Ako tvrtka posluje u više od jedne zemlje i njezini upravljački sustavi i e-pošta zahtijevaju da zaposlenici mogu pristupiti svojim radnim okruženjima s bilo kojeg mjesta, pitanje "gdje i kako smjestiti sve" prelazi iz tehničkog u strateško pitanje. Ova studija slučaja pokazuje kako je za mrežu radionica za popravak automobila postavljena potpuno gotova udaljena infrastruktura: jedan namjenski poslužitelj u Frankfurtu, potpuno open-source softverski paket i siguran pristup za međunarodno osoblje – a da klijent nije morao snositi troškove licenci za Windows Server, MS SQL Server ili RDS CAL.
Pozadina
Klijent je poduzetnik koji se preselio u Poljsku i tamo širi svoje poslovanje: danas lanac automehaničarskih radionica posluje u nekoliko zemalja, uključujući i novo poljsko tržište i glavno tržište na kojem je posao započeo. Za operativno i upravljačko računovodstvo (prijem vozila, nalozi za rad, skladište rezervnih dijelova, međutvrtka obračuna), tvrtka koristi računovodstveni sustav BAS Auto Repair, koji radi na tehnološkoj platformi BAF. Klijent je već posjedovao licence za platformu i konfiguraciju te je neovisno upravljao slojem aplikacije uz podršku internog glavnog IT stručnjaka.
INTROSERV je bio odgovoran za ostatak infrastrukture: serverski hardver, virtualizaciju, sustav za upravljanje bazom podataka (DBMS), daljinski pristup radnom stolju za međunarodno osoblje, sigurnosne kopije, e-poštu i mrežno okruženje. Stari sustav bio je iznimno jednostavan i vlastiti stručnjaci bili su dovoljni. Međutim, nova infrastruktura zahtijevala je potpuno drugačiju razinu stručnosti.
Zadatak
Glavna složenost nije bila u samom računovodstvenom sustavu — koji je klijent konfigurirao samostalno — već u uspostavljanju infrastrukture produkcijske razine temeljene na softveru otvorenog koda koja se mogla nesmetano održavati bez stalne IT intervencije.
Mnogi integratori u takvim projektima odabiru najlakši put: RDS terminal poslužitelj koji radi na Windows Serveru + MS SQL Serveru, s dodanim CAL-ovima za korisnike. Za lanac automehaničarskih radionica s malim timom, takav je skup rješenja nepotrebno i previše skup. Platforma BAF službeno podržava PostgreSQL, što je otvorilo put za potpunu eliminaciju Microsoftovih licenci.
U sklopu projekta bilo je potrebno postaviti hipervizor i namjenski poslužitelj za sigurnosno kopiranje, osigurati pravilnu izolaciju PostgreSQL-a kako bi se zajamčila dosljednost sigurnosnih kopija baze podataka, omogućiti sigurni daljinski pristup i migrirati postojeću infrastrukturu e-pošte klijenta. Sve je moralo biti transparentno i upravljivo: klijent dobiva platformu spremnu za upotrebu i nastavlja neovisno upravljati slojem aplikacija.
Konfiguracija infrastrukture
Primarna jedinica: Nalazi se u Frankfurtu, s 24-jezgrenim AMD EPYC™ procesorom, 128 GB RAM-a i dva skladišna niza (2×500 GB SSD-a za operativni sustav i 2×2 TB SSD-a za podatke), oba na ZFS ogledalima. Poslužitelj radi na Proxmox VE 9.2, najnovijoj verziji platforme otvorenog koda za virtualizaciju temeljene na Debianu 13 s podrškom za ZFS.
Drugi poslužitelj, povezan putem lokalne mreže, pokreće Proxmox Backup Server: 8-jezgreni, 32 GB RAM-a, 2×500 GB SSD-a za operativni sustav i 2×4 TB SSD-a za pohranu sigurnosnih kopija. Premještanje poslužitelja za sigurnosno kopiranje na namjenski stroj bila je promišljena odluka: kvar na glavnom čvoru ne smije ugroziti integritet sigurnosnih kopija.
Logička arhitektura
-
Na ulaznoj točki – OPNsense softverski ruter i vatrozid s VPN terminacijom; sav vanjski pristup odvija se isključivo putem VPN-a.
-
Glavni Proxmox VE čvor hosta virtualne strojeve: VM br. 1 (Debian, BAF poslužitelj + PostgreSQL) – osnovni računovodstveni sustav; VM br. 2 (Debian s KDE-om i web sučeljem ThinLinc) – poslužitelj za daljinski pristup; VM br. 3 (Portabase) – odjeljak za sigurnosno kopiranje baza podataka; zaseban VM – poslužitelj e-pošte Carbonio CE; VM br. 5 OPNsense – softverski usmjerivač.
-
PBS poslužitelj vrši sigurnosne kopije svih virtualnih strojeva putem lokalne mreže.
-
Osoblje koje radi iz različitih zemalja povezuje se putem VPN-a i radi na računovodstvenom sustavu putem ThinLinc desktop sučelja.
Rješenje
Inženjeri tvrtke INTROSERV dizajnirali su infrastrukturu prema načelu "jedna izolirana VM za svaku uslugu", čime su održavanje, upravljanje sigurnosnim kopijama i kontrola pristupa znatno pojednostavljeni.
- Središte za računovodstvo na PostgreSQL-u. VM br. 1 (Debian) pokreće BAF poslužitelj i PostgreSQL umjesto tradicionalnog paketa Windows Server + MS SQL. Klijent je neovisno instalirao BAS konfiguraciju na temelju ovog središta.
- Daljinski pristup putem ThinLinc-a. VM #2 pokreće Debian s KDE radnim okruženjem i Cendio ThinLinc terminalnim poslužiteljem. Osoblje se povezuje pomoću lokalnog klijenta ili izravno putem web-preglednika. ThinLinc je besplatan za do 10 istovremenih korisnika – izvrsna alternativa RDS-u za male timove. Korisnički računi su kreirani u skladu sa specifikacijama, a osigurana je mogućnost da klijent doda licence u slučaju rasta tima.
- Sigurnosne kopije u dvije faze. Upravljanje sigurnosnim kopijama baze podataka PostgreSQL izolirano je na namjenskoj virtualnoj mašini na kojoj radi Portabase; Portabase je alat otvorenog koda za centralizirano upravljanje sigurnosnim kopijama baza podataka, s mogućnostima zakazivanja, pravila zadržavanja i arhitekturom temeljenom na agentima koja je po svojoj prirodi sigurna. Istovremeno se sve virtualne mašine sigurnosno kopiraju na namjenski Proxmox Backup Server koristeći inkrementalna i deduplicirana sigurnosna kopiranja, s enkripcijom na strani klijenta.
- Perimetarska sigurnost na OPNsenseu. Softverski ruter i vatrozid OPNsensea terminiraju sve VPN veze: ni RDP ni web sučelja za upravljanje nisu izloženi javnom internetu – sav daljinski pristup prolazi kroz siguran tunel.
- Migracija e-pošte na Carbonio CE. Najdelikatniji izazov bila je migracija poslužitelja e-pošte s prethodnog pružatelja usluga hostinga klijenta na Carbonio Community Edition. Migracija pretinaca e-pošte i povijesti poruka bez gubitka podataka uvijek je vrlo osjetljiv proces, a iskustvo sistemskih administratora tvrtke INTROSERV pokazalo se ključnim u ovoj fazi. Sve ostale faze implementacije protekle su rutinski.
Potpuno konfigurirana platforma predana je klijentu; klijent je preuzeo konfiguraciju i daljnje upravljanje računovodstvenim softverom.
Ključna infrastruktura kao ekonomska strategija
Umjesto skupa neovisnih usluga, klijent je dobio integrirani sustav spreman za produkciju koji se sastoji od izoliranih virtualnih strojeva, dvostupanjskih sigurnosnih kopija i zatvorenog VPN okruženja – a sve to uz nultu naknadu za Microsoftove licence.
Za usporedbu, standardni paket vlasničkog softvera (Windows Server Standard, MS SQL Server Standard, RDS CALs za otprilike 10 korisnika) zahtijevao bi početni trošak od otprilike 6.000 – 11.000 dolara. Umjesto toga, rješenje koristi PostgreSQL umjesto MS SQL-a, ThinLinc umjesto RDS-a, Proxmox VE i PBS umjesto plaćenog softvera za virtualizaciju i sigurnosno kopiranje te OPNsense i Carbonio CE umjesto komercijalnih ekvivalenata.
Izravne uštede na softveru predstavljaju samo djelić isporučene vrijednosti. Projekt je donio nekoliko ključnih poslovnih prednosti:
-
Jedinstvena točka odgovornosti – usluge upravljanja hardverom i sustavom pružila je jedna tvrtka. Klijent nije morao provjeravati vanjske upravitelje niti koordinirati hosting pružatelja usluga i inženjere trećih strana: inženjeri tvrtke INTROSERV preuzeli su cjelokupnu odgovornost za implementaciju i performanse infrastrukture.
-
Brzo uvođenje na tržište – cijela je infrastruktura, od hipervizora i DBMS-a do poslužitelja e-pošte i VPN pristupnika, puštena u rad i predana u produkciju u roku od tjedan dana.
-
Kontinuirana podrška – kontinuirano održavanje provodi isti inženjerski tim koji je dizajnirao i postavio okruženje te poznaje njegovu arhitekturu do najsitnijeg detalja.
-
Predvidljiv proračun – Jedine softverske komponente za koje se plaća naknada su postojeće licence klijenta za BAF i BAS. Na infrastrukturni sloj ne odnose se ponavljajuće naknade za softverske licence, ni tijekom instalacije ni za buduća ažuriranja.
Želite li postaviti računovodstveni ili ERP sustav na predvidivom open-source stacku? Tim INTROSERV-a može provesti reviziju infrastrukture, odabrati najprikladniji hardver i isporučiti rješenje po principu "ključ u ruke", od hipervizora pa sve do strategije sigurnosnog kopiranja.
