Контекст
Зростаючий попит на децентралізовані додатки та висока пропускна здатність блокчейна Solana вимагають надійної та географічно розподіленої інфраструктури валідаторів. Забезпечення децентралізації та стійкості до збоїв є критично важливим для стабільності мережі. Клієнт прагнув розширити свою присутність у мережі Solana, розгорнувши додаткові вузли валідації у стратегічно важливих регіонах Європи. Крім того, його команді розробників був потрібен незалежний RPC-вузол для забезпечення швидкого та надійного доступу до даних блокчейна.
Завдання
- Географічна диверсифікація: Розміщення вузлів валідаторів у різних країнах (Німеччина, Франція, Нідерланди) для підвищення розподіленості та зменшення ризиків збоїв через централізацію. Кожна країна має свої переваги з точки зору доступності дата-центрів та якості мережевої інфраструктури.
- Продуктивність і надійність серверів валідаторів: Забезпечення стабільної роботи вузлів із мінімальним простоєм, високою швидкістю обробки транзакцій та ефективною синхронізацією з мережею Solana.
- Високопродуктивний RPC-вузол: Розгортання RPC-вузла, здатного обробляти велику кількість запитів із низькою затримкою, забезпечуючи швидкий доступ до даних блокчейна для dApps і користувачів.
- Вибір відповідної серверної конфігурації: Підбір і налаштування серверів відповідно до вимог блокчейн-платформи.
- Моніторинг і управління: Впровадження системи моніторингу для відстеження стану вузлів і реалізації механізмів проактивного виявлення та усунення збоїв.
- Безпека і висока доступність: Захист усіх вузлів від DDoS-атак, несанкціонованого доступу та інших кіберзагроз.
Рішення
Наш підхід: побудова блокчейн-інфраструктури майбутнього
Щоб задовольнити вимоги клієнта щодо продуктивності, надійності та децентралізації, ми реалізували комплексну стратегію, засновану на продуманому географічному розміщенні та високопродуктивному обладнанні.
Стратегічний вибір локацій
- Німеччина
Один із вузлів валідатора було розміщено в сучасному ЦОД у Німеччині. Завдяки якісній мережевій інфраструктурі та вигідному розташуванню в Європі це стало відмінним рішенням для підтримки блокчейна з континентальним охопленням.
- Нідерланди
RPC-вузол розміщено в сучасному дата-центрі в Нідерландах. Цей вибір зумовлений наявністю новітніх процесорів AMD EPYC Gen. 5 Turin і відмовостійких мережевих з'єднань – ідеально для швидкого та безперебійного доступу до даних блокчейна.
- Франція
Вузли валідаторів розміщено у двох різних містах Франції, що ще більше збільшує географічну диверсифікацію. Ці майданчики забезпечують високий рівень доступності серверів, безпеки та надмірності – що повністю відповідає вимогам децентралізованих систем.
Високопродуктивна серверна конфігурація
Валідаторні вузли в Німеччині та Франції:
- Процесор: AMD EPYC GENOA 9254, 24 ядра, 48 потоків, 2.9/3.9GHz
- ОЗП: 256GB ECC DDR5
- Диски: 2×960GB NVMe (RAID 1) + 4×1.92TB NVMe (2× RAID 1)
- Мережа: 10 Gbps – Безліміт
- Анти-DDoS: Увімкнено
- ОС: Ubuntu Server 24.04
- Резервне копіювання INTROSERV: 2TB
RPC-вузол (Нідерланди):
- Процесор: AMD EPYC 9355P, 32 ядра, 64 потоки, 3.55/4.4GHz
- ОЗП: 512GB REG ECC DDR5
- Диски: 2×960GB NVMe eSSD + 2×1.92TB NVMe eSSD (RAID 1)
- Мережа: 10 Gbit/s – 100TB
- Анти-DDoS: Увімкнено
- ОС: Ubuntu Server 24.04
- Резервне копіювання INTROSERV: 2TB
Розгортання, моніторинг і безпека: максимум продуктивності та надійності
Щоб нова інфраструктура клієнта була швидкою, стабільною та безпечною, команда INTROSERV виконала розгортання, індивідуальне налаштування та впровадила комплексну систему моніторингу – все відповідно до високих вимог клієнта до продуктивності та стабільності.
Розгортання і конфігурація
Усі сервери були встановлені з останньою LTS-версією ОС – Ubuntu Server 24.04.
Валідатори налаштовано з агрегацією мережевих інтерфейсів (link aggregation), що забезпечує відмовостійкість на рівні мережі та підвищує надійність підключення.
Системи зберігання були адаптовані під вимоги клієнта: ОС встановлено на RAID 1, сховища даних також реалізовані на дзеркальних масивах, накопичувачі змонтовано в потрібні каталоги та оптимізовано для високої продуктивності.
Усі ключові програмні компоненти встановлено та налаштовано згідно зі специфікаціями клієнта.
Моніторинг і автоматизація
Впроваджено повноцінну систему моніторингу, яка відстежує доступність вузлів, стан обладнання та продуктивність ПЗ у режимі реального часу
Налаштовано сповіщення для передбачення та виявлення критичних збоїв: помилок дисків, відключень вузлів, перевантажень і зниження продуктивності – для мінімізації ризику простоїв.
Підключено сервіс резервного копіювання INTROSERV для дисків з ОС для швидкого відновлення у разі збою або міграції системи на інший сервер.
Надійний захист
- Для всіх серверів налаштовані фаєрволи з обмеженим доступом – відкриті лише необхідні порти.
- Адміністративний доступ захищено за допомогою SSH-ключів та дозволено лише через зашифровані VPN-канали.
- Усі сервери за замовчуванням захищені від DDoS-атак – це ефективно захищає інфраструктуру від зовнішніх загроз, що спрямовані на обмеження доступності.
Результат: Розумна та стійка інфраструктура для Solana
Розширення присутності в мережі
Розміщення серверної інфраструктури у трьох ключових регіонах – Німеччині, Франції та Нідерландах – суттєво зменшило ризики централізації. Це підвищило стійкість до локальних збоїв або атак, а також збільшило винагороди за обробку транзакцій та участь у консенсусі мережі.
Підвищена продуктивність і надійність
Усі валідатори функціонують із високою доступністю та ефективністю, стабільно беручи участь у механізмі консенсусу Solana. Це гарантує надійну обробку транзакцій та стабільну роботу мережі.
Високопродуктивний RPC-вузол
RPC-вузол у Нідерландах забезпечує швидкий і надійний доступ до даних блокчейна Solana для розробників і dApps, що сприяє розвитку екосистеми Solana в Європі. Низька затримка і висока пропускна здатність мережі дозволяють ефективно взаємодіяти з блокчейном.
Ефективний моніторинг і висока доступність
Впроваджені системи моніторингу дозволяють превентивно виявляти й усувати будь-які проблеми, забезпечуючи безперебійну роботу всіх вузлів і мінімізуючи час простою у разі збоїв.
Посилена безпека
Надійні заходи захисту – фаєрволи, DDoS-захист, VPN-доступ і SSH-аутентифікація – значно зменшують ризики атак і несанкціонованого доступу.
Погляд у майбутнє
Проєкт, реалізований командою INTROSERV, демонструє, як грамотне географічне масштабування та оптимізація інфраструктури можуть підтримувати зростання блокчейн-платформ, таких як Solana. Клієнт уже фіксує стабільне зростання винагород за участь у мережі та планує подальше розширення в інші країни з вибором серверів нового покоління на базі процесорів AMD.
