Każde przepięcie kabla wiązało się z ryzykiem odłączenia niewłaściwego urządzenia, a dołożenie sprzętu wymagało szukania miejsca w coraz bardziej zatłoczonej szafie. Z takim problemem zgłosiła się do nas jednostka administracji publicznej. Audyt wykazał, że działające serwery i urządzenia sieciowe wystarczały do jej bieżących potrzeb. Uporządkowania wymagała infrastruktura fizyczna.
Przeprowadziliśmy inwentaryzację połączeń, usunęliśmy wycofany sprzęt i przebudowaliśmy układ szafy rackowej ZPAS. Zastosowanie odpowiednich patchcordów, organizatorów i oznaczeń pozwoliło poprawić dostęp serwisowy oraz warunki przepływu powietrza bez wymiany sprawnych serwerów i przełączników.
Stan zastany: kolejne urządzenia dokładane „na chwilę”
Szafa przez lata była rozbudowywana doraźnie. Nowe urządzenia trafiały tam, gdzie akurat znalazło się miejsce, a dokumentacja nie nadążała za zmianami. W rezultacie nawet prosta czynność serwisowa wymagała ustalania, dokąd prowadzą przewody i które połączenia obsługują kluczowe usługi.
W jednostce publicznej taka niepewność ma bezpośrednie konsekwencje: przerwa w dostępie do aplikacji lub sieci może utrudnić obsługę interesantów. Placówka potrzebowała infrastruktury, którą można utrzymywać i rozwijać w przewidywalny sposób.
Podczas audytu zidentyfikowaliśmy cztery główne problemy:
- Poplątane, nieoznaczone patchcordy utrudniały rozpoznanie połączeń. Dotarcie do jednego portu wymagało manipulowania wiązkami obsługującymi również inne urządzenia.
- W szafie pozostawały starsze, wycofane przełączniki i elementy zasilania awaryjnego. Zajmowały miejsce, a pozostawione pod napięciem urządzenia bez funkcji produkcyjnej dodatkowo zużywały energię i oddawały ciepło.
- Nieużywane obudowy i zwisające przewody ograniczały przepływ powietrza wokół aktywnego sprzętu, w tym serwerów i zapór FortiGate.
- Brak czytelnego układu portów wydłużał identyfikację połączeń i utrudniał przygotowanie bezpiecznej rozbudowy.
Wniosek z audytu był konkretny: sprzęt obsługujący bieżące zadania jednostki był sprawny i wystarczający. Pierwszym krokiem powinna być reorganizacja jego otoczenia.
Od identyfikacji połączeń do nowego układu szafy
Prace podzieliliśmy na etapy, uwzględniając ciągłość działania kluczowych usług. Najpierw ustaliliśmy rolę przewodów i urządzeń, następnie przystąpiliśmy do demontażu oraz zmian rozmieszczenia.
Inwentaryzacja i oznaczenie aktywnych linii
Zweryfikowaliśmy przewody, porty przełączników oraz połączenia z gniazdami instalacji i urządzeniami brzegowymi. Aktywne linie otrzymały jednoznaczne oznaczenia. Dzięki temu dalsze prace można było oprzeć na rozpoznanych połączeniach.
Przy podobnej reorganizacji użyteczny zapis połączenia powinien obejmować oba końce: oznaczenie panelu i portu, nazwę przełącznika z numerem interfejsu oraz przeznaczenie łącza. Etykiety na kablu powinny odpowiadać dokumentacji. Pozwala to wskazać właściwy przewód bez ciągnięcia za wiązkę i śledzenia jej przez całą szafę.
Demontaż sprzętu wycofanego z eksploatacji
Usunęliśmy uszkodzone i nieużywane urządzenia, odzyskując kilka jednostek montażowych U w szafie ZPAS. Zwolnione miejsce umożliwiło zmianę rozmieszczenia pozostałego wyposażenia i uporządkowanie tras kablowych.
O wycofaniu urządzenia powinna decydować jego ustalona rola, a nie sam brak aktywności w chwili oględzin. Zapasowy przełącznik lub element toru awaryjnego może przez większość czasu nie przenosić ruchu. Przed odłączeniem należy porównać połączenia i konfigurację z dokumentacją oraz potwierdzić z administratorem, czy sprzęt pełni funkcję rezerwową.
Rozmieszczenie UPS-ów, serwerów i urządzeń sieciowych
W tym wdrożeniu przyjęliśmy następujący układ:
- sprawne, ciężkie moduły UPS umieściliśmy na dole szafy;
- serwery i jednostki dyskowe znalazły się w części środkowej;
- górną część przeznaczyliśmy na panele krosownicze, routery, zapory FortiGate i przełączniki dostępowe.
Był to układ dopasowany do zastanego wyposażenia. W innej szafie rozmieszczenie trzeba dobrać do masy urządzeń, nośności mocowań, dostępu serwisowego oraz kierunku chłodzenia. Szczególnie ważne jest pozostawienie drożnych wlotów i wylotów powietrza zgodnie z instrukcjami poszczególnych modeli.
Patchcordy i organizatory zamiast luźnych wiązek
Zastosowaliśmy patchcordy o dopasowanych długościach oraz organizatory kabli. Przewody zasilające i sygnałowe otrzymały oddzielne, uporządkowane trasy. Ułożenie i spięcie wiązek poprawiło dostęp do przedniej i tylnej części szafy.
Długość przewodu powinna pozwalać na obsługę urządzenia bez naprężania złączy, ale nie tworzyć dużego zapasu zasłaniającego porty i wentylację. Sposób mocowania oraz promień gięcia należy dopasować do rodzaju kabla i zaleceń jego producenta. Oddzielenie tras ułatwia serwis; wymagania dotyczące separacji elektrycznej zależą dodatkowo od rodzaju instalacji i zastosowanych przewodów.
Co zmieniło się po reorganizacji?
Najbardziej widoczny rezultat to czytelny układ urządzeń i połączeń. Administrator otrzymał łatwiejszy dostęp do portów, a oznaczenia ograniczyły konieczność szukania końców kabli w gęstych wiązkach. Identyfikacja połączeń przed zmianą konfiguracji stała się prostsza.
Usunięcie nieużywanych obudów i uporządkowanie przewodów wyeliminowało przeszkody dla przepływu powietrza. Zwolniona przestrzeń umożliwiła również wygodniejsze rozmieszczenie sprzętu i przygotowanie miejsca na kolejne zmiany.
Efektem organizacyjnym było ograniczenie ryzyka przypadkowego wypięcia sąsiedniego połączenia podczas serwisu. Nie ma przy tym potrzeby sprowadzać całej diagnostyki do jednej liczby sekund: oznaczenie kabla skraca jego odnalezienie, natomiast czas usunięcia awarii nadal zależy od jej przyczyny.
Dlaczego wolne miejsce nie zawsze oznacza lepsze chłodzenie?
Chłodzenie zależy od rzeczywistej drogi powietrza przez urządzenia. Przy sprzęcie chłodzonym od przodu do tyłu nieosłonięte, puste miejsca montażowe mogą umożliwiać powrót ciepłego powietrza na stronę wlotową. W takim układzie stosuje się odpowiednie panele zaślepiające. Urządzenia z bocznym przepływem powietrza wymagają z kolei zachowania drożności po bokach.
Dlatego ocenę efektu należy oprzeć na pomiarach. Temperaturę powietrza przy wlotach oraz wskazania czujników urządzeń warto zapisać przed pracami i po nich, w stopniach Celsjusza, przy porównywalnym obciążeniu, ustawieniach chłodzenia i zamkniętych drzwiach szafy. Każdy odczyt porównuje się z zakresem przewidzianym dla danego modelu i rodzaju czujnika. Sam porządek na zdjęciu nie dowodzi określonego spadku temperatury ani wydłużenia żywotności sprzętu.
Jak odebrać prace, żeby porządek był użyteczny?
Przy planowaniu podobnej reorganizacji warto uzgodnić kilka prostych kryteriów odbioru. Pomagają sprawdzić zarówno fizyczny układ szafy, jak i działanie usług po przepięciach:
- Wybrać połączenia z dokumentacji i odnaleźć oba końce każdego przewodu. Oznaczenia panelu, kabla i portu urządzenia powinny być zgodne.
- Po zmianach sprawdzić na przełączniku stan i prędkość przepinanych interfejsów oraz przyrost liczników błędów podczas ruchu testowego. Nowe błędy lub niższa niż oczekiwana prędkość wymagają wyjaśnienia.
- Z uzgodnionej stacji roboczej wykonać rzeczywiste czynności: zalogować się do aplikacji, otworzyć zasób sieciowy lub wykonać wydruk, zależnie od przeznaczenia połączenia.
- Sprawdzić dostęp do zasilaczy, portów i elementów serwisowych. Drzwi powinny zamykać się bez nacisku na przewody, a wiązki nie mogą zasłaniać otworów wentylacyjnych ani naprężać złączy.
- Zaktualizować plan rozmieszczenia urządzeń i wykaz połączeń. Dokumentacja powinna odpowiadać stanowi po zakończeniu prac i wskazywać datę ostatniej zmiany.
Taki odbiór pozwala wykryć niedziałające połączenie od razu, zamiast czekać na zgłoszenie użytkownika następnego dnia.
Dokumentacja szafy a audyt bezpieczeństwa
Aktualny wykaz urządzeń i połączeń ułatwia analizę zależności, planowanie zmian oraz audyt bezpieczeństwa. W jednostkach realizujących zadania publiczne ma to także znaczenie w kontekście Krajowych Ram Interoperacyjności: rozporządzenie KRI obejmuje między innymi aktualność inwentaryzacji sprzętu i oprogramowania oraz zarządzanie ryzykiem.
Reorganizacja szafy może wspierać te działania, ale jej zakres jest węższy niż ocena zgodności całego systemu. Również NIS2 odnosi się do szerszego zarządzania ryzykiem, w tym ciągłości działania i zarządzania aktywami. Uporządkowane okablowanie oraz dokumentacja stanowią element utrzymania infrastruktury, a nie potwierdzenie spełnienia wszystkich obowiązków organizacji.
Audyt przed decyzją o zakupie
W opisanej jednostce poprawę warunków eksploatacji uzyskaliśmy przez reorganizację istniejącej infrastruktury. Zakres obejmował pracę przy szafie, okablowanie i akcesoria organizacyjne, bez wymiany sprawnych serwerów oraz urządzeń sieciowych.
To dobry powód, aby przed zamówieniem kolejnego sprzętu ustalić źródło problemu. Jeśli przeszkodą są nieczytelne połączenia i brak dostępu serwisowego, dołożenie urządzeń może jeszcze utrudnić utrzymanie. Jeśli audyt wykaże niedobór zasobów, awarie lub brak wsparcia producenta, potrzebny będzie plan wymiany. Taką ocenę można połączyć z audytem i pracami infrastrukturalnymi Symbit.
Pytania przed reorganizacją szafy rackowej
Czy do uporządkowania szafy trzeba wyłączyć całą serwerownię?
Zakres przerwy zależy od połączeń i dostępności torów rezerwowych. Inwentaryzację można w dużej części wykonać podczas pracy systemów, ale przeniesienie urządzenia z pojedynczym zasilaniem lub przepięcie jedynego łącza wymaga zaplanowanej przerwy. Przed pracami należy wskazać usługi objęte każdym przepięciem i uzgodnić dla nich okno serwisowe.
Czy audyt szafy obejmuje certyfikację okablowania strukturalnego?
Zakres trzeba określić osobno. Identyfikacja przewodów, kontrola portów i test działania usługi nie zastępują pomiarów certyfikacyjnych torów kablowych. Jeśli potrzebne jest potwierdzenie parametrów okablowania, zamówienie powinno wskazywać zakres pomiarów, kryteria oceny i wymagane raporty.
Co przygotować do wyceny prac?
Pomocne są zdjęcia przodu i tyłu szafy, lista urządzeń, przybliżona liczba połączeń oraz opis zgłaszanych problemów. Warto dołączyć dostępną dokumentację i podać terminy możliwych przerw. Na tej podstawie można ustalić, czy potrzebne są najpierw oględziny, dodatkowa inwentaryzacja lub pomiary.
Dokumentacja i źródła
Każda zmiana w szafie wiąże się z niepewnością?
Przeanalizujemy układ urządzeń, połączenia i dostęp serwisowy, a następnie zaproponujemy zakres reorganizacji. Plan prac dopasujemy do usług, które muszą pozostać dostępne.
Umów audyt infrastruktury z Symbit