راهنمای انتخاب سرور امن برای شبکه، انتخاب سرور مناسب

راهنمای انتخاب سرور امن برای شبکه، مجازی‌سازی و هوش مصنوعی

امنیت اطلاعات فقط به نصب آنتی‌ویروس، فایروال و نرم‌افزارهای امنیتی محدود نمی‌شود. بخش مهمی از امنیت، پایداری و سرعت یک شبکه به زیرساخت سخت‌افزاری آن وابسته است. اگر سرور متناسب با نیاز سازمان انتخاب نشده باشد، حتی بهترین نرم‌افزارها نیز نمی‌توانند از بروز اختلال، کاهش سرعت، ازدست‌رفتن اطلاعات یا توقف سرویس‌ها جلوگیری کنند.

سرور مرکز پردازش و نگهداری اطلاعات یک مجموعه است. پایگاه داده، نرم‌افزار حسابداری، فایل‌های سازمانی، ماشین‌های مجازی، سامانه‌های نظارتی و سرویس‌های تحت وب ممکن است همگی روی یک یا چند سرور اجرا شوند. به همین دلیل، انتخاب سرور باید بر اساس حجم کاری، تعداد کاربران، حساسیت اطلاعات، امکان توسعه و بودجه انجام شود.

مجموعه‌هایی مانند ماهان شبکه ایرانیان با بررسی نوع فعالیت، تعداد کاربران و نرم‌افزارهای مورد استفاده، می‌توانند کانفیگ مناسب‌تری برای هر سازمان پیشنهاد دهند. این موضوع کمک می‌کند هزینه خرید تجهیزات فقط صرف قطعاتی شود که واقعاً برای اجرای پروژه لازم هستند.

چرا امنیت شبکه از سخت‌افزار آغاز می‌شود؟

در بسیاری از سازمان‌ها تمرکز اصلی روی امنیت نرم‌افزاری است؛ در حالی که خرابی یک هارد، افزایش دمای پردازنده، از کار افتادن پاور یا کمبود حافظه می‌تواند یک سرویس حیاتی را کاملاً متوقف کند.

زیرساخت سخت‌افزاری مناسب باید بتواند سه اصل مهم را تأمین کند:

• محرمانگی اطلاعات
• صحت و یکپارچگی داده‌ها
• دسترس‌پذیری سرویس‌ها

برای مثال، اگر اطلاعات یک شرکت فقط روی یک هارد ذخیره شده باشد، خرابی همان درایو ممکن است باعث ازدست‌رفتن بخش بزرگی از اطلاعات شود. همچنین اگر سرور تنها یک پاور داشته باشد، خرابی منبع تغذیه می‌تواند تمام سرویس‌های سازمان را از دسترس خارج کند.

سرورهای سازمانی برای کاهش چنین خطراتی از قابلیت‌هایی مانند RAID، پاور افزونه، فن‌های Hot-Plug، حافظه ECC، مدیریت از راه دور و ثبت خطاهای سخت‌افزاری استفاده می‌کنند.

تفاوت سرور سازمانی با کامپیوتر قدرتمند چیست؟

گاهی تصور می‌شود یک کامپیوتر دسکتاپ با پردازنده قوی و حافظه زیاد می‌تواند جایگزین سرور شود. این راهکار ممکن است برای یک فعالیت محدود و موقت جواب بدهد، اما برای سرویس‌دهی دائمی انتخاب مطمئنی نیست.

کامپیوترهای شخصی معمولاً برای چند ساعت استفاده روزانه طراحی می‌شوند؛ اما سرور باید بتواند به‌صورت شبانه‌روزی و تحت فشار کاری مداوم فعالیت کند. مهم‌ترین تفاوت‌های سرور با کامپیوتر معمولی عبارت‌اند از:

• پشتیبانی از پردازنده‌های سازمانی و چندپردازنده‌ای
• استفاده از حافظه ECC برای شناسایی و اصلاح خطا
• پشتیبانی از RAID سخت‌افزاری
• امکان تعویض برخی قطعات بدون خاموش‌کردن دستگاه
• برخورداری از پاور و فن افزونه
• مدیریت و عیب‌یابی از راه دور
• قابلیت نصب در رک استاندارد
• امکان توسعه حافظه، فضای ذخیره‌سازی و تجهیزات شبکه
• طراحی مناسب برای فعالیت مداوم

کامپیوتر قدرتمند ممکن است در یک آزمون کوتاه عملکرد خوبی داشته باشد، اما پایداری، قابلیت مدیریت و افزونگی موردنیاز یک زیرساخت سازمانی را ارائه نمی‌دهد.

پردازنده سرور را بر چه اساسی انتخاب کنیم؟

انتخاب پردازنده فقط بر اساس تعداد هسته‌ها تصمیم درستی نیست. نوع نرم‌افزار مشخص می‌کند که فرکانس، تعداد هسته، میزان کش یا تعداد کانال‌های حافظه تا چه اندازه اهمیت دارد.

نرم‌افزارهای حسابداری و برخی پایگاه‌های داده ممکن است از فرکانس بالاتر سود بیشتری ببرند. در مقابل، مجازی‌سازی، پردازش‌های موازی و میزبانی تعداد زیادی سرویس معمولاً به هسته‌های بیشتر نیاز دارند.

هنگام انتخاب CPU باید موارد زیر بررسی شود:

• تعداد کاربران هم‌زمان
• تعداد ماشین‌های مجازی
• نوع سیستم‌عامل و نرم‌افزار
• میزان پردازش پایگاه داده
• نیاز به پردازش موازی
• امکان توسعه در آینده
• محدودیت‌های لایسنس نرم‌افزار

خرید قوی‌ترین پردازنده همیشه بهترین تصمیم نیست. هدف باید رسیدن به تعادل میان توان پردازشی، مصرف برق، هزینه لایسنس و قابلیت ارتقا باشد.

چه مقدار رم برای سرور مناسب است؟

کمبود رم یکی از دلایل اصلی کاهش سرعت سرور است. وقتی حافظه کافی وجود نداشته باشد، سیستم‌عامل بخشی از اطلاعات را روی فضای ذخیره‌سازی جابه‌جا می‌کند. حتی در صورت استفاده از SSD، این فرایند از دسترسی مستقیم به RAM کندتر خواهد بود.

در سرورهای مجازی‌سازی، مقدار حافظه باید بر اساس مجموع نیاز ماشین‌های مجازی، حافظه موردنیاز Hypervisor و فضای رزرو محاسبه شود. بهتر است تمام ظرفیت رم از ابتدا مصرف نشود و بخشی از آن برای رشد آینده باقی بماند.

حافظه ECC نیز اهمیت زیادی دارد. این نوع رم می‌تواند برخی خطاهای حافظه را شناسایی و اصلاح کند و احتمال خرابی داده یا توقف ناگهانی سیستم را کاهش دهد.

علاوه بر ظرفیت، نحوه چینش ماژول‌های رم نیز مهم است. نصب غیراصولی حافظه ممکن است باعث کاهش پهنای باند یا غیرفعال‌شدن بعضی از کانال‌های حافظه شود. بنابراین رم باید مطابق راهنمای فنی همان مدل سرور نصب شود.

انتخاب فضای ذخیره‌سازی مناسب

نوع درایو مستقیماً بر سرعت، پایداری و هزینه زیرساخت تأثیر می‌گذارد. هاردهای SAS و SATA، درایوهای SSD و حافظه‌های NVMe هرکدام برای کاربرد مشخصی مناسب هستند.

هاردهای مکانیکی ظرفیت بالا و قیمت مناسب‌تری دارند و برای آرشیو، نگهداری نسخه پشتیبان و ذخیره فایل‌های حجیم استفاده می‌شوند. SSDهای SATA و SAS برای سیستم‌عامل، نرم‌افزارها و پایگاه‌های داده سبک تا متوسط مناسب‌اند. درایوهای NVMe نیز به دلیل تأخیر پایین و تعداد عملیات ورودی و خروجی بالا، برای دیتابیس‌های پرتراکنش، مجازی‌سازی سنگین و پردازش سریع اطلاعات کاربرد دارند.

یک معماری استاندارد می‌تواند از چند لایه ذخیره‌سازی تشکیل شود:

• درایو مجزا برای سیستم‌عامل
• فضای سریع برای ماشین‌های مجازی و پایگاه داده
• فضای پرظرفیت برای فایل‌ها
• فضای مستقل برای نسخه‌های پشتیبان

درایوهای مصرفی یا دسکتاپ ممکن است در برخی سرورها کار کنند، اما الزاماً برای فعالیت شبانه‌روزی، RAID و حجم بالای نوشتن طراحی نشده‌اند. پیش از نصب هر SSD یا هارد باید سازگاری، میزان تحمل نوشتن، Firmware و وضعیت سلامت آن بررسی شود.

RAID چه نقشی در پایداری اطلاعات دارد؟

RAID با ترکیب چند درایو می‌تواند سرعت، ظرفیت یا تحمل خرابی را افزایش دهد. انتخاب سطح RAID باید بر اساس اهمیت اطلاعات و نوع کاربرد انجام شود.

RAID 1 با ایجاد نسخه آینه‌ای، گزینه‌ای ساده برای نصب سیستم‌عامل است. RAID 5 ظرفیت مفید مناسبی ارائه می‌دهد، اما در آرایه‌های بزرگ و درایوهای پرظرفیت باید زمان بازسازی و فشار واردشده بر سایر دیسک‌ها را در نظر گرفت. RAID 6 تحمل خرابی دو درایو را دارد و برای ذخیره‌سازی‌های حساس انتخاب مطمئن‌تری است. RAID 10 نیز سرعت و پایداری مناسبی ارائه می‌دهد، اما نیمی از ظرفیت خام را در اختیار کاربر قرار می‌دهد.

نکته مهم این است که RAID جایگزین پشتیبان‌گیری نیست. اگر فایل‌ها به‌دلیل خطای انسانی، حمله باج‌افزاری یا خرابی نرم‌افزاری حذف شوند، این تغییر ممکن است روی تمام درایوهای آرایه اعمال شود.

نسخه پشتیبان در برابر باج‌افزار

برای مقابله با باج‌افزار و حذف ناخواسته اطلاعات، نسخه پشتیبان باید مستقل از سرور اصلی نگهداری شود. یکی از الگوهای شناخته‌شده، قانون ۳-۲-۱ است:

• حداقل سه نسخه از اطلاعات وجود داشته باشد.
• اطلاعات روی دو نوع رسانه متفاوت ذخیره شود.
• یک نسخه در مکانی جدا از زیرساخت اصلی قرار بگیرد.

بهتر است حداقل یکی از نسخه‌ها آفلاین، تغییرناپذیر یا دارای دسترسی کاملاً محدود باشد. همچنین سالم‌بودن بکاپ باید به‌صورت دوره‌ای با عملیات بازیابی آزمایشی بررسی شود. داشتن فایل بکاپی که امکان بازیابی آن وجود ندارد، امنیت واقعی ایجاد نمی‌کند.

اهمیت پاور و خنک‌کننده افزونه

در سرورهای حرفه‌ای معمولاً امکان نصب دو یا چند پاور وجود دارد. در این حالت، خرابی یکی از منابع تغذیه باعث خاموشی فوری سرور نمی‌شود. البته برای استفاده واقعی از افزونگی، بهتر است پاورها به دو مسیر برق مستقل یا تجهیزات UPS مناسب متصل شوند.

دمای اتاق سرور، جریان هوای رک، فاصله مناسب تجهیزات و تمیزی فیلترها نیز باید به‌طور منظم کنترل شود.

مدیریت سرور از راه دور

یکی از قابلیت‌های مهم سرورهای HPE، سیستم مدیریتی iLO است. مدیر شبکه از طریق iLO می‌تواند بدون حضور فیزیکی در محل، وضعیت قطعات را مشاهده کند، سرور را روشن یا خاموش کند، خطاهای سخت‌افزاری را بررسی کند و در شرایط مشخص سیستم‌عامل نصب کند.

این قابلیت در سازمان‌هایی که چند شعبه یا دیتاسنتر دارند، زمان رفع اشکال را کاهش می‌دهد. همچنین هشدارهای مربوط به دما، فن، پاور، حافظه و ذخیره‌سازی می‌توانند پیش از تبدیل‌شدن یک مشکل کوچک به قطعی جدی شناسایی شوند.

بهترین سرور برای مجازی‌سازی

مجازی‌سازی امکان اجرای چند سیستم‌عامل و سرویس مستقل روی یک سرور فیزیکی را فراهم می‌کند. این فناوری هزینه تجهیزات، مصرف برق و فضای رک را کاهش می‌دهد؛ اما خرابی میزبان فیزیکی می‌تواند چند سرویس را هم‌زمان متوقف کند.

•  سرعت فضای ذخیره‌سازی
• تعداد و سرعت پورت‌های شبکه
• امکان افزودن کارت شبکه و HBA
• پاور و فن افزونه
• قابلیت توسعه در آینده

اگر سرویس‌ها حیاتی هستند، بهتر است به‌جای یک سرور بسیار قدرتمند، از چند میزبان و ساختار کلاستر استفاده شود. در چنین معماری‌ای، ماشین‌های مجازی در زمان خرابی یک میزبان می‌توانند روی سرور دیگری اجرا شوند.

برای انتخاب مدل و کانفیگ مناسب، بررسی گزینه‌های خرید سرور اچ پی کمک می‌کند مدل‌های رکمونت و تاور بر اساس تعداد کاربران، ظرفیت توسعه و نوع کاربرد مقایسه شوند.

زیرساخت موردنیاز برای هوش مصنوعی

پردازش هوش مصنوعی با سرویس‌های معمول شبکه تفاوت دارد. آموزش مدل‌های یادگیری عمیق و اجرای مدل‌های زبانی بزرگ معمولاً به کارت گرافیک، حافظه ویدئویی بالا، ذخیره‌سازی سریع و پهنای باند مناسب نیاز دارد.

در پروژه‌های جدی، انتخاب سرور هوش مصنوعی باید بر اساس نوع مدل، حجم داده، هدف آموزش یا استنتاج، تعداد کاربران و بودجه انجام شود؛ نه صرفاً بر اساس نام یا قدرت یک کارت گرافیک.