ПРОЕКТНЫЕ РЕШЕНИЯ В ИНФРАСТРУКТУРЕ
Инфраструктура — всё то, что находится вокруг станционной части
системы безопасности и видеонаблюдения, и обеспечивает или влияет
на работу серверов и рабочих станций. Подробно рассмотрим тему
бесперебойного питания — то, что напрямую влияет на характеристики
станционного оборудования.
ИБП (источники бесперебойного оборудования) предназначены
для бесперебойного снабжения электроэнергией потребителей. В
их состав включены аккумуляторные батареи. Они поддерживают
работу подключенных устройств при отсутствии внешнего питающего напряжения, либо когда внешнее напряжение не соответствует
заданным параметрам.
Резкое выключение электропитания серверного и компьютерного
оборудования может привести к потере информации и даже к критическим сбоям в работе приложений. В таком случае сервер или
рабочая станция могут не запуститься, и понадобится восстановление из капсулы и/или бэкапа. В ИБП, предназначенных для работы
с компьютерным оборудованием, есть выходы для информирования
о перебоях с внешним электропитанием и переходе в автономный
режим. Это позволяет корректно выключить сервер или рабочую
станцию и запустить ее снова в работу.
Рекомендуем вне зависимости от категории электроснабжения предусматривать электропитание станционного оборудования. Это позволит корректно выключить серверы и рабочую станцию, избежав риска
ремонтов после включения из-за слетевших настроек. Единственный
момент — автоматическое выключение сервера и рабочей станции
нужно предусмотреть как требование в задании на проектирование и,
соответственно, как решение при проектировании системы и выборе
ИБП. Не забывайте про мониторинг ИБП, иначе в нужный момент
окажется, что аккумуляторы не держат даже то короткое время, которое требуется для корректного завершения работы сервера или
рабочей станции.
Дублирование ИБП позволяет организовать подключение серверов
одновременно к двум независимым источникам бесперебойного
питания. Такая схема позволяет обеспечить максимальную отказоустойчивость и тем самым повысить надежность станционной
части системы безопасности и видеонаблюдения. Дополнительным
преимуществом дублирования ИБП будет возможность обслуживать
источники питания без отключения серверов или необходимости
организации байпаса.
Остальные проектные решения, обеспечивающие надежность системы в целом, — УЗИП, физическое ограничение доступа к серверам и рабочим станциям, обеспечение информационной безопасности и пр. — также
должны предусматриваться на этапе проектирования
системы в целом. Рекомендуем оговаривать эти требования в задании на проектирование или концепции СБ.
|
Дублирование ИБП не будет работать без
Redundant блоков питания в серверах, о которых
мы говорили ранее в разделе про выбор аппарат-
ных решений в серверах и рабочих станциях.
МОНИТОРИНГ И ОБСЛУЖИВАНИЕ
Резервирование не поможет, если нет мониторинга и
оповещения. Резервирование в таком случае просто
отодвинет срок поломки, но не предотвратит.
Контроль состояния компонентов и параметров работы
серверов и рабочих станций предназначен для наблюдения и фиксации параметров работы оборудования,
состояния компонентов, фиксации отклонений, оперативного выявления нештатных ситуаций и информирования служб реагирования. За счет постоянной
фиксации параметров обслуживающие организации
имеют данные для анализа работы оборудования,
корректировки параметров или изменения условий
функционирования для продления срока службы. Оповещение о нештатных ситуациях позволяет оперативно
выявлять поломки компонентов и заменять их во избежание полного отказа сервера.
В наше оборудование, к примеру, встроено ПО мониторинга. Мы его разработали с учетом дефицита компетенций и времени у настройщиков. Приложение уже
настроено и требует всего одного клика, чтобы добавить платформу в консоль оператора для мониторинга.
Мы контролируем аппаратные компоненты сервера и
рабочей станции — выход из строя HDD, перегрев, поломку вентилятора и т. п. А также мониторим параметры
работы: нагрузку на процессор, сетевой интерфейс,
видеокарту и др.
Регламенты обслуживания призваны продлить срок
службы изделия и тем самым уменьшить вероятность
внезапного выхода из строя системы безопасности и
видеонаблюдения. Важно, чтобы регламенты обслуживания были прописаны в документации на оборудование и/или в проектной документации.
Так, в нашем оборудовании в руководстве по эксплуатации описан типовой регламент, предусматривающий
мероприятия по обслуживанию, периодичность, инструменты и квалификацию персонала в зависимости
от мероприятий.
При проведении обслуживания рекомендуется делать
проверку работы автоматических бэкапов. Полезно дополнительно сделать ручной бэкап данных приложения
и образов системы. Все это следует добавить в общий
регламент обслуживания системы безопасности. Учения/
проверка возможности восстановления из образов или
бэкапов обеспечат готовность восстановления в случае
нештатного сбоя.
Какие именно дополнительные мероприятия стоит
добавить для повышения надежности системы безопасности и видеонаблюдения, рекомендуем проконсультироваться с вашим поставщиком или напрямую с
производителем станционного оборудования.
Если для обслуживания нет специалистов или недостаточно квалификации — привлекайте специалистов
производителя оборудования.
ОРГАНИЗАЦИОННЫЕ МЕРОПРИЯТИЯ
Наличие ЗИП (запасные части, инструменты и принадлежности) на объекте позволяет оперативно заменить
компонент при срабатывании сигнала мониторинга или
поломки оборудования. Тем самым предотвращается
выход из строя оборудования либо сокращается время
простоя.
Важно понимать, что серверы и рабочие станции изготавливаются с применением высокотехнологичных
компонентов, которые крайне быстро устаревают. Новое поколение
аналогичных компонентов может быть несовместимым с предыдущим.
Комплект ЗИП позволяет также сэкономить на ремонте сервера в
будущем, используя компоненты из ЗИП и не обновляя полностью
платформу. Приобретать компоненты для ЗИП необходимо вместе
с сервером, чтобы обеспечить максимальную совместимость компонентов. При проектировании системы безопасности ЗИП нужно
закладывать сразу в спецификацию — отдельными компонентами либо
комплектом, если они есть готовые у производителя оборудования.
Чтобы получить нужный состав и не переплатить за лишние компоненты, необходимо правильно рассчитать состав ЗИП. Например, для
продукции нашего производства поставляются комплектные ЗИП в
составе, рассчитанном на потребность в компонентах на заданное
количество лет эксплуатации на основе статистики и вероятности
поломок. Заказчику нужно только лишь определиться, на какой срок
необходим комплект ЗИП.
SLA-контракт на ремонт позволяет получить в заданные контрактом
сроки квалифицированный ремонт от СЦ производителя серверов и
рабочих станций на объекте, где работает оборудование. В зависимости от требований заказчика производители предлагают различные
сроки по таким контрактам, но важно обращать внимание, что часто
это звучит как срок реагирования, а не срок устранения неисправности.
У части производителей есть возможность заложить непосредственно
в оборудование SLA-контракт на ремонт. Это означает, что не нужно
заключать дополнительных контрактов. Вы просто приобретаете
оборудование, включающее гарантию восстановления работоспособности изделия в течение 1 или 5 дней, согласно требованиям
заказчика по времени восстановления работы системы безопасности
и видеонаблюдения.
Остальное
Если обслуживающему и эксплуатирующему персоналу не хватает
квалификации, система начнет деградировать. Даже самая надежная,
отказоустойчивая и защищенная система не сможет работать без
должного ухода и корректной эксплуатации. Рекомендуем запросить
у производителя оборудования требования/рекомендации к квалификации персонала.
Про важность обслуживания мы неоднократно говорили в материале.
Без должного обслуживания надежность системы будет снижаться.
Время восстановления системы в случае сбоя определяется не только
и не столько техническими возможностями оборудования, наличием
ЗИП, контрактом с СЦ, сколько организационными мероприятиями,
связанными с разработкой инструкций, регламентов, протоколов
действия на случай ЧП. Важно не только разработать, но и проводить
учения и проверки, корректировать по результатам протоколы, инструкции, регламенты обслуживания, параметры настройки системы и
даже архитектуру решений, если она не удовлетворяет необходимому
уровню надежности.
ВЫБОР МЕРОПРИЯТИЙ ОБЕСПЕЧЕНИЯ
НАДЕЖНОСТИ СИСТЕМЫ БЕЗОПАСНОСТИ И ВИДЕОНАБЛЮДЕНИЯ
Каждое перечисленное мероприятие по обеспечению или повышению надежности и отказоустойчивости системы безопасности и
видеонаблюдения влечет за собой расходы заказчика. Некоторые
из них стоят достаточно дорого, как, например, кластеры. Как определиться, какие из перечисленных мероприятий стоит применять, а
какие будут в конкретном проекте излишними? Что является отправной точкой
для принятия решения?
Мы считаем, что наиболее удобный критерий для оценки необходимости или
избыточности тех или иных мероприятий — требование по времени восстановления после сбоя. Любой заказчик способен ответить на вопросы: сколько времени
система безопасности может простаивать без критического ущерба для предприятия и сколько средств он готов выделить на тот или иной уровень надежности.
Мы подготовили рекомендации с мероприятиями по обеспечению надежности
в зависимости от требований времени восстановления. В них применены пять
уровней согласно нашему представлению о типовых требованиях, полученному
из опыта:
5 дней, < 5 дней, < 1 дня, <2–3 часов, 0 часов.
Последнее означает, что простой недопустим и предприятие не работает, если
система безопасности и видеонаблюдения не функционирует.
Мероприятия перечислены в зоне ответственности вендоров и/или интеграторов аппаратных и программных решений. Мероприятия в зоне ответственности
других участников процесса создания, обслуживания и эксплуатации системы
безопасности и видеонаблюдения остаются на их усмотрение.
Совет:
Важно помнить, что надежность должна
быть одинаковой для всех частей системы безопасности и видеонаблюдения.
Например, нет смысла обеспечивать
максимальную надежность станционного оборудования и применять
кластеры — и при этом строить ЛВС без
механизмов резервирования линий,
когда при обрыве сегмента мы теряем
доступ к части системы. Будут потрачены огромные средства на бесперебойность станционной части, но обрыв
линии на периметре сделает систему
безопасности неработоспособной на
несколько дней.
Мероприятия по обеспечению надежности для требования по времени восстановления системы > 5 дней
Бывает так, что системы безопасности устанавливают для галочки,
по требованию собственника
предприятия, по привычке, для
спокойствия. Также обычная
история для объектов, где система
безопасности и видеонаблюдения — требование регуляторов
или корпоративные требования,
а не осознанная потребность
владельца или управляющего
предприятием. Нет необходимости — нет и требований по
надежности. В таких системах
требования по времени восстановления достаточно скромные.
|
