Уроки курса
1 Введение в аппаратное обеспечение IT-инфраструктуры
90 мин
2 Архитектура серверов: x86 и ARM
90 мин
3 Центральные процессоры (CPU) в серверных решениях
90 мин
4 Серверная оперативная память и технология ECC
90 мин
5 Удаленное управление оборудованием: IPMI и BMC
90 мин
6 Дисковая подсистема: HDD, SSD и NVMe
90 мин
7 Основы RAID-массивов и аппаратные контроллеры
90 мин
8 Уровни RAID: 1, 5 и 10
90 мин
9 Выбор дисков и конфигурации RAID для различных задач
90 мин
10 Замена накопителей и перестроение RAID-массивов
90 мин
11 Основы сетевой топологии и модель OSI
90 мин
12 Структурированная кабельная система (СКС) и медная витая пара
90 мин
13 Оптоволоконные линии связи и трансиверы
90 мин
14 Коммутаторы (L2) и работа с MAC-адресами
90 мин
15 Маршрутизаторы (L3) и межсетевое взаимодействие
90 мин
16 Аппаратные файрволы и защита периметра сети
90 мин
17 Введение в аппаратную виртуализацию (Bare-metal)
90 мин
18 Гипервизор VMware ESXi: базовая настройка
90 мин
19 Гипервизор Proxmox VE: особенности эксплуатации
90 мин
20 Гипервизор KVM: распределение ресурсов
90 мин
21 Системы электропитания и ИБП топологии On-line
90 мин
22 Резервное электропитание и дизель-генераторные установки
90 мин
23 Охлаждение серверной: холодные и горячие коридоры
90 мин
24 Правила работы в ЦОД и антистатическая защита (ESD)
90 мин
25 Мониторинг аппаратной инфраструктуры в Zabbix
90 мин
26 Визуализация метрик оборудования в Grafana
90 мин
27 Стратегии резервного копирования и правило 3-2-1
90 мин
28 Основы ITIL: Управление инцидентами (Incident Management)
90 мин
29 Основы ITIL: Управление проблемами (Problem Management)
90 мин
30 Диагностика неисправностей: комплексный сценарий
90 мин

Введение в аппаратное обеспечение IT-инфраструктуры

Студент познакомится с ролью системного администратора Hardware и базовыми компонентами физической IT-инфраструктуры.

Прогресс урока: 0%

Системное администрирование аппаратной части (Hardware) — это фундаментальная дисциплина, изучающая принципы проектирования, развертывания и бесперебойной поддержки физического уровня IT-инфраструктуры. В эпоху облачных технологий многие забывают, что любое «облако» в конечном итоге работает на реальном, физическом оборудовании, которое требует тщательного ухода, настройки и мониторинга. Роль системного администратора Hardware (или инженера ЦОД) заключается в обеспечении надежного фундамента для всех вышестоящих программных сервисов.

Согласно методологии Direct Instruction, мы начнем с четкой декомпозиции инфраструктуры. Физическая инфраструктура делится на пять ключевых функциональных блоков: 1. Вычислительные узлы (Серверы); 2. Сетевая топология и транспорт; 3. Системы хранения данных (СХД); 4. Слой аппаратной виртуализации; 5. Инженерная инфраструктура ЦОД (охлаждение и питание). Каждый из этих блоков критически важен. Отказ любого из них может привести к эффекту домино и полной остановке бизнес-процессов компании. В этом уроке мы подробно разберем каждый слой, чтобы сформировать целостную картину.

Инженерная инфраструктура: Питание и Охлаждение. Физическая среда требует строжайшего контроля. Электропитание в серверных комнатах не строится на обычных бытовых розетках. Используются Источники Бесперебойного Питания (ИБП/UPS) топологии On-line. В отличие от домашних ИБП, On-line системы обеспечивают двойное преобразование: переменный ток из сети конвертируется в постоянный для зарядки батарей, а затем инвертор снова преобразует его в идеальный переменный ток для серверов. Это гарантирует нулевое время переключения на батареи и полную защиту от просадок, всплесков и искажений частоты напряжения. Для длительной автономности применяются дизель-генераторные установки (ДГУ).

Охлаждение строится по принципу «холодный/горячий коридор». Серверы устанавливаются в стойки так, чтобы их лицевые панели смотрели друг на друга, образуя холодный коридор, куда прецизионные кондиционеры подают охлажденный воздух. Серверы засасывают этот воздух, охлаждают внутренние компоненты и выбрасывают горячий воздух в заднюю часть — в горячий коридор. Типичная ошибка новичка: оставить пустые места в стойке без установки заглушек (blanking panels). Это приводит к смешиванию горячего и холодного воздуха, резкому падению эффективности охлаждения и перегреву оборудования.

Кабельная инфраструктура и стандарты (Chunking). Для структурирования знаний разобьем транспортную среду на две категории: медь и оптика. Структурированная кабельная система (СКС) строится по строгим стандартам TIA/EIA-568. Медная витая пара классифицируется по категориям. Cat5e поддерживает 1 Гбит/с на 100 метров, Cat6/6a — до 10 Гбит/с. Для современных соединений внутри стойки (Switch-to-Server) используется Cat8, обеспечивающая 25/40 Гбит/с на коротких дистанциях до 30 метров. Монтаж коннекторов RJ-45 осуществляется по цветовой схеме T568B.

Оптоволоконные кабели делятся на одномодовые (SMF) и многомодовые (MMF). SMF (категории OS1/OS2) имеет тонкую сердцевину (8-10 мкм), использует лазеры и применяется для передачи сигнала на километры. MMF (OM3/OM4/OM5) с сердцевиной 50 мкм использует более дешевые VCSEL-лазеры и идеально подходит для соединений внутри ЦОД на дистанции до 100-400 метров при скоростях 10/40/100 Гбит/с. Критическая ошибка: попытка соединить трансивер для одномода с многомодовым кабелем. Из-за разницы в физике распространения света линк либо не поднимется, либо будет работать с колоссальным количеством ошибок (CRC errors). Также новички часто забывают очищать оптические коннекторы перед подключением, что приводит к затуханию сигнала (Attenuation) из-за микроскопической пыли.

Сетевая архитектура и Виртуализация. Транспортная сеть формируется из оборудования, работающего на разных уровнях модели OSI. Коммутаторы (Switches) работают на уровне L2, объединяя серверы в локальные сети (VLAN) на основе MAC-адресов. Современный стандарт для ЦОД — топология Spine-Leaf, обеспечивающая предсказуемую минимальную задержку (latency) для трафика между серверами (East-West traffic). Маршрутизаторы (Routers, L3) передают пакеты между разными подсетями по IP-адресам. Аппаратные файрволы (Firewalls) выполняют глубокую инспекцию пакетов (DPI) и защищают периметр.

Поверх аппаратного слоя работает слой виртуализации. Используются Bare-metal гипервизоры 1-го типа (VMware ESXi, Proxmox VE, KVM). Они устанавливаются прямо на «голое железо» и динамически распределяют ресурсы (CPU, RAM) между изолированными виртуальными машинами (ВМ). Это позволяет на одном мощном физическом сервере запускать десятки независимых операционных систем, кардинально повышая коэффициент утилизации оборудования и снижая затраты на электроэнергию.

Эксплуатация и процессы ITIL (Problem-Based Learning). Бесперебойная работа невозможна без проактивного мониторинга. Связка систем Zabbix (опрос оборудования по протоколу SNMP) и Grafana (построение визуальных дашбордов) позволяет отслеживать деградацию компонентов до их отказа. Например, мониторинг температуры CPU, оборотов кулеров и статуса RAID-массивов.

Управление инфраструктурой опирается на библиотеку лучших практик ITIL. Важно различать Управление Инцидентами (Incident Management) и Управление Проблемами (Problem Management). Инцидент — это сбой здесь и сейчас (например, упал порт коммутатора). Цель — быстро восстановить работу (Workaround). Проблема — это корневая причина инцидентов. Кейс: Система мониторинга постоянно фиксирует кратковременные потери связи с сервером. Перезагрузка порта решает инцидент, но он повторяется. В рамках Problem Management администратор проводит диагностику: проверяет логи коммутатора, тестирует кабельным тестером патч-корд и выясняет, что причина в нарушении радиуса изгиба оптического кабеля, что вызывает затухание сигнала. Замена и правильная укладка кабеля навсегда решает проблему (Root Cause Analysis).

Характеристика Медная витая пара (Copper) Оптоволокно (Fiber Optic)
Среда передачи Электрические импульсы Световые фотоны (лазер/светодиод)
Подверженность помехам (EMI) Высокая (требуется экранирование) Полностью невосприимчиво
Максимальная дальность До 100 метров (на стандартных скоростях) От сотен метров до десятков километров
Применение в ЦОД Подключение серверов к ToR коммутаторам Магистральные линки (Uplinks), SAN-сети

Задание

Сценарий: Вы младший системный администратор. В системе мониторинга Zabbix появился критический алерт: сервер базы данных Server-DB-01 недоступен по сети. Вам необходимо провести первичную аппаратную диагностику (L1).

  • Подойти к серверной стойке и визуально осмотреть индикацию на сервере Server-DB-01.
  • Проверить статус индикаторов на блоках питания (горят ли зеленым, есть ли подача электричества).
  • Проверить Link/Activity индикаторы на сетевой карте сервера и соответствующем порту Top-of-Rack коммутатора.
  • Проверить плотность фиксации медного патч-корда в разъемах RJ-45 с обеих сторон.
10 баллов

Какая топология Источников Бесперебойного Питания (ИБП) является стандартом для серверных помещений благодаря обеспечению нулевого времени переключения на батареи?

Как называется процесс в методологии ITIL, целью которого является поиск и устранение корневой причины (Root Cause) повторяющихся сбоев, а не просто быстрое восстановление работы?