Коротко
Главный ответ
В докладе «Забудьте о серверах VIDEOMAX» на «Осеннем форуме 2024» Владимир Мальцев из компании Видеомакс представил рекомендации по построению надежных систем видеонаблюдения. Он разграничил понятия надежности и отказоустойчивости, описал аппаратные и программные методы резервирования, подчеркнул важность мониторинга, технического обслуживания, защиты данных и соглашений об уровне обслуживания (SLA).
Главное из материала
Основные выводы
- Надежность и отказоустойчивость — разные понятия: надежность включает отказоустойчивость, долговечность и ремонтопригодность, а отказоустойчивость — способность продолжать работу после отказа узлов.
- Для обеспечения отказоустойчивости необходимо четко определить допустимое количество отказов дисков и серверов, а также выбрать подходящий тип RAID-массива.
- Резервирование блоков питания эффективно только при подключении к независимым источникам питания.
- Горячее и холодное резервирование серверов требуют уточнения перечня резервируемых функций; кластеризация — самый эффективный, но сложный и дорогой способ.
- Важны процессы: мониторинг состояния, разграничение прав доступа, техническое обслуживание, наличие ЗИП и правильный выбор ИБП с обратной связью.
Введение: о компании Видеомакс и целях доклада
Компания Видеомакс 20 лет занимается производством станционного оборудования: серверов, рабочих станций, хранилищ для систем видеонаблюдения и безопасности. Оборудование в большинстве случаев проектное, и компания часто работает с проектной документацией, взаимодействуя с проектировщиками на стадии формирования проекта.
Спикер хочет поговорить об общем подходе к построению системы видеонаблюдения, а конкретно о свойстве надежности.
Разграничение понятий: надежность и отказоустойчивость
Надежность — это свойство системы сохранять работоспособность и выполнять функции в течение определенного времени в заданных условиях эксплуатации, обслуживания, хранения, транспортировки. Отказоустойчивость — это способность системы продолжать работу после отказа одного или нескольких узлов.
Надежная система не обязательно отказоустойчива, и подбор отказоустойчивых компонентов не делает систему надежной в целом. Надежность — широкое понятие, включающее отказоустойчивость, долговечность и ремонтопригодность, а также мероприятия.
Аппаратные и программные решения для обеспечения отказоустойчивости
RAID-массивы используются для защиты данных при отказах жестких дисков; бывают разных типов, включая без отказоустойчивости. Рекомендуется уточнять допустимое количество одновременно отказавших дисков, чтобы осмысленно выбирать тип RAID.
Резервирование блоков питания применяется в серверах, ИБП и других устройствах; резервированные блоки питания следует подключать к разным независимым источникам питания. Горячее резервирование — несколько серверов постоянно работают, и при отказе одного другие берут на себя его функции; не все функции можно резервировать, это зависит от ПО. Холодное резервирование — запасной сервер в режиме ожидания или на складе; выбор между горячим и холодным зависит от перечня резервируемых функций.
Кластеризация — использование массива физических серверов для работы виртуальных машин; при отказе физического сервера виртуальные машины переносятся на исправные, что для пользователя почти незаметно. При кластеризации важно максимально допустимое количество отказавших физических серверов; зона ответственности распределяется между проектировщиком и производителем ПО. Программные решения: скрытый образ на системном носителе (капсула восстановления) для быстрого восстановления ОС; разграничение прав доступа пользователей.
Процессы и мероприятия для обеспечения надежности
Контроль состояния системы — средство предупреждения неполадок; системы мониторинга должны быть ориентированы на уведомление работающего персонала (например, охраны) простым и понятным способом. Техническое обслуживание обязательно для любой системы; рекомендуется выбирать оборудование с регламентами ТО в документации и вносить требования по ТО в проект.
Комплекты ЗИП (запасные части, инструменты, принадлежности) желательно закладывать в проект заранее, чтобы избежать проблем с отсутствием запчастей на рынке через несколько лет. Источники бесперебойного питания (ИБП) нужны не только для продолжения работы при пропадании питания, но и для защиты данных и ПО от некорректного выключения. ИБП должен иметь обратную связь с оборудованием для корректного завершения работы при близком разряде батареи; настройка — задача проектировщика и инсталлятора.
Информационная безопасность: защита от несанкционированного доступа, физическая защита (запертые шкафы, помещения, недосягаемость уличного оборудования), молниезащита. SLA (соглашение об уровне обслуживания) — в широком смысле любые гарантийные условия; в узком — конкретные обязательства производителя с регламентированными сроками реакции и устранения неполадок. Рекомендуется выбирать SLA с гарантированным временем устранения неполадок и внимательно изучать условия каждого SLA.
Рекомендации по выбору решений в зависимости от допустимого времени простоя
Допустимое время простоя системы может быть разным: от нескольких дней до недопустимости остановки, когда простой системы безопасности останавливает предприятие. Исходя из допустимого времени простоя, рекомендуются различные виды аппаратных, программных решений, мероприятий и решений по мониторингу и обслуживанию.
Компания Видеомакс предлагает комплекты ЗИП, обслуживание по SLA, проектирование серверов для горячего и холодного резерва, программное обеспечение для мониторинга состояния железа, ориентированное на службы безопасности, документацию с регламентами обслуживания, кластерные решения, разграничение прав доступа и капсулы восстановления.
Практика
Чек-лист по материалу
- Уточните у заказчика, что он понимает под отказоустойчивостью и какое допустимое количество отказов дисков и серверов приемлемо.
- Выберите тип RAID-массива, соответствующий требуемому уровню отказоустойчивости.
- При использовании резервированных блоков питания подключите их к разным независимым источникам питания.
- Для горячего резервирования конкретизируйте перечень функций, которые будут защищены от отказа.
- При кластеризации определите максимально допустимое количество отказавших физических серверов.
- Выбирайте системы мониторинга, которые уведомляют работающий персонал (например, охрану) простым и понятным способом.
- Заложите в проект требования по техническому обслуживанию и комплекты ЗИП.
- Выбирайте ИБП с обратной связью для корректного завершения работы оборудования.
- Предусмотрите меры информационной и физической безопасности, включая молниезащиту.
- Внимательно изучайте условия SLA, отдавая предпочтение гарантированному времени устранения неполадок.
Справка
Термины из видео
- Надежность
- Свойство системы сохранять свою работоспособность, обеспечивать выполнение функции в течение определенного времени в определенных заранее оговоренных условиях эксплуатации, обслуживания, хранения, транспортировки.
- Отказоустойчивость
- Способность системы продолжать свою работу после отказа какого-то узла или нескольких узлов.
- RAID
- Технология, широко известная, используется для защиты данных при отказах жестких дисков; бывает разных типов, может быть организована по-разному (программный, аппаратный), с разной степенью отказоустойчивости.
- Горячее резервирование
- Когда в системе есть несколько серверов, постоянно работающих, и в случае неполадки или отказа какого-то из серверов остальные работающие серверы системы берут дополнительно на себя функционал отказавшего сервера.
- Холодное резервирование
- Имеется в виду какой-то запасной сервер, который может стоять и просто работать в ожидании того момента, когда основное оборудование откажет, и он примет на себя функции отказавшего; также может подразумеваться просто запасной сервер, который лежит где-то на складе.
- Кластеризация
- Использование массива физических серверов для работы на них серверов виртуальных; в случае отказа на исправные работающие физические серверы переносятся виртуальные машины, которые продолжают работу.
- SLA (соглашение об уровне обслуживания)
- В широком смысле — любые условия гарантии; в узком смысле — конкретные обязательства производителя что-то сделать в регламентированные жестко установленные сроки и определенным образом.
- ЗИП (запасные части, инструменты, принадлежности)
- Набор запчастей, которые бывает требуются при техобслуживании и которые очень востребованы при проведении оперативного ремонта силами прежде всего заказчика.
Первоисточник
Проверьте контекст в оригинале: статья подготовлена на основе видео. Как подготовлены материалы.
Войдите или зарегистрируйтесь — после входа изображение станет кликабельным.
Нашли ошибку?
Сообщите, что нужно проверить. Контакты указывать не требуется.
