Használt szerver vásárlási útmutató: Minden amit tudnod kell – második rész

Előszó

Ez itt a használt szerver vásárlási útmutatónk második része! Az első részben áttekintettük a használt szerverek előnyeit, a megfelelő kiválasztás fontosságát, a különböző szervertípusok (rack, torony, blade, hiperkonvergens infrastruktúrák) alapjait, valamint a teljesítmény, tárolási kapacitás, bővíthetőség, energiafogyasztás, beszerzési források (online piacterek, helyi beszállítók, magánszemélyek vs. kereskedők), jogi, garanciális és technikai szempontokat, a támogatási lehetőségeket, az árat és a választékot.

Most, hogy már tisztában vagyunk az alapokkal, mélyebbre ásunk a témában. Ebben a részben részletesen megvizsgáljuk a szerver állapotát és tesztelését, beleértve a vizsgálati folyamat előkészítését, a funkciók ellenőrzését, a használati élettartam megítélését, valamint a garancia és visszatérítési lehetőségeket. Emellett foglalkozunk a szoftveres támogatással, az operációs rendszerek kiválasztásával, a licencelési kérdésekkel, valamint a támogatási lehetőségekkel és közösségi forrásokkal. Kitérünk a telepítési és üzemeltetési folyamatokra, a rendszergazdai feladatokra, a hálózati beállításokra és a biztonságra. Végül, de nem utolsósorban, megvitatjuk a jövőbeni fejlesztéseket és frissítéseket, a technológiai trendeket, a bővítési lehetőségeket, a szerverek évenkénti karbantartását és a nyílt forráskódú megoldások szerepét. Tarts velünk, hogy a lehető legjobb döntést hozhasd meg használt szerver vásárlásakor!

Kapcsolódó: 10 szempont, amire figyelj mielőtt szervert választasz!

Tartalomjegyzék

Az állapot és a tesztelés

Vizsgálati folyamat előkészítése

A használt szerver vásárlása előtt kulcsfontosságú, hogy alapos állapotfelmérő listát készíts. Ez nemcsak segít elkerülni a kellemetlen meglepetéseket, hanem lehetővé teszi a szerver valódi értékének meghatározását is.

Szükséges eszközök

• Diagnosztikai szoftverek USB meghajtón vagy telepíthető média
• RAID konfiguráció ellenőrző eszközök
• Memória tesztelő alkalmazások
• CPU stressz tesztek
• Hőmérsékletmérő eszközök vagy szoftverek
• PC a teszteredmények rögzítéséhez

Előkészületi lépések

1. Készíts ellenőrzőlistát a vizsgálandó komponensekről!
2. Határozd meg az elfogadható teljesítmény-paramétereket!
3. Szerezz be referencia-értékeket hasonló konfigurációkról!
4. Biztosítsd, hogy megfelelő környezetben végezheted a tesztelést (áramellátás, hűtés, stb.)!

Ha személyesen vizsgálod meg a szervert, győződj meg róla, hogy elegendő időd van az alapos tesztelésre. A felületes átnézés helyett kérj lehetőséget a szerver bekapcsolására és működés közbeni tesztelésre. Érdemes magaddal vinned egy laptopot vagy mobil eszközt, amelyről csatlakozhatsz a szerver menedzsment felületéhez.

Ellenőrzési útmutató készítése

Hasznos: ide klikkelve ezt az ellenőrző listát le is töltheted PDF formátumban!

Milyen funkciókat kell ellenőrizned?

A használt szerver vizsgálatánál számos funkcióra és komponensre kell figyelned. Az alábbiakban részletesen áttekintjük a legfontosabb ellenőrzési pontokat:

Fizikai állapot

• Külső sérülések, horpadások, repedések
• Port-ok és csatlakozók épsége
• Rack sínek és rögzítő mechanizmusok működőképessége
• Porosodás mértéke (különös tekintettel a ventilátorokra és hűtőbordákra)
• Akkumulátor állapota (ha van beépített RAID vezérlő vagy BMC)

Rendszerindítás és BIOS

• Hibaüzenetek a POST (Power-On Self Test) során
• BIOS vagy UEFI firmware beállítások elérhetősége
• Firmware verziók ellenőrzése (BIOS, RAID vezérlő, BMC)
• Boot sorrend módosíthatósága
• Rendszerindítási idő

Processzor(ok) ellenőrzése

• Felismert processzorok száma és típusa
• Órajel stabilitása terhelés alatt
• Túlmelegedés jelei stressz teszt során
• Processzor funkciók elérhetősége (virtualizáció, AES-NI, stb.)

Memória tesztelése

• Felismert memória mennyisége és típusa
• Memóriahibák azonosítása (Memtest86+ vagy hasonló eszközzel)
• Memória stabilitása terhelés alatt
• ECC funkció működik-e (ha támogatott)

Tárolóeszközök

• HDD/SSD-k fizikai állapota
• S.M.A.R.T. adatok értékelése
• Írási/olvasási sebesség mérése
• RAID vezérlő működése és állapota
• Lemezek újrakonfigurálási lehetősége

Hálózati komponensek

• Hálózati kártyák felismerése és működőképessége
• Port-ok sebességének ellenőrzése
• Csatlakozási problémák azonosítása
• Speciális funkciók tesztelése (Jumbo frames, TOE, stb.)

Tápegység

• Tápegység(ek) zajszintje
• Stabilizált feszültségek ellenőrzése terhelés alatt
• Redundancia működése (ha több tápegység van)
• Energiahatékonyság mérése különböző terhelés mellett

Távoli menedzsment

• IPMI/iDRAC/iLO elérhetősége és működése
• Távoli KVM funkcionalitás
• Virtuális média működőképessége
• Felhasználók és jogosultságok kezelhetősége

A tesztelés során használhatsz különböző benchmark eszközöket, mint például:

• LINPACK vagy Prime95 a CPU tesztelésére
• Memtest86+ a memória tesztelésére
• HDTune, HDSentinel vagy CrystalDiskMark a tárolók tesztelésére
• Iperf a hálózati teljesítmény mérésére

Fontos, hogy a teszteredményeket összehasonlítsd a gyártó által közölt specifikációkkal, valamint hasonló konfigurációjú szerverek teljesítményével.

Használati élettartam megítélése

A használt szerverek esetében kritikus tényező a hátralévő hasznos élettartam becslése. Ez nemcsak a hardver fizikai állapotától, hanem számos egyéb tényezőtől is függ.

Üzemóra és használati intenzitás

A legtöbb szerver komponens esetében az üzemórák száma fontos indikátor. A merevlemezek esetében ez közvetlenül kiolvasható a S.M.A.R.T. adatokból. Érdemes figyelni a bekapcsolási ciklusok számát is, mivel a gyakori ki-be kapcsolás jobban igénybe veszi a hardvert, mint a folyamatos működés.

Élettartam becslési módszerek

• Merevlemezek: A gyártók általában megadják a MTBF (Mean Time Between Failures) értéket, ami segít megbecsülni a várható élettartamot. Az SSD-k esetében a TBW (Terabytes Written) érték mutatja, hogy hány terabyte adatot lehet írni az eszközre a garantált élettartam alatt. A következő formulát használhatod:
  
  Hátralévő élettartam százalékban = (1 – (Megírt adatmennyiség / TBW)) × 100%
  
• Processzorok és alaplap: Ezek a komponensek általában a szerver teljes élettartama alatt működőképesek maradnak, hacsak nem voltak kitéve szélsőséges körülményeknek. A túlmelegedés jelei (instabilitás magas terhelés alatt) figyelmeztethetnek a potenciális problémákra.
• Memória: Az ECC memória képes korrigálni a kisebb hibákat, de ha a hibanapló gyakori korrigált hibákat mutat, az jelezheti a memória degradációját.
• Tápegységek: Az elektrolit kondenzátorok idővel veszítenek kapacitásukból, különösen magasabb hőmérsékleten való működés esetén. Ha a szerver 5+ éves, érdemes alaposan ellenőrizni a tápegységet, vagy akár preventív jelleggel cserélni.

Korábbi környezet hatása

A szerver korábbi üzemeltetési körülményei jelentősen befolyásolhatják az állapotát:

• Adatközponti környezetben, kontrollált hőmérsékleten és páratartalomban üzemeltetett szerverek általában jobb állapotban vannak
• Poros, meleg vagy nem megfelelően hűtött környezetben használt szerverek élettartama jelentősen csökkenhet
• Ha lehetséges, kérdezz rá a korábbi üzemeltetési környezetre és az esetleges szerviz történetre

Összehasonlító értékelés

Készíts egy összehasonlító táblázatot, amelyben értékeled a szerver különböző komponenseinek állapotát és várható élettartamát:

Komponens	Állapot	Becsült hátralévő élettartam	Csere sürgőssége
CPU	Jó	3-5 év	Alacsony
Memória	Megfelelő	2-4 év	Közepes
HDD/SSD	Kielégítő	1-2 év	Magas
Tápegység	Jó	2-3 év	Közepes
Ventilátorok	Megfelelő	1-3 év	Közepes

Garancia és visszatérítési lehetőségek

A használt szerverek vásárlásánál mindig figyelmet kell fordítani a garanciális feltételekre és a visszatérítési lehetőségekre. Ezek jelentősen különbözhetnek az új termékek esetében megszokottaktól.

Garancia típusok

• Kereskedői garancia: A használt szervereket értékesítő kereskedők általában kínálnak valamiféle garanciát, ami lehet:
  • Rövid távú (7-30 nap) működési garancia
  • Korlátozott garancia csak bizonyos komponensekre
  • Teljes körű, de rövidebb időtartamú garancia (3-6 hónap)
• Gyártói garancia: Egyes esetekben a gyártói garancia átruházható lehet:
  • Dell és HPE szerverek esetében a garancia az eszközhöz kötődik, nem a vásárlóhoz
  • Ellenőrizd a gyártói szériaszám alapján, hogy van-e még érvényes gyártói garancia (a nagy gyártóknak van ún. “warranty check” weboldaluk.)
  • Bizonyos gyártók lehetőséget adnak a garancia meghosszabbítására használt eszközök esetén is
• Harmadik féltől származó garancia: Egyes kereskedők kínálnak utólagos garanciát használt IT eszközökre:
  • Teljes körű, és akár több évre szóló időtartamú (1-3 év)
  • Részletesen specifikált, hogy mire terjed ki
  • Lehetőséget adhat a nem átruházható gyártói garancia helyettesítésére

Visszatérítési feltételek

A visszatérítési feltételek esetében figyelj a következőkre:

• Milyen időn belül kérhetsz visszatérítést (általában 7-14 nap)
• Teljes vételárat vagy csak részösszeget térítenek vissza
• Milyen állapotban kell visszajuttatni a terméket (a csomagolás nem biztos, hogy kibír még egy visszaküldést)
• Ki viseli a visszaszállítás költségeit (sok esetben ez jelentős kiadás lehet, főleg ha külföldre kell visszaküldeni)
• Dokumentációs követelmények a hiba bizonyításához

Praktikus tanácsok

• Mindig kérj írásos garanciális és visszatérítési feltételeket
• Készíts fotókat és videót a szerver kicsomagolásáról és első bekapcsolásáról
• A vásárlás utáni első napokban futtass átfogó teszteket
• Tartsd meg az összes csomagolóanyagot a garanciális időszak végéig
• Vezess naplót a szerver teljesítményéről és az esetleges problémákról

Minta garancia-ellenőrző lista

• □ Garancia időtartama: _________
• □ Garancia kiterjed:
  • □ CPU
  • □ Memória
  • □ Merevlemezek
  • □ Alaplap
  • □ Tápegység
  • □ Egyéb: _________
• □ Visszatérítési időszak: _________
• □ Visszatérítési feltételek: _________
• □ Garancia érvényesítési folyamat: _________
• □ Szerviz elérhetősége: _________
• □ Gyártói garancia ellenőrizve (dátum): _________

Hasznos: ide klikkelve ezt az ellenőrző listát le is töltheted PDF formátumban!

Szoftver és támogatás

Operációs rendszerek kiválasztása

A használt szerver beszerzése után az egyik legfontosabb döntés az operációs rendszer kiválasztása. Ez a döntés befolyásolhatja a szerver teljesítményét, a futtatható alkalmazásokat, a biztonsági funkciókat és a támogatási lehetőségeket is.

Windows Server opciók

• Windows Server 2022: A legújabb verzió, amely támogatott lesz még hosszú ideig, de magasabb hardver követelményekkel rendelkezik
• Windows Server 2016: Még támogatott, működik régebbi szervereken is
• Windows Server 2012 R2: Az alap támogatása 2023 októberében lejárt, de még sok helyen használják, és fizetős kiterjesztett biztonsági frissítések (ESU) érhetők el 2026-ig.”onsági frissítéseket.

A Windows választásánál figyelembe kell venned, hogy a régebbi processzorok esetében már korlátozások lehetnek:

• Intel Xeon E5-2600 v3 vagy újabb processzorok ajánlottak a Windows Server 2019/2022 esetében: A Windows Server 2019 és 2022 támogatja az Intel Xeon E5-2600 v3 és újabb processzorokat, beleértve a Xeon Scalable családot is (link). Az E5-2600 v3 és újabb processzorok általában kompatibilisek ezekkel a Windows Server verziókkal.
• A Windows Server 2022 hivatalosan támogatja a modernebb processzorok széles körét. A régebbi architektúrák (pl. LGA 2011-3) esetében a Microsoft nem garantálja a kompatibilitást, bár sok esetben működőképes lehet a telepítés. Azonban a Windows Server 2022 általában a modernebb processzorokat részesíti előnyben, és a régebbi architektúrák támogatása korlátozott lehet (link1, link2)
• Összefoglalva, a Windows Server 2019 és 2022 esetében az Intel Xeon E5-2600 v3 vagy újabb processzorok ajánlottak, míg a Windows Server 2022 nem specifikusan tiltja a régebbi architektúrákat, de a támogatás korlátozott lehet.

Linux disztribúciók

• Ubuntu Server LTS: Felhasználóbarát, 5 éves támogatással, széles közösségi háttérrel
• Debian: Rendkívül stabil, konzervatív frissítési ciklussal, kitűnő választás hosszú távú projektekhez
• CentOS Stream/Rocky Linux/AlmaLinux: Rocky Linux/AlmaLinux: Enterprise szintű stabilitás, pontos RHEL-kompatibilitás; CentOS Stream: Fejlesztői verzió, amely a RHEL következő verziójának előképe
• Proxmox VE: Virtualizációs platform beépített konténer támogatással, ideális otthoni labokhoz és kisebb vállalkozásokhoz

A Linux rendszerek előnye, hogy általában alacsonyabb hardverkövetelményekkel rendelkeznek, így régebbi szervereken is jól futnak, továbbá a legtöbb esetben a non-profit fejlesztések miatt inkább a hatékonyságra, stabilitásra helyezik a fő fókuszt a fejlesztők.

Virtualizációs platformok

• VMware ESXi: Ipari standard, széles támogatottsággal, de a teljes funkcionalitás licencköteles
• Microsoft Hyper-V: Windows ökoszisztémába jól illeszkedik, Server Core telepítéssel erőforrás-hatékony
• Proxmox VE: Nyílt forráskódú, ingyenes alternatíva, KVM és LXC konténerek támogatásával
• XCP-ng: Nyílt forráskódú Citrix Hypervisor fork, Xen alapú, fejlett funkciókkal

Kapcsolódó: A virtualizációs platform az informatikában

Operációs rendszer választási szempontok

• Hardverkompatibilitás: Ellenőrizd a kiválasztott OS hardver-kompatibilitási listáját (HCL)
• Alkalmazás-kompatibilitás: Milyen szoftvereket tervezel futtatni a szerveren?
• Adminisztrációs tapasztalat: Melyik rendszer kezelésében van gyakorlatod?
• Támogatási időszak: Mennyi ideig kap még frissítéseket a választott OS?
• Licencköltségek: Mennyibe kerül a licenc és a támogatás?

Olvastad már? Használt szerver költségek: A rejtett kiadások teljes útmutatója

Példa operációs rendszer választási döntési mátrix:

Szempont	Windows Server	Ubuntu/Debian	RHEL/Rocky	Proxmox VE
Kezdeti költség	Magas	Alacsony	Közepes	Alacsony
Hardverigény	Magasabb	Alacsonyabb	Közepes	Közepes
Kezelési komplexitás	Közepes	Alacsony-Közepes	Közepes	Közepes-Magas
Támogatási opciók	Széleskörű	Közösségi + fizetős	Közösségi + fizetős	Közösségi + fizetős
Virtualizáció	Beépített (Hyper-V)	KVM/LXC telepíthető	KVM telepíthető	Beépített

Licencelési kérdések

A használt szerverek esetében a licencelés sokszor bonyolultabb, mint az új eszközök esetében. Fontos tisztában lenni a különböző licencelési modellekkel és a jogszerű használat feltételeivel.

Operációs rendszer licencek

• Windows Server licencelés:
  • Az OEM licencek a hardverhez kötődnek, és általában nem átruházhatók másik gépre, kivéve ha a teljes szervert eladod, és a vevő megkapja a licenceket is
  • A Volume Licensing licencek általában átruházhatók más szervezetre, de ehhez szigorú feltételeket kell teljesíteni, és a folyamatot Microsofttal vagy egy licencspecialistával kell egyeztetni
  • A Retail licenceket általában lehet átruházni másik gépre, de a Microsoft általában korlátozza az átruházások számát. A licencet le kell tiltani a régi gépen, mielőtt aktiválnád az újon
  • A Windows Server 2022 esetében a core-alapú licenceléshez minimum 16 core licenc szükséges szerverenként, függetlenül attól, hogy a szervernek kevesebb core-ja van-e
  • A CAL licencek szükségesek ahhoz, hogy felhasználók vagy eszközök hozzáférjenek a Windows Server szolgáltatásaihoz
• Linux licencelés:
  • A legtöbb Linux disztribúció ingyenesen használható
  • A RHEL előfizetés nem átruházható, de használhatsz helyette CentOS, Rocky Linux vagy AlmaLinux rendszert
  • A SUSE Linux Enterprise Server licencek általában átruházhatók
  • Egyes disztribúciók esetében a támogatási szerződés és a licenc különválasztható

Virtualizációs szoftver licencek

• VMware licencelés:
  • Az ESXi Free verzió valóban korlátozott funkciókkal rendelkezik, de ingyenesen használható. Az ingyenes verzió alapvető virtualizációs funkciókat biztosít, de nem tartalmazza a vCenter Server támogatást, a vMotion és a DRS funkciókat, és nincs hivatalos VMware támogatás sem. Az ingyenes licenc korlátozásai közé tartozik, hogy egy virtuális gép legfeljebb 8 vCPU-t használhat, és nem támogatja a vStorage API-t. FIGYELEM! A VMware az ESXi ingyenes verzióját rendszeresen korlátozza, és a jövőben várhatóan tovább szűkíthetik az ingyenes verzió elérhetőségét vagy funkcionalitását.
  • A vSphere újabb verziói (7.0-tól kezdve) processzor core-onként árazottak, míg a korábbi verziók socket-alapú licencelést használtak.
  • A használt szerver vásárlásánál fontos tudni, hogy a VMware licencek általában nem átruházhatók harmadik félnek. VMware környezet tervezésekor számolj új licencek beszerzésével, vagy ellenőrizd a VMware aktuális EULA feltételeit az átruházhatóságra vonatkozóan.”
• Microsoft Hyper-V licencelés:
  • A Hyper-V Server önmagában ingyenes (csak hypervisor)
  • A Windows Server Standard vagy Datacenter edition tartalmazza a Hyper-V funkcionalitást
  • A Standard edition 2 virtuális gépet engedélyez, a Datacenter korlátlan számút
  • A vendég operációs rendszerekhez külön licenc szükséges
• Citrix és egyéb hypervisorok:
  • A Citrix Hypervisor/XenServer licencek általában átruházhatók
  • Az XCP-ng és Proxmox VE ingyenesen használhatók

Adatbázis és alkalmazás licencek

• SQL Server: Per core vagy szerver+CAL licencelés, átruházhatósági korlátozásokkal
• Oracle: Szigorú licencelési feltételek, különös tekintettel a processzorok típusára és számára
• IBM szoftverek: Általában PVU (Processor Value Unit) alapú, hardverfüggő licencelés

Licenc-megfelelőségi tippek

• Dokumentáció:
  • Kérj át minden licenc dokumentációt az eladótól
  • Őrizd meg a licenckulcsokat és aktivációs információkat
  • Dokumentáld a licencelt szoftver telepítésének dátumát és körülményeit
• Licencaudit felkészülés:
  • Vezess naprakész leltárt az összes licencről
  • Rendszeresen ellenőrizd a licenc-megfelelőséget
  • Fontold meg licencmenedzsment eszköz használatát
• Alternatívák vizsgálata:
  • Nyílt forráskódú alternatívák (pl. PostgreSQL vs. SQL Server)
  • SaaS szolgáltatások használata helyi telepítés helyett
  • Subscription alapú licencelés előnyei és hátrányai

Minta licencelési checklist

• □ Operációs rendszer licenc típusa: _________ Átruházható? □ Igen □ Nem
• □ Virtualizációs platform licenc: _________ Átruházható? □ Igen □ Nem
• □ Adatbázis licencek: _________ Átruházható? □ Igen □ Nem
• □ CAL licencek száma és típusa: _________
• □ Licenc dokumentáció megőrizve? □ Igen □ Nem
• □ Licenc aktiválás ellenőrizve? □ Igen □ Nem
• □ Alternatív licencelési opciók megvizsgálva? □ Igen □ Nem

Hasznos: ide klikkelve ezt az ellenőrző listát le is töltheted PDF formátumban!

Támogatási lehetőségek és közösségi források

A használt szerverek esetében a támogatási lehetőségek gyakran korlátozottabbak, mint új eszközöknél. Szerencsére számos alternatív támogatási forma áll rendelkezésre, amelyek segíthetnek az üzemeltetési kihívások leküzdésében.

Gyártói támogatás lehetőségek

• Kiterjesztett támogatás:
  • Dell ProSupport, HPE Foundation Care vagy Lenovo ThinkAgile támogatás kiterjesztése
  • A kiterjesztett támogatás megvásárolható használt szerverekre is, de gyakran drágább, mint új eszközök esetében
  • Ellenőrizd a szerver szériaszámát a gyártói oldalon, hogy jogosult-e még támogatásra
• Önkiszolgáló támogatás:
  • Gyártói tudásbázisok és fórumok
  • Firmware és driver letöltések (figyelem: egyes gyártók csak aktív támogatási szerződéssel rendelkezőknek teszik elérhetővé)
  • Dokumentációk és telepítési útmutatók
• Közösségi támogatás:
  • Reddit közösségek (r/homelab, r/sysadmin, r/selfhosted)
  • ServerFault és Stack Exchange
  • Tematikus Discord és Slack csatornák
  • Hazai fórumok (pl. HWSW, PROHARDVER!)

Harmadik féltől származó támogatás

• Független szervizszolgáltatók:
  • Helyi IT szolgáltatók, akik vállalják szerverek karbantartását
  • Specializált, használt szerverekkel foglalkozó cégek támogatási csomagjai
  • Távoli menedzsment és felügyeleti szolgáltatások
• Online képzések és oktatási anyagok:
  • Udemy, Coursera, LinkedIn Learning kurzusok szerverek üzemeltetéséről
  • YouTube csatornák dedikált szerver témákkal
  • Gyártói oktatási anyagok (Dell OpenManage, HPE OneView, stb.)

Önképzési és problémamegoldási stratégiák

• Dokumentációs rendszer kialakítása:
  • Vezess részletes naplót a szerver konfigurációjáról
  • Dokumentáld a felmerült problémákat és megoldásaikat
  • Készíts folyamatábrákat a gyakori karbantartási feladatokról
• Tesztrendszerek használata:
  • Ha lehetséges, alakíts ki egy teszt környezetet kritikus változtatások előtt
  • Virtuális környezetben szimuláld a szerverkonfigurációt
  • Automatizált tesztek készítése a rendszeres ellenőrzésekhez
• Közösségi részvétel:
  • Csatlakozz hazai és nemzetközi szerver üzemeltető közösségekhez
  • Oszd meg saját tapasztalataidat és tanulj másoktól
  • Vegyél részt online vagy offline meetup eseményeken

Támogatási erőforrások összehasonlító táblázata:

Támogatási forma	Előnyök	Hátrányok	Költségek
Gyártói támogatás	Szakértői segítség, gyors válaszidő	Drága, korlátozottan elérhető használt szerverekhez	Magas
Független szolgáltatók	Személyre szabott, helyi jelenlét	Változó minőség, speciális tudás hiányozhat	Közepes
Közösségi támogatás	Ingyenes, széles tudásbázis	Válaszidő nem garantált, minőség változó	Alacsony/Ingyenes
Önképzés	Hosszú távú előnyök, részletes tudás	Időigényes, tanulási görbe	Időköltség

Hasznos online erőforrások gyűjteménye:

Gyártói tudásbázisok:

• Dell Support: https://www.dell.com/support/
• HPE Support Center: https://support.hpe.com/
• Lenovo Data Center Support: https://datacentersupport.lenovo.com/

Közösségi fórumok:

• Reddit r/homelab: https://www.reddit.com/r/homelab/
• ServerFault: https://serverfault.com/
• HWSW Fórum: https://forum.hwsw.hu/

Dokumentációs források:

• TechNet Library (archív): https://technet.microsoft.com/library/
• Ubuntu Server Documentation: https://ubuntu.com/server/docs
• Proxmox VE Documentation: https://pve.proxmox.com/wiki/Main_Page

Telepítés és üzemeltetés

A szerver telepítési folyamata

A használt szerver beszerzése után a következő lépés a megfelelő telepítés és beállítás. Ez a folyamat kritikus jelentőségű a szerver megbízható és biztonságos működése szempontjából.

Telepítés előtti tervezés

• Környezeti feltételek biztosítása:
  • Megfelelő hűtés és szellőzés (rack szerverek különösen érzékenyek)
  • Stabil áramellátás, lehetőleg szünetmentes tápegységgel (UPS)
  • Fizikai biztonság (zárható rack szekrény, megfelelő helyiség)
  • Hálózati infrastruktúra (kábelezés, switch-ek, esetleg dedikált menedzsment hálózat)
• Telepítési terv készítése:
  • Részletes hardver és szoftver konfiguráció dokumentálása
  • Időzítés és ütemezés (leállási idő minimalizálása)
  • Szükséges szoftverek és driverek előkészítése
  • Backup terv készítése meglévő rendszerek esetén

Fizikai telepítés lépései

• Rack szerverek esetében:
  • Megfelelő rack sínek rögzítése
  • Szerver biztonságos elhelyezése a rack szekrényben
  • Kábelmenedzsment kialakítása (megfelelő hosszúságú és jelölt kábelek)
  • Megfelelő légáramlás biztosítása a rack szekrényben
• Torony szerverek esetében:
  • Vibrációmentes, stabil felület biztosítása
  • Megfelelő távolság a faltól és egyéb berendezésektől
  • Könnyen elérhető, de mégis védett elhelyezés
• Kábelezés:
  • Hálózati kábelek bekötése (LAN, iDRAC/iLO/IPMI külön hálózata)
  • Áramellátás bekötése (redundáns tápegységek külön áramkörre)
  • KVM vagy konzol csatlakoztatása
  • Tárolók csatlakoztatása (SAS, iSCSI, FC)

Firmware és BIOS beállítások

• Firmware frissítések:
  • BIOS vagy UEFI firmware frissítése a gyártó által ajánlott legújabb, de stabil verzióra
  • RAID vezérlő firmware-ének frissítése
  • BMC/iDRAC/iLO firmware frissítése
  • Hálózati kártyák és egyéb komponensek firmware frissítése
• BIOS optimalizálás:
  • Energiagazdálkodási beállítások (Performance módba állítás szerverek esetén)
  • Virtualizációs technológiák engedélyezése (Intel VT-x, AMD-V, valamint VT-d vagy AMD-Vi)
  • Memória beállítások optimalizálása (ECC, memória sebesség)
  • Boot sorrend beállítása
  • Felesleges szolgáltatások kikapcsolása (párhuzamos port, soros port, ha nem használod)
• RAID konfiguráció:
  • RAID szint kiválasztása az igényeknek megfelelően (RAID 1, 5, 6, 10, stb.)
  • Lemezek inicializálása és konfigurálása
  • Hot spare lemezek beállítása (ha rendelkezésre állnak)
  • Cache beállítások optimalizálása a workload-nak megfelelően

Operációs rendszer telepítése

• Telepítési média előkészítése:
  • Bootolható USB meghajtó vagy virtuális média használata
  • Legfrissebb OS verzió és frissítések letöltése
  • Driver-ek előkészítése (különösen RAID és hálózati vezérlőkhöz)
• Telepítési folyamat:
  • Partícionálás és kötet-kialakítás (rendszer szeparálása az adatoktól)
  • Minimális szükséges komponensek telepítése (különösen Windows Server Core opció esetén)
  • Hálózati beállítások konfigurálása (statikus IP-címek, DNS)
  • Távoli elérés beállítása (SSH, RDP)
• Alap optimalizálás:
  • Időzóna és NTP szerver beállítása
  • Rendszergazda jelszavak biztonságos beállítása
  • Alapvető biztonsági beállítások (tűzfal, alapértelmezett szolgáltatások)
  • Frissítési stratégia kialakítása

Telepítés utáni ellenőrzés

• Funkcionális tesztek:
  • Minden hardver komponens megfelelő felismerésének ellenőrzése
  • Hálózati kapcsolatok tesztelése
  • Távoli menedzsment elérhetőségének ellenőrzése
  • Teljesítmény alapmérések készítése későbbi összehasonlításhoz
• Dokumentálás:
  • Részletes hardver és szoftver leltár készítése
  • Hálózati beállítások dokumentálása
  • Felhasználói fiókok és jogosultságok rögzítése
  • Rendszeres karbantartási feladatok ütemezése

Telepítési folyamat-diagram minta:

• 1. Előkészítés
•    ↓
• 2. Fizikai telepítés
•    ↓
• 3. Firmware frissítések
•    ↓
• 4. BIOS és RAID konfiguráció
•    ↓
• 5. OS telepítés
•    ↓
• 6. Alapvető beállítások
•    ↓
• 7. Biztonsági hardening
•    ↓
• 8. Alkalmazások telepítése
•    ↓
• 9. Dokumentálás
•    ↓
• 10. Tesztelés és validálás

Rendszergazdai feladatok

A használt szerver üzemeltetése során számos rendszergazdai feladatot kell rendszeresen elvégezned a megbízható működés és a biztonság fenntartása érdekében.

Napi rendszergazdai feladatok

• Monitorozás és ellenőrzés:
  • Rendszernapló ellenőrzése rendellenes eseményekért
  • Erőforrás-használat figyelése (CPU, memória, tárhely, hálózat)
  • Biztonsági események ellenőrzése
  • Backup feladatok sikerességének ellenőrzése
• Gyors problémamegoldás:
  • Hibajelentések kezelése
  • Szolgáltatások újraindítása szükség esetén
  • Egyszerűbb teljesítményproblémák elhárítása

Heti rendszergazdai feladatok

• Frissítések kezelése:
  • Biztonsági frissítések áttekintése és telepítése
  • Nem kritikus frissítések ütemezése
  • Frissítések utáni rendszer-ellenőrzés
• Biztonsági ellenőrzések:
  • Sikertelen bejelentkezési kísérletek vizsgálata
  • Szokatlan hálózati aktivitás ellenőrzése
  • Felhasználói jogosultságok időszakos felülvizsgálata
• Teljesítmény-optimalizálás:
  • Teljesítmény-jelentések elemzése
  • Szűk keresztmetszetek azonosítása
  • Egyszerűbb optimalizációs lépések végrehajtása

Havi rendszergazdai feladatok

• Átfogó biztonsági áttekintés:
  • Biztonsági szabályzatok felülvizsgálata
  • Tűzfal szabályok ellenőrzése
  • Sérülékenység-elemzés futtatása
• Kapacitás-tervezés:
  • Tárhely-használat trendelemzése
  • Erőforrás-bővítési igények felmérése
  • Teljesítmény-előrejelzések készítése
• Dokumentáció frissítése:
  • Rendszerkonfigurációs változások dokumentálása
  • Eljárások és folyamatok aktualizálása
  • Incidens-naplók felülvizsgálata

Negyedéves/féléves feladatok

• Firmware és driver frissítések:
  • BIOS vagy UEFI firmware frissítések ellenőrzése és telepítése
  • RAID vezérlő és egyéb kritikus komponensek firmware frissítése
  • Driver-ek frissítése a stabilitás és teljesítmény javítása érdekében
• Átfogó hardver-diagnosztika:
  • Memória és tárolóeszközök diagnosztikai tesztjei
  • Ventilátorok és hűtőrendszer ellenőrzése
  • Tápegységek diagnosztikája
• Katasztrófa-elhárítási terv tesztelése:
  • Backup rendszerek teljes körű tesztelése
  • Helyreállítási eljárások gyakorlása
  • Üzletmenet-folytonossági terv felülvizsgálata

Automatizálási lehetőségek

• Feladatok automatizálása szkriptekkel:
  • PowerShell (Windows) vagy Bash (Linux) szkriptek a rutinfeladatok automatizálására
  • Ütemezett feladatok beállítása (Task Scheduler, Cron)
  • Eseményvezérelt automatizálás konfigurálása
• Monitoring rendszerek:
  • Zabbix, Nagios, vagy PRTG telepítése a folyamatos monitorozáshoz
  • Riasztások beállítása kritikus eseményekhez
  • Teljesítmény-adatok gyűjtése hosszú távú elemzéshez
• Konfiguráció-menedzsment:
  • Ansible, Puppet vagy Chef használata a konfigurációk egységesítéséhez
  • Infrastructure as Code megközelítés bevezetése
  • Verziókövetés a konfigurációs fájlokhoz

Rendszergazdai toolkit

Érdemes összeállítani egy „rendszergazdai túlélőkészletet” a szerverhez:

• Diagnosztikai eszközök:
  • Bootolható USB meghajtó rescue rendszerrel
  • Hardverdiagnosztikai szoftverek
  • Hálózati diagnosztikai eszközök
• Dokumentáció:
  • Szerver hardverkonfigurációjának részletes leírása
  • Vészhelyzeti eljárások lépésről lépésre
  • Fontos jelszavak biztonságos tárolása (pl. jelszókezelő szoftverben)
• Mentési és helyreállítási eszközök:
  • Rendszermentési szoftver
  • Adatmentési eljárások leírása
  • Licenckulcsok és aktivációs információk biztonsági másolata

Rendszergazdai tudásbázis

Hasznos egy központi tudásbázist vagy wiki-t fenntartani, amely tartalmazza:

• Problémamegoldási útmutatókat gyakori hibajelenségekhez
• Konfigurációs változások előtt és után készített mentéseket
• Teljesítmény-benchmarkok eredményeit különböző időpontokban
• Szoftver- és hardverfrissítések történetét

Hálózati beállítások és biztonság

A használt szerver hálózati beállításai és biztonsági konfigurációja kritikus fontosságú a megbízható és biztonságos működés szempontjából. Ez a rész részletesen tárgyalja a megfelelő hálózati architektúra és biztonsági gyakorlatok kialakítását.

Alapvető hálózati architektúra

• Hálózati interfészek konfigurálása:
  • Fizikai hálózati kártyák beállítása (manuális vagy automatikus sebesség és duplex mód)
  • NIC Teaming vagy bonding konfigurációja a redundancia és magasabb sávszélesség érdekében
  • VLAN-ok beállítása a hálózati szegmentáció érdekében
• IP címzési terv:
  • Statikus IP címek kiosztása szervereknek
  • Megfelelő alhálózati maszk és átjáró beállítása
  • IPv6 konfigurálása (ha szükséges)
  • DNS szerverek beállítása (elsődleges és másodlagos)
• Hálózati szolgáltatások:
  • DHCP szolgáltatás konfigurálása (ha a szerver DHCP szerverként működik)
  • DNS szerver beállítása (ha a szerver DNS szerepkört is betölt)
  • NTP konfiguráció a pontos időszinkronizációhoz

Speciális hálózati beállítások

• Menedzsment hálózat kialakítása:
  • Dedikált menedzsment interfész beállítása (iDRAC, iLO, IPMI)
  • Elkülönített menedzsment VLAN konfigurálása
  • Hozzáférés korlátozása a menedzsment interfészhez (IP-cím alapú szűrés)
• Storage hálózat:
  • iSCSI vagy Fibre Channel hálózat konfigurálása (ha használsz SAN tárolót)
  • Multipath I/O beállítása a redundancia érdekében
  • Jumbo frame-ek engedélyezése a tárolóhálózaton (ha támogatott)
• Virtualizációs hálózatok:
  • Virtuális switch-ek konfigurálása (VMware vSwitch, Hyper-V Virtual Switch)
  • Virtuális gépek hálózati elkülönítése
  • Hálózati erőforrások allokálása virtuális gépekhez

Hálózati biztonság alapjai

• Tűzfal beállítások:
  • Windows Firewall vagy Linux iptables/nftables konfigurálása
  • Csak a szükséges portok megnyitása
  • Zónák létrehozása különböző biztonsági szintekkel
  • Bejövő és kimenő forgalom szabályozása
• Hozzáférés-vezérlés:
  • IP-cím alapú hozzáférés-korlátozás
  • Erős jelszavak és kétfaktoros autentikáció bevezetése
  • Privilegizált hozzáférés korlátozása
  • SSH kulcs alapú autentikáció beállítása (jelszó helyett)
• Hálózati forgalom titkosítása:
  • HTTPS/TLS konfigurálása webszolgáltatásokhoz
  • VPN kapcsolatok beállítása a távoli hozzáféréshez
  • SMB titkosítás engedélyezése fájlmegosztásokhoz
  • SSH titkosítási beállítások optimalizálása

Fejlett hálózati biztonság

• Hálózati szegmentáció:
  • VLAN-ok létrehozása különböző funkciók elkülönítésére
  • Microsegmentation virtuális környezetekben
  • Biztonsági zónák kialakítása (DMZ, belső hálózat, adminisztrációs hálózat)
• Behatolás-észlelés és -megelőzés:
  • IDS/IPS rendszer telepítése (Suricata, Snort, stb.)
  • Hálózati forgalom monitorozása anomáliák után
  • Automatikus blokkolási szabályok beállítása ismert támadásokhoz
• Forgalomelemzés és naplózás:
  • Netflow vagy sFlow konfigurálása a forgalom elemzéséhez
  • Központi naplógyűjtő beállítása (Syslog, ELK stack)
  • Hálózati forgalom elemzése és jelentések készítése

Biztonsági hardening

• Operációs rendszer megerősítése:
  • Nem használt szolgáltatások és komponensek kikapcsolása
  • Rendszeres biztonsági frissítések telepítése
  • Biztonsági alapkonfiguráció alkalmazása (CIS Benchmarks szerint)
• Szolgáltatások biztonsága:
  • Web szerverek biztonsági beállításai (Apache, Nginx, IIS)
  • Adatbázis szerverek megerősítése (SQL Server, MySQL, PostgreSQL)
  • Email szerverek biztonsági konfigurációja
• Felhasználói fiókok kezelése:
  • Felesleges és inaktív fiókok törlése
  • Jelszószabályzat bevezetése és betartatása
  • Jogosultságok rendszeres felülvizsgálata

Biztonsági ellenőrző lista

Alapvető hálózati konfiguráció:

• □ Statikus IP-címek beállítva
• □ NIC teaming / bonding konfigurálva
• □ DNS és átjáró beállítások ellenőrizve

Tűzfal beállítások:

• □ Csak szükséges portok nyitva
• □ Távoli hozzáférés korlátozva
• □ Alapértelmezett szabályok felülvizsgálva

Hozzáférés-vezérlés:

• □ Erős jelszavak beállítva
• □ Kétfaktoros autentikáció ahol lehetséges
• □ SSH kulcsalapú autentikáció

Rendszeres biztonsági feladatok:

• □ Biztonsági frissítések telepítése
• □ Naplófájlok elemzése
• □ Sérülékenység-elemzés ütemezése

Hasznos: ide klikkelve ezt az ellenőrző listát le is töltheted PDF formátumban!

Jövőbeni fejlesztések és frissítések

Technológiai trendek

A szerverek világában is folyamatosan változik a technológia, ezért fontos figyelemmel kísérni a trendeket, különösen ha hosszabb távra tervezel egy használt szerverrel. Ez segít eldönteni, hogy mikor érdemes frissíteni vagy teljesen lecserélni a meglévő infrastruktúrát.

Aktuális szervertechnológiai trendek

• Processzor fejlesztések:
  • ARM alapú szerverek térhódítása (jobb energiahatékonyság)
  • Specializált processzorok megjelenése (AI gyorsítók, biztonsági társ-processzorok)
  • Core-sűrűség növekedése a teljesítmény/watt arány javításával
  • Hibrid architektúrák (nagy teljesítményű és energiatakarékos magok kombinációja)
• Memória technológiák:
  • DDR5 elterjedése és nagyobb memóriasebességek
  • Perzisztens memória (Intel Optane, NVDIMM) a tárolás és memória közötti szakadék áthidalására
  • A memória-kapacitás jelentős növekedése (terabyte-os nagyságrendű szerverek)
  • CXL (Compute Express Link) interfész a CPU és memória közötti kommunikáció gyorsítására
• Tárolási megoldások:
  • NVMe alapú tárolók dominanciája a hagyományos SATA és SAS interfészek helyett
  • Storage Class Memory (SCM) a rendkívül alacsony késleltetésű alkalmazásokhoz
  • Composable infrastructure, ahol a tárolókapacitás dinamikusan allokálható
  • QLC és PLC NAND flash technológiák a nagyobb kapacitás érdekében
• Hálózati technológiák:
  • 100 Gbps és 400 Gbps Ethernet szabványok elterjedése
  • Smart NIC-ek, amelyek tehermentesítik a CPU-t a hálózati feldolgozás alól
  • Szoftver-definiált hálózatok (SDN) térnyerése
  • DPU (Data Processing Unit) a hálózat, tárolás és biztonság gyorsítására

Trendek – használt szerverek értéke

• Értékcsökkenés sebessége:
  • A régebbi generációs szerverek gyorsabb értékvesztése az új technológiák megjelenésével
  • Az energiahatékonyság növekvő fontossága miatt a régebbi, energiafaló szerverek gyorsabban leértékelődnek
  • Specializált hardveres gyorsítás hiánya a régebbi szerverekben csökkentheti azok versenyképességét
• Kompatibilitási kihívások:
  • Újabb operációs rendszerek esetleges inkompatibilitása régebbi szerverekkel
  • Modern alkalmazások hardverigényei meghaladhatják a régebbi szerverek képességeit
  • Újabb perifériák és bővítőkártyák esetleges inkompatibilitása régebbi buszrendszerekkel
• Lehetőségek:
  • Szoftveralapú megoldások (virtualizáció, konténerizáció) segíthetnek a régebbi hardver jobb kihasználásában
  • Specializált feladatokra (pl. tárolás, backup) továbbra is jól használhatók a régebbi szerverek
  • Költséghatékony megoldások tesztkörnyezetekhez és fejlesztéshez

A jövő szerverinfrastruktúrája

• Hyperkonvergens infrastruktúra:
  • Moduláris rendszerek, ahol a számítási, tárolási és hálózati erőforrások külön skálázhatók
  • Szoftver-definiált adatközpontok (SDDC) terjedése
  • Automatizált, öngyógyító rendszerek
• Edge computing:
  • Elosztott számítási kapacitás a hálózat peremén
  • Kisebb, specializált szerverek az IoT eszközök közelében
  • Alacsony késleltetésű alkalmazások és szolgáltatások
• Hibrid és multi-cloud architektúrák:
  • Zökkenőmentes integráció a helyi infrastruktúra és a felhőszolgáltatások között
  • Workload-optimalizált erőforrás-elosztás
  • Konténer-orchestráció (Kubernetes) központi szerepe

Készülj fel a technológiai változásokra

• Moduláris megközelítés:
  • Olyan komponensek választása, amelyek külön-külön is frissíthetők
  • Szabványos interfészek előnyben részesítése a proprietáris megoldásokkal szemben
  • Skálázhatóság figyelembevétele a kezdeti tervezésnél
• Tudatos döntések a várható élettartamról:
  • Kritikus rendszerek esetén rövidebb frissítési ciklus tervezése
  • Nem kritikus rendszerek esetén hosszabb élettartam és jobb költséghatékonyság
  • TCO (Total Cost of Ownership) számítások a döntések támogatására
• Készségfejlesztés:
  • Folyamatos tanulás és szakmai fejlődés az új technológiák terén
  • Automatizálás és infrastruktúra mint kód (IaC) készségek fejlesztése
  • DevOps és SRE gyakorlatok megismerése

Bővítési lehetőségek

A használt szerver élettartama meghosszabbítható különböző bővítésekkel és frissítésekkel. Ezek a fejlesztések segíthetnek megőrizni a szerver versenyképességét a változó igények mellett is.

Processzor fejlesztések

• CPU csere vagy bővítés:
  • Egyprocesszorosról a kétprocesszoros konfigurációra váltás (ha az alaplap támogatja)
  • Processzor(ok) cseréje nagyobb teljesítményű, de kompatibilis modellekre
  • Fontos ellenőrizni a BIOS/firmware támogatást az újabb processzorokhoz
• A megfelelő CPU kiválasztása:
  • Hasonlítsd össze a PassMark vagy egyéb benchmark pontszámokat
  • Ellenőrizd a TDP értékeket a hűtési követelmények miatt
  • Figyelj a speciális funkciókra (virtualizáció, AES-NI, AVX2)
• Gyakori korlátok:
  • A generáción belüli kompatibilitás (pl. Intel E5-2600 v2 sorozat csak v2-es alaplapokkal)
  • Hűtési kapacitás korlátai magasabb TDP esetén
  • BIOS/firmware támogatás az újabb CPU-khoz

Memória bővítési lehetőségek

Olvastad már? Szerver memória bővítés: ezekre muszáj figyelned!

• Memóriakapacitás növelése:
  • Meglévő modulok cseréje nagyobb kapacitásúakra
  • További modulok beszerelése az üres DIMM foglalatokba
  • Ellenőrizd a maximális támogatott memóriaméretet a szerver dokumentációjában
• Memóriasebesség optimalizálása:
  • Gyorsabb memóriamodulok használata (ha a szerver támogatja)
  • Optimális memória-konfiguráció kialakítása (csatornánként egyenlő kapacitás)
  • NUMA optimalizáció többprocesszoros rendszereknél
• Memóriabővítési szempontok:
  • Ragaszkodj az ECC (Error Correcting Code) memóriához
  • Ellenőrizd a modulok rangszámát és kompatibilitását
  • Figyelj a pontos típusra (DDR3, DDR4) és sebességre

Ajánló! Hogyan működik az ECC memória? Részletes útmutató kezdő rendszergazdáknak

Tárolórendszer bővítése

• Kapacitásbővítés:
  • További lemezek beszerelése a meglévő keretbe
  • Meglévő lemezek cseréje nagyobb kapacitásúakra
  • Külső tárolórendszer csatlakoztatása (DAS, NAS, SAN)
• Teljesítménynövelés:
  • HDD-ről SSD-re váltás a rendszerlemez esetén
  • SSD cache használata (pl. ZFS ZIL/L2ARC vagy bcache Linux alatt)
  • NVMe meghajtók használata PCIe bővítőkártyákkal
• RAID fejlesztések:
  • RAID vezérlő frissítése nagyobb cache-sel és jobb teljesítménnyel
  • RAID konfiguráció optimalizálása (pl. RAID5-ről RAID10-re váltás)
  • Különböző RAID szintek kombinálása különböző workload-okhoz

Olvasd el ezt is! Használt szerver merevlemez: Megbízható tárolás kedvező áron

Hálózati fejlesztések

• Hálózati sebesség növelése:
  • 1 Gbps interfészek cseréje 10/25/40/100 Gbps kártyákra
  • Multi-port hálózati kártyák használata a sávszélesség és redundancia növelésére
  • Specializált hálózati kártyák használata (RDMA támogatással)
• Speciális hálózati funkciók:
  • SR-IOV támogatás virtualizációhoz
  • Hardveres offload funkciók (TCP/IP, iSCSI)
  • Fejlett hálózati monitorozási képességek
• Hálózati adapter kiválasztási szempontok:
  • Kompatibilitás a szerver PCIe foglalatával (generáció, fizikai méret)
  • Meghajtó-támogatás a használt operációs rendszerhez
  • Vendor lock-in elkerülése (ha lehetséges)

PCIe bővítőkártyák és specializált gyorsítók

• GPU gyorsítók:
  • NVIDIA vagy AMD kártyák számítási feladatokhoz vagy virtuális desktopohoz
  • Ellenőrizd a PCIe slot méretét és a tápellátási követelményeket
  • Hűtési kapacitás figyelembevétele a nagyobb teljesítményű kártyáknál
• Egyéb gyorsítók:
  • FPGA kártyák specializált számítási feladatokhoz
  • Kriptográfiai gyorsítók a titkosítási teljesítmény növelésére
  • NVMe gyorsítókártyák a tárolási teljesítmény javítására
• PCIe bővítőkártyák kiválasztási szempontjai:
  • PCIe generáció és sávszélesség (x4, x8, x16)
  • Méretkorlátozások a szerver házában
  • Hűtési és áramellátási követelmények

Bővítési stratégia kidolgozása

• Teljesítmény szűk keresztmetszetek azonosítása:
  • Monitorozó eszközökkel (sar, top, perfmon, stb.) azonosítsd a legszűkebb erőforrást
  • Benchmark tesztek futtatása a különböző alrendszereken
  • Felhasználói és alkalmazás tapasztalatok elemzése
• Költség-haszon elemzés:
  • Hasonlítsd össze a frissítés költségét egy új szerver beszerzésével
  • Számítsd ki a várható teljesítménynövekedést a beruházáshoz viszonyítva
  • Vedd figyelembe az energia-megtakarításokat is a hosszú távú TCO számításoknál
• Frissítési ütemterv:
  • Priorizáld a legkritikusabb fejlesztéseket
  • Ütemezd a frissítéseket a minimális állásidő érdekében
  • Készíts hosszú távú fejlesztési tervet a teljes élettartamra

Bővítési döntési mátrix minta:

Fejlesztés	Várható teljesítményjavulás	Költség	Bonyolultság	Prioritás
32GB → 128GB RAM	Magas	Közepes	Alacsony	1
SATA SSD → NVMe	Közepes-Magas	Közepes	Közepes	2
1Gbps → 10Gbps NIC	Közepes	Alacsony	Alacsony	3
CPU upgrade	Közepes	Magas	Közepes	4
RAID vezérlő upgrade	Alacsony-Közepes	Magas	Magas	5

Szerverek évenkénti karbantartása

A használt szerverek hosszú távú megbízható működéséhez elengedhetetlen a rendszeres, tervezett karbantartás. Ez nemcsak meghosszabbítja a hardver élettartamát, hanem segít elkerülni a váratlan leállásokat is.

Olvasd el ezt is! Szerver meghibásodás lehetséges okai

Fizikai karbantartási feladatok

• Portalanítás és tisztítás (folytatás):
  • Optikai és réz csatlakozók ellenőrzése, szükség esetén tisztítása
  • A ház külső felületének tisztítása
  • Port szűrők (ha vannak) tisztítása vagy cseréje
• Ventilátorok karbantartása:
  • Ventilátorok fizikai vizsgálata (rezgés, rendellenes zaj)
  • Csapágyak állapotának ellenőrzése
  • Fordulatszám ellenőrzése terhelés alatt
  • Megelőző jellegű ventilátor csere 3-5 év után
• Kábelezés felülvizsgálata:
  • Belső kábelek állapotának ellenőrzése (sérülések, megtörések)
  • Kábelek tisztítása és rendezése a megfelelő légáramlás biztosításához
  • Csatlakozók feszességének ellenőrzése
  • Külső kábelek címkézésének frissítése szükség szerint
• Akkumulátorok ellenőrzése:
  • RAID vezérlő cache akkumulátorának tesztelése, szükség esetén cseréje
  • BIOS/CMOS elem ellenőrzése, szükség esetén cseréje
  • UPS akkumulátorok tesztelése és kapacitás-ellenőrzése

Hardver diagnosztikai eljárások

• Átfogó hardvertesztek:
  • Memória teljes körű tesztelése (Memtest86+ vagy gyártói diagnosztika)
  • Tárolóeszközök állapotának részletes ellenőrzése (S.M.A.R.T. adatok, hosszú önteszt)
  • Processzor stressz teszt a stabilitás ellenőrzésére
  • Tápegység feszültség szintjeinek mérése terhelés alatt
• RAID rendszer ellenőrzése:
  • RAID konzisztencia-ellenőrzés futtatása
  • Tartalék (hot spare) lemezek tesztelése
  • RAID firmware frissítések ellenőrzése (sok esetben ezt a kereskedő vagy továbbértékesítő már elvégzi)
  • Cache beállítások optimalizálása
• Távoli menedzsment interface (BMC) karbantartása:
  • Firmware frissítések ellenőrzése és telepítése (sok esetben ezt a kereskedő vagy továbbértékesítő már elvégzi)
  • Felhasználói fiókok és jogosultságok felülvizsgálata
  • SSL tanúsítványok megújítása
  • Riasztási beállítások tesztelése

Szoftver karbantartási eljárások

• Operációs rendszer karbantartása:
  • Összes biztonsági frissítés telepítése
  • Service pack-ek és nagyobb frissítések áttekintése
  • Rendszernapló alapos elemzése hibák után kutatva
  • Ideiglenes fájlok és nem szükséges naplók tisztítása
• Alkalmazások és szolgáltatások:
  • Alkalmazások frissítése a legújabb stabil verziókra
  • Nem használt szolgáltatások és alkalmazások eltávolítása
  • Alkalmazásnaplók elemzése rejtett problémák felderítésére
  • Adatbázisok karbantartása (indexek újraépítése, statisztikák frissítése)
• Biztonsági felülvizsgálat:
  • Felhasználói fiókok és jogosultságok auditja
  • Jelszó-házirend felülvizsgálata és betartatása
  • Tűzfal szabályok áttekintése és tisztítása
  • Sérülékenység-elemzés futtatása

Dokumentációs feladatok

• Hardverleltár frissítése:
  • Komponensek részletes listája (gyártó, modell, sorozatszám)
  • Firmware és BIOS verziók dokumentálása
  • Garanciaidőszakok és lejárati dátumok nyilvántartása
  • Elhelyezkedés és fizikai kapcsolatok dokumentálása
• Konfigurációs dokumentáció:
  • Hálózati beállítások részletes leírása
  • RAID és tárolási konfiguráció dokumentálása
  • Szoftverkörnyezet és verzióinformációk
  • Biztonsági beállítások és hozzáférés-vezérlés
• Karbantartási napló vezetése:
  • Elvégzett karbantartási feladatok részletes rögzítése
  • Talált problémák és megoldásuk dokumentálása
  • Komponensek cseréje és változtatások naplózása
  • Teljesítmény-mérések eredményeinek rögzítése

Karbantartási ütemterv minta:

Időszak	Feladattípus	Feladatok
Havonta	Könnyű ellenőrzés	Hibanapló ellenőrzés, hőmérsékleti értékek, tárhely kihasználtság
Negyedévente	Szoftverkarbantartás	Biztonsági frissítések, rendszernapló elemzés, biztonsági ellenőrzés
Félévente	Középszintű karbantartás	Portalanítás, firmware ellenőrzés, teljesítménymérés
Évente	Teljes karbantartás	Hardver diagnosztika, akkumulátorcsere, átfogó tisztítás, dokumentáció frissítés

Karbantartási ellenőrző lista sablon

Dátum: ________________

Szervertípus: ________________

Sorozatszám: ________________

Fizikai ellenőrzés:

• □ Külső állapot ellenőrzése
• □ Portalanítás elvégezve
• □ Ventilátorok ellenőrizve
• □ Kábelezés felülvizsgálva
• □ Akkumulátorok ellenőrizve

Hardver diagnosztika:

• □ Memória teszt elvégezve
• □ Tárolóeszközök S.M.A.R.T. adatok ellenőrizve
• □ RAID konzisztencia ellenőrzés futtatva
• □ Processzor stressz teszt elvégezve
• □ Tápegység értékek ellenőrizve

Szoftver karbantartás:

• □ Biztonsági frissítések telepítve
• □ Rendszernapló elemezve
• □ Alkalmazások frissítve
• □ Biztonsági ellenőrzés elvégezve
• □ Teljesítménymérés elvégezve

Dokumentáció:

• □ Hardverleltár frissítve
• □ Konfigurációs dokumentáció aktualizálva
• □ Karbantartási napló kitöltve
• □ Következő karbantartás ütemezve

Megjegyzések: ________________

Karbantartást végezte: ________________

Hasznos: ide klikkelve ezt az ellenőrző listát le is töltheted PDF formátumban!

A nyílt forráskódú megoldások szerepe

A használt szerverek üzemeltetése során a nyílt forráskódú szoftverek különösen értékes alternatívát jelenthetnek. Nemcsak költséghatékonyságot biztosítanak, hanem gyakran jobban optimalizáltak régebbi hardverekhez, és aktív közösségi támogatással rendelkeznek.

Operációs rendszerek

• Linux disztribúciók:
  • Debian: Rendkívül stabil, alacsony erőforrásigényű, kiváló választás szerver alkalmazásokhoz
  • Ubuntu Server LTS: Felhasználóbarát, 5 éves támogatással, széles körű hardver támogatással
  • Rocky Linux/AlmaLinux: Enterprise Linux alternatívák, RHEL kompatibilitással, de a licencek költsége nélkül
  • Proxmox VE: Debian alapú virtualizációs platform beépített konténer-támogatással
• BSD alapú rendszerek:
  • FreeBSD: Kiváló teljesítményt nyújt szerverkörnyezetben, különösen hálózati és tárolási feladatokra
  • TrueNAS Core: FreeBSD alapú specializált tárolórendszer
  • OPNsense/pfSense: FreeBSD alapú tűzfal és hálózati operációs rendszerek
• Előnyök a használt szerverek esetében:
  • Alacsonyabb erőforrásigény, mint a kereskedelmi alternatívák esetében
  • Hosszú távú támogatás a közösség részéről
  • Nincs költsége a licenceknek, nincs audit kockázat
  • Régebbi hardverek jobb támogatása

Infrastruktúra szoftverek

• Virtualizáció és konténerizáció:
  • KVM/QEMU: Kernel-alapú virtualizáció, ami a Linux natív hypervisora
  • Xen: Magas teljesítményű, bare-metal hypervisor
  • Docker és Podman: Konténerizációs platformok
  • Kubernetes és K3s: Konténer-orchestráció, a K3s kifejezetten könnyűsúlyú
• Tárolási megoldások:
  • ZFS: Fejlett fájlrendszer beépített RAID, snapshot és deduplikációs funkciókkal
  • Ceph: Elosztott tároló rendszer, ami nagy skálázhatóságot biztosít
  • GlusterFS: Skálázható hálózati fájlrendszer
  • LVM: Logikai kötetkezelő a rugalmas tárhely kialakításához
• Hálózati megoldások:
  • OpenVSwitch: Virtuális multi-layer hálózati switch
  • FRRouting: Fejlett dinamikus routing protokollok implementációja
  • HAProxy: Magas rendelkezésre állású terheléselosztó
  • Nginx: Webszerver, terheléselosztó és reverse proxy

Monitorozás és menedzsment

• Rendszermonitorozás:
  • Prometheus + Grafana: Metrika gyűjtés és vizualizáció
  • Zabbix: Komplex IT infrastruktúra monitorozás
  • Nagios/Icinga: Klasszikus monitorozó rendszerek
  • Netdata: Valós idejű teljesítmény monitorozás alacsony erőforrás igénnyel
• Naplókezelés:
  • ELK Stack (Elasticsearch, Logstash, Kibana): Naplógyűjtés, -elemzés és -vizualizáció
  • Graylog: Központosított naplómenedzsment és elemzés
  • Loki + Grafana: naplóaggregáció és -vizualizáció
• Konfiguráció-menedzsment:
  • Ansible: Egyszerű, agentless konfigurációkezelés
  • Puppet és Chef: Átfogó konfiguráció-menedzsment
  • Terraform: Infrastruktúra mint kód eszköz

Biztonsági eszközök

• Hálózati biztonság:
  • Suricata/Snort: Hálózati IDS/IPS rendszerek
  • OpenVAS: Sérülékenység-elemző rendszer
  • WireGuard/OpenVPN: Modern és biztonságos VPN megoldások
  • fail2ban: Automatikus IP címek blokkolása sikertelen bejelentkezési kísérletek után
• Rendszerbiztonság:
  • SELinux/AppArmor: Kötelező hozzáférés-szabályozás
  • ClamAV: Nyílt forráskódú vírusirtó
  • OSSEC: Host-alapú behatolás-észlelő rendszer
  • Wazuh: Biztonsági monitorozás és elemzés

A nyílt forráskód és a szerver élettartama

• Hosszabb támogatási időszak:
  • A kereskedelmi szoftverek gyakran 5-10 év után megszüntetik a támogatást
  • Nyílt forráskódú projektek általában tovább támogatják a régebbi hardvert
  • Közösségi fejlesztések és biztonsági javítások a hivatalos támogatás megszűnése után is
• Erőforrás-hatékonyság:
  • Optimalizált erőforrás-használat, ami régebbi hardveren is jó teljesítményt biztosít
  • Testreszabható rendszerek, ahol a nem szükséges komponensek elhagyhatók
  • Lightweight alternatívák a nagyobb rendszerekhez (pl. Alpine Linux, K3s)
• Költség-optimalizálás:
  • Nincs licenc költség és megújítási díj
  • Szabad skálázhatóság pénzügyi korlátok nélkül
  • A megtakarítások hardver frissítésekre fordíthatók

Nyílt forráskódú szoftverek bevezetése

• Értékelés és kiválasztás:
  • Határozd meg az igényeidet és az ahhoz kapcsolódó követelményeket
  • Kutatás a potenciális nyílt forráskódú alternatívákról
  • A projekt aktivitásának, közösségének és dokumentációjának értékelése
  • Tesztrendszer kialakítása a kompatibilitás és teljesítmény ellenőrzésére
• Migrációs terv:
  • Fokozatos átállás a kritikus rendszerekről
  • Párhuzamos üzemeltetés a kezdeti időszakban
  • Átfogó tesztelés a termelési környezetbe helyezés előtt
  • Visszaállási terv készítése problémák esetére
• Hosszú távú fenntarthatóság:
  • Tudásépítés a csapatban (oktatások, dokumentáció)
  • Részvétel a projekt közösségében (hibajelentések, kódjavítások)
  • Belső kompetenciaközpont kialakítása
  • Rendszeres frissítési és karbantartási terv

Nyílt forráskódú alternatívák összehasonlító táblázata:

Kereskedelmi szoftver	Nyílt forráskódú alternatíva	Előnyök	Megfontolások
Windows Server	Debian / Ubuntu Server	Nincs licenc költség, alacsonyabb erőforrásigény	Eltérő adminisztrációs megközelítés
VMware ESXi	Proxmox VE	Ingyenes, beépített backup, konténer támogatás	Eltérő kezelőfelület, kevesebb enterprise funkció
MS SQL Server	PostgreSQL / MariaDB	Nincs licenc per core, kiváló teljesítmény	Alkalmazás-kompatibilitás ellenőrizendő
Exchange Server	Zimbra OSE	Ingyenes, kisebb erőforrásigény	Komplexebb kezdeti beállítás
NetBackup	Bacula / Bareos	Skálázható, script-elhető	Összetettebb konfiguráció

Utószó

Összefoglaló az eddigi ismeretekről

Az első részben megismerhettük a használt szerverek előnyeit, a különböző szerver típusokat (rack, torony, blade és hiperkonvergens rendszerek), valamint a beszerzési forrásokat és szempontokat. Részletesen tárgyaltuk a teljesítmény, tárolási kapacitás, bővíthetőség és energiafogyasztás kritériumait, amelyek alapvető fontosságúak a megfelelő használt szerver kiválasztásánál.

A második rész áttekintése

Ebben a részben elmélyültünk a használt szerverek állapotának és minőségének értékelésében, megtanulhattad, hogyan kell alaposan tesztelni egy használt szervert a vásárlás előtt, és mire kell figyelned a garancia és visszatérítési lehetőségek terén. Részletesen bemutattuk a szoftverek és operációs rendszerek kiválasztásának szempontjait, a licencelési kérdéseket, valamint a különböző támogatási lehetőségeket. A telepítés és üzemeltetés részben végigvezettünk a szerver telepítési folyamatán, a rendszergazdai feladatokon és a hálózati beállításokon, különös hangsúlyt fektetve a biztonsági szempontokra. Végül a jövőbeni fejlesztési lehetőségeket tárgyaltuk, beleértve a technológiai trendeket, a bővítési lehetőségeket, a rendszeres karbantartás fontosságát, valamint a nyílt forráskódú megoldások szerepét a szerverek hosszú távú fenntartásában.

Záró gondolatok

Ne feledd, hogy a siker kulcsa a gondos tervezés, az alapos tesztelés és a rendszeres karbantartás. Legyen szó otthoni laborról, kisvállalkozásról vagy nagyobb infrastruktúráról, az ebben a kétrészes útmutatóban összegyűjtött ismeretek segítenek neked a használt szerverek világában való magabiztos eligazodásban.

Előretekintés

Ha hasznosnak találtad útmutatónkat a használt szerverek kiválasztásáról, ne hagyd ki a sorozat harmadik, egyben utolsó részét se, ahol a kezdőknek szóló vásárlási útmutatót olvashatod lépésről lépésre.

Kapcsolatfelvétel

Ha további kérdéseid merülnének fel a használt szerverek beszerzésével, üzemeltetésével vagy optimalizálásával kapcsolatban, ne habozz felkeresni szakértőinket! Keress minket bizalommal emailben a  hello@szerverdokk.hu címen vagy hívj minket a +36306992057 telefonszámon!

Továbbá kövesd blogunkat további hasznos cikkekért a szerverek és IT infrastruktúra témakörében.