Serwer Dell - monitoring zdarzeń iDRAC

Zawód informatyka jest związany z odpowiedzialnością. Efekty naszych działań mogą bezpośrednio wpłynać na działanie całej firmy. Nieplanowane wyłączenie serwerów odczują wszyscy pracownicy. Jeśli dodatkowo dojdzie do utraty danych to często organizacja potrzebuje kilkunastu dni na powrót do pełnego funkcjonowania.

Serwer Dell - Czy możemy się zabezpieczyć przed nieplanowanymi zdarzeniami?

Świat informatyki oferuje wiele rozwiązań. Podstawowe to nadmiarowość elementów infrastruktury. Na poziomie pojedynczego serwera, w postaci nadmiarowych wentylatorów, podwójnych zasilaczy, kart sieciowych z kilkoma portami. Przez pamięć masową, dyski działające w konfiguracji odpowiedniego RAID, nadmiarowość ADAPT w dyskach macierzy Dell PowerVault ME5. Zabezpieczenie to podwójne kontrolery i zasilacze macierzy. Klastry serwerów, zapewniające ciągłość działania maszyn wirtualnych w sytuacji awarii jednego z urządzeń. To również nadmiarowość sieci komputerowej - już na styku naszej sieci z internetem, na przykład w postaci dwóch firewalli następnej generacji (Fortinet NGFW), działających w klastrze. Poprzez przełączniki, które mogą działać jako klasyczny stos (kilka urządzeń identyfikuje się i jest zarządzane jako jedno), bądź stos VLT (Virtual Link Trunking). W najgorszym wypadku pozostają nam kopie bezpeczeństwa na nośnikach LTO, które są zabezpieczane w kasie pancernej, lub wynoszone poza lokalizację firmy. Aby skorzystać z taśm, nie potrzeba wiele miejsca w szafie rack. Przykładem niech będzie rozwiązanie Dell Technologies i ich biblioteka taśmowa PowerVault TL1000, o wysokości 1U, która pomieści do 9 kaset typu LTO8. Zwiększamy w ten sposób bezpieczeństwo pasywne.

Serwer Dell - czy mogliśmy zapobiec awarii?

Zdarza się jednak, że dochodzi do sytuacji, po której stwierdzamy, że mogliśmy zapobiec awarii. Aktywnie zareagować. Jak często słyszymy zdanie: "Gdybyśmy wiedzieli wcześniej..". Pytamy po takim zdarzeniu naszych Klientów, czy było uruchomione powiadamianie za pomocą poczty elektronicznej. Odpowiedzi są różne, począwszy od sytuacji, w której maile gdzieś szły, ale nikt ich nie czytał, po sytuacje w której nikt nie pomyślał że można coś takiego zrobić.

Serwery Dell PowerEdge wraz z wbudowanym kontrolerem iDRAC oferują opcje powiadamiania za pomocą poczty elektronicznej. Konfiguracja pozwala na ustawienie serwera poczty wychodzącej, zarówno jako adres IP, jak i nazwę DNS/FQDN (Fully Qualified Domain Name). Mamy również możliwość ustawienia portu na którym pracuje serwer poczty. Dell Technologies pozwala również, na wysyłanie poczty za pomocą serwera wymagającego autentykacji, a dla bezpieczeństwa, połączenia mogą być szyfrowane z użyciem protokołów: SSL/TLS oraz STARTTLS. Poczta elektroniczna może być wysłana na cztery różne adresy.

Serwer Dell - o czym może nas powiadomić?

O jakich informacjach możemy być powiadomieni za pomocą poczty elektronicznej z kontrolera iDRAC?

Dell Technologies w serwerach PowerEdge, przydzielił zdarzeniom trzy poziomy: Critical (zdarzenie krytyczne dla funkcjonowania), Warning (ostrzeżenie), Informational (info). Łączna liczba wszystkich zdarzeń łącznie z ich poziomami, o których można powiadomić za pomocą poczty elektronicznej, to ponad 150 (Critical - 49, Warning - 55, Informational - 56). Począwszy od informacji o włączeniu i wyłączeniu zasilania, systemu operacyjnego, poprzez info z jakiej lokalizacji został uruchomiony system operacyjny, po info o odpięciu kabla w karcie sieciowej (status: która karta oraz up/down).

Serwer Dell - konfiguracja zdarzeń

Czy konfiguracja tylu zdarzeń jest skomplikowana? Konfiguracja rozwiązania zaimplementowane w kontrolerze iDRAC nie jest wcale skomplikowane!

Dell Technologies proponuje prosty i łatwy konfigurator, w którym alerty są podzielone na pięć głównych grup takich jak:

1. System Health

2. Storage

3. Configuration

4. Audit

5. Updates

Następnie wybieramy o jakim poziomie alertu chcemy być informowani:

• krytyczny

• ostrzeżenie

• informacja

Na końcu wybieramy sposób powiadomienia - email. I to cały proces, będziemy otrzymywać powiadomienia. Oczywiście, możemy dokonfigurować każde powiadomienie indywidualnie, włączyć je, bądź wyłączyć. Jest to opcja przetestowania sprawdzenia czy poczta dociera do adresata przed całą konfiguracją.

iDRAC w Dell - monitoring serwera

Można się jednak zastanowić, czy poczta elektroniczna jest wystarczającą metodą powiadomienia?

Kontroler iDRAC w serwerach PowerEdge jest bardzo dobrym narzędziem, posiada jednak ograniczenie do danego serwera. Co jeśli mamy w naszej serwerowni różny sprzęt, od różnych producentów? Co jeśli chcemy otrzymywać powiadomienia o zdarzeniach, niezależnie od działania naszej infrastruktury?

W takich sytuacjach, jako firma COCON, oferujemy i wdrażamy rozwiązanie oparte o urządzenie określane mianem superwizora. Jest to dodatkowy monitoring, oferujący w zależności od potrzeb, cały zestaw czujników. Są to zarówno czujniki dwustanowe, takie jak czujnik otwarcia drzwi, ale również mierniki oparte o cyfrową magistrale I2C, takie jak czujnik temperatury i wilgotności. Zalecamy dołożenie do systemu czujnika zalania, ze względu na lokalizację klimatyzatora. Dobrym rozwiązaniem jest również czujka dymu, która nie tylko zareaguje na zadymienie, ale również na gwałtowny wzrost temperatury. Przydatne są też czujniki zasilania, jednofazowe i trójfazowe, które można wykorzystać do monitoringu w sytuacji, gdy nie mamy zasilacza awaryjnego wyposażonego w dodatkową kartę zarządzającą lub chcemy monitorować zasilanie urządzeń, które nie są chronione zasilaniem awaryjnym (na przykład, wspomniana wcześniej, klimatyzacja).

Monitoring serwerowni - superwizor

Dlaczego warto się zastanowić nad dodatkowym monitoringiem środowiska IT za pomocą superwizora?

Często istotny jest czas reakcji na alert o zdarzeniu odbiegającym od normy. W przypadku superwizora, oprócz powiadomień pocztą elektroniczną, mamy też możliwość konfiguracji powiadomienia za pomocą wiadomości SMS. Dodatkową funkcjonalnością są wyjścia przekaźnikowe, które możemy również konfigurować na automatyczne wywołanie za pomocą kontretnego alarmu.

Proponowany przez nas superwizor może również pracować z wewnętrznym zasilaniem bateryjnym. Uniezależniamy się dzięki temu, od podtrzymania zapewnianego przez zasilacz awaryjny.

Dell Technologies i COCON Systemy komputerowe oferują rozwiązania zwiększające bezpieczeństwo infrastruktury IT w organizacji.