Dobro dizajnirana i implementirana IT infrastruktura predstavlja jedan od bitnih preduslova uspešnog poslovanja. Veliko iskustvo i stručnost u implementaciji enterprise rešenja, omogućavaju nam da ispratimo sve poslovne potrebe naših klijenata, nezavisno od veličine i kompleksnosti zahteva. Naš tim iskusnih inženjera i servisera stoji vam na raspolaganju pri dizajniranju i implementaciji mrežne, serverske i skladišne infrastrukture.
Data centri u najširem smislu značenja podrazumevaju skupove servera na kojima se izvršavaju razni servisi potrebni za veliki broj korisnika. U realnom okruženju informacionih sistema, data centar je predstavljen već sa dva fizička servera. Rastuće potrebe za velikim brojem servisa koji moraju da budu brzi, pouzdani i dostupni 24/7, stvaraju potrebu za razvojem data centara kod sve većeg broja kompanija. Proces virtuelizacije je sa jedne strane smanjio potrebu za velikim brojem fizičkih servera, ali je istovremeno omogućio izvršavanje većeg broja servisa na istim tim serverima kroz primenu virtuelnih servera. Ovo je podstaklo razvoj informacionih sistema kod malih i srednjih preduzeća i dodalo zamah njihovom unapređenju u enterprise segmentu. Sa takvim napretkom data centara došlo je i do potrebe da se okruženje, u kojima se ovi serveri nalaze, unapredi sa ciljem da se obezbedi stabilan, neometan i neprekidan rad svih servera u data centru i da se time korisnicima obezbedi kontinuiran pristup podacima i mehanizmima za njihovu obradu.
Windows Server i Aktivni Direktorijum je organizacija sa stabilnim okruženjem za krajnjeg korisnika, koja nudi najviši nivo pouzdanosti i performansi, tako da korisnik svoj posao može da obavi što efikasnije, omogućavajući pri tome visok nivo sigurnosti i upravljivosti sistemom.
Glavne prednosti infrastrukture Aktivnog Direktorijuma su:
- Jedinstveno korisničko ime i lozinka za sve resurse na mreži
- Lozinka sihnhronizovana između Aktivnog Direktorijuma i LDAP-a
- Smanjeno opterećenje kroz standardizaciju
- Unapređeni servisi kroz kompatibilnost centralizovanog menadžmenta
- Obezbeđena centralna baza za pojedince i organizacione jedinice
- Niži troškovi održavanja zbog centralizovanog IT-a
- Unapređena sigurnost radnih stanica
- Lakši backup korisničkih podataka
Mail server je servis koji omugućava korisnicima da međusobno razmenjuju informacije. Mail server prima elektronsku poštu od klijenata ili drugih mail servera. Obično se sastoji od dela za skladištenje podataka, liste klijenata i pravila vezanih za same korisnike. Deo za skladištenje podataka je mesto gde se elektronske poruke čuvaju za svakog lokalnog korisnika kao i poruke koje su na putu ka drugoj destinaciji. Obično server je skladištenje organizovano u vidu baze podataka. Definisana pravila govore mail serveru kako treba da reaguje na pojedine destinacije naglašene u samim porukama. Mnoge restrikcije i zaštita korisnika od neželjenih poruka mogu se ovde definisati.
Prednost implementacije lokalnog mail servera je u povećanju efikasnosti i sigurnosti primopredaje elektronske pošte jer bi se baza podataka koju smo spomenuli nalazila u samoj organizaciji i samim tim manipulacija podacima i backup podataka bi bio znatno jednostavniji i brži. Takođe i filtriranje lokalno dospele pošte pruža veće mogućnosti.
Proxy server je neka vrsta posrednika koja servisira zahteve korisnika tako što prosleđuje zahteve drugim serverima. Klijent se povezuje na proxy server i zahteva neki servis, kao što je recimo dokument, konekcija, web stranica ili neki drugi resurs koji je na raspolaganju na nekom drugom računaru.
Cache proxy:
Ova vrsta proxy servera upotrebljava se u uslovima gde je potrebno voditi računa o saobraćaju na mreži. Cache proxy snima na svoj disk materijale koji se najčešće povlače sa Interneta i svaki naredni put kada neki od klijenta zahteva sadržaj koji je već snimljen na disk server, isti će ga proslediti iz svojih resursa bez zauzimanja protoka na Internetu.
Web proxy sa filtriranjem sadržaja:
Najčešće se koristi kada postoji potreba za keširanjem isključivo web sadržaja. U velikom broju slučajeva pored ove funkcionalnosti neophodno je i filtriranje sadržaja kroz zabranu prilaza određenim web stranicama ili fajlovima na Internetu. Za filtriranje mogu se koristiti ključne reči (npr. Facebook, games…) i/ili same ekstrenzije fajlova (npr. exe, mp3, avi…). Na ovaj način se znatno smanjuje opterećenje mrežnih resursa, a i povećava nivo zaštite u lokalnoj računarskoj mreži.
DNS (Domain name system) je, u osnovi, sistem koji pretvara imena računara u IP adrese. DNS takođe obezbeđuje podatke i o serverima elektronske pošte na domenu, početnom DNS serveru itd. DNS je zasnovan na hijerarhijskom principu i jedna je od osnovnih komponenti Interneta.
Na primer kada u vaš Internet browser ukucate adresu www.google.com, vaš računar će uz pomoć DNS servera to ime pretvoriti u adresu 74.125.39.99, što je IP adresa računara na kojem se nalazi google pretraživač. Servis DNS je neophodna komponenta prilikom implementacije Aktivnog Direktorijuma ali i kod mnogih drugih mrežnih servisa koje većina organizacija koristi u svakodnevnom poslovanju.
Web Server je aplikacija/servis koji koristeći Client – Server i World Wide Web Hypertext Tranfer Protokol (HTTP) tehnologiju pruža korisnicima informacije u obliku web strana. Svaki kompjuter na Internetu koji poseduje web sajt mora koristiti ovu tehnologiju. Treba razlikovati javne i lokalne web servere.
Javni web serveri imaju jedinstvenu IP adresu, kojem je dodeljeno i jedinstveno ime radi lakšeg pamćenja.
Lokalni Web Server može sadržaje prikazati samo korisnicima u lokalnoj računarskoj mreži. Iako prostorno ograničen vrlo je koristan u organizacijama pogotovo ukoliko postoje lokalne Web aplikacije koje organizacije koriste.
Microsoft System Center Configuration Manager obično se skraćeno naziva kao Configure Manager ili ConfigMgr, a ranije je bio poznat kao MS Systems Management Server (SMS). SCCM se razvio otkako ga je Microsoft izvorno objavio kao System Management Server 1994. godine. Sada je deo Microsoft Endpoint Manager-a i naziva se i Microsoft Endpoint Configuration Manager (MECM). Configuration Manager nudi daljinsko upravljanje, distribuciju softvera, implementaciju OS-a, upravljanje zakrpama, zaštitu mrežnog pristupa i inventar hardvera/softvera. Najčešće korišćena funkcija je implementacija softvera koja omogućuje instalaciju i ažuriranje Windows sistema i aplikacija u celom poslovnom informacionom sistemu.
Porast broja korisnika i uređaja koji pristupa Internetu doveo je do toga da praćenje i upravljanje IT infrastrukturom postane problematično. Konekto je posvećen pravilnoj implementaciji Microsoft SQL baze podataka na klijentskoj i serverskoj strani. Našim radom je obuhvaćen i bezbednosni aspekt zaštite informacija implementiranog rešenja. Implementacija se vrši po pravilima dobre prakse sa fokusom na pouzdanost sistema. Kompanije koje poseduju velike i komplikovane sisteme ne smeju da dozvole da ih infrastruktura sputava u ostvarivanju sopstvenih ciljeva. Razvoj hardverske infrastrukture omogućio je neograničen broj softverskih mo-gućnosti koje su uvidele svetlost dana, a za koji je potrebna odgovarajuća IT implementacija. Konekto se bavi analizom i sprovođenjem pravilne implementacije u modernom virtuelnom okruženju.
Tehnologije koje koristimo
Efikasnost poslovanja postiže se automatizacijom procesa. Aplikativna rešenja koja koristimo ubrzaće Vaše poslovanje, smanjiće troškove i omogućiti nesmetan i efektivan rad Vaše organizacije. Ukoliko želite infrastrukturu koju bi ste sami administrilrali po ugledu na svetske kompanije, Konekto je idealan izbor. Infrastrukturni servisi omogućavaju da koristite moderna rešenja uz efikasnu podršku naših inženjera.
Izgradnja modernog data centra
Za realizaciju ovih zahteva data centri moraju da prate promene kako u tehnologiji, tako i u bezbednosti i ostalim komponentama okruženja kao što su klimatski uslovi, komunikaciona rešenja i pravila ponašanja. Zbog toga je potrebno da se data centri transformišu korak po korak do konačne konsolidacije data centara.
Izgradnja modernog data centra počinje procenom stanja postojećih serverskih resursa i poređenjem sa realnim potrebama i zahtevima korisnika informacionog sistema. Konsolidacija serverske infrastrukture podrazumeva radove kao što su:
- Evaluacija postojećih servera, njihovog stanja i nivoa iskorišćenosti njihovih resursa
- Evaluacija stanja operativnih sistema i servisa koji se na njima izvršavaju
- Procena budućih potreba za resursima, planiranjem daljeg razvoja informacionog sistema
- Procena nedostajućih resursa nakon konsolidacije postojećih resursa
- Preporuka tehnologija za konsolidaciju serverske infrastrukture
Nakon izvršenog dimenzionisanja fizičkih servera za buduće potrebe, neophodno je dizajnirati mrežnu infrastrukturu data centra koja će povezati fizičke servere na način koji primenjuje „three-layer-hierarchy“ model dizajniranja mreže, odnosno da se obezbedi maksimalno brz „core“ mrežni nivo za međusobnu komunikaciju između servera, kao i pouzdan „distribution“ nivo između data centra i korisnika informacionog sistema. Ova dva nivoa su u slučaju manjih data centara integrisani u jedan, radi prilagođavanja samom data centru. Ovi radovi obuhvataju sledeće korake:
- Utvrđivanje ukupnog broja priključaka za povezivanje servera
- Dimenzionisanje „core“ svičeva, njihovog broja i predlog konfiguracije
- Predlog povezivanja „Core Access“ svičeva posredstvom „Distribution“ svičeva
- Dimenzionisanje „distribution“ svičeva, njihovog broja i predlog konfiguracije
Obezbeđivanje kontinuiranog napajanja data centra
U slučaju nestanka napajanja ceo data centar prestaje sa radom, pa čak i nakon ponovnog uspostavljanja napajanja nije izvesno da su usled nepravilnog gašenja servera svi podaci sačuvani, ni da su svi servisi operativni. Takođe, serverima je potrebno izvesno vreme da podignu svoje operativne sisteme i virtuelne servere. U tim trenucima, potrošnja struje dostiže svoje pikove pa je u slučaju pogrešnog dizajna moguć ponovni pad celokupnog data centra usled preopterećenja vodova za napajanje. Da bi se izbegle ovakve situacije neophodno je da se izvrši procena potrošnje struje celokupne opreme koja je instalirana u data centru (serveri, mrežna oprema, rashladna oprema, rasveta, sigurnosni sistemi) i da se predvidi porast njene potrošnje usled planiranih proširenja data centra u narednom periodu. Dizajn napajanja data centra mora da predvidi:
- Potreban kapacitet za rad svih uređaja u narednom periodu
- Procenu maksimalnog opterećenja napajanja i vreme rada data centra u ovakvom režimu
- Raspodelu opterećenja koje kreira oprema data centra prema tipu opreme i po strujnim fazama
- Izvor alternativnog ili rezervnog napajanja i njegov kapacitet i autonomija
- Mehanizam za automatsko prebacivanje sa primarnog na alternativno ili rezervno napajanje
Klimatski uslovi
Za stabilan i pouzdan rad data centra neophodno je da se u njemu održavaju klimatski uslovi koje propisuju proizvođači opreme implementirane u data centru. Stoga je sa jedne strane neophodan sistem za praćenje parametara kao što su temperatura i vlažnost u data centru, a sa druge strane oprema koja će ove parametre automatski zadržati u potrebnim okvirima. Na promenu ovih parametara utiče vrsta i količina instalirane opreme i njihova disipacija, kao i zapremina prostorije, njen položaj unutar objekta i spoljni klimatski faktori. Za neometan rad data centra preporučuju se sledeći parametri:
- Temperatura prostorije: 21°C – 24°C sa odstupanjem ±3°C
- Vlažnost prostorije 50% sa odstupanjem ±10%
Mere predostrožnosti
Da bi se data centar osigurao od gubitka funkcionalnosti i podataka, mere predostrožnosti obuhvataju i sledeća planiranja koja nisu u direktnoj službi kvaliteta funkcionisanja data centra, ali imaju velik uticaj na bezbednosnu komponentu celokupnog informacionog sistema:
- Obezbeđivanje pristupa data centru ovlašćenim licima
- Nadziranje pristupa u data centar video nadzorom i kontrolom pristupa
- Nadziranje rada celokupne opreme u data centru
- Protiv-požarni i alarmni sistemi
Nakon sakupljanja svih gore navedenih informacija i njihovog predstavljanja kroz projekat reinženjeringa data centra, vrši se procena potrebnih građevinskih radova koji mogu da podrazumevaju rekonstrukciju postojećeg ili izgradnju potpuno novog data centra, u zavisnosti od realnih potreba i zatečenog stanja. Za ovu odluku potrebna je procena:
- Da li sva navedena oprema i oprema planirana za naredni period može da se smesti u planirani prostor prema standardima (prolazi i pristup pojedinačnoj opremi u data centru)
- Da li ambijentalni uslovi koji će se stvoriti radom opreme i njenom disipacijom mogu biti kontrolisani i održavani u zadatim okvirima;
- Da li je moguće obezbediti privod napajanja dovoljnih kapaciteta i u dovoljnom broju;
- Da li postoji mogućnost izgradnje kompjuterskog poda i/ili spuštenog plafona za bezbedno distribuiranje kablovskih infrastruktura;
- Bezbednosna procena.
Ovako planiran data centar obezbeđuje neometan rad svih servisa data centra i pristup podacima svim korisnicima informacionog sistema. Takođe, sve potrebe koje bi mogle da nastanu u narednom periodu mogu biti podržane kapacitetima ovako dizajniranog data centra bez potrebe za novim rekonstrukcijama.
Znanje i iskustvo stručnjaka Konekto tima, kao i brojne reference, garantuju da će Data centar biti izrađen kako prema potrebama klijenta, tako i prema njegovim mogućnostima, imajući u vidu neminovan razvoj i unapređenje Data centra zbog rastućih i kompleksnijih zahteva u poslovanju. Veoma važna komponenta usluge koju nudi Konekto je da se ona ne završava izradom i isporukom opreme, već kroz spektar usluga koje nudi.
Reference
