Sistema de monitoreo GMP: Servidor virtual vs. servidor de hardware

Al operar un sistema de monitoreo GMP, a menudo surge la pregunta de si es mejor un servidor de hardware dedicado o un servidor virtual. Hemos analizado ambas opciones y comparado sus ventajas y desventajas.

Los sistemas de monitoreo conformes a GxP son herramientas importantes de supervisión y análisis en la producción, laboratorio o almacenamiento. El software de monitoreo generalmente consta de componentes en servidor (aplicación y base de datos) y los clientes (PC de usuario / PC táctil...). En cuanto a los componentes del servidor de software, siempre surge la duda de si se debe utilizar un servidor de hardware explícito o si una solución de servidor virtual —proporcionada por el cliente— es la mejor opción. A continuación, analizamos ambas posibilidades en detalle y explicamos sus ventajas y desventajas.

Opción 1: Servidor físico de hardware

En esta solución, el servidor de hardware generalmente es entregado por el proveedor del sistema de monitoreo.
Ventajas de esta solución

– Para el cliente, solo requiere requisitos mínimos en recursos de TI. El proveedor entrega todo en un solo paquete.
– Permite una delimitación clara entre la red de producción y la red de monitoreo.

Las ventajas pueden ser muy significativas para el cliente, especialmente si no cuenta con un departamento de TI propio o si este no está disponible. Sin embargo, en esta solución, es necesario definir claramente algunos puntos de antemano para garantizar una puesta en marcha sin problemas.

Puntos que deben aclararse previamente

¿Debe el servidor conectarse a la red existente del cliente?

Si la respuesta es sí:

– ¿Se realiza una copia de seguridad del servidor por parte del cliente o se necesita una solución de respaldo separada?
– ¿Qué antivirus debe instalarse?
– ¿Configuración de red (direcciones IP, etc.)?
– ¿Se permiten usuarios locales?

Si la respuesta es no (= «solución aislada»)

– ¿Qué / cuántos clientes se requieren? ¿Los proporciona el cliente o el proveedor debe suministrarlos (los clientes solo para monitoreo)?
– ¿Existen tomas de red que puedan usarse para la red de monitoreo?
– ¿El cliente proporciona o instala un switch necesario, o debe ser parte de la oferta de monitoreo?
– ¿Se necesitan accesos a clientes fuera del área y es posible hacerlo (por ejemplo, tendido de cables de red)?
– ¿Quién es responsable del mantenimiento / seguridad operacional / disponibilidad del servidor?

Se puede ver que un servidor físico de hardware para el sistema de monitoreo puede ser una solución buena y sensata. La facilidad de manejo aparente para el cliente puede engañar un poco, ya que los puntos a aclarar no deben ser pasados por alto, y el concepto general (servidor, clientes, respaldo, seguridad) debe estar claramente definido. Especialmente, hay que tener en cuenta la seguridad ante fallos (por ejemplo, componentes redundantes) y evaluarla en función del riesgo si es necesario.

Opción 2: Servidor virtual (proporcionado por el cliente)

En esta solución, el cliente prepara un servidor virtual según las especificaciones del fabricante del monitoreo. Luego, se instala el software o la base de datos en el servidor, que queda disponible en la red.

Las principales ventajas de esta opción

– Alta disponibilidad mediante la plataforma virtual del cliente
– Adaptación a los estándares del cliente en protección antivirus, respaldo y software de monitoreo
– No requiere mantenimiento de hardware del servidor

En comparación, estos son los «CONTRAS»

– Se requiere un alto estándar de TI en el cliente (lo cual puede ser difícil en pequeñas empresas)
– En algunos casos: no hay una separación clara entre la red de monitoreo y la red de producción

Otras variantes

Además de las dos soluciones presentadas, existen otras variantes que pueden usarse:

Servidor virtual del cliente — pero en una red «aislada» para el monitoreo (VLAN)
En este caso, la solución funciona en gran medida como la opción de «servidor físico de hardware».

Servidor físico de hardware proporcionado por el cliente, totalmente integrado en la red del cliente
En este caso, la solución funciona en gran medida como la opción de «servidor virtual».

Servidor de hardware o virtual con acceso restringido a la red de producción
(por ejemplo, solo acceso de los clientes al servidor). En este caso, ambas variantes se combinan.

Solución en la «nube»: si el servidor virtual no es proporcionado por el cliente sino que se aloja externamente (en un centro de datos adecuado), se requiere un acceso seguro mediante VPN. Si este acceso está garantizado, también se pueden usar servidores en la nube para un sistema de monitoreo. Los centros de datos ofrecen diferentes certificaciones. Es imprescindible revisar las políticas de seguridad y protección de datos antes de implementar una solución de este tipo.

Conclusión

La mejor solución depende en gran medida de las capacidades de TI del cliente, así como de sus requisitos en respaldo, protección antivirus y actualizaciones. Es fundamental aclarar estos aspectos con el departamento de TI del cliente desde el principio. Para un buen soporte del sistema por parte del fabricante, es necesaria una conexión en línea para el acceso remoto. Las «soluciones aisladas» (redes de monitoreo separadas del resto de la red) son posibles, y en algunas situaciones también la opción correcta; sin embargo, en la mayoría de los casos, no son la opción más óptima y no reflejan el «estado de la técnica».