Проєктування, постачання та супровід серверної інфраструктури: bare-metal, віртуалізація та контейнери. Висока доступність, безпека, бекапи й спостережність.
Сервер — фундамент ваших сервісів: від веб-додатків і БД до аналітики та VPN. AVGZ підбирає конфігурації «під навантаження», будує відмовостійкі кластери, налаштовує резервування, моніторинг і політики безпеки. Працюємо з bare-metal, KVM/VMware/Hyper-V, контейнерами (Docker/K8s). Мета — надійність, прогнозована продуктивність і прозорі витрати протягом усього життєвого циклу.
- Постійно високе навантаження: 24/7 CPU/GPU — мінімальна собівартість за довгого циклу.
- Специфічне «залізо»: HSM, особливі NIC, локальні сертифікації.
- Чутливі дані/air-gapped: фізична ізоляція, сегментовані мережі.
- Низькі затримки: біржеві/телеком-сценарії, обробка пакетів у реальному часі.
- Оптимізація ядра: tuned kernel, NUMA, pinned CPU, SR-IOV, DPDK.
- Discovery та аудит: інвентаризація сервісів, профіль CPU/RAM/IO/Net, RPO/RTO.
- Архітектура: bare-metal/віртуалізація/контейнери, мережа, кластеризація БД, балансування.
- Постачання й інсталяція: шасі/CPU/RAM/NVMe/NIC, монтаж, прошивки, навантажувальні тести.
- Автоматизація: Ansible/Terraform, CI/CD конфігів, «золота» база ролей.
- Спостережність/безпека: метрики/логи/трейси, RBAC, MFA, патч-менеджмент, бекапи.
- Експлуатація: capacity-планування, звіти, SLA, регламенти інцидентів.
- Веб/АПІ-кластер: 2–4 вузли з NGINX/HAProxy, blue/green деплой; окремо вузол логів/метрик.
- Бази даних: Postgres/MySQL Primary/Replica або Patroni/Galera; NVMe RAID10, WAL на SSD.
- Сховища: NAS/SAN, MinIO/S3-кластер; мережа 10/25/40GbE.
- GPU-вузли: інференс/тренування; PCIe Gen4/5, активне охолодження, швидкі NVMe.
- Віртуалізація: Proxmox/VMware, жива міграція, Ceph/VSAN, бекапи на інший майданчик.
| Пакет | Призначення | Тип платформи | HA/Бекапи | SLA | Орієнт. бюджет, грн/міс* |
|---|---|---|---|---|---|
| Start | 3–6 сервісів, малі БД | 2×VM / 1×bare-metal | Щоденні бекапи | 8×5 | 6 000 – 15 000 |
| Pro | 10–20 сервісів, середні БД | 2×bare-metal + VM | Репліка + offsite | 12×5 | 18 000 – 45 000 |
| Enterprise | HA-кластери, БД/сховища, GPU | 3–6×bare-metal + K8s | HA, DR-сайт | 24×7 | від 55 000 |
*Бюджет включає адміністрування/моніторинг/бекапи; «залізо» — ваше або в лізинг/коли-окації.
Гіпотеза: потрібно 3 продуктивні вузли під БД і бекенд на 24 місяці.
Оренда bare-metal
- 3 × 9 500 грн/міс = 28 500 грн/міс.
- За 24 міс: 684 000 грн.
Покупка
- 1 вузол: 2×CPU, 128–256 ГБ RAM, 4×NVMe, 2×10GbE ≈ 420 000 грн.
- 3 вузли: 1 260 000 грн + електрика/охолодження 3 200 грн/вузол/міс.
- Експлуатація: 3 × 3 200 × 24 = 230 400 грн.
Разом покупка за 24 міс: 1 490 400 грн. Оренда дешевша на ≈ 806 400 грн на 2 роки, але купівля дає незалежність і стабільний перформанс. На горизонті 4–5 років купівля стає економнішою.
2 веб-вузли (8 vCPU, 16 ГБ RAM) під NGINX + PHP/Node, Redis-кеш, БД окремо.
- Базовий тест: ~2 800 RPS (p95 < 180 мс) для кешованих відповідей.
- Додаємо 3-й вузол + HTTP/2 і TLS-offload на LB → ~4 200 RPS (p95 < 160 мс).
- Мікрокеш 1–2 с для повторюваних сторінок → ще +15–25%.
Далі оптимізуємо БД та черги — найкраще співвідношення «гривня за RPS» дає горизонтальне масштабування + кеш.
- Сегментація: DMZ для фронтів, приватні VLAN для БД/сховищ, management-мережі.
- Доступи: SSH через Bastion, MFA, апаратні ключі, ротація секретів і сертифікатів.
- Оновлення: політики патчів (місячні/квартальні), live-patching ядра, вікна робіт.
- Захист вебу: WAF, rate-limits, fail2ban, контроль TLS-профілів.
- Бекапи: повні/інкрементальні, шифрування, регулярні перевірки RPO/RTO.
- Метрики/логи/трейси: Prometheus/Grafana/ELK/Jaeger; SLI/SLO, алерти p95/p99.
- DR-дріли: вимкнення вузлів, перевірка фейловера, відпрацювання ролбеків.
- Релізи: blue/green або canary, rollback за хвилини; конфіги як код, рев’ю.
- Capacity-планування: тренди CPU/IO/Net, попередження «вузьких місць», сценарії масштабування.
- Розподілені кеші (Redis/Memcached), черги (RabbitMQ/Kafka), балансувальники (HAProxy/NGINX).
- Бази даних (Postgres/MySQL/MariaDB/TimeSeries), пошук (OpenSearch/Elastic).
- Моніторинг (Prometheus/Alertmanager), CI/CD (GitLab Runner/Jenkins), реєстри (Harbor), проксі-репозиторії (Nexus/Artifactory).
- RPO/RTO
- Максимальна втрата даних/час відновлення після аварії.
- HA
- Висока доступність із автоматичним фейловером.
- Bare-metal
- Фізичний сервер без шару орендаря — максимум контролю.
- SR-IOV/DPDK
- Прискорення мережі з низькими затримками.
- Blue/Green
- Два паралельні стеки для безпечних оновлень і миттєвого відкату.
Чи перенесете сервіси з мінімальним простоєм?
Так. Поетапний перехід, дублювання середовища, тестування, cutover у вікно робіт із ролбеком.
Що з гарантією на «залізо»?
Офіційні постачальники, розширені SLA/заміни, «холодний» запас вузлів.
Чи підтримуєте гібрид із хмарою?
Так. Власні сервери — для постійного навантаження, хмара — для піків/DR. Єдиний моніторинг і SSO.
Як гарантуєте безпеку?
Сегментація, найменші привілеї, MFA, шифрування, журнали аудиту, пентести, регулярні оновлення.
Побудуємо надійну та економну серверну інфраструктуру.
AVGZ спроєктує, поставить і підтримає — від одного вузла до HA-кластера з KPI.