چک‌لیست آماده‌سازی سرور برای کولوکیشن در دیتاسنتر

بیشتر مشکلات روزهای اول کولوکیشن، مثل سروری که بعد از نصب در رک از شبکه قابل دسترسی نیست یا دیسکی که حین جابه‌جایی آسیب دیده، با یک آماده‌سازی درست پیش از تحویل قابل پیشگیری است. این چک‌لیست قدم‌به‌قدم کمک می‌کند سرورتان را طوری آماده کنید که بعد از استقرار در دیتاسنتر، بدون نیاز به دسترسی فیزیکی مدیریت شود.

۱. بررسی سخت‌افزار

• سلامت دیسک‌ها را با ابزارهای SMART یا ابزار کنترلر RAID بررسی کنید و دیسک‌های مشکوک را پیش از انتقال تعویض کنید.
• وضعیت آرایه RAID را کنترل کنید؛ سرور نباید با آرایه‌ی Degraded به دیتاسنتر برود.
• فرم‌ور BIOS، کنترلر RAID و کارت شبکه را به‌روز کنید؛ به‌روزرسانی از راه دور همیشه ریسک بیشتری دارد.
• لاگ سخت‌افزار (System Event Log) را از نظر خطای رم یا منبع تغذیه بررسی کنید.
• اگر سرور را چند سال نگه می‌دارید، تهیه‌ی چند قطعه یدکی حیاتی مثل دیسک و منبع تغذیه را در نظر بگیرید.

۲. ریل، منبع تغذیه و کابل

• ریل نصب: ریل مخصوص مدل سرورتان را همراه دستگاه تحویل دهید. سرور بدون ریل را نمی‌توان به‌درستی در رک نصب کرد.
• منبع تغذیه: اگر سرور دو منبع تغذیه دارد، هر دو را سالم و آماده تحویل دهید.
• کابل برق: نوع کانکتور مورد نیاز رک را از پیش با ارائه‌دهنده هماهنگ کنید.
• ارتفاع سرور: ارتفاع دستگاه (1U، 2U و …) را بدانید تا با فضای سفارش‌داده هم‌خوانی داشته باشد. توضیح بیشتر در یونیت رک چیست؟

۳. دسترسی از راه دور (iDRAC / iLO / IPMI)

مهم‌ترین بخش این چک‌لیست همین است. کارت مدیریت سرور (iDRAC در Dell، iLO در HPE یا IPMI در سایر برندها) به شما اجازه می‌دهد حتی وقتی سیستم‌عامل بالا نمی‌آید، کنسول سرور را ببینید، آن را ری‌استارت کنید یا سیستم‌عامل نصب کنید.

• رمز پیش‌فرض کارت مدیریت را حتماً تغییر دهید.
• فرم‌ور کارت مدیریت را به‌روز کنید؛ نسخه‌های قدیمی آسیب‌پذیری‌های شناخته‌شده دارند.
• کارت مدیریت را مستقیم در معرض اینترنت عمومی قرار ندهید. دسترسی به آن را از طریق VPN یا محدودیت IP تنظیم کنید.
• پیش از تحویل، کنسول مجازی (Virtual Console) و روشن و خاموش کردن از راه دور را یک بار آزمایش کنید.

۴. تنظیمات شبکه

• اطلاعات IP، Gateway و DNS را پیش از تحویل از ارائه‌دهنده بگیرید و روی سرور تنظیم کنید، یا مطمئن شوید از طریق کارت مدیریت می‌توانید بعداً تنظیمش کنید.
• مشخص کنید کابل شبکه به کدام پورت سرور وصل شود و این را روی سرور برچسب بزنید.
• اگر کارت شبکه ۱۰ گیگابیت دارید، نوع ماژول یا کابل مورد نیاز (SFP+ یا RJ45) را از پیش با ارائه‌دهنده هماهنگ کنید. در کولوکیشن تراست‌هاست پورت شبکه ۱۰ گیگابیت است.
• فایروال سیستم‌عامل را طوری تنظیم کنید که دسترسی مدیریتی شما پس از تغییر IP قطع نشود.

۵. سیستم‌عامل و امنیت

• سیستم‌عامل و بسته‌ها را به‌روز کنید.
• ورود SSH با رمز عبور را غیرفعال و احراز هویت با کلید را فعال کنید. راهنمای کامل را در مطلب امن‌سازی SSH در برابر Brute Force ببینید.
• سرویس‌های غیرضروری را خاموش کنید و فقط پورت‌های لازم را باز بگذارید.
• مانیتورینگ پایه (دسترس‌پذیری، مصرف منابع و سلامت دیسک) را پیش از انتقال فعال کنید تا از همان روز اول هشدار دریافت کنید.

۶. بکاپ پیش از جابه‌جایی

جابه‌جایی فیزیکی همیشه ریسک دارد. پیش از خاموش کردن سرور، از داده‌های مهم یک بکاپ کامل روی محلی جدا از خود سرور بگیرید و بازیابی‌پذیری آن را آزمایش کنید. بکاپی که هرگز بازیابی نشده، هنوز بکاپ مطمئنی نیست.

۷. مستندسازی و برچسب‌گذاری

• روی سرور برچسبی با نام دستگاه و اطلاعات تماس فنی خود بزنید.
• مدل، شماره سریال، ارتفاع، تعداد منبع تغذیه و پورت‌های شبکه‌ی متصل را مستند کنید.
• آدرس IP سرور و کارت مدیریت و روش دسترسی به آن‌ها را در جای امنی نگه دارید.

۸. انتقال فیزیکی

• سرور را به‌درستی خاموش کنید؛ هیچ‌وقت در حال کار جابه‌جا نکنید.
• در صورت امکان از کارتن اصلی یا بسته‌بندی ضربه‌گیر استفاده کنید.
• زمان تحویل و مراحل ورود تجهیزات به دیتاسنتر را پیش از حرکت با ارائه‌دهنده هماهنگ کنید.

سوالات متداول