Компоненты в архитектуре эксплуатации

Skip to content

Это машинный перевод текста, который может содержать ошибки!

Компоненты производственной архитектуры

Когда мы говорим о производственной архитектуре, мы имеем в виду все компоненты, которые вместе составляют ИТ-инфраструктуру предприятия. Речь идет о сетях, серверах, хранении данных, сервисах и безопасности, а также о том, как всё это взаимосвязано.

Что такое операционная архитектура?

Операционная архитектура — это обзор всех ИТ-компонентов в среде и того, как они связаны между собой. Представьте себе карту всей ИТ-системы. Она включает всё: от физического оборудования до программного обеспечения и мер безопасности.

Для небольшой компании это может быть так просто, как маршрутизатор, один сервер и несколько компьютеров. Для более крупной организации она может включать сотни серверов, mehrere сети, облачные услуги и многое другое.

Компоненты сети

Сеть является фундаментом в архитектуре эксплуатации. Без сети ни одно устройство не может взаимодействовать друг с другом.

Компонент Что он делает Пример
Коммутатор Соединяет устройства в локальной сети (LAN) Unifi Switch, TP-Link
Маршрутизатор Передаёт трафик между различными сетями Ваш домашний маршрутизатор, роутер оператора связи
Шлюз Точка входа между вашей сетью и интернетом Часто совмещён с маршрутизатором
Межсетевой экран Фильтрует трафик и блокирует несанкционированный доступ pfSense, OPNsense, Unifi Gateway
Точки доступа (AP) Обеспечивает беспроводное подключение к сети Unifi AP, TP-Link AP

Как это связано между собой?

Типичная последовательность такая:

Интернет → Маршрутизатор/Шлюз → Брандмауэр → Коммутатор → Устройства (ПК, серверы, AP)

Коммутатор объединяет всё внутренне, а маршрутизатор/брандмауэр контролирует входящий и исходящий трафик.

Easy Задание 1 — Составьте карту вашей домашней сети

Какое сетевое оборудование у вас есть дома? У большинства людей как минимум есть маршрутизатор от интернет-провайдера. Попробуйте выяснить следующее:

  • Есть ли у вас маршрутизатор, коммутатор или их комбинация?
  • Есть ли у вас отдельная точка доступа, или Wi-Fi встроен в маршрутизатор?
  • Каков IP-адрес вашего маршрутизатора? (Подсказка: ipconfig в терминале на Windows)

Серверы и клиенты

В архитектуре эксплуатации мы различаем серверы и клиенты:

Роль Описание Пример
Сервер Машина, предоставляющая услуги другим Веб-сервер, файловый сервер, принт-сервер
Клиент Машина, использующая сервисы, предоставленные сервером Ваш ПК, мобильный телефон, планшет

Серверу не обязательно быть большой и дорогой машиной. Старый ноутбук с установленным Linux, разделяющий файлы по сети, технически является сервером. Речь идет о роли, а не о размере.

Форм-факторы

Серверы существуют в различных физических форматах:

  • Tower — Выглядит как обычный настольный ПК. Подходит для малых сред.
  • Rack — Монтируется в серверной стойке (раке). Стандарт для дата-центров.
  • Blade — Компактные модули, устанавливаемые в шасси. Используются в крупных дата-центрах.

Хранение

Данные должны храниться где-то. В производственной архитектуре существует несколько вариантов:

Тип Описание Пример
Локальный диск Хранение непосредственно в машине SSD, HDD в ПК или сервере
NAS Сетевое хранилище с общим доступом между устройствами Synology, TrueNAS
SAN Выделенная сетевая система хранения для высокой производительности Используется в крупных дата-центрах
Облачное хранилище Хранение у поставщика облачных услуг OneDrive, Google Drive, S3

NAS и SAN

  • NAS (сетевое хранилище) разделяет файлы по обычной сети. Легко настроить.
  • SAN (сеть хранения данных) использует собственную выделенную сеть для хранения. Быстрее, но сложнее.

Для большинства малых и средних предприятий более чем достаточно NAS.

Услуги и программное обеспечение

Серверы в производственной архитектуре запускают различные сервисы. Вот некоторые распространённые:

Сервис Что он делает Пример
Электронная почта и взаимодействие Коммуникация и сотрудничество Microsoft 365, Google Workspace
Файловые серверы Хранение и обмен файлами внутри организации SharePoint, SAMBA
Веб-серверы Предоставление веб-страниц пользователям Nginx, Apache
Принт-сервер Общий доступ к принтерам между устройствами CUPS (Linux), Windows Print Server
Программное обеспечение Приложения, с которыми работают пользователи Office, Teams, Visual Studio Code

Наблюдение и безопасность

Для поддержания здоровья производственной архитектуры нам необходимо понимание того, что происходит:

Компонент Что он делает Пример
Сервер журналирования Собирает данные журналов с серверов и служб Grafana + Loki, Graylog
Наблюдение Показывает статус и производительность в реальном времени Grafana, Zabbix, Uptime Kuma
Контроль доступа Управляет тем, кто имеет доступ к чему Имя пользователя/пароль, МФА
Антивирус Защищает от вредоносного ПО Windows Defender, ClamAV
Резервное копирование Копия безопасности данных и систем Proxmox Backup, Veeam

Резервное копирование не является опциональным

Хорошее правило — это правило 3-2-1:

  • 3 копии ваших данных
  • 2 разных носителях хранения (например, диск + облако)
  • 1 копия вне помещения (офсайт)

Easy Задание 2 — Вы следуете принципу «3-2-1»?

Подумайте о своих школьных файлах:

  • Сколько копий ваших проектов у вас есть?
  • Вы используете только OneDrive или у вас также есть локальные копии?
  • Что произойдет, если вы потеряете доступ к своей учетной записи Microsoft?

Многие обнаруживают, что у них есть лишь одна копия. Этого недостаточно для тех случаев, когда она будет нужна.

Виртуализация

Вместо использования физического сервера для каждой службы мы можем использовать виртуализацию, чтобы запускать несколько служб на одном оборудовании:

Технология Описание Пример
Виртуальные машины (VM) Полные операционные системы, работающие на общем оборудовании Proxmox, VMware
Контейнеры Лёгкие изолированные среды для отдельных приложений Docker, Podman

Виртуализация является одним из ключевых концепций в современном ИТ-обслуживании. Она экономит место и электроэнергию, а также упрощает управление службами.

Сборка воедино

Вот пример того, как может выглядеть простая архитектура эксплуатации для небольшой школы:

Интернет
   │
   ▼
[Роутер / Брандмауэр]
   │
   ▼
[Коммутатор]──────────────────────────────────┐
   │          │          │                │
   ▼          ▼          ▼                ▼
[Сервер]  [Точка доступа Wi-Fi]  [Принтер]    [ПК лифта]
   │
   ├── ВМ: Веб-сервер (Nginx)
   ├── ВМ: Файловый сервер (SAMBA)
   └── Docker: Grafana + Loki

Этот обзор показывает, что не обязательно всё усложнять. Суть в том, чтобы иметь представление о том, что существует и как это связано между собой.

Easy Задание 3 — Нарисуйте архитектуру школы

Попробуйте нарисовать простую схему ИТ-инфраструктуры вашей школы (или дома). Можно использовать ручку и бумагу или инструмент вроде draw.io.

  • Какие сетевые устройства присутствуют?
  • Сколько сетей, по вашему мнению, есть в школе? (Подсказка: ученики и сотрудники, скорее всего, находятся в разных сетях)
  • Какими сервисами вы пользуетесь ежедневно? (Wi-Fi, файловое хранилище, печать, электронная почта…)

Вам не нужно знать всё. Суть заключается в том, чтобы начать мыслить системно.

Резюме

Операционная архитектура заключается в понимании целостной системы:

  • Сеть связывает всё вместе
  • Серверы предоставляют услуги
  • Хранение данных обеспечивает сохранность информации
  • Безопасность защищает от угроз
  • Мониторинг предоставляет вам обзор ситуации
  • Виртуализация экономит ресурсы

Если вы можете описать эти компоненты и объяснить, как они связаны между собой, у вас есть хорошее понимание операционной архитектуры.