תוכן עניינים
בחירת תשתית השרתים של העסק משפיעה ישירות על ביצועי המערכות, זמינות העובדים, אבטחת המידע, יכולת הגיבוי וההתאוששות מתקלות וגם על עלויות ה־IT לאורך זמן.
אחת השאלות הנפוצות בקרב עסקים וארגונים היא האם נכון להמשיך לעבוד עם שרת פיזי מקומי, לעבור לשרת וירטואלי או להפעיל שרת בענן כחלק מסביבת ענן מנוהלת.
שרת וירטואלי מול שרת פיזי – התשובה בקצרה
שרת פיזי הוא מחשב שרת ייעודי הכולל חומרה עצמאית כגון מעבד, זיכרון ואחסון.
שרת וירטואלי הוא סביבת שרת המופעלת באמצעות שכבת וירטואליזציה על גבי תשתית פיזית, כאשר ניתן להקצות לכל שרת וירטואלי משאבים נפרדים.
עבור עסקים רבים, שרת וירטואלי או שרת בענן מספקים כיום גמישות גבוהה יותר, יכולת הרחבת משאבים וניהול פשוט יותר. עם זאת, שרת פיזי עדיין יכול להיות הבחירה המתאימה במקרים שבהם קיימות דרישות חומרה, ביצועים, Legacy או רגולציה ייחודיות.
לכן אין תשובה אחת שמתאימה לכל ארגון. הבחירה צריכה להתבסס על ביצועים, מספר משתמשים, אבטחת מידע, זמינות, גיבוי, RPO, RTO, עלויות ותוכניות הצמיחה של העסק.
מהו שרת פיזי?
שרת פיזי, המכונה לעיתים Dedicated Server, הוא שרת חומרה שהמשאבים שלו מוקצים למערכת או לארגון מסוים.
השרת יכול להיות מותקן באתר החברה, בחדר שרתים או בדאטה סנטר.
בשרת פיזי הארגון מקבל שליטה ישירה על החומרה ויכול להתאים אותה לדרישות ספציפיות של מערכות, תוכנות ועומסי עבודה.
פתרון כזה עשוי להתאים כאשר קיימות:
-
דרישות ביצועים ייחודיות
-
אפליקציות Legacy
-
ציוד המחובר ישירות לשרת
-
דרישות רגולטוריות מסוימות
-
צורך בשליטה ישירה על החומרה
-
עומסי עבודה ייעודיים
עם זאת, שרת פיזי מחייב גם ניהול של מחזור חיי החומרה: תחזוקה, שדרוגים, החלפת רכיבים, אחריות, חשמל, קירור ומערכות יתירות.
מהו שרת וירטואלי ?
שרת וירטואלי הוא סביבת שרת המופרדת לוגית מסביבות וירטואליות אחרות שפועלות על אותה תשתית פיזית.
מבחינת מערכת ההפעלה והיישומים, השרת הווירטואלי מתנהג במקרים רבים כשרת עצמאי.
ניתן להקצות לכל שרת:
-
CPU
-
זיכרון RAM
-
שטח אחסון
-
מערכת הפעלה
-
כתובות IP
-
הרשאות
-
משאבי רשת
היתרון המרכזי הוא גמישות. במקום להיות מוגבלים למפרט החומרה שנרכש מראש, ניתן במקרים רבים לשנות את המשאבים בהתאם להתפתחות הפעילות העסקית
מהו שרת בענן?
שרת בענן הוא בדרך כלל שרת וירטואלי הפועל על גבי תשתית מחשוב ענן.
ההבדל אינו רק במיקום השרת.
בסביבת ענן מקצועית ניתן לשלב את השרת כחלק ממערך רחב יותר של שירותי ענן, הכולל בין היתר גיבוי, ניטור, אבטחת מידע, ניהול הרשאות, התאוששות מאסון ותמיכה.
במקום שהארגון ירכוש וינהל את כל תשתית החומרה בעצמו, ניתן לצרוך את המשאבים והשירותים בהתאם לצורך.
שרת וירטואלי מול שרת פיזי – טבלת השוואה
| פרמטר | שרת פיזי | שרת וירטואלי / ענן |
|---|---|---|
| חומרה | שרת ייעודי | משאבים וירטואליים |
| רכישה ראשונית | בדרך כלל גבוהה יותר | בדרך כלל ללא רכישת שרת מקומי |
| הרחבת משאבים | דורשת לעיתים חומרה חדשה | גמישה ומהירה יותר |
| תחזוקת חומרה | באחריות העסק או ספק ה־IT | מנוהלת ברמת התשתית |
| זמן הקמה | תלוי באספקת החומרה ובהתקנה | בדרך כלל מהיר יותר |
| גיבוי | דורש פתרון גיבוי נפרד | ניתן לשלב כחלק ממערך השירות |
| Disaster Recovery – DR | דורש תכנון ותשתית נוספת | ניתן לשלב כחלק מסביבת הענן |
| שליטה פיזית | שליטה מלאה בחומרה | שליטה מוגבלת יותר ברמת החומרה |
| גמישות | מוגבלת למפרט החומרה הקיים | גמישות גבוהה יותר בהקצאת משאבים |
| התאמה לצמיחה | דורשת תכנון ורכישת חומרה לפי הצורך | סקלאביליות גבוהה יותר |
| מודל עלויות | לרוב CAPEX + עלויות תחזוקה | לרוב מודל OPEX בהתאם לשירות ולמשאבים |
| עבודה מרחוק | דורשת תשתית וגישה מאובטחת מתאימה | ניתן לשלב כחלק מסביבת עבודה מרוחקת |
חשוב לדעת: ההשוואה היא כללית. הבחירה בין שרת פיזי, שרת וירטואלי או שרת בענן צריכה להתבסס על עומסי העבודה, דרישות הביצועים, אבטחת המידע, זמינות, גיבוי, RPO, RTO, רגולציה והעלות הכוללת של התשתית לאורך זמן.
מה עדיף מבחינת ביצועים?
אין תשובה מוחלטת.
לא נכון לקבוע ששרת פיזי תמיד מהיר יותר, או ששרת וירטואלי תמיד מספק ביצועים טובים יותר.
ביצועים תלויים בין היתר ב:
-
סוג המעבד
-
מספר ליבות
-
זיכרון RAM
-
סוג האחסון
-
IOPS
-
רוחב פס
-
Latency
-
מספר משתמשים
-
סוגי האפליקציות
-
תכנון סביבת הווירטואליזציה
עומסי עבודה מסוימים יכולים להפיק יתרון משרת פיזי ייעודי, בעוד שעבור חלק גדול מהמערכות העסקיות שרת וירטואלי מתוכנן היטב יכול לספק ביצועים מצוינים.
לכן הבחירה צריכה להתחיל מאפיון עומסי העבודה ולא מסוג השרת בלבד.
מה עדיף מבחינת אבטחת מידע?
אבטחת מידע אינה נקבעת רק לפי השאלה האם השרת פיזי או וירטואלי.
סביבת שרת מאובטחת צריכה לכלול, בהתאם לצורכי הארגון:
-
Firewall
-
MFA
-
ניהול הרשאות
-
EDR/XDR
-
הצפנת מידע
-
ניהול עדכונים
-
ניטור אירועים
-
הגבלת גישה מרחוק
-
הפרדת רשתות
-
גיבוי
-
תוכנית התאוששות מאסון
לכן גם אם עוברים לשירותי ענן, עדיין צריך לתכנן אבטחה, הרשאות וגיבויים באופן מסודר.
האם שרת בענן כולל גיבוי?
לא בהכרח.
זו אחת הנקודות החשובות ביותר בתכנון סביבת שרתים.
עצם העובדה שהשרת פועל בענן אינה מבטיחה שהמידע מגובה בהתאם לצורכי הארגון.
לכן מומלץ להפריד בין סביבת הייצור לבין גיבוי בענן מנוהל.
מערך גיבוי מקצועי צריך להתייחס ל:
-
תדירות הגיבוי
-
מספר גרסאות
-
Retention
-
הצפנה
-
מיקום עותקי הגיבוי
-
הפרדה מסביבת הייצור
-
בדיקות שחזור
-
תיעוד תהליכי Recovery
הדגש החשוב ביותר הוא לא רק האם קיימים גיבויים, אלא האם ניתן לשחזר מהם את המידע בזמן הנדרש.
מה ההבדל בין Backup ל־DR?
Backup ו־Disaster Recovery אינם אותו דבר.
Backup נועד לשמור עותקים של מידע ולאפשר שחזור.
Disaster Recovery – DR מתייחס ליכולת להחזיר את המערכות העסקיות לפעילות לאחר אירוע משמעותי כגון:
-
קריסת שרת
-
תקלה בדאטה סנטר
-
מתקפת כופרה
-
מחיקה משמעותית
-
כשל תשתיתי
-
אירוע אבטחה
-
השבתת אתר החברה
ארגון יכול להחזיק גיבוי תקין ועדיין לסבול מהשבתה ממושכת אם אין לו תוכנית DR.
לכן גיבוי צריך להיות חלק מתוכנית רחבה יותר של המשכיות עסקית
מה זה RPO?
RPO – Recovery Point Objective – מגדיר כמה מידע הארגון יכול להרשות לעצמו לאבד במקרה של תקלה.
לדוגמה:
אם מוגדר RPO של שעה אחת, מערך הגיבוי או השכפול צריך לאפשר לארגון לחזור לנקודת זמן שאינה רחוקה ביותר משעה מהאירוע.
ככל שה־RPO קצר יותר, יש צורך במערך מתקדם יותר של גיבוי או Replication.
מה זה RTO?
RTO – Recovery Time Objective – מגדיר תוך כמה זמן הארגון צריך לחזור לפעילות לאחר אירוע השבתה.
עבור חברה אחת השבתה של מספר שעות יכולה להיות נסבלת.
לעומת זאת, בארגון שמפעיל מערכת קריטית, פורטל לקוחות, מערכת ERP או מערך מכירות פעיל, גם השבתה קצרה יכולה לגרום לנזק עסקי משמעותי.
הגדרת RTO ו־RPO מראש מאפשרת לתכנן נכון את השרת, הגיבוי וה־DR
האם ניתן להעביר שרת פיזי לשרת וירטואלי?
כן.
תהליך כזה נקרא לעיתים P2V – Physical to Virtual.
במסגרתו ניתן להעביר מערכת הפעלה, אפליקציות ומידע משרת פיזי לסביבה וירטואלית.
לפני ביצוע מעבר כזה חשוב לבדוק:
-
מערכת הפעלה
-
רישוי
-
תוכנות קיימות
-
בסיסי נתונים
-
נפח אחסון
-
ביצועים נדרשים
-
כתובות IP
-
חיבורי רשת
-
אינטגרציות
-
ציוד קצה
-
תלות במערכות אחרות
מומלץ להכין גם תוכנית Rollback למקרה שמתעוררת בעיה במהלך המעבר.
מהי סביבת Hybrid IT?
לא תמיד צריך לבחור רק בין שרת מקומי לענן.
Hybrid IT משלבת בין תשתיות מקומיות לבין שירותי ענן.
לדוגמה:
ארגון יכול להשאיר מערכת Legacy על שרת מקומי, להעביר את מערכת ה־ERP לשרת בענן, להשתמש בגיבוי ענן עבור המידע ולהפעיל מערכות נוספות ב־Microsoft 365.
הגישה מאפשרת להעביר כל מערכת לסביבה המתאימה לה במקום לבצע מעבר מלא שלא בהכרח נדרש.
שרת וירטואלי מול שרת פיזי – מה זול יותר?
כדי לענות על השאלה צריך לבחון TCO – Total Cost of Ownership.
בשרת פיזי יש להביא בחשבון:
-
רכישת שרת
-
דיסקים
-
זיכרון
-
אחריות
-
תיקונים
-
UPS
-
חשמל
-
קירור
-
רישוי
-
גיבוי
-
אבטחת מידע
-
שעות עבודה של צוות IT
-
החלפת חומרה לאחר מספר שנים
לעומת זאת, בסביבת ענן העלויות בדרך כלל מבוססות יותר על משאבים ושירות.
לכן לא נכון להשוות רק את המחיר החודשי של הענן מול מחיר רכישת השרת.
צריך להשוות את העלות הכוללת של הפעלת המערכת לאורך מספר שנים.
מתי שרת בענן מתאים במיוחד?
שרת בענן לעסקים יכול להתאים במיוחד כאשר הארגון צריך:
-
גמישות בהקצאת משאבים
-
עבודה ממספר אתרים
-
עבודה מרחוק
-
הפחתת תלות בחומרה מקומית
-
זמינות גבוהה
-
גיבוי מרכזי
-
יכולת התאוששות
-
אפשרות לצמוח ללא החלפת שרת
-
ניהול מקצועי של סביבת ה־IT
ומה לגבי אתרי אינטרנט ומערכות Web?
כאשר מדובר באתר חברה, פורטל לקוחות, WooCommerce, מערכת SaaS או מערכת Web, ניתן לבחון גם אחסון אתרים בענן.
סביבה כזו יכולה לאפשר התאמה טובה יותר לעומסי תנועה, גידול בנפח הפעילות, אבטחת מידע, גיבויים וניטור.
עבור אתרים קריטיים לעסק, חשוב לבחון לא רק נפח אחסון אלא גם CPU, RAM, Database Performance, אבטחה, גיבוי, CDN, זמינות ויכולת שחזור.
שרת וירטואלי או שרת פיזי – במה לבחור?
עבור ארגונים רבים, שרת וירטואלי או שרת בענן מספקים כיום שילוב יעיל של גמישות, אפשרות להרחבת משאבים, ניהול מרכזי ושילוב עם מערכות גיבוי והתאוששות.
עם זאת, אין פתרון שמתאים באופן אוטומטי לכל עסק.
לפני קבלת החלטה כדאי לענות על השאלות הבאות:
-
אילו מערכות קריטיות פועלות בארגון?
-
כמה משתמשים עובדים עליהן?
-
מהם עומסי העבודה?
-
מה צפוי להשתנות בשלוש השנים הקרובות?
-
מהו RPO הרצוי?
-
מהו RTO הרצוי?
-
כיצד מתבצע הגיבוי?
-
כמה זמן נדרש כיום לשחזור?
-
מהי מדיניות אבטחת המידע?
-
האם קיימות דרישות רגולטוריות?
-
האם יש צורך בעבודה מרחוק?
-
מהי עלות התשתית הכוללת לאורך מספר שנים?
תכנון סביבת השרתים עם SYSPRO
SYSPRO מספקת לעסקים וארגונים פתרונות IT ושירותי ענן הכוללים בין היתר שרתים בענן, גיבוי, תשתיות מחשוב, אבטחת מידע וניהול סביבות עסקיות.
במקום לבחור שרת רק על בסיס מפרט CPU, RAM ואחסון, מומלץ לבצע אפיון הכולל גם את צורכי המשתמשים, המערכות, האבטחה, הגיבוי, הזמינות וההמשכיות העסקית.
כך ניתן לבנות סביבת IT שתענה על צורכי הארגון כיום ותוכל להתפתח בהתאם לצמיחה עתידית.
מתלבטים בין שרת פיזי, שרת וירטואלי או שרת בענן?
לפני שמחליפים תשתית או רוכשים שרת חדש, כדאי לבצע מיפוי של הסביבה הקיימת ולבחון האם ניתן לשפר ביצועים, זמינות, אבטחה ועלויות.
צוות SYSPRO יכול לסייע באפיון סביבת השרתים ובבחינת הפתרון המתאים לצורכי הארגון שלכם
