Размещаем сервер в офисе: частые ошибки

Неудачное размещение сервера в офисе и ошибки в эксплуатации могут не только нарушить работу компании, но и стать причиной пожара. О том, как избежать ошибок при установке, создать безопасную и надежную серверную инфраструктуру, — рассказал руководитель направления серверного и сетевого оборудования LUIS+ Сергей Дубровский.

Основные критерии выбора серверной

Серверная комната — небольшое помещение, защищенное от проникновения посторонних лиц, где стоят стойки с серверным и сетевым оборудованием, и организована структурированная кабельная сеть. В помещении установлена система кондиционирования для контроля температуры микроклимата.

Основные требования к таким помещениям:

• Физическая безопасность. Первый и самый важный критерий. Серверная должна быть защищена от несанкционированного доступа. Рекомендуется использовать отдельную комнату, которая оснащена системой контроля доступа (СКУД) и видеонаблюдением. Важно обеспечить ограниченный доступ в здание с защищаемым помещением.  
• Климатические условия. Серверы выделяют значительное количество тепла, поэтому помещение должно быть оборудовано системой климат-контроля. Согласно российским стандартам СН 512-78 (п.3), оптимальная температура — от +18 до +27 °C, влажность — 40-60%. Несоблюдение этих параметров может привести к перегреву и выходу оборудования из строя.
• Система охлаждения. Для охлаждения часто применяется технология «горячий/холодный коридор». Серверные стойки устанавливают таким образом, чтобы холодный воздух поступал спереди, а горячий — отводился из комнаты, не смешиваясь с холодным. Это повышает эффективность охлаждения и снижает энергозатраты.
• Чистота в серверной. Пыль — угроза для надежной работы оборудования и всей ИТ-инфраструктуры. Она негативно влияет на функциональность и срок службы серверов и сетевых устройств. Загрязнения могут стать причиной короткого замыкания (КЗ) и перегрева. Запыленность воздуха в серверной не должна превышать 0,75 мг/м³, с размерами не более 3 мкм (атм. пыль, сажа, дым, споры, асбест), в помещениях обработки данных — 2 мг/м³.

Чтобы снизить концентрацию пыли в серверной нужно:

• Регулярно проводить уборку в помещении с антистатическими средствами под присмотром администраторов инфраструктуры.
• Установить системы фильтрации воздуха.
• Нормализовать относительную влажность воздуха. Диапазон влаги 40–55% помогает снизить количество посторонних частиц в воздухе.
• Надежное электроснабжение. Необходимо обеспечить бесперебойное электропитание. Для этого используются источники бесперебойного питания (ИБП) и дизель-генераторы.
• Системы пожаротушения. Серверная должна быть оснащена автоматической системой пожаротушения, предпочтительно газовой или порошковой. Это поможет минимизировать ущерб и сохранить оборудование.
• Датчики утечки воды. Датчики следует устанавливать по периметру помещения под каждым блоком переменного тока и трубой, проходящей через серверную комнату или центр обработки данных.
• Удобство обслуживания. В помещении должен быть свободный доступ к серверному оборудованию со всех сторон, для его обслуживания и модернизации. Важно предусмотреть удобную кабельную разводку, наличие заземления по ГОСТ Р 50571.5.54-2013 и достаточное пространство для работы специалистов.

Неправильная подготовка серверной может привести к остановке рабочего процесса и к дополнительным затратам на ремонт. Например, компания разместила сервер в небольшом помещении без кондиционирования и отвода тепла в необходимом объеме. Через несколько месяцев сервер начал перегреваться, и начались сбои. В результате оборудование полностью вышло из строя. Компании пришлось ремонтировать и модернизировать системы охлаждения. Чтобы избежать подобной ситуации, нужно обязательно мониторить параметры температуры:

• в комнате, где расположена серверная и коммутационный узел.
• внизу, в середине и в верхних юнитах стойки.
• компонентов серверов, в первую очередь центрального процессора.

Частые ошибки

Ошибка 1: Недостаточный запас производительности сервера для решения задач

При расчете производительности серверов необходимо учитывать:

• Сегодняшние и будущие нагрузки. Необходимо проанализировать требования к ресурсам и спрогнозировать рост на ближайшие 3-5 лет.
• Виды выполняемых задач. Определить приложения, с которыми будут работать на сервере: их ресурсоемкость и специфику взаимодействия с другим ПО в системе.
• Резервирование ресурсов. Нужно планировать резервные модули системы. Ресурсы бывают логические — различные данные или копии систем целиком. И физические — резервные линии питания, каналы передачи данных и запасные части, инструменты и принадлежности (ЗИП) на случай оперативной замены комплектующих.

Резервирование ресурсов позволит наращивать мощность вместе с растущими потребностями потребителей и оперативно заменять вышедшие из строя части системы.

Чтобы не допустить ошибок при выборе сервера, обращайте внимание на:

• Процессорную мощность. Количество ядер и тактовая частота должны соответствовать задачам.
• Объем оперативной памяти. Его должно хватать для одновременной работы всех процессов;
• Скорость и объем хранилища. SSD использовать для ускорения операций ввода-вывода, RAID-массивы — для отказоустойчивости.
• Сетевую производительность. Пропускная способность сетевых интерфейсов должна соответствовать требованиям приложений.
• Проектные требования. Например, наличие двух блоков питания или IPMI.
• Программные лицензии, связанные с вашим ПО. Вероятно, для обеспечения нужного функционала придется покупать дополнительную специфическую лицензию.

Недостаток производительности сервера может привести к снижению скорости работы приложений, к отказу оборудования и к постоянным сбоям. В результате потребуются дополнительные финансовые вложения и время. 

Если производительности сервера не хватает, в первую очередь нужно оценить текущую нагрузку и понять, что именно приводит к перегрузке. Также необходимо оценить, какие процессы можно оптимизировать, а какие нельзя. В случае если после оптимизации производительности по-прежнему не хватает, провести замену комплектующих на более производительные. 

Возможно еще создание нескольких серверов для последующей балансировки нагрузки между ними. А также использование облачных сервисов, чтобы часть нагрузки можно было переносить в облако для гибкого масштабирования.

Например, компания не учла рост клиентской базы и нагрузки на сервер. В результате в пиковые часы пользователи столкнулись с медленной работой системы. Решением стало добавление оперативной памяти, установка более мощного процессора и подключения сетевой карты с увеличенной пропускной способностью. Это позволило продолжить работу на приемлемом уровне сервиса.

Или, например, компания не учла роста трафика пользователей и не обеспечила необходимую пропускную способность внутри сети компании. Переход на более производительное оборудование и использование агрегации каналов позволило обеспечить необходимую производительность для всех клиентов. 

Ошибка 2: Использование непроверенного оборудования

Обязательно перед использованием нужно тестировать оборудование: убедиться в исправности и функциональности. Следует обращать внимание на:

• Совместимость. Система должна быть совместима с существующей инфраструктурой как на аппаратном, так и на логическом уровне.
• Диагностику. С помощью специализированных программ: CPU, RAM, HDD/SSD проверяются показатели отдельно взятых компонентов. Нужно убедиться, что все соответствует заявленной при продаже номенклатуре и программной версии.
• Стресс-тестирование. Проверка работы всей системы проходит под максимальной нагрузкой. Это поможет выявить скрытые от диагностических программ нюансы. Тестирование проводится с помощью специальных программ, в том числе и бесплатных.
• Проверку функциональности. Тестирование функций оборудования в реальных условиях эксплуатации. Например, проверка переключения на активные резервные ресурсы и обратно.

Некоторые визуальные детали могут указывать на низкое качество сборки. Например, некачественные материалы корпуса, люфты, неаккуратная сборка. Беспорядочное расположение кабелей внутри корпуса, поврежденные элементы соединений или соединителей. Также отсутствие маркировки, сертификации и использование неизвестных компонентов может привести к поломке оборудования и потери гарантии.

При проверке оборудования обязательно проверяйте качество сборки: наличие у поставщика сертификатов на продукцию, гарантии и наличие сервисного обслуживания. Также стоит обращать внимание на отзывы других клиентов.

Бывает, что компания приобретает серверы от неизвестного производителя по низкой цене. Спустя несколько месяцев начинаются массовые отказы оборудования. При разборке выясняется, что сборка проводилась с нарушениями и использовались некачественные компоненты. В результате компания несет значительные убытки из-за простоя и необходимости срочной замены оборудования.

Ошибка 3: Неправильные сетевые настройки

К частым ошибкам в сетевых настройках относят:

• Конфликты IP-адресов. Они возникают при дублировании адресов в сети. Чтобы устранить ошибки, нужно использовать DHCP или тщательно контролировать статические адреса.
• Ошибки в маршрутизации. Ошибочные маршруты могут блокировать доступ к внешним сетям. В случае большого количества подсетей желательно использовать динамическую маршрутизацию.
• Неверные настройки VPN. Например, из-за непредвиденных аварий на оборудовании часть удаленных филиалов может быть недоступна, поскольку изначально не были зарезервированы.
• Отсутствие VLAN и сегментации сети. Это повышает риск распространения проблем и снижает безопасность. Стоит разделить сеть на сегменты, используя VLAN.

Любую сеть необходимо проверять на безопасность. Для этого нужно регулярно проводить аудит безопасности, имитировать атаки в формате тестов, чтобы вовремя выявлять слабые места. Постоянно мониторить сетевые активности с анализом логов и обновлять программные обеспечения для устранения известных уязвимостей. Иначе данные компании могут быть украдены злоумышленниками.

Например, организация долгое время не обновляла сетевое оборудование и ПО. После проведения тестирования на проникновение выявлено несколько критических уязвимостей. В результате компания принимает меры по обновлению и усилению защиты сети.

Пожарная безопасность в серверной

Какие правила пожарной безопасности необходимо соблюдать аварийные установки сервера в офисе.

Как правило, под помещение серверной выделяется отдельное помещение. Руководитель направления газового пожаротушения LUIS+ Андрей Зубрийчук рекомендует учитывать, что сервер несет большую энергетическую нагрузку. Немаловажный фактор — охлаждение серверной, в основном для этого используют систему кондиционирования. Такие помещения всегда оборудуются системой пожарной сигнализации. Но в зависимости от площади, согласно СП486, если северная больше 24 м², то требуется установка пожаротушения. Это очень дорогое удовольствие, но информация, хранящаяся на сервере, может быть еще дороже, отмечает эксперт.

В нормах не указано, как тушить возгорание, но если выбирать наиболее эффективный способ, который меньше всего вреда наносит оборудованию, то, по мнению Андрея Зубрийчука, остановиться стоит на газовом пожаротушении.

Проектирование и подбор установки пожаротушения выполняется специализированной организацией, имеющей лицензию на проектирование. Основные правила проектирования размещены в своде правил 485.

Также специализированная организация выполняет монтаж установки пожаротушения и проводит ее периодическое обслуживание.