Качественное обслуживание сервера – залог непрерывности бизнеса

Для того, чтобы информационная система предприятия всегда работала стабильно и эффективно, необходимо уделять большое внимание ее технической поддержке. В свою очередь, услуга обслуживания серверов и сопутствующих устройств является особенно важной, поскольку именно от нее зависит информационная безопасность любой компании. Профессиональное обслуживание повысит качество работы системы и уровень ее защищенности от возможности несанкционированного доступа.

Комплексное обслуживание серверов и компьютеров включает множество различных операций.

Прежде всего это:

• монтаж
• настройка
• обслуживание

До начала процесса монтажа серверного оборудования необходимо провести самый строгий анализ предъявляемых к нему требований, так как выбор техники и конфигурации системы нужно будет сделать именно на их основе.

Следующим этапом становится установка оборудования и процедура его конфигурирования. После этого технику уже можно подключать и производить ее запуск. Далее необходимо инсталлировать, протестировать и настроить ПО.

В рамках постоянного обслуживания сервера производятся следующие действия:

• техническая поддержка его работы;
• постоянный мониторинг общего состояния системы и сервисов;
• проверка исправности как основного, так и резервного электропитания;
• тестирование и замена аккумуляторов;
• тест уровня нагрева тепловыделяющих элементов устройств;
• осмотр кабелей с целью обнаружения повреждений;
• проверка устройств ввода/вывода (клавиатур, мышек, мониторов, свитчей для их подключения к ПК), проводов и разъемов;
• проверка системы вентиляции и кондиционирования;
• ремонт оборудования и замена комплектующих, если повышается нагрузка на сервер.

Также не следует забывать и о проверке, правильно ли настроен сервер, и поддержке его работоспособности путем частого тестирования его программной и аппаратной части. Особое внимание уделяется управлению правом доступа к секретной информации и периодическое резервное копирование. В связи с этим необходима постоянная проверка работоспособности и износа оборудования резервного копирования.

Важнейшей задачей услуги обслуживания серверов является защита данных от несанкционированного доступа и вредоносных программ, а также от сбоев в работе ПО и устройств.

Периодическая чистка серверов и сопутствующего оборудования является строго обязательной к исполнению процедурой. За некоторое время внутри корпуса сервера и блоков питания компьютеров накапливаются пыль и грязь, которые необходимо обязательно удалять. И дело тут не только в эстетике: если оборудование периодически не чистить, это может привести к перегреву системы, сбою и выходу техники из строя.

Особое внимание следует также уделять и осмотру рабочей поверхности вентиляторов. При игнорировании чистки работа серверного оборудования значительно замедляется, что сказывается на быстроте функционирования всей информационной системы предприятия. К тому же дорогостоящее оборудование намного быстрее приходит в негодность, и его приходится заменять, тратя на это большие средства.

Периодическая очистка техники поможет избежать всех перечисленных проблем и продлит срок службы серверного оснащения.

Дополнительные работы по обслуживанию серверов

Диагностика и аудит оборудования

По прошествии некоторого времени система работает медленнее, причем зачастую намного. Целью аудита является повышение производительности работы системы путем изменения настроек и модернизации оборудования. Наличие организованного контроля позволяет проводить качественную диагностику еще на самых ранних этапах появления неполадок. Это дает возможность предотвратить возникновение критических ситуаций.

Также в сферу обслуживания сервера входит обновление операционной системы, программных продуктов и контрольной панели. Поэтому необходимо периодически проверять наличие последних версий программ и сроков окончания лицензий.

Поддержка и администрирование корпоративного почтового сервера

Занимающиеся обслуживанием специалисты следят за формированием и изменениями учетных записей и обеспечивают приватность почты.

Оптимизация Интернет-трафика, предполагающая ее фильтрацию

Для проверки того, насколько хорошо работает сервер, специалисты проверяют его скорость, целостность, параметры средней и пиковой нагрузки, системы резервирования, дублирования и т.п.

Проверка суммарного внешнего трафика

Необходимо знать, какие порты открыты, насколько заполняются устройства массовой памяти и др.

Удаленное администрирование

По сути является управлением учетными записями и соответственными сетевыми ресурсами. Данная работа заключается в обслуживании специализированных серверных ролей (SQL, Active Directory, ISA, Exchange Server и др.). Дистанционное обслуживание осуществляется по-другому, чем очное, в удобной как для компании, так и ИТ специалистов форме. Услуга обслуживание серверов и компьютеров предоставляется в режиме онлайн. При удаленном администрировании проводится анализ системных журналов с целью обнаружения требующих перенастройки компонентов и программ. Также большое внимание уделяется резервному копированию и обновлению ОС.

Удаленное администрирование позволяет обеспечить бесперебойное функционирование информационной системы компании и значительно сократить затраты на техподдержку путем использования модели ИТ аутсорсинга. При этом гарантируется сохранность конфиденциальных данных при их постоянной доступности для определенных групп пользователей.

Файл-сервер на базе Linux или Free BSD

Централизованное хранение данных, используемых для осуществления компанией своей бизнес-деятельности, необходима организация файлового сервера. Обычно это выделенный ПК, работающий под управлением серверной ОС и обладающий быстродействующей и надежной дисковой подсистемой. Кроме хранения и предоставления доступа к информации, файл-сервер обеспечивает разграничение прав доступа к ней разных категорий пользователей. То есть определенный сотрудник предприятия имеет право видеть и изменять только те документы, к которым у него разрешен доступ. Когда все данные хранятся в одном месте, это намного облегчает процесс управления правами доступа.

В большинстве компаний рабочие станции работают под управлением ОС Windows, поэтому при организации общего доступа к файлам, а также принтерам и другой технике задействуется SMB-протокол. В то же время следует учитывать и то, что использование серверного ПО от компании Билла Гейтса иногда бывает достаточно затратным. В то же время можно найти альтернативное программное решение. Экономичным и производительным вариантом является ОС Linux или Free BSD.

В этом случае для получения доступа будет использоваться свободная версия протокола SMB — Samba, позволяющего использовать рабочую станцию на базе Free BSD/Linux как член или контроллер домена в Windows-сетях. Samba можно задействовать и в качестве части Active Directory домена. Для обеспечения его безопасности обычно используют Kerberos-протокол с поддержкой с помощью ПО Heimdal. Представленное решение позволяет применять для сервера системы Free BSD или Linux в то время, как ПК используют Windows.

Хотя не все эксперты разделяют мнение, что совместное использование систем UNIX и Windows реально, при условии, что настройкой займутся специалисты компании, занимающиеся облуживанием серверов, это решение полностью жизнеспособно. Оно не настолько уж сложно, как может показаться изначально. А вот дальнейшее облуживание системы будет более выгодным для компании-заказчика.

К тому же понятный веб-интерфейс доступа к файлам и настройки печати плюс настройка с помощью ACL-управления правами доступа с использованием обычных функций Windows сделают процесс администрирования системы более простым. С ежедневным обслуживанием серверов и компьютеров сможет справиться каждый ИТ специалист, немного знакомый с UNIX. Помощь опытного системного администратора понадобится лишь во время проектирования и в процессе внедрения, и при внесении кардинальных изменений в систему.

В чем заключены основные преимущества серверов Linux/Free BSD?

1. повышенная производительность;
2. настройка под любые задачи;
3. стабильность работы.

Особым плюсом является высокая производительность данных серверов, так как она позволяет снизить требования к мощности аппаратной части, а значит, значительно сэкономить.

Повышенная производительность Free BSD и Linux базируется на доступности кодов как самой операционной системы, так и для большой части ПО. Благодаря этому для достижения продуктивной и стабильной работы сервера становится возможна оригинальная компиляция для каждой аппаратной платформы с поддержкой требуемых инструкций и соблюдением отличия архитектуры конкретного процессора. Открытость исходного кода предоставляет удобную возможность изменять программные приложения, если это становится необходимым, пусть на практике это случается и не так часто.

Гибкость настройки позволяет адаптировать Free BSD и Linux для выполнения самых разных задач. Во время работы сервера будут выполняться только необходимые процессы, благодаря чему будут снижаться расход системных ресурсов и вероятность появления сбоев.

Обслуживание сервера на базе Free BSD с предустановленной Samba можно проводить с помощью изменения конфигурационного файла smb.conf, который можно создать самостоятельно, а можно просто пользоваться исходным файлом smb.conf.sample, внося в него требуемые корректировки. Настройка Samba с помощью веб-интерфейса SWAT позволяет максимально облегчить этот процесс. Кроме наглядности, программа обладает обширной справочной системой.

Права доступа и дополнительные функции файл-сервера

Иногда руководителю либо другому ответственному лицу может потребоваться изменить уровень доступа к некоторым файлам. В случае отсутствия системного администратора это может вызвать затруднения, так как не все умеют работать с Free BSD и Linux. Для организации прав доступа к каталогам и файлам с помощью проводника ОС Windows всегда можно воспользоваться списками доступа Access Control Lists (ACL), чья поддержка реализована в новых версиях Linux и Free BSD.

В ряде случае, кроме того, что файл-сервер хранит данные и предоставляет у ним доступ, ему приходится выполнять и другие задачи. Например, сервер файлов часто становится сервером печати: это означает, что он предоставляет всем компьютерам сети возможность взаимодействовать с принтерами, то есть осуществлять печать документов. При обслуживании сервера с системой Free BSD предусмотрено использование системы печати CUPS с возможность настройки через веб-интерфейс.

Иногда именно файл-серверу поручается «почетная обязанность» резервного копирования файлов, поскольку хранящаяся в одном месте важная информация становится очень уязвимой, и необходимо особенно заботиться о ее сохранности. Ведь данные могут быть повреждены или утрачены по многим причинам: это может быть и сбой в аппаратной или программной части, нарушение электропитания, воздействие вируса и даже возгорание в помещении. Все это может привести к потере ценных сведений и большим убыткам для компании. Поэтому становится особенно важным в процессе регулярного обслуживания серверного оборудования делать резервные копии важных данных и хранить их в защищенном, по возможности удаленном от физического нахождения сервера месте.

Немного о терминальных серверах

В некоторых ситуациях предприятию может понадобиться дополнительный автономный компьютер: может потребоваться создание удобной в использовании локальной сети, с которой было бы легко осуществлять постоянный контроль, быстро вносить коррективы в бизнес-деятельность и отслеживать передаваемую от одного сотрудника к другому информацию, что поможет сделать управление компанией более эффективным.

Корпорации вполне могут позволить себе организацию мощных серверных комплексов, однако, подобное решение не во всех случаях является достаточно целесообразным. Создание полноценных серверных систем является само по себе весьма затратным, плюс впоследствии придется тратить огромные средства на обслуживание множества серверов.

По этим причинам большинству предприятий выгоднее воспользоваться другим способом решения проблемы, прибегнув к специализированному обслуживанию серверов, при котором будет задействованы специальные устройства, обеспечивающие связь между удаленными узлами. В центральной сети проводится организация сервера удаленного доступа, способного обслуживать серверы сети отдельных ПК. Данный способ стал весьма популярен из-за своей доступности и экономичности.

Виды серверов удаленного доступа:

• удаленных узлов;
• удаленного управления;
• терминальные.

Первые из перечисленных — удаленных узлов — играют роль маршрутизаторов (шлюзов), соединяя клиентов с общей сетью. Обслуживание серверов и компьютеров происходит с применением протоколов IPX, IP, NetBIOS. Вторые серверы — удаленного управления — необходимы для обеспечения транспортного сервиса. Также они могут запускать программы на входящих в центральную сеть компьютерах от имени клиента. Серверы удаленного управления создают на дисплее удаленной рабочей станции графический интерфейс того или иного приложения. Обычно работают с ОС Windows.

Третьи — терминальные — функционируют так же, но с ними используются многотерминальные операционные системы — Unix, IBM VM, VAX/VMS. Такие серверы обеспечивают клиентов памятью, процессорном временем и т.п. — т.е. вычислительными ресурсами. Фактически терминальные серверы представляют собой высокопроизводительные ПК, способные обслуживать нескольких пользователей одновременно, при этом физическое размещение сервера не имеет никакого значения: он может располагаться как в серверной по соседству с офисом, так и на другом континенте. Доступ к терминальному серверу и его обслуживание выполняют специальные клиенты — приложения, воспроизводящие данные работы устройства.

Иногда понятие терминальных серверов ассоциируется у пользователей с распространенными заблуждениями, как-то:

• Установить такой сервер и обслуживать его — очень просто: достаточно установить ПО и подключить desktop.
  На самом деле множество программ не смогут функционировать на терминальном сервере. Те, которые смогут, потребуют сконфигурировать их таким образом, что любая ошибка сможет привести к сбою сервера;
• Можно совмещать DC и TS, поскольку DC часто простаивает.
  Это не так: DC не простаивает, в первую очередь в малых сетях при эксчейнже, в этом ему помогает Microsoft. Также возможность соединения контроллера домена такого сервера является большой угрозой для безопасности данных;
• Лучшее место для терминального сервера — в программах.
  Однако, согласно терминологии Microsoft, сервером приложений можно называть сервер, исполняющий работу программ на базе IIS. А терминальные серверы функционируют иначе, чем другие, поэтому в процессе их обслуживания нужно учитывать определенную специфику их работы;
• Подсчет ресурсов — дело несложное: надо просто умножить количество ГГц рабочих станций на число пользователей и разделить на количество ядер; также считается и память.
  У терминального сервера самый сложным ресурсом является диски. Чем больше пользователей, тем больше запросов чтения и записи к винчестеру. С памятью все не менее сложно;
• Одной лицензии хватит для целого офиса — пусть работают хоть десятки сотрудников.
  Терминальные серверы у Microsoft давно на контроле, поэтому необходимо оформлять лицензию для каждого пользователя. Производители в большинстве своем поступают именно так;
• Обслуживание терминальных серверов и их администрирование гораздо проще, чем компьютеров.
  Все обстоит с точностью до наоборот. В то же время, если терминальные серверы используются вместо рабочих станций, то объем эникейства будет намного ниже, однако, планирование становится гораздо сложнее, что повышает степень ответственности. Ведь, если ПК всегда можно свободно перезагрузить, то в рабочее время перезагрузка сервера может повлечь за собой большие проблемы. В то же время техподдержка рабочих станций требует больше времени и усилий, чем одного сервера.

Сервер контроллера доменов

С целью повышения эффективности функционирования ИТ структуры необходимо грамотно выполнять требуемые настройки на основе используемой в компании ОС.

Этапы настройки и обслуживания сервера: проведение настройки основных сетевых служб, контроллера домена, сервера баз данных, файл-сервера, почтового и прокси-серверов.

Для существенного повышения скорости при совместной работе с общими источниками данных, следует провести установку и настройку сервера терминалов, позволяющего решить эту проблему независимо от числа пользователей. При выборе данного решения к ПК не предъявляются строгие требования высокой производительности.

Такой сервер довольно часто применяется при необходимости общей работы с программой «1С», что дает возможность как увеличить общую производительность ПО, так и гарантирует надежную работу и организацию удаленного доступа к бизнес-приложению с использованием Интернета.

Если возникает необходимость в экономии траффика с полным контролем доступа пользователей к мировой паутине, можно установить Интернет-шлюз и прокси-сервер. В этом случае при обслуживании серверов и компьютеров организуется ограничение доступа в Интернет, что позволяет оптимизировать использование рабочего времени сотрудников предприятия.

Часто в компании возникает потребность в получении полного контроля над перепиской по электронной почте. Решением в этом случае станет организация специального почтового сервера, оснащенного персональными спам-фильтрами и функцией сохранения всей прошедшей через почтовый сервис корреспонденции. Собственный почтовый сервер позволяет отказаться от услуг хостинг-провайдеров при размещении почты, что позволяет сократить расходы и получить ряд других преимуществ.

При необходимости организации совместной работы с большими массивами данных выходом станет проведение настройки сервера баз данных.

С целью более надежной работы сетей и облегчения ее техподдержки предусматривается использование серверов сетевой инфраструктуры DHCP и DNS.

VPN-сервер достаточно часто задействуется для обеспечения возможности безопасного использования удаленными пользователями рабочих данных. В этом случае применяются самые надежные инструменты шифрования и авторизации.

Установка и настройка контроллера домена

Инсталляция контроллера домена даст возможность управлять правами пользователей в области доступа к определенной информации. Также это позволит ограничивать права некоторых пользователей в плане установки и использования определенного ПО. Проведение установки контроллера домена предоставит возможность увеличить степень надежности хранения информации путем использования специальных технологий и архивации, наряду с разграничением доступа.

Как правило, домен содержит хотя бы один контроллер. Его установка производится на любом обычном или изолированном сервере кроме серверов, имеющих ограниченные лицензионные соглашения. При инсталляции контроллера домена происходит образование первого домена — корневого. Для повышения доступности службы и оптимизации нагрузки на действующие контроллеры домена принято добавлять контроллеры дополнительные. Возможна и установка контроллера домена для организации дочернего домена или даже целого дерева доменов.

Формирование дочернего домена целесообразно в том случае, если необходимо получить домен, связанный с другими доменами. В этом случае имя дочернего содержит полное название домена родительского. При инсталляции контроллера домена следует учитывать совместимость уровней безопасности и идентификацию DNS-имени домена.

Перед началом установки следует удостовериться в том, что сервер, на котором будет организована Active Directory, использует файловую систему NTFS. Не менее важным будет и убедиться в верной настройке службы DNS.

Какие устройства будут необходимы при установке сервера:

• маршрутизаторы
• коммутаторы
• принт-серверы и др.

Качественное и постоянное обслуживание сервера позволит предотвратить преждевременный выход оборудования из строя и продлить срок его работы.

Быстро устранить ошибки в программном обеспечение можно и при удаленной технической поддержке. Для предприятий малого и среднего бизнеса, пользующихся одним или несколькими серверами, держать в штате квалифицированного ИТ специалиста на большом окладе экономически невыгодно. В этом случае целесообразной будет передача обслуживания серверов и компьютеров на ИТ аутсорсинг — специализированной компании, что обойдется намного дешевле.

Серверы Windows 2003/2008 и их обслуживание

В большинстве компаний на сегодняшний день работает много современной техники, которая требует качественного обслуживания. Приобретение оборудования — только начальный этап компьютеризации любого офиса. Проведение грамотной настройки компьютеров, принтеров, серверов и остального оборудования позволит оптимизировать работу всей информационной системы предприятия, что, в свою очередь, будет способствовать повышению эффективности его бизнес-деятельности.

Использование автоматизированных систем и специализированных программных продуктов облегчит учет и контроль над ИТ процессами. В то же время для обеспечения бесперебойного функционирования информационных сервисов требуется создать специальные условия, в первую очередь в плане выбора наиболее подходящей ОС и программных дополнительных модулей. Поэтому отечественные предприятия с целью роста эффективности работы ИТ структуры предпочитают устанавливать и настраивать серверы именно с использованием Windows Server.

Обслуживание компьютерного парка, серверов Windows 2003/windows 2008 является одной из довольно затратных статей расходов для компании. Ведь ИТ поддержка заключается как в обеспечении бесперебойной работы техники, так и предотвращении вирусных атак, проведении обновления баз данных, инсталляции операционной системы и программ и многом другом.

Качественное регулярное обслуживание серверов на базе Windows 2003 и Windows 2008 значительно повысит их работоспособность и продлит срок службы оборудования. Осуществление технической поддержки для данных серверов также возможно удаленно, такой подход позволит оперативно устранять ошибки в программной части.

Проведение настройки и обслуживания сервера Windows 2008/Windows 2003 включает в себя осуществление комплексной настройки основных служб для функционирования внутренней сети, включая подключение:

• файл-сервера,
• Интернет-шлюза,
• почтового сервера,
• сервера баз данных,
• VPN,
• DNS,
• DHCP и др.

Windows 2003 является одним из самых надежных решений Microsoft. Система предназначается для серверов, для других целей, например, домашнего использования, ее задействуют очень редко. Хотя при должном обслуживании сервера это и возможно, более удобными для частного применения являются другие ОС.

Софтверный гигант Microsoft постоянно обновляет свой пользующийся заслуженной популярностью продукт, и, чтобы сервер на базе данной операционной системы работал надежно и без сбоев, необходимо позаботиться о том, чтобы обновление программных модулей Windows проводилось своевременно. Обычно это входит в обязанности штатного системного администратора предприятия или специалистов внешней аутсорсинговой компании, занимающейся обслуживанием серверов и компьютеров. Конечно, данная система, как и все остальные, не является идеальной, но имеет свои серьезные преимущества. Качественная техподдержка позволит сделать работу сервера на базе Windows стабильной.

При самостоятельной инсталляции Windows 2003 Server можно столкнуться с тем фактом, что для этой версии не окажется драйверов. Большинство приложений, конечно, будет работать, но вот, например, к современным видеокартам драйверов в системе просто нет. Профессиональное обслуживание сервера Windows 2003 позволит избежать данной проблемы, поскольку специалисты, осуществляющие поддержку, имеют собственные наработанные решения возникающих вопросов.

Интерфейс Windows 2003 Server нельзя назвать радующим глаз, что вполне оправданно, поскольку основное назначение системы — выполнение администрирующих функций в компьютерной сети. Требуемые надстройки могут быть интегрированы в систему выполняющим обслуживание специалистом.

Отлично зарекомендовала себя в работе на предприятиях и операционная система Windows Server 2008. Будучи надежной и гибкой, данная ОС использует современные технологии, например, командную оболочку Windows PowerShell, режим Server Core и пр. Применение модернизированных сетевых технологий Windows Server 2008 способствует повышению управляемости и доступности всей серверной инфраструктуры. Использование Windows 2008 позволяет сэкономить силы и время на обслуживание, а также в значительной степени снизить затраты.

Данная операционная система способствует расширению возможностей администрирования, диагностики, управления службами и сервисами информационной системы предприятия. Использование технологии виртуализации Windows Server 2008 позволяет увеличить эффективность эксплуатации оборудования и повысить доступность серверов.

Большим преимуществом Windows Server 2008 является то, что она признана наиболее защищенным решением. Повышенная безопасность обеспечивается защитой сетевого доступа, контроллером домена только для чтения и федеративными службами управления правами. Поэтому использование Windows 2008 — это возможность повысить безопасность информационной системы компании.

Сервер Windows Server 2008 может быть задействован и как терминальный сервер при использовании версий Enterprise, Standard и Datacenter, в которых имеются службы Terminal Services. Для эксплуатации Windows 2008 необходимо обеспечить всех пользователей лицензиями Windows CAL и отдельными клиентскими лицензиями доступа к серверу терминалов.

Обслуживание сервера — ответственная задача, поскольку от его бесперебойной работы зависит непрерывность бизнеса компании. Поэтому достойно решить ее смогут только высококвалифицированные специалисты. Для обеспечения стабильной работы информационной системы предприятия необходимо обратиться к профессионалам, способным предложить и внедрить технически грамотные решения, а также осуществлять качественную поддержку ИТ инфраструктуры компании.