Đám mây riêng EIS-S230-U20S501 là cách gọi cấu hình máy chủ dữ liệu đặt ngay trong nhà máy, giao kèm nền điều phối vùng chứa và bộ công cụ theo dõi. Phần thông số và các dịch vụ nền nằm ở bài bảng thông số đầy đủ EIS-S230. Bài này bàn phần hay bị bỏ quên trong dự toán: sau khi máy chạy rồi thì ai làm gì, sao lưu ra đâu, cập nhật thế nào và hỏng thì xử lý ra sao.
Đặt máy tại chỗ nghĩa là nhận luôn phần vận hành
Thuê dịch vụ đám mây bên ngoài, phần máy chủ, phần điện, phần làm mát và phần sao lưu do nhà cung cấp lo. Đổi lại dữ liệu đi ra khỏi nhà máy và hệ thống phụ thuộc đường truyền internet. Đặt máy tại chỗ thì hai điều đó đảo ngược: dữ liệu ở lại trong mạng nội bộ, hệ thống vẫn chạy khi mất đường truyền, nhưng toàn bộ phần hạ tầng chuyển về nhà máy.
Đây là chỗ nhiều dự án hụt. Hợp đồng mua máy kết thúc ở buổi nghiệm thu, còn phần vận hành thì kéo dài suốt vòng đời hệ thống mà không ai được giao rõ. Sáu tháng sau, đĩa đầy, bản sao chưa từng được thử khôi phục, và không ai biết mật khẩu quản trị nằm ở đâu.
Cách tránh gọn hơn nhiều so với hậu quả: lập một bảng việc ngay khi ký hợp đồng, mỗi việc ghi rõ chu kỳ và tên bộ phận nhận việc, rồi đưa bảng đó vào biên bản bàn giao.
Bảy việc vận hành phải có người nhận
Bảng dưới là bộ việc tối thiểu cho một máy chủ dữ liệu đặt tại nhà máy. Cột cuối là dấu hiệu cho thấy việc đó đang bị bỏ, dùng khi rà soát lại một hệ thống đã chạy được một thời gian.
| Việc vận hành | Chu kỳ | Bộ phận thường nhận | Dấu hiệu đang bị bỏ |
|---|---|---|---|
| Xem mức đầy của ổ và của cơ sở dữ liệu | Hằng tuần | Đội công nghệ thông tin nội bộ | Không ai trả lời được ổ còn trống bao nhiêu phần trăm |
| Kiểm bản sao có chạy đủ không | Hằng tuần | Đội công nghệ thông tin nội bộ | Có lịch sao lưu nhưng chưa từng mở nhật ký để xem kết quả |
| Thử khôi phục từ bản sao | Sáu tháng một lần | Đội nội bộ cùng nhà tích hợp | Bản sao chưa từng được khôi phục thử lần nào |
| Cập nhật vá lỗi hệ điều hành và ứng dụng | Theo quý hoặc theo thông báo | Nhà tích hợp theo hợp đồng bảo trì | Bản đang chạy cũ hơn hai năm so với bản hiện hành |
| Xem cảnh báo từ bộ theo dõi hệ thống | Hằng ngày | Ca trực vận hành | Cảnh báo dồn hàng trăm mục chưa ai mở |
| Rà soát tài khoản và quyền truy cập | Sáu tháng một lần | Đội nội bộ | Còn tài khoản của người đã nghỉ việc |
| Kiểm nguồn dự phòng và quạt thông gió tủ | Theo quý | Đội cơ điện | Bộ lưu điện chưa từng được thử cắt điện |
Ba dòng nặng nhất là dòng thử khôi phục, dòng cập nhật và dòng rà soát tài khoản. Ba việc này không có dấu hiệu bên ngoài khi bị bỏ, hệ thống vẫn chạy bình thường cho tới lúc có sự cố. Đó cũng là lý do chúng cần có tên bộ phận cụ thể trong biên bản chứ không để chung chung.
Sao lưu và khôi phục khi máy hỏng
Theo tài liệu hãng, cấu hình này có ổ hệ thống dạng mSATA và hai khay ổ 2,5 inch bên trong. Cách bố trí quen thuộc là để hệ điều hành cùng phần nền trên ổ hệ thống, để dữ liệu trên khay ổ, rồi đẩy bản sao ra một đích nằm ngoài thân máy. Bản sao để trong cùng thân máy không phải bản sao thật, vì hỏng nguồn hoặc mất máy là mất cả hai.
Ba thứ cần sao lưu, không chỉ một. Thứ nhất là dữ liệu trong cơ sở dữ liệu. Thứ hai là cấu hình: khai báo kết nối thiết bị, luật xử lý, các trang biểu đồ đã dựng. Thứ ba là danh sách phiên bản của từng thành phần đang chạy. Thiếu thứ ba thì khi dựng lại máy mới sẽ ra một hệ thống khác với hệ thống cũ, và các lỗi lạ xuất hiện sau đó rất khó truy.
Phần ổ lưu trữ nên chọn ổ dành cho môi trường công nghiệp thay vì ổ máy để bàn, vì máy chạy liên tục và lượng ghi mỗi ngày lớn hơn nhiều so với máy văn phòng. Cách ước lượng lượng ghi và chọn ổ theo vị trí lắp được trình bày trong bài chọn ổ SSD công nghiệp.
Cập nhật và mở rộng mà không dừng dây chuyền
Các thành phần trên máy chạy trong vùng chứa và được điều phối bởi nền Kubernetes, nên cập nhật được từng phần thay vì cập nhật cả máy. Điều này giúp phần lớn lần cập nhật không phải dừng dây chuyền, nhưng không có nghĩa là làm tuỳ lúc.
Bốn bước nên giữ cố định cho mỗi lần cập nhật. Một, tạo bản sao trước khi động vào. Hai, ghi lại phiên bản đang chạy để có đường quay lại. Ba, cập nhật một thành phần và theo dõi ít nhất một ca sản xuất trước khi làm thành phần tiếp theo. Bốn, báo trước cho bộ phận sản xuất và xếp việc vào ca ít việc.
Phần mở rộng đi theo hướng khác. Khi số thiết bị gửi dữ liệu tăng, cách xử lý thường là thêm máy vào cụm thay vì đổi máy lớn hơn, hoặc chuyển bớt phần xử lý xuống lớp dưới. Các máy ở lớp dưới như EIS-D120 gánh phần đọc thiết bị trường và lọc dữ liệu, giúp lớp trên nhẹ đi. Phần quản lý thiết bị từ xa và cập nhật hàng loạt đi qua bộ phần mềm của hãng, xem bài phần mềm DeviceOn iEdge.
Chốt gì trước khi nhận bàn giao máy
Sáu mục dưới đây nên có trong biên bản bàn giao, vì đòi sau khi dự án đóng luôn khó hơn. Danh sách tài khoản quản trị và cách đổi mật khẩu. Sơ đồ đấu nối mạng cùng địa chỉ của từng thành phần. Danh sách phiên bản phần mềm đang chạy. Quy trình sao lưu kèm đích lưu và chu kỳ. Một lần thử khôi phục có biên bản. Và bảng việc vận hành ở phần trên, đã điền tên bộ phận nhận việc.
Về vị trí đặt máy, tài liệu hãng ghi dải nhiệt làm việc 0 đến 40 độ C với luồng gió 0,7 mét mỗi giây và dải nguồn vào 9 đến 36 V. Hai con số này loại vị trí cạnh chuyền và vị trí trong tủ kín ngoài xưởng, đưa máy về phòng máy hoặc tủ thiết bị có điều hoà. Máy cũng có sẵn khối bảo mật phần cứng theo chuẩn TPM 2.0, nên phần khoá ổ và phần chứng thực nên được bật ngay từ đầu thay vì để dành cho đợt rà soát sau.
Các máy thuộc lớp thu nhận dữ liệu và cổng biên nằm trong danh mục máy tính không quạt cho ứng dụng IoT, các bài viết cùng chủ đề nằm trong chuyên mục giải pháp IoT công nghiệp.
Danh mục máy tính nhúng Advantech theo dòng nằm tại máy tính nhúng Advantech trên IPC247. Nếu chưa chốt được cấu hình máy cho số điểm dữ liệu và số năm lưu trữ của dự án, chạy công cụ chọn máy theo điều kiện lắp đặt rồi gửi kết quả kèm yêu cầu báo giá.
Câu hỏi thường gặp về đám mây riêng EIS-S230-U20S501
Đám mây riêng đặt tại nhà máy khác thuê dịch vụ ngoài ở chỗ nào?
Khác ở chỗ ai lo phần hạ tầng. Thuê dịch vụ ngoài thì phần máy, phần điện và phần sao lưu do nhà cung cấp lo, đổi lại dữ liệu đi ra ngoài và hệ thống phụ thuộc đường truyền. Đặt máy tại chỗ thì dữ liệu ở lại trong mạng nội bộ và hệ thống chạy khi mất đường truyền, đổi lại nhà máy nhận luôn phần vận hành.
Sao lưu dữ liệu trên máy này làm thế nào?
Theo tài liệu hãng, máy có ổ hệ thống dạng mSATA và hai khay ổ 2,5 inch, nên cách làm quen thuộc là tách ổ hệ thống với ổ dữ liệu rồi sao lưu ra một đích nằm ngoài máy. Bản sao để trong cùng thân máy không phải bản sao thật, vì hỏng nguồn hoặc mất máy là mất cả hai.
Cập nhật phần mềm có phải dừng dây chuyền không?
Phần lớn không, vì các thành phần chạy trong vùng chứa tách nhau nên cập nhật được từng phần. Điều cần chuẩn bị là bản sao trước khi cập nhật và một đường quay lại bản cũ. Việc cập nhật vẫn nên xếp vào ca ít việc và báo trước cho bộ phận sản xuất.
Máy hỏng thì mất bao lâu để chạy lại?
Con số này do cách chuẩn bị quyết định chứ không do máy. Có sẵn bản sao cấu hình, bản sao dữ liệu và một máy dự phòng cùng cấu hình thì thời gian tính bằng giờ. Không có bản sao cấu hình thì phải dựng lại nền từ đầu và thời gian tính bằng ngày.
Đặt máy ở đâu trong nhà máy là hợp lý?
Trong phòng máy hoặc tủ thiết bị có điều hoà và có nguồn dự phòng, không đặt cạnh chuyền. Tài liệu hãng ghi dải nhiệt làm việc 0 đến 40 độ C với luồng gió 0,7 mét mỗi giây và dải nguồn vào 9 đến 36 V, nên vị trí đặt phải bảo đảm được cả hai điều kiện đó quanh năm.
Đọc thêm về thiết bị: toàn bộ máy tính công nghiệp Advantech cùng các hãng khác trên ipc247.com.
