HPE ProLiant - inteligentna strežniška platforma

Pomanjkljiva strategija upravljanja z viri v hibridnih okoljih lahko pomeni, da imamo preveč finančnih  sredstev [AC1] [m2] [m3] vezanih v IT investicijah, ali pa se srečujemo z nepredvidljivimi stroški, ko potreba po dodatnih virih nepričakovano naraste. Zato je ključnega pomena, da se procesiranje bremen optimizira v največji možni meri ter se vpelje ustrezne tehnologije za predvidevanje in preprečevanje morebitnih težav v delovanju IT sistemov ob zagotavljanju najvišje ravni varnosti.

Optimizacija procesiranja bremen

Ker optimalno izvajanje IT storitev za podjetje pomeni izboljšanje poslovanja na vseh ravneh in višjo vrednost rezultatov poslovnega modela, se podjetja pri optimizaciji IT sredstev vse težje zanašajo na uveljavljene prakse ali celo na načelo »preizkusi in popravi«. Tak pristop je namreč dolgotrajen, pogosto neuspešen in predvsem drag. Zato je optimizacija tako zelo pomembna.

Osnovna strežniška infrastruktura, v katerikoli hibridni infrastrukturi, mora biti zato opremljena z orodji, ki omogočajo prilagajanje zmogljivosti v realnem času. Le tako lahko dosežemo najboljše rezultate. Če se ob tem lahko zanesemo na določeno mero avtomatizacije, ki na podlagi stalnega nadzora nad sistemi proaktivno ukrepa in samodejno dodeljuje dodatne potrebne strežniške vire, še toliko bolje. S tem olajšamo delo zaposlenim, ki se lahko zato osredotočijo le na aktivnosti, ki dejansko ustvarjajo dodano vrednost, ne da bi izgubljali čas z nepotrebnimi vzdrževalnimi opravili.

Osnova za takšen pristop je inteligenca, vgrajena v HPE ProLiant strežnike, ki zbira podatke o različnih parametrih delovanja in jih preko standardiziranega API-ja pošilja v orodja za upravljanje, optimizacijo in orkestracijo na višjih ravneh. Ob tem gre omeniti predvsem orodje »workload matching«, ki nam omogoča izbiro prednastavljenih strežniških profilov, prilagojenih za procesiranje najrazličnejših bremen. Izbira profila se odraža v ustreznih nastavitvah parametrov v BIOS-u, ki prilagodijo delovenje strežnika zahtevam aplikacij. S pomočjo komplementarnega orodja "workload performance advisor", na podlagi povratnih informacij in priporočil o delovanju, dodatno prilagodimo nastavitve. Ker govorimo predvsem o hibridnih postavitvah z mešanico lokalnih strežniških virov in oblačnih platform, nam je lahko v veliko pomoč tudi "right mix advisor", orodje, ki je nastalo na podlagi izkušenj iz ogromnega števila realnih hibridnih postavitev strežniške infrastrukture in s tem povezanih dobrih praks. Dvomi in dileme glede migracij servisov in virtualnih strežnikov med fizičnimi strežniki in oblačnimi platformami so tako precej manj boleči.

360-stopinjska varnost

Naslednji izziv je seveda varnost. Hibridni IT modeli so namreč še bolj podvrženi varnostnim tveganjem, saj hekerski napadi postajajo vse bolj sofisticirani in pogosti. Zgolj varovanje mrežne infrastrukture in programske opreme ne zadostuje več, nujen je celovit pristop k varnosti. Tehnologije, ki prepoznajo napade in nas pred njimi zavarujejo, poleg tega pa omogočajo uspešno okrevanje po takšnem dogodku, še nikoli niso bile pomembnejše.

HPE ProLiant strežniki izpolnjujejo vse varnostne kriterije in so najustreznejši temelj za vzpostavitev učinkovite in varne hibridne IT infrastrukture. Pri HPE-ju namreč že vse od predstavitve aktualne serije Gen10 strežnikov zatrjujo, da gre za najvarnejše strežnike na trgu, saj je kriterij varnosti upoštevan v vseh fazah življenjsko dobe, torej od izdelave strojne opreme in firmware programske opreme (certificirane dobavne verige komponent) do točke, ko gre strežnik iz uporabe. T. i. tehnologija »silicon root of trust« skrbi, da je firmware programska oprema trdno zasidrana v namenskem ASIC čipu, ki je pravzaprav prstni odtis strežnika. Če pride do vdora v sistem, tehnologija prepreči, da bi se strežnik zbudils kompromitirano programsko kodo. Neavtorizirane spremembe konfiguracije strežnika že vnaprej s posebnim uporabniškim geslom preprečuje orodje »server configuration lock«. Splošen pregled nad varnostjo, in s tem povezanimi nastavitvami, pa nam omogoča t. i. »security dashboard«.

Vsi HPE ProLiant strežniki so opremljeni s "HPE integrated lights out" (iLO) orodjem, s katerim lahko izberemo enega izmed štirih varnostnih profilov, ki jih zahteva naše okolje (»production«, »high security«, »FIPS 140-2« in »CNSA« – najučinkovitejši kriptografski algoritem, ki je na voljo v komercialnih sistemih). HPE iLO 5 je osrednje orodje, ki nam omogoča spremljanje statusa delovanja strežnika, generiranje poročil in obvestil o morebitnih okvarah ter lokalno ali oddaljeno upravljanje v grafičnem načinu.

Če kljub vsem elementom varnosti pride do kompromitiranja strežnika, je najhitrejši način, da ga znova vrnemo v varno območje delovanja, funkcija »system restore«, ki je prav tako del HPE iLO. Gre za samodejno povrnitev originalne firmware kode, operacijskega sistema, aplikacij in nastavitev podatkovnih povezav.

V času pandemije Covid-19 se je izkazalo, da v podjetjih obstaja povečana potreba po varnem oddaljenem upravljanju s strežniki, zato podjetje HPE omogoča brezplačno uporabo in podaljšanje veljavnosti iLO Advanced Trial licence, s katero lahko uporabniki svoje strežnike v celoti varno upravljajo na daljavo, do 31. decembra 2020!
Več informacij...

Inteligentna avtomatizacija

Če se vrnemo k upravljanju s strežniško infrastrukturo, je treba omeniti nekaj nepogrešljivih orodij. Že prej omenjeni »HPE iLO RESTful application programming interface (API)«, ki ga uporablja HPE iLO, zagotavlja, da lahko strežnike skupaj z drugo IT infrastrukturo centralizirano in varno upravljamo s širokim naborom orkestracijskim orodij HPE-ja in drugih proizvajalcev. Na tem mestu velja še posebej omeniti »HPE OneView«, ki močno poenostavlja izvajanje IT storitev na fizični in virtualni infrastrukturi. Gre za poenoteno orodje za nadzor in upravljanje celotne IT infrastrukture, s pomočjo katerega je mogoče implementirati in upravljati gradnike IT sistemov precej lažje in hitreje, ne glede na to, ali gre za mikro ali zelo velika okolja.

Ne gre spregledati še orodja »HPE InfoSight«, ki s pomočjo podatkovne analitike odkrije pomanjkljivosti, še preden iz njih nastanejo resni problemi. Gre za pionirski pristop v načinu upravljanja in vzdrževanja IT infrastrukture, s čimer lahko podjetja bistveno znižajo operativne stroške, po navedbah proizvajalca tudi za več kot dve tretjini. HPE InfoSight temelji na zbiranju in obdelavi velikih količin podatkov, ki jih v oblak posredujejo tipala, nameščena v ProLiant strežnikih. S pomočjo umetne inteligence in strojnega učenja je orodje sposobno napovedovati težave in se na podlagi različnih realnih situacij vseskozi učiti. S tem IT infrastruktura postaja vse pametnejša in zanesljivejša. Orodje je denimo sposobno, na podlagi vzorcev delovanja aplikacij in obremenitev posameznih gradnikov infrastrukture, predvideti performančne težave, identificirati razloge zanje in navesti dejanske predloge sprememb s ciljem dviga nivoja zmogljivosti in zanesljivosti. 

O podjetju ATR.SIS d. o. o.

V podjetju ATR.SIS vam nudimo celovit nabor storitev vzpostavitve in vzdrževanja IT infrastrukture ne glede na velikost vašega podjetja. Za več informacij ali za ponudbo nas pokličite na 01/620 2250 ali nam pišite.

Mitja Koželj
ATR.SIS