ENTERPRISE ON-PREMISE INFRASTRUCTURE & HCI CLUSTERS

Inženjering Serverske
Infrastrukture & HCI

Projektovanje, isporuka i puštanje u rad on-premise serverskih sistema visoke dostupnosti (HA). Hiperkonvergentni klasteri (Proxmox Ceph / vSAN), 10G/25G ToR svičevi sa DAC kabliranjem niske latencije, Next-Gen Firewall zaštita, Veeam nepromenljivi bekap i redundantno A+B napajanje za nesmetan rad vašeg poslovanja.

Kalkulator za 5 / 50 / 100 / 500 Radnika Tehnička Arhitektura
99.999% HA Klaster Dostupnost
25GbE ToR Mreža & DAC Linkovi
WORM Imutabilni Anti-Ransomware
A + B Dvostruko UPS Napajanje
InfoGate Datacenter HCI Cluster 10G 25G DAC Racks
HCI CEPH REPLICATION: 3X HEALTHY
25G ToR LACP BOND: ACTIVE // 0 PACKET LOSS
PROXMOX VE & VMWARE vSAN HIPERKONVERGENTNI KLASTERI
DUAL TOR 10G/25G SVIČEVI SA DIREKTNIM PASIVNIM DAC KABLOVIMA
NEXT-GEN FIREWALL (NGFW) SA SSL DEEP PACKET INSPEKCIJOM I WAF-OM
PODRŠKA ZA ERP (SAP / PANTHEON), MES PROIZVODNJU I WMS SKLADIŠTA
VEEAM BACKUP V12+ SA LINUX HARDENED WORM REPOSITORIJUMOM
MODULARNI ONLINE DOUBLE-CONVERSION UPS SA A+B PDU DISTRIBUCIJOM
HARDVERSKA I SOFTVERSKA ARHITEKTURA

Ključni Stubovi On-Premise Infrastrukture

Projektujemo sisteme koji eliminišu bilo koju pojedinačnu tačku otkaza (No Single Point of Failure), obezbeđujući neprekidan rad poslovnih procesa.

Hiperkonvergencija (HCI) & HA Klasteri

Objedinjavanje računarskih (Compute), skladišnih (Storage) i mrežnih resursa u jedinstvenu elastičnu softverski definisanu celinu.

  • Tehnologije: Proxmox VE + Ceph SDS, VMware vSphere + vSAN, Nutanix ili MS Azure Stack HCI.
  • Automatski HA Failover: U slučaju hardverskog otkaza jednog servera, virtuelne mašine se automatski podižu na preostalim čvorovima.
  • Live Migracija bez Prekida: Održavanje i nadogradnja servera u toku radnog vremena bez sekunde zastoja za korisnike.
  • Corosync & Quorum Zaštita: Eliminacija Split-Brain scenarija uz QDevice podršku.

Storage Arhitektura & DAC Povezivanje

Ultra-brza skladišta sa stotinama hiljada IOPS-a, bez uskih grla u komunikaciji između servera i diskova.

  • Protokoli: iSCSI MPIO (Multi-Path I/O), NVMe-oF (NVMe over Fabrics) i Ceph RBD blok skladište.
  • DAC Kablovi (Direct Attach Copper): Pasivni bakarni 10G/25G linkovi unutar reka sa latencijom manjom od 0.1 mikrosekunde i minimalnom potrošnjom.
  • NVMe & Enterprise SAS SSD: Tretman podataka u tri nivoa (Tiering) uz keširanje i 3x replikaciju za maksimalnu sigurnost.
  • Jumbo Frames & MTU 9000: Optimizovana veličina paketa na namenskim izolovanim SAN/Storage VLAN-ovima.

Dual Top-of-Rack (ToR) 10G / 25G Mreža

Dva fizička mrežna prekidača na vrhu svakog reka koji rade u sinhronizovanom tandemu bez mogućnosti prekida.

  • MLAG / vPC Tehnologija: Agregacija linkova sa dva različita sviča u jedinstven logički LACP bond (2x 10G ili 2x 25G po serveru).
  • Izolacija Saobraćaja: Strogi VLAN segmenti za Management (IPMI/iDRAC), Cluster Heartbeat, Storage i Korisnički LAN.
  • Upravljivi L3 Protokoli: BGP/OSPF rutiranje, wire-speed non-blocking prebacivanje paketa i niska latencija.
  • Redundantna Napajanja: Svaki svič je povezan na dve nezavisne faze napajanja (A i B).

Perimetar, NGFW & Dolazni Saobraćaj

Kompletna zaštita perimetra od napada sa interneta, inspekcija enkriptovanog saobraćaja i bezbedan pristup terenskim radnicima.

  • HA Active-Passive Firewall: Fortinet FortiGate, Palo Alto ili OPNsense HA sa automatskim prebacivanjem virtuelne IP adrese (CARP).
  • Deep Packet Inspection (DPI / SSL): Dekripcija i inspekcija zlonamernog koda, botneta i ransomware payload-a.
  • WAF & Reverse Proxy: Zaštita izloženih poslovnih portala (ERP web, WMS API, email) od SQLi, XSS i DDoS napada.
  • Zero-Trust & ZTNA / IPsec: Dvofaktorska autentifikacija (MFA) za udaljene radnike i filijale.

Poslovni Sistemi (ERP / MES / WMS)

Namenska serverska okruženja za rad ključnih korporativnih aplikacija uz visoke performanse i odziv u milisekundama.

  • Active Directory & Identiteti: Redundantni Domain Controlleri (DC1 + DC2), DNS, DHCP, NPS/RADIUS, SSO.
  • Baze Podataka Visoke Dostupnosti: Microsoft SQL AlwaysOn Availability Groups, PostgreSQL Patroni i MySQL Galera.
  • MES (Proizvodnja): Neprekidno prikupljanje telemetrije mašina i radnih naloga sa linije u realnom vremenu.
  • WMS (Skladište): Brza obrada barkod/RFID terminala i logističkih transakcija bez kašnjenja.

Napredni Backup & Nepromenljivi WORM

Potpuna otpornost na ransomware i ljudske greške uz primenu strogog 3-2-1-1-0 pravila bezbednosti podataka.

  • Veeam Backup & Replication v12+: Brzo kreiranje sintetičkih snimaka stanja VM-ova direktno na nivou hipervizora.
  • Linux Hardened WORM Repository: Bekap fajlovi su kriptografski zaključani – niko, čak ni napadač sa root lozinkom, ne može ih obrisati ili kriptovati.
  • Instant VM Recovery: Pokretanje kompletne virtuelne mašine direktno iz kompresovanog bekapa za manje od 2 minuta.
  • SureBackup Automatska Verifikacija: Redovno automatsko podizanje bekapa u izolovanoj mreži i testiranje servisa.
INŽENJERSKI KALKULATOR VELIČINE FIRME

Dimenzionisanje Serverske Infrastrukture

Izaberite veličinu preduzeća ili prilagodite parametre da biste odmah dobili tačne specifikacije servera, storage-a, mreže, UPS-a i NGFW opreme.

Parametri Preduzeća

50 radnika

Inženjerski Hardverski Proračun

Arhitektura & Broj Čvorova: 3x HCI Čvora (HA Klaster) N+1 Redundansa sa automatskim failoverom
Računarski Kapacitet: 48 vCPU / 256 GB RAM Dual Socket Enterprise procesori
Storage (Neto / Bruto 3x): 12 TB / 36 TB Raw Ceph 3x replikacija ili RAID 10 NVMe
Mreža & DAC Kabliranje: Dual 10G/25G ToR + 8x DAC MLAG LACP agregacija bez prekida
NGFW & Sigurnost: HA FortiGate 80F / 100F DPI, IPS, WAF & ZTNA VPN
Predložena Oprema i Dimenzionisanje:
Fizički Serveri: 3x 1U/2U Rack Serveri (npr. Dell PowerEdge R660 / Supermicro HCI, Dual Intel/AMD, Redundantno PSU)
ToR Svičevi: 2x 24-Port 10G SFP+ / 25G SFP28 Upravljivi L3 Svičevi + 8x Pasivnih DAC 10G/25G kablova (1m/2m)
Backup Skladište: Veeam Backup & Replication + Linux Hardened WORM Server sa 24 TB diskovnog prostora
Rek Orman & UPS: 19" 42U Perforirani orman + 6kVA Online Double Conversion UPS sa A+B PDU granama
POSLOVNI SOFTVERSKI SISTEMI

Podrška za Ključne Proizvodne i Logističke Procese

Infrastruktura je u službi biznisa. Naša rešenja su posebno optimizovana za nesmetan rad ERP platformi, fabričkih MES sistema i magacinskih WMS rešenja.

ERP CORE

ERP Poslovni Sistemi

Srce finansijskog i operativnog poslovanja kompanije. Visoke transakcione brzine i garantovana zaštita baze podataka.

  • Optimizovani SQL AlwaysOn / PostgreSQL indeksi na NVMe diskovima.
  • Podrška za SAP, Microsoft Dynamics 365, Pantheon, Odoo i domaće ERP pakete.
  • Trenutni oporavak (Point-in-Time Recovery) transakcija na nivo sekunde.
MES INDUSTRIAL

MES (Proizvodni Sistemi)

Manufacturing Execution System za automatsko praćenje rada mašina, zastoja, škarta i radnih naloga na proizvodnim linijama.

  • Vremenski kritičan odziv (Sub-second response) ka PLC kontrolerima i senzorima.
  • Izolovan OT/IT mrežni VLAN zaštićen internim industrijskim firewall pravilima.
  • Lokalni HA bafer: rad fabrike se ne prekida čak ni pri prekidu spoljnog interneta.
WMS LOGISTICS

WMS (Upravljanje Skladištem)

Warehouse Management System za vođenje zaliha, barkod/RFID skeniranje, prijem i otpremu robe u realnom vremenu.

  • Brza obrada stotina istovremenih mobilnih terminala duž magacina.
  • Niska latencija (Roaming bez gubitka paketa) preko industrijskih Wi-Fi kontrolera.
  • Automatska replikacija baze stanja u sekundarni bekap čvor.
TOPOLOGIJA I MREŽNI SLOJEVI

Anatomija On-Premise Serverskog Reka

Kako su komponente fizički i logički povezane unutar 42U serverskog ormara.

Perimetar, NGFW i WAF Zaštita

Sav dolazni saobraćaj prolazi kroz redundantni par Next-Gen Firewall uređaja pre nego što dospe do bilo kog servera.

  • HA Active-Passive par: Sinhronizovana stanja konekcija (Session Sync) – prelazak na sekundarni FW bez pucanja VPN i ERP sesija.
  • WAF Reverse Proxy: Enkripcija TLS 1.3, filtriranje zlonamernih botova i zaštita poslovnih web servisa.
  • Zero Trust Network Access: Samo ovlašćeni i bezbednosno verifikovani uređaji mogu pristupiti unutrašnjoj mreži.
[Internet / Dual ISP Linkovi]
↓ BGP / Failover
[HA Par Next-Gen Firewall-ova (NGFW)]
↓ WAF & SSL DPI Inspekcija
[DMZ & Korporativni Core Tranzit]

Top-of-Rack (ToR) 10G/25G i DAC Kabliranje

Dva fizička sviča na vrhu ormara obezbeđuju ultra-brzu kičmu za međusobnu komunikaciju servera i skladišta.

  • Direct Attach Copper (DAC): Koristimo pasivne bakarne kablove dužina 1m i 2m unutar ormara. Prednosti: latencija <0.1µs, nula grešaka u prenosu i znatno manja potrošnja struje od optičkih primopredajnika.
  • Multi-Chassis Link Aggregation (MLAG): Svaki server ima 2x mrežne kartice povezane ukršteno – jedan kabl u ToR-A, drugi u ToR-B.
  • Jumbo Frames 9000: Omogućava prenos velikih blokova podataka sa minimalnim opterećenjem procesora.
[ToR Svič A (10G/25G)] ⇄ MLAG ISL ⇄ [ToR Svič B (10G/25G)]
⇃ Pasivni DAC 10G/25G Kablovi ⇂
[Server Node 1: Port A + Port B (Bond LACP)]
[Server Node 2: Port A + Port B (Bond LACP)]
[Server Node 3: Port A + Port B (Bond LACP)]

HCI Klaster (Proxmox VE Ceph / vSAN)

Tri ili više identičnih server čvorova koji dele procesore, memoriju i diskove u jedinstven virtuelni bazen.

  • Ceph SDS / vSAN Replikacija: Svaki podatak se automatski upisuje u 3 kopije na različite fizičke servere. Čak i ako čitav server izgori, podaci ostaju netaknuti.
  • Automatski HA Restart: Ako čvor izgubi napajanje ili vezu, preostali čvorovi odmah preuzimaju njegove virtuelne mašine.
  • KVM / ESXi Hipervizor: Pokretanje Windows i Linux virtuelnih mašina, kao i Docker/LXC kontejnera sa maksimalnim iskorišćenjem hardvera.
[HCI Compute + Storage Mesh]
⇄ 25G Ceph Sync Mreža ⇄
[Node 1: NVMe Pool A] + [Node 2: NVMe Pool B] + [Node 3: NVMe Pool C]
↓ Virtuelni Resursi
[AD DC1/2] [ERP Core] [MES Engine] [WMS Server] [SQL HA]

Nepromenljivi WORM Backup & A+B Napajanje

Zadnja linija odbrane koja garantuje da kompanija nikada ne može biti ucenjena od strane ransomware napadača.

  • Veeam Hardened Repository: Fizički odvojen namenski bekap server koji koristi Linux immutability zastavice. Bekap je nemoguće obrisati u definisanom periodu (npr. 30–60 dana).
  • Dual A+B PDU Distribucija: Dve nezavisne PDU letve unutar reka. Svaki server i mrežni uređaj ima dva napajanja – jedno ide na PDU A, drugo na PDU B.
  • Online Double Conversion UPS: Filtrira sve strujne udare, pruža autonomiju i automatski pokreće dizel generator preko ATS sklopke.
[Glavni Mrežni Dovod] + [Dizel Agregat (ATS)]
↓ A+B Grane
[Modularni Online UPS A (PDU-A)] + [Modularni Online UPS B (PDU-B)]
↓ Zaštićeno Napajanje
[Veeam Hardened WORM Storage Server]
PROJEKTOVANJE I NABAVKA

Zatražite Sizing i Ponudu za Vaš Data Centar

Naš tim inženjera će analizirati vaše trenutne i planirane zahteve, izraditi predmer opreme i ponuditi optimalno on-premise rešenje.