Firmowy serwer rzadko pozostaje wystarczający na lata. Wraz ze wzrostem liczby użytkowników, aplikacji, baz danych i procesów biznesowych rośnie też obciążenie całej infrastruktury. W pewnym momencie dalsza praca na dotychczasowych zasobach zaczyna oznaczać wolniejsze działanie systemów, problemy z dostępnością i większe ryzyko awarii. Z tego artykułu dowiesz się, jak wygląda plan modernizacji infrastruktury serwerowej i jakie etapy procesu mają kluczowe znaczenie.
Serwer to jeden z najważniejszych elementów infrastruktury IT w przedsiębiorstwie. Jego wydajność i niezawodność odpowiadają za dostępność aplikacji, baz danych, systemu ERP oraz plików, z których korzysta cały zespół. Awaria albo źle zaplanowana modernizacja potrafi zatrzymać pracę w całej organizacji. Bezpieczna rozbudowa serwera firmowego jest procesem obejmującym analizę zasobów, zabezpieczenie danych, aktualizacje, plan wycofania zmian, migrację i testy. Zakres modernizacji powinien wynikać z tego, jak sprzęt jest wykorzystywany na co dzień.
Podejmując decyzję o modernizacji, weź pod uwagę analizę trendów wykorzystania zasobów, problemy z dostępnością, obciążeniem i wydajnością. Sprawdź poniżej, jakie sygnały mogą świadczyć o konieczności rozbudowy:
spadek wydajności aplikacji i systemów - pierwsze objawy świadczące o konieczności rozbudowy serwera są widoczne w codziennej pracy - wydłuża się czas odpowiedzi aplikacji, raporty generują się wolniej, system ERP reaguje z opóźnieniem, a przy jednoczesnej pracy wielu użytkowników pojawiają się przestoje;
rosnące wykorzystanie zasobów - kolejny sygnał to zasoby regularnie działające na granicy. Reaguj, gdy wykorzystanie CPU raz po raz przekracza bezpieczny poziom, brakuje pamięci operacyjnej, kończy się przestrzeń dyskowa albo przepustowość sieci nie nadąża za ruchem;
rozwój firmy i nowe potrzeby - modernizacja bywa też efektem samego rozwoju. Rośnie liczba pracowników, uruchamiane są nowe aplikacje, powiększają się bazy danych, dochodzą kolejne integracje, a wraz z nimi wyższe wymagania dotyczące bezpieczeństwa i ciągłości działania.
Każda bezpieczna rozbudowa serwera firmowego powinna zacząć się od rzetelnego audytu. Bez niego trudno oszacować zakres prac i przewidzieć skutki zmian. Zacznij od spisania parametrów serwera, systemu operacyjnego, wersji firmware oraz BIOS/UEFI. Zbadaj, jakie aplikacje, bazy danych, maszyny wirtualne, urządzenia sieciowe i macierze są wykorzystywane. Sprawdź też przestrzeń backupową, a także licencje i certyfikaty.
Następnie wykonaj analizę zasobów. Sprawdź obciążenie CPU i RAM, przestrzeń dyskową, operacje wejścia i wyjścia, ruch sieciowy, liczbę użytkowników, obciążenie w godzinach szczytu oraz tempo przyrostu danych. Zwróć uwagę na elementy bez redundancji - jeden zasilacz, pojedynczy dysk, jedną ścieżkę sieciową, brak urządzenia zapasowego czy kopie zapasowe trzymane wyłącznie na modernizowanym serwerze. Ustal też, które aplikacje, bazy danych i usługi korzystają z modernizowanego środowiska oraz co się stanie, jeśli na chwilę je wyłączysz.
Zanim dobierzesz sprzęt, nazwij problem, który modernizacja ma rozwiązać. Może to być brak wydajności, kończąca się przestrzeń, rozwój systemu ERP, większa liczba użytkowników, uruchomienie nowych usług albo wyższa dostępność środowiska. Zasobów nie warto dobierać wyłącznie do dzisiejszego obciążenia. Serwer powinien zapewniać skalowalność i pozwalać na dalszy rozwój IT bez kolejnej modernizacji za kilka miesięcy. Przy wyborze serwera liczą się głównie skalowalność, stabilność, bezpieczeństwo oraz możliwość integracji z obecnymi systemami.
Na koniec ustal mierzalne kryteria sukcesu, np.: krótszy czas odpowiedzi aplikacji, większa dostępna przestrzeń, obsługa założonej liczby użytkowników, niższe maksymalne wykorzystanie CPU, osiągnięcie zakładanych parametrów RTO i RPO, brak utraty danych podczas migracji oraz zamknięcie wdrożenia w wyznaczonym oknie serwisowym.
Rozbudowa serwera firmowego najczęściej sprowadza się do dołożenia pamięci RAM, wymiany lub rozbudowy procesorów, instalacji kolejnych dysków, rozbudowy macierzy albo wymiany kart sieciowych. Jednak coraz chętniej wybieranym rozwiązaniem jest migracja na nowy serwer dedykowany. To rozwiązanie dla firm, które potrzebują wysokiej i przewidywalnej wydajności, pełnej kontroli nad zasobami, obsługi dużych baz danych i wymagających aplikacji oraz separacji od innych użytkowników. W IQ udostępniamy serwery dedykowane z administracją i ochroną przed atakami DDoS, utrzymywane w Centrum Danych IQ.
Inną, elastyczną opcją jest serwer wirtualny. Pozwala szybciej zwiększać zasoby bez zakupu fizycznego sprzętu. Dzięki wirtualizacji łatwiej też dopasować CPU, RAM oraz przestrzeń dyskową do potrzeb. Sprawdza się jako środowisko dla aplikacji biznesowych, pracy zdalnej czy systemu ERP - jego parametry należy jednak dobrać do liczby operatorów, wielkości bazy danych i dodatkowych integracji. Przed decyzją zweryfikuj też zasady backupu i warunki umowy SLA.
Wiele firm decyduje się też na rozbudowę w chmurze. Model chmurowy daje elastyczność skalowania i rozliczenie za wykorzystywaną infrastrukturę, ułatwia tworzenie środowisk testowych i zapewnia wysoką dostępność. Jeśli firma chce dalej korzystać z własnego sprzętu, warto rozważyć kolokację serwerów w profesjonalnym centrum danych zamiast utrzymywania sprzętu we własnej serwerowni. Model hybrydowy łączy środowisko lokalne, serwery dedykowane i chmurę, co bywa wygodnym rozwiązaniem przy stopniowej modernizacji.
Zanim ruszysz z rozbudową serwera, zabezpiecz dane i przygotuj scenariusz na wypadek problemów. Zacznij od pełnego backupu, najlepiej zgodnie z modelem 3-2-1, i trzymaj przynajmniej jedną kopię poza modernizowanym środowiskiem. Uwzględnij bazy danych, konfiguracje, aplikacje, certyfikaty i maszyny wirtualne, a częstotliwość wykonywania kopii dopasuj do wartości danych. Sprawdź integralność kopii, możliwość uruchomienia aplikacji po odtworzeniu, poprawność baz danych, czas potrzebny na przywrócenie środowiska oraz zgodność procedury z założonymi parametrami RTO i RPO.
Ustal wcześniej, kiedy przerwać modernizację, kto podejmuje decyzję o powrocie, jak odtworzyć poprzednią konfigurację, ile zajmie rollback i w jaki sposób poinformujesz użytkowników. Prace zaplanuj na okres najmniejszego obciążenia, z zapasem czasu na wdrożenie, testy i ewentualne przywrócenie poprzedniego środowiska.
Przygotowanie systemu i sprzętu zacznij od aktualizacji firmware oraz BIOS/UEFI. Wykonaj ją jeszcze przed fizyczną rozbudową - nowsze wersje często poprawiają kompatybilność z procesorami, pamięcią, dyskami i kontrolerami. W kolejnym kroku sprawdź obsługiwane typy pamięci i maksymalną pojemność RAM, zgodność dysków, wersje kontrolerów RAID, dostępne złącza, wymagania energetyczne oraz możliwości chłodzenia. Następnie odłącz zasilanie, załóż opaskę antystatyczną, oznacz przewody, przygotuj dokumentację zdjęciową i kontroluj temperaturę oraz przepływ powietrza. Zweryfikuj UPS, redundantne zasilacze i zapas mocy oraz upewnij się, że zasilanie awaryjne działa poprawnie i nie zostają pojedyncze punkty awarii.
W kolejnym etapie rozbudowy serwera w firmie musisz zapewnić bezpieczeństwo środowisku. W tym celu zadbaj o:
aktualizację systemu i aplikacji - poprawek wymagają nie tylko systemy operacyjne, ale też aplikacje, bazy danych, biblioteki, hypervisory, urządzenia sieciowe i mechanizmy zarządzające. Nieaktualne komponenty zwiększają ryzyko wykorzystania luk, dlatego zarządzanie poprawkami prowadź regularnie. Przed instalacją oceń wpływ zmian na wykorzystywane oprogramowanie;
uprawnienia - po uruchomieniu nowych usług ogranicz uprawnienia administracyjne, twórz oddzielne konta techniczne, usuwaj nieużywane konta, włącz uwierzytelnianie wieloskładnikowe i regularnie kontroluj dostęp użytkowników;
segmentację sieci - podział sieci ogranicza możliwość przemieszczania się atakującego między systemami. Osobne segmenty mogą objąć bazy danych, serwery aplikacyjne, backup, urządzenia administracyjne i ruch użytkowników;
ochronę wielowarstwową - zbuduj system zabezpieczeń z firewalla, ochrony przed DoS i DDoS, systemów wykrywania zagrożeń, kontroli dostępu, antymalware, filtrowania ruchu i zabezpieczenia interfejsów administracyjnych.
szyfrowanie danych - powinno objąć dane w spoczynku i podczas transmisji, komunikację między aplikacją a bazą danych, połączenia między lokalizacjami oraz kopie zapasowe.
Zaplanuj kolejność przenoszenia usług, osoby odpowiedzialne, zależności między systemami, sposób synchronizacji danych, moment zatrzymania zapisu i czas przełączenia użytkowników. Najpierw przeprowadź test w odizolowanym środowisku. Sprawdzisz w ten sposób czas migracji, zgodność aplikacji i kompletność danych bez ryzyka dla systemu produkcyjnego.
Po przeniesieniu sprawdź integralność danych, indeksy, procedury, konta użytkowników i uprawnienia, połączenia aplikacyjne, wydajność zapytań oraz mechanizmy replikacji. Pamiętaj o tym, że system ERP wymaga nieco innego podejścia - intensywnie pracuje na bazie danych, obsługuje wielu równoczesnych użytkowników i bywa zintegrowany ze sklepem, księgowością czy magazynem.
Testy obciążeniowe najlepiej zaplanować dopiero po zakończeniu rozbudowy, na spójnym już środowisku. Koniecznie przeprowadź:
testy funkcjonalne - logowanie użytkowników, działanie aplikacji, dostęp do plików, komunikacja z bazami danych, integracje, powiadomienia i procesy automatyczne,
testy wydajnościowe i obciążeniowe - zachowanie systemu przy typowym i szczytowym obciążeniu, wykorzystanie CPU i pamięci, przepustowość dysków, opóźnienia sieciowe i maksymalna liczba użytkowników,
testy bezpieczeństwa - skan podatności, kontrola otwartych portów, weryfikacja uprawnień, konfiguracja firewalla, test uwierzytelniania oraz kontrola szyfrowania i certyfikatów,
testy awaryjne - reakcja na awarię zasilania, utratę połączenia sieciowego, awarię dysku, zatrzymanie usługi, a także odtworzenie danych i przełączenie na środowisko zapasowe.
Rozbudowa serwera nie kończy się w momencie uruchomienia. Dalsza stabilność zależy od tego, jak środowisko jest utrzymywane. Obserwuj dostępność serwera, wykorzystanie CPU i RAM, przestrzeń dyskową, temperaturę, stan macierzy, obciążenie sieci, działanie usług, ważność certyfikatów i wykonanie kopii zapasowych. Określ, kiedy generowany jest alert, kto dostaje powiadomienie, jaki jest czas reakcji, kiedy zgłoszenie trafia na wyższy poziom wsparcia i które zdarzenia wymagają natychmiastowej interwencji.
Ważna jest też analiza logów. Centralne gromadzenie logów ułatwia wykrywanie nietypowych prób logowania, zmian w uprawnieniach, błędów aplikacji, niespodziewanych restartów i podejrzanej komunikacji sieciowej. Opisz też nową konfigurację sprzętową, schemat sieci, wersje systemów, listę usług, zasady backupu, wyniki testów i instrukcje awaryjne. Dane dostępowe przechowuj zgodnie z polityką bezpieczeństwa. Analiza wykorzystania zasobów w dłuższym czasie to punkt wyjścia do dalszej optymalizacji - przekłada się na wyższą efektywność i niezawodność środowiska.
Część firm przeprowadza modernizację własnymi siłami, ale bywają sytuacje, w których warto oddać ją specjalistom: brak wewnętrznego administratora, środowisko pracujące całodobowo, krytyczne aplikacje lub system ERP, rozbudowane bazy danych, wysokie wymagania bezpieczeństwa albo migracja, którą trzeba przeprowadzić bez długiego przestoju. W IQ wspieramy rozwój infrastruktury firmowej na każdym z tych etapów. Pomagamy dobrać serwer dedykowany, serwer VPS lub środowisko cloud, przeprowadzamy migrację usług i danych, prowadzimy administrację serwerami oraz zapewniamy monitoring 24/7/365, miejsce na backup, disaster recovery i kolokację własnego sprzętu.
Usługi działają w polskich centrach danych. Centrum Danych IQ zapewnia redundantne zasilanie, chłodzenie i systemy teleinformatyczne, całodobową obsługę oraz SLA 99,982% dla zasilania i dostępu do internetu. Technik jest na miejscu przez całą dobę, a deklarowany czas podjęcia działań przy awarii wynosi 15 minut. Obiekty mają między innymi certyfikaty ISO 27001, ISO 22301, ISO 9001 i PCI DSS, a ich dokumentacja projektowa odpowiada wymaganiom klasy 3 dostępności według norm EN 50600. Planujesz rozbudowę lub migrację firmowego serwera? Skontaktuj się ze specjalistami IQ i dobierz infrastrukturę, która zapewni wydajność, bezpieczeństwo oraz przestrzeń na dalszy rozwój firmy.
