Портал по безопасности SEC.RU — короткий путь к информацииЧастный некоммерческий проект
Хранение данных систем безопасности

Надежность и отказоустойчивость систем видеонаблюдения: рекомендации Видеомакс

Аудиоверсия ещё не подготовлена.

Доклад Видеомакс на «Осеннем форуме 2024»: разграничение надежности и отказоустойчивости, RAID, резервирование серверов, кластеризация, мониторинг, ТО, ЗИП, ИБП и SLA для систем видеонаблюдения.

Коротко

Главный ответ

В докладе «Забудьте о серверах VIDEOMAX» на «Осеннем форуме 2024» Владимир Мальцев из компании Видеомакс представил рекомендации по построению надежных систем видеонаблюдения. Он разграничил понятия надежности и отказоустойчивости, описал аппаратные и программные методы резервирования, подчеркнул важность мониторинга, технического обслуживания, защиты данных и соглашений об уровне обслуживания (SLA).

Главное из материала

Основные выводы

  • Надежность и отказоустойчивость — разные понятия: надежность включает отказоустойчивость, долговечность и ремонтопригодность, а отказоустойчивость — способность продолжать работу после отказа узлов.
  • Для обеспечения отказоустойчивости необходимо четко определить допустимое количество отказов дисков и серверов, а также выбрать подходящий тип RAID-массива.
  • Резервирование блоков питания эффективно только при подключении к независимым источникам питания.
  • Горячее и холодное резервирование серверов требуют уточнения перечня резервируемых функций; кластеризация — самый эффективный, но сложный и дорогой способ.
  • Важны процессы: мониторинг состояния, разграничение прав доступа, техническое обслуживание, наличие ЗИП и правильный выбор ИБП с обратной связью.

Введение: о компании Видеомакс и целях доклада

Компания Видеомакс 20 лет занимается производством станционного оборудования: серверов, рабочих станций, хранилищ для систем видеонаблюдения и безопасности. Оборудование в большинстве случаев проектное, и компания часто работает с проектной документацией, взаимодействуя с проектировщиками на стадии формирования проекта.

Спикер хочет поговорить об общем подходе к построению системы видеонаблюдения, а конкретно о свойстве надежности.

Разграничение понятий: надежность и отказоустойчивость

Надежность — это свойство системы сохранять работоспособность и выполнять функции в течение определенного времени в заданных условиях эксплуатации, обслуживания, хранения, транспортировки. Отказоустойчивость — это способность системы продолжать работу после отказа одного или нескольких узлов.

Надежная система не обязательно отказоустойчива, и подбор отказоустойчивых компонентов не делает систему надежной в целом. Надежность — широкое понятие, включающее отказоустойчивость, долговечность и ремонтопригодность, а также мероприятия.

Аппаратные и программные решения для обеспечения отказоустойчивости

RAID-массивы используются для защиты данных при отказах жестких дисков; бывают разных типов, включая без отказоустойчивости. Рекомендуется уточнять допустимое количество одновременно отказавших дисков, чтобы осмысленно выбирать тип RAID.

Резервирование блоков питания применяется в серверах, ИБП и других устройствах; резервированные блоки питания следует подключать к разным независимым источникам питания. Горячее резервирование — несколько серверов постоянно работают, и при отказе одного другие берут на себя его функции; не все функции можно резервировать, это зависит от ПО. Холодное резервирование — запасной сервер в режиме ожидания или на складе; выбор между горячим и холодным зависит от перечня резервируемых функций.

Кластеризация — использование массива физических серверов для работы виртуальных машин; при отказе физического сервера виртуальные машины переносятся на исправные, что для пользователя почти незаметно. При кластеризации важно максимально допустимое количество отказавших физических серверов; зона ответственности распределяется между проектировщиком и производителем ПО. Программные решения: скрытый образ на системном носителе (капсула восстановления) для быстрого восстановления ОС; разграничение прав доступа пользователей.

Процессы и мероприятия для обеспечения надежности

Контроль состояния системы — средство предупреждения неполадок; системы мониторинга должны быть ориентированы на уведомление работающего персонала (например, охраны) простым и понятным способом. Техническое обслуживание обязательно для любой системы; рекомендуется выбирать оборудование с регламентами ТО в документации и вносить требования по ТО в проект.

Комплекты ЗИП (запасные части, инструменты, принадлежности) желательно закладывать в проект заранее, чтобы избежать проблем с отсутствием запчастей на рынке через несколько лет. Источники бесперебойного питания (ИБП) нужны не только для продолжения работы при пропадании питания, но и для защиты данных и ПО от некорректного выключения. ИБП должен иметь обратную связь с оборудованием для корректного завершения работы при близком разряде батареи; настройка — задача проектировщика и инсталлятора.

Информационная безопасность: защита от несанкционированного доступа, физическая защита (запертые шкафы, помещения, недосягаемость уличного оборудования), молниезащита. SLA (соглашение об уровне обслуживания) — в широком смысле любые гарантийные условия; в узком — конкретные обязательства производителя с регламентированными сроками реакции и устранения неполадок. Рекомендуется выбирать SLA с гарантированным временем устранения неполадок и внимательно изучать условия каждого SLA.

Рекомендации по выбору решений в зависимости от допустимого времени простоя

Допустимое время простоя системы может быть разным: от нескольких дней до недопустимости остановки, когда простой системы безопасности останавливает предприятие. Исходя из допустимого времени простоя, рекомендуются различные виды аппаратных, программных решений, мероприятий и решений по мониторингу и обслуживанию.

Компания Видеомакс предлагает комплекты ЗИП, обслуживание по SLA, проектирование серверов для горячего и холодного резерва, программное обеспечение для мониторинга состояния железа, ориентированное на службы безопасности, документацию с регламентами обслуживания, кластерные решения, разграничение прав доступа и капсулы восстановления.

Практика

Чек-лист по материалу

  • Уточните у заказчика, что он понимает под отказоустойчивостью и какое допустимое количество отказов дисков и серверов приемлемо.
  • Выберите тип RAID-массива, соответствующий требуемому уровню отказоустойчивости.
  • При использовании резервированных блоков питания подключите их к разным независимым источникам питания.
  • Для горячего резервирования конкретизируйте перечень функций, которые будут защищены от отказа.
  • При кластеризации определите максимально допустимое количество отказавших физических серверов.
  • Выбирайте системы мониторинга, которые уведомляют работающий персонал (например, охрану) простым и понятным способом.
  • Заложите в проект требования по техническому обслуживанию и комплекты ЗИП.
  • Выбирайте ИБП с обратной связью для корректного завершения работы оборудования.
  • Предусмотрите меры информационной и физической безопасности, включая молниезащиту.
  • Внимательно изучайте условия SLA, отдавая предпочтение гарантированному времени устранения неполадок.

Справка

Термины из видео

Надежность
Свойство системы сохранять свою работоспособность, обеспечивать выполнение функции в течение определенного времени в определенных заранее оговоренных условиях эксплуатации, обслуживания, хранения, транспортировки.
Отказоустойчивость
Способность системы продолжать свою работу после отказа какого-то узла или нескольких узлов.
RAID
Технология, широко известная, используется для защиты данных при отказах жестких дисков; бывает разных типов, может быть организована по-разному (программный, аппаратный), с разной степенью отказоустойчивости.
Горячее резервирование
Когда в системе есть несколько серверов, постоянно работающих, и в случае неполадки или отказа какого-то из серверов остальные работающие серверы системы берут дополнительно на себя функционал отказавшего сервера.
Холодное резервирование
Имеется в виду какой-то запасной сервер, который может стоять и просто работать в ожидании того момента, когда основное оборудование откажет, и он примет на себя функции отказавшего; также может подразумеваться просто запасной сервер, который лежит где-то на складе.
Кластеризация
Использование массива физических серверов для работы на них серверов виртуальных; в случае отказа на исправные работающие физические серверы переносятся виртуальные машины, которые продолжают работу.
SLA (соглашение об уровне обслуживания)
В широком смысле — любые условия гарантии; в узком смысле — конкретные обязательства производителя что-то сделать в регламентированные жестко установленные сроки и определенным образом.
ЗИП (запасные части, инструменты, принадлежности)
Набор запчастей, которые бывает требуются при техобслуживании и которые очень востребованы при проведении оперативного ремонта силами прежде всего заказчика.

Первоисточник

Проверьте контекст в оригинале: статья подготовлена на основе видео. Как подготовлены материалы.

Нашли ошибку?

Сообщите, что нужно проверить. Контакты указывать не требуется.

Указать на ошибку
Таймкоды и фрагменты