Server aziendale per backup e servizi interni
29/09/2024 • Keymodel SRL
Keymodel SRL, azienda specializzata nella stampa 2D e 3D, necessitava di un server interno con funzione principale di NAS secondario di backup. Oltre a questo, il server doveva essere predisposto per ospitare nuovi servizi aziendali, supportare il nuovo sito web, rendere disponibili alcuni servizi interni anche fuori dalla rete locale in modo sicuro e fornire accesso esterno tramite VPN.
Il server doveva essere integrato in un rack già presente in sede, riutilizzando dove possibile hardware disponibile ma non impiegato. Il mio compito è stato progettare l’architettura hardware e software del sistema, selezionando i componenti più adatti e verificando che fossero comunque in grado di sostenere i servizi richiesti.
Il risultato è un server basato su architettura Intel, assemblato in uno chassis rack 3U Inter-Tech IPC 3U-302585. La scelta di questo chassis è stata dettata dalla necessità di montare almeno quattro hard disk da 4 TB ciascuno, mantenendo allo stesso tempo spazio per possibili upgrade futuri.
Il server monta due schede video: una configurata come acceleratore grafico e una dedicata alla gestione e all’accesso remoto tramite KVM. Questa configurazione permette di intervenire sulla macchina anche a distanza, rendendo piu comode operazioni come troubleshooting, aggiornamenti e manutenzione.
Un’altra peculiarità della configurazione è la presenza di una scheda di rete secondaria dedicata. Questa interfaccia è stata riservata al collegamento verso la DMZ e al firewall, separando il traffico esposto dai servizi interni e rendendo piu ordinata la gestione dell’accesso dall’esterno.
Per quanto riguarda l’architettura software, il server utilizza Proxmox come piattaforma di virtualizzazione. Questa scelta permette all’azienda di gestire virtual machine, separare i servizi e semplificare gli interventi futuri. Una delle prime VM configurate ha il compito di funzionare come NAS secondario, ricevendo il backup del NAS principale tramite rsync.
Oltre all’installazione iniziale, mi occupo anche della manutenzione periodica della macchina: aggiornamenti, controllo dei servizi, installazione di nuove funzionalità richieste dall’azienda e verifica generale del corretto funzionamento del sistema.
Questo lavoro mi ha permesso di confrontarmi con un progetto infrastrutturale reale, dove le scelte tecniche devono tenere conto non solo delle prestazioni, ma anche dei vincoli dell’azienda, dell’hardware disponibile, della manutenzione futura e della sicurezza della rete. Ho consolidato competenze su assemblaggio hardware, gestione di server rack, virtualizzazione con Proxmox, backup tra NAS, separazione dei servizi e configurazioni di rete pensate per un ambiente aziendale.
Mi ha anche aiutato a migliorare il modo in cui comunico con un cliente: capire le esigenze, trasformarle in una soluzione concreta, spiegare le scelte fatte e mantenere il sistema aggiornato nel tempo.