GMP monitorovací systém: Virtuální server vs. hardwarový server

Při provozu systému GMP monitorování se často klade otázka, zda je lepším řešením hardwarový server nebo virtuální server. Obě varianty jsme podrobněji prozkoumali a porovnali jejich výhody a nevýhody.

Systémy monitorování v souladu s GxP jsou důležitými nástroji pro dohled a analýzu v oblasti výroby, laboratoří nebo skladů. Monitorovací software obvykle sestává ze serverových komponent (aplikace a databáze) a klientů (pracovní stanice / dotykové panely...). U softwarových serverových komponent se stále častěji objevuje otázka, zda má být použit výslovně hardwarový server, nebo zda je lepší virtuální server – poskytovaný zákazníkem. Níže se podrobněji podíváme na obě možnosti a vysvětlíme jejich výhody a nevýhody.

Varianta 1: Fyzický hardwarový server

U tohoto řešení je hardwarový server většinou dodáván výrobcem monitorovacího systému.
Výhody tohoto řešení

– Minimální požadavky na IT zdroje ze strany zákazníka. Dodavatel dodává vše v jednom balení.
– Možnost jasného oddělení výrobní sítě od monitorovací sítě.

Výhody mohou být pro zákazníka velmi významné, zejména pokud nemá vlastní IT oddělení nebo je nedostupné. Nicméně u tohoto řešení je třeba předem jasně definovat několik bodů, aby bylo možné zajistit bezproblémový uvedení do provozu.

Body, které je třeba předem vyjasnit

Chce být server připojen k existující síti zákazníka?

Pokud ano:

– Zálohování serveru zákazníkem nebo je potřeba samostatné zálohovací řešení?
– Jaký antivirový program má být nainstalován?
– Síťová konfigurace (IP adresy…)?
– Jsou povoleni místní uživatelé?

Pokud ne (= „samostatné řešení“)

– Kolik / jaké klienty je potřeba? Zajišťuje je zákazník nebo má dodavatel tyto dodat (klienti jsou určeni výhradně pro monitorování)
– Jsou k dispozici síťové zásuvky vhodné pro monitorovací síť?
– Bude zákazník zajišťovat / instalovat potřebný switch, nebo má být součástí nabídky monitorovacího řešení?
– Jsou potřeba i přístupy klientů mimo oblast a je to vůbec možné (přesun síťových kabelů…)?
– Kdo je zodpovědný za údržbu / provozní bezpečnost / dostupnost serveru?

Je zřejmé, že fyzický hardwarový server může být dobrým a rozumným řešením pro monitorovací systém. Zpočátku jednoduché ovládání pro zákazníka může klamat, protože body, které je třeba vyřešit, nesmějí být opomenuty, a celková koncepce (server, klienti, zálohování, bezpečnost) musí být jasně definována. Zejména je třeba věnovat pozornost tématu odolnosti proti výpadkům (například redundantní komponenty) a případně je hodnotit na základě rizik.

Varianta 2: Virtuální server (poskytovaný zákazníkem)

U tohoto řešení zákazník připraví virtuální server podle požadavků výrobce monitorovacího systému. Poté je na serveru nainstalována software nebo databáze, která je pak dostupná v síti.

Hlavní výhody této varianty

– Nejvyšší odolnost proti výpadkům díky platformě zákazníka pro virtuální servery
– Přizpůsobení standardům zákazníka v oblasti antivirové ochrany, zálohování a monitorovacího softwaru
– Není třeba údržba hardwaru serveru

Proti těmto výhodám stojí následující „CONTRAS“

– Vyžaduje se vysoký IT standard zákazníka (což je často obtížné u malých podniků)
– V některých případech: Není jasné oddělení monitorovací sítě od výrobní sítě

Další varianty

Kromě dvou představených variant existují i další možnosti použití:

Virtuální server od zákazníka – ale „oddělená“ síť pro monitorování (VLAN)
V tomto případě se řešení chová z velké části stejně jako u „fyzického hardwarového serveru“.

Fyzický hardwarový server poskytnutý zákazníkem a plně integrován do sítě zákazníka
V tomto případě se řešení chová z velké části stejně jako u „virtuálního serveru“.

Hardware- nebo virtuální server s omezeným přístupem do výrobní sítě
(například pouze přístup klientů na server) – v tomto případě se obě varianty prolínají.

„Cloudové“ řešení: Pokud virtuální server není poskytován zákazníkem sám, ale je zajištěn externě (v vhodném datovém centru), je nutný zabezpečený přístup pomocí VPN. Pokud je tento přístup zajištěn, lze případně takové cloudové servery použít i pro monitorovací systém. Datová centra nabízejí různé certifikace. Před implementací takového řešení je nezbytné důkladně prověřit bezpečnostní a datové podmínky.

Závěr

Volba správného řešení závisí především na možnostech IT zákazníka a na požadavcích zákazníka na zálohování, antivirovou ochranu a možnosti aktualizací. Včasné vyjasnění s IT zákazníka je nezbytné. Pro dobrý support systému výrobcem je nutné mít online připojení pro vzdálené ovládání. Čisté „samostatné“ řešení (izolované monitorovací sítě) jsou možné a v některých situacích i správná volba, ale ve většině případů nejsou optimální a neodpovídají „nejnovější technice“.