Kisvállalati informatikai megoldás

A legkisebb vállalkozásnak is szüksége van informatikára, hiszen nagyon kevés olyan cég van, amelyiknek ne lenne weboldala, ne használna emailt, faxot. Íme egy tervezet, hogy lehet költséghatékony, mégis megbízható számítógép hálózatot kialakítani. Az alábbi kép egy példa a megbízható, gazdaságos informatikára:

kisvállalkozás számítógép hálózat
A következőkben összefoglalom az egyes eszközök feladatait szerepkörét.

A kép bal oldalán látható ábra VPS felirattal a saját honlap-ot futtató gépet szimbolizálja. A VPS egy mozaikszó, jelentése Virtual Private Server, vagyis virtuális magán szerver. A lényege, hogy költséghatékonyan magas rendelkezsére állású, gyors internet kapcsolattal rendelkező kiszolgálót bérelhetünk a szolgáltatótól. Jellegzetessége, hogy egy ilyen szerver nem egy fizikai eszközön működik, hanem több másikkal együtt. Ebből nem származik hátrány. Nincs hardver beruházási és fenntartási költség, minden költség be van építve a havidíjba.
Ezzel a megoldással a weboldal mindig elérhető és gyors lesz. Sokkal gyorsabb, és megbízhatóbb, mintha az irodában helyeznénk el.

A VPS szerver feladatai:
  • Weboldal kiszolgálása
  • Email forgalom továbbítása. 
Ez utóbbi funkció nem evidens megoldás, később visszatérek rá.

Router
Az iroda vagy telephely internet kapcsolata és hálózati védelme egy routerrel van megoldva. Erre a feladatra nem érdemes számítógépet alkalmazni, hiszen megbízható, energiatakarékos célhardverek nem túl drágák és megbízhatóak.
LAN
A LAN feliratú terület aktív és passzív eszközöket is rejt.  Passzív elemek a fali csatlakozók, kábelek rack szekrények és patch panelek. Akítv elem a switch, amelyből kisvállalkozásoknál általában egy is elég szokott lenni. Fontos, hogy a szerverszobának nevezett helyiségben a fali aljzatoktól összegyűlő kábelek rendezetten, összeszedetten legyenek kezelve. A hálózat ezen részének legdrágább része a switch, ezen nem érdemes spórolni, hiszen ennek meghibásodása az egész hálózat leállását okozza.
Szerverek
Az SRV1 nevű gép lesz a szolgáltatások központi eleme. Mivel sok feladatot lát el, ezért célszerű olyan gépet választani, amelyik szerver funkciók ellátására és folyamatos üzemre készült. Természetesen a szerver piacon a határ a csillagos ég, de a feladatokhoz mérten meg lehet találni a megfelelő modellt.
SRV1 feladatai:
  • Tartományvezérlő
  • Fájlszerver
  • Nyomtató szerver
  • DNS, DHCP kiszolgáló
  • Proxy szerver
  • Fax szerver
  • Mail kiszolgáló
  • Csoportmunka alkalmazás kiszolgáló
  • VPN szerver
Az egyes szolgáltatásokról és a javasolt szoftverekről később írok.
Az SRV2 tartalék kiszolgáló, amely szükség esetén az SRV1 feladatait maradéktalanul át tudja venni. Ezt folyamatos adat szinkronizációval lehet megvalósítani, így az SRV1 kiesése esetén gyorsan, különösebb kiesés és adatvesztés nélkül folytatható a munka.
Mivel az SRV2 normál esetben csak adat szinkronizációt folytat, így nincs szükség olyan nagy erőforrású kiszolgálóra, mint az első szerver esetén.
Backup
Sajnos a kisvállalatok körében gyakran megfeledkeznek a megfelelő mentési eljárás kidolgozásáról. Erre a feladatra külön gépet tanácsos fenntartani és üzemeltetni, mégpedig úgy, hogy ez a gép semmilyen más feladatot ne lásson el. Kifinomult mentési eljárások segítségével az adatok hetekre visszamenőleg megőrizhetők, így egy dokumentum korábbi állapota is rendelkezésre áll.
Mivel ez a kiszolgáló sem futtat nagy erőforrás igényű alkalmazásokat, így itt sem szükséges drága hardver beszerzése, ugyanakkor nagy háttértár használata javasolt.

A fentiekből látható, hogy a VPS és az SRV1 is futtat levelező szolgáltatást. Üzemszerű működés esetén az alábbi módon működik:
Minden levél a VPS gépre érkezik, ami a megfelelő spam és vírusszűrés után továbbítja az Interneten és a routeren keresztül az SRV1-nek. A felhasználók az SRV1-et használják levelezésre, így a kollégáknak küldött levél helyben kézbesítésre kerül. Az ügyfeleknek küldött leveleket az SRV1 a VPS-nek továbbítja és ő közvetíti az ügyfeleknek.
A fenti megoldás talán bonyolultnak tűnik, de haszna akkor van, ha a telephelyen, vagy az irodában nincs internet kapcsolat vagy hosszabb áramkimaradás.
Ebben az esetben a VPS szerver konfigurációjának módosításával a levelek hegyben lesznek kézbesítve, így a dolgozók láthatják az  új emailjeiket és tudnak rá válaszolni. Így jelentősen csökkenthető az email kiesés.
A normál állapotba való visszatérést követően a leveleket a VPS-ről az SRV1-re szinkronizálni kell és mehet a munka a megszokott ütemben tovább.

Hardver - javaslat


SRV1: HP ProLiant ML110 G6
SRV2, Backup: Dell Optiplex GX755
Router: Cisco SA500
Switch: Netgear GS748T
UPS (szünetmentes tápegység): Egy APC Smart-UPS 1000VA az SRV1-re kötve, egy másik az SRV2 és Backup gépre. A hálózati eszközök számára (router, switch) pedig egy APC Smart-UPS 500VA.
Munkaállomások: Dell Optiplex GX755
Nyomtatók: Hálózati nyomtató (  Epson AcuLaser M2000DN ), multifunkciós eszköz igénye esetén érdemes bérelni

Szoftver - javaslat

Érdemes Linux-ot választani kiszolgáló oldalra, hiszen a fent leírt feladatok ellátására maradéktalanul elegendő. Preferált disztribúció: Debian/GNU 6.0

Szolgáltatások:

Tartományvezérlő, fájlszerver - Samba
Nyomtató szerver - Cups
DNS, DHCP kiszolgáló - Bind9, dhcp3-server
Proxy szerver - Squid
Fax szerver - Hylafax
Mail kiszolgáló - Postfix, Dovecot-imapd
Csoportmunka alkalmazás - SOGo  
Autentikáció - LDAP
VPN - pptpd vagy OpenVPN
Adatbázis kezelő - MySQL
Backup szoftver: rsync

Rendszergazdai tevékenységek:

  • Munkaállomások
    • Telepítése
    • Üzemeltetése
    • Rendszeres karbantartása
  • Szerverek
    • Telepítése
    • Felügyelete, monitorozása
    • Adatmentés
    • Karbantartása
  • Nyomtatók karbantartása
  • Vezetékes és vezeték nélküli számítógép hálózat tervezés
  • Szoftver, hardver leltár készítése, változások követése
Tevékenységi köröm bővült:
  • Szerver virtualizáció tervezése, kivitelezése (XEN, VmWare alapokon az igényeknek megfelelően)
  • Infoormatikai betörési tesztek (etikus hackelés), sérülékenység-vizsgálat
  • IT infrastruktúra monitorozó alkalmazás kivitelezése

A legolcsóbb munkaállomás

Néhány ötletet megosztok, hogy lehet spórolni új számítógép vásárlása során:
  • Fontos a megfelelő hardver elemek kiválasztása. Nem biztos, hogy a helyi számítástechnikai bolt ajánlja a leggazdaságosabb megoldást (nagyobb ár = több haszon). Lépjen kapcsolatba velem és kérje javaslatomat!
  • Egy átlagos irodai számítógép árának 30-50%-át a rajta futtatott szoftverek teszik ki. Irodai gépekhez a következő szoftvereket szokás megvásárolni:
    • Operációs rendszer
    • Irodai programcsomag
    • Vírusirtó
Ezek vásárlásakor a megszokás dönt egy gyártó terméke mellett. A fent leírtaknak létezik jól használható alternatívája. Az ingyenes szoftvereket sok helyen azért nem használják, mert nem ismerik. Lépjen kapcsolatba velem és kérje javaslatomat!
  • Egy ritkán használt, de költséghatékony megoldás az olyan számítógépek használata, amelyek nem rendelkeznek saját merevlemezzel, minden adatot a központi szerveren tárolnak. Ez egy 100%-ig ingyenes szoftverekből összeállított csomag, amely nagyon alacsony hardver (nem kell merevlemezt vásárolni) és 0 szoftver költséggel jár. A megszokotthoz hasonló felhasználói felületet és gyors működést kínál, az eddiginél sokkal nagyobb adatbiztonság mellett.
Próbálja ki ingyenesen!
1 hónapos kötelezettség nélküli próbalehetőséget biztosítok.