Otporna Proxmox infrastruktura za Odoo ERP i ThinLinc terminalni poslužitelj

čitati 5 min.

U modernom poslovnom okruženju, infrastruktura je više od samog poslužitelja u podatkovnom centru - to je temelj na kojem počiva opstanak tvrtke. U ovoj studiji slučaja istražujemo kako je INTROSERV pomogao hrvatskom proizvodnom poduzeću u prijelazu s fragmentiranih alata na centralizirani Odoo ERP sustav isporukom visokoučinkovite hardverske i softverske platforme po principu "ključ u ruke".

Ciljevi i ključni rezultati

Primarni ciljevi

Izgradnja skalabilne osnove: Implementacija sigurne i otporne infrastrukture kako bi se osiguralo besprijekorno funkcioniranje Odoo ERP ekosustava.
Optimizacija troškova: Uklanjanje skupe vezanosti za dobavljača (SAP, Microsoft Dynamics, Windows Server) migracijom na visokoučinkoviti Open Source paket bez žrtvovanja funkcionalnosti.
Integracija lokacije: Uspostavljanje jedinstvenog digitalnog radnog prostora koji povezuje sjedište u Zagrebu, udaljene proizvodne lokacije i vanjske izvođače radova.
Centralizirano upravljanje: Implementacija jedinstvenog sustava upravljanja identitetima s granularnom kontrolom pristupa temeljenom na ulogama (RBAC) za sve korporativne resurse.

Ključni rezultati

Infrastruktura po principu "ključ u ruke": Klijent je primio potpuno konfigurirano okruženje, što je omogućilo timu za implementaciju Odooa da započne 2 tjedna prije roka.
Visoka dostupnost: Korištenjem Proxmoxa i dvostrukog Zentyal kontrolera domene, eliminirali smo pojedinačne točke kvara u upravljanju korisnicima.
Siguran udaljeni pristup: Implementirali smo skalabilni terminalni poslužitelj s 15 korisnika (Kubuntu + ThinLinc) s LDAP autentifikacijom.
Ekonomska učinkovitost: Postigli smo značajne uštede i u početnom kapitalu za licenciranje (CAPEX) i u tekućim operativnim troškovima (OPEX).
Transparentno upravljanje podacima: Konfigurirali smo Samba dijeljenja s pravima pristupa specifičnim za odjel (skladište, računovodstvo, proizvodnja, nabava).
Zaštita podataka na razini poduzeća: Integrirani Proxmox Backup Server, smanjujući potencijalno vrijeme oporavka s dana na minute.

Kontekst

Klijent: Brzorastući proizvođač namještaja s distribuiranom geografskom strukturom. Sjedište i proizvodni pogon nalaze se u različitim gradovima, uz dodatnu podršku vanjskog osoblja i vanjskih Odoo konzultanata.

Za učinkovito upravljanje nabavom, proizvodnjom i prodajom, tvrtki je bilo potrebno jedinstveno okruženje. Glavni izazov bio je nedostatak IT temelja: podaci su bili izolirani u proračunskim tablicama, a komunikacija između lokacija fragmentirana je na osobne telefone i više aplikacija za razmjenu poruka.

Izazov

Primarni zahtjev klijenta bio je isplativost bez ugrožavanja pouzdanosti.

"Microsoft/SAP porez": Klijent je smatrao vrhunska vlasnička rješenja pretjeranima. Teret licenciranja (SAP/Microsoft, Windows Server, SQL Server i CAL-ovi) za tim od 20 ljudi zahtijevao bi previsoka kapitalna ulaganja.
Tehnička složenost: Cilj je bio premostiti više lokacija u jednu mrežu, a istovremeno osigurati sigurnost podataka, jednostavnost administracije i potpunu kompatibilnost s Odoo zahtjevim

Rješenje

Klijent se isprva obratio tvrtki INTROSERV kako bi najamio poslužitelj za određeni softverski proizvod. Tijekom faze konzultacija, sistemski administratori tvrtke INTROSERV pomogli su u dizajniranju i konfiguriranju cijelog paketa od temelja.

Hardverska platforma i virtualizacija

Odabrali smo visokoučinkovite namjenske servere iz INTROSERV-ovog pogona u Amsterdamu, koji Hrvatskoj pružaju izvrsnu latenciju. Proxmox VE hipervizor je implementiran za fleksibilno upravljanje resursima, izolaciju komponenti sustava i pojednostavljenje sigurnosnih kopija.

Sigurnost mreže: OPNsense

Prva linija obrane unutar Proxmox okruženja bio je virtualni usmjerivač OPNsense, koji je pružao:

Vatrozid poslovne klase.
Sigurne VPN tunele koji povezuju ured, tvornicu i udaljene zaposlenike.

Upravljanje identitetima i datotekama: Zentyal

Za upravljanje korisnicima implementirali smo dva Zentyal virtualna stroja:

Glavni kontroler domene: Primarno upravljanje identitetima.
Sekundarni kontroler: Redundantni čvor za osiguranje tolerancije grešaka.
Samba poslužitelj: Dijeljeni direktoriji s grupnim dozvolama (Računovodstvo, Skladište, Prodaja, Proizvodnja).

Radni prostor: Kubuntu + ThinLinc Terminal Server

Umjesto skupih Windows/RDS licenci, implementirali smo rješenje temeljeno na Kubuntuu 24.04 i ThinLincu (od Cendioa). Time je sačuvano poznato iskustvo udaljene radne površine – uključujući dijeljene međuspremnike i preusmjeravanje perifernih uređaja – a istovremeno su eliminirane naknade za licenciranje OS-a po korisniku.

Performanse:15 neovisnih terminalnih sesija. Zahvaljujući ThinLincovim algoritmima kompresije, korisnici doživljavaju gotovo lokalnu odzivnost čak i putem VPN-a.
Integracija: Prijava se sinkronizira putem LDAP-a. Korisnici koriste jednu vjerodajnicu za pristup svojoj radnoj površini, datotekama i Odoo radnom prostoru.

Integracija s Odoo ERP-om

Odoo ERP je instaliran na namjenskom virtualnom stroju. Budući da je INTROSERV unaprijed konfigurirao mrežnu povezivost i prava pristupa, tim za implementaciju Odooa mogao se odmah usredotočiti na poslovnu logiku, a ne na administraciju sustava.

Skalabilnost i sigurnost za budućnost

Kako tvrtka raste, dodavanje novih udaljenih mjesta zahtijeva samo kupnju dodatnih ThinLinc licenci. Hardverski resursi osigurani su imajući na umu dvogodišnju maržu rasta.

Vrijednost upravljanog pristupa

Zahvaljujući INTROSERV-ovoj proširenoj podršci i uslugama administracije sustava, klijent je dobio spremnu za korištenje korporativnu IT infrastrukturu umjesto "praznog" poslužitelja.

Ključni faktori uspjeha:

1. Optimizacija kapitalnih ulaganja: Korištenje otvorenog koda (Proxmox, OPNsense, Zentyal, Kubuntu) eliminiralo je "porez na infrastrukturu" skupih vlasničkih licenci.

2. Ubrzano vrijeme izlaska na tržište: Isporuka unaprijed konfiguriranog, testiranog okruženja omogućila je ERP timu da odmah počne raditi, štedeći tjedne otklanjanja pogrešaka na strani poslužitelja.

3. Smanjeni operativni troškovi: Arhitektura slijedi poslovne standarde gdje je ugrađena tolerancija na pogreške, minimizirajući rizik od zastoja u proizvodnji.

4. Neovisnost od dobavljača: Klijent održava kontrolu nad svojim osnovnim softverskim licencama (Odoo i ThinLinc) dok istovremeno vjeruje INTROSERV-u u pogledu temeljne pouzdanosti.

Zaključak:

Uz stručnost tvrtke INTROSERV, proizvođač namještaja srednje veličine osigurao je IT platformu poslovne klase po srednjoj tržišnoj cijeni.

Spremni ste izgraditi otporno okruženje za svoje poslovanje? Kontaktirajte prodajni tim tvrtke INTROSERV još danas. Pomoći ćemo vam odabrati pravu konfiguraciju i obaviti teške poslove početnog postavljanja vašeg sustava.