Système de surveillance GMP : Serveur virtuel vs. Serveur matériel

Lors de l'exploitation d'un système de surveillance GMP, la question se pose souvent de savoir si un serveur matériel ou un serveur virtuel constitue la meilleure solution. Nous avons examiné de plus près les deux variantes et comparé leurs avantages et inconvénients.

Les systèmes de surveillance conformes à GxP sont des outils importants de supervision et d'analyse dans les domaines de la fabrication, du laboratoire ou du stockage. Le logiciel de surveillance se compose généralement de composants serveur (application et base de données) ainsi que des clients (PC utilisateur / PC à écran tactile...). Pour les composants logiciels du serveur, la question revient sans cesse de savoir si un serveur matériel dédié doit être utilisé ou si un serveur virtuel - fourni par le client - est une meilleure option. Ci-dessous, nous examinons plus en détail ces deux possibilités et expliquons leurs avantages et inconvénients.

Variante 1 : Serveur matériel physique

Dans cette solution, le serveur matériel est généralement fourni par le fournisseur du système de surveillance.
Avantages de cette solution

– Pour le client, des exigences minimales en ressources informatiques. Le fournisseur fournit tout d'une seule main.
– Possibilité de délimiter clairement le réseau de production du réseau de surveillance.

Les avantages peuvent être très importants pour le client, notamment s'il n'a pas ou peu de service informatique interne. Cependant, certains points doivent être clairement définis à l'avance pour assurer une mise en service sans problème.

Points à clarifier en amont

Le serveur doit-il être connecté au réseau existant du client ?

Si oui :

– Sauvegarde du serveur par le client ou une solution de sauvegarde séparée est-elle nécessaire ?
– Quel antivirus doit être installé ?
– Configuration réseau (adresses IP, etc.) ?
– Les utilisateurs locaux sont-ils autorisés ?

Si non (= « solution isolée »)

– Quelles / combien de clients sont requis ? Sont-ils fournis par le client ou le fournisseur doit-il les livrer (les clients sont exclusivement destinés à la surveillance) ?
– Des prises réseau sont-elles disponibles pour le réseau de surveillance ?
– Un commutateur nécessaire est-il fourni / installé par le client, ou doit-il faire partie de l'offre de surveillance ?
– Des accès client en dehors de la zone sont-ils nécessaires et possibles (pose de câbles réseau, etc.) ?
– Qui est responsable de la maintenance / de la sécurité opérationnelle / de la disponibilité du serveur ?

On voit qu’un serveur matériel physique pour le système de surveillance peut constituer une solution efficace et judicieuse. La facilité d’utilisation apparente pour le client peut faire illusion, mais il ne faut pas négliger les points à clarifier, et le concept global (serveur, clients, sauvegarde, sécurité) doit être clairement défini. La question de la résilience (par exemple, composants redondants) doit être prise en compte et évaluée éventuellement sur la base d’une analyse de risques.

Variante 2 : Serveur virtuel (fourni par le client)

Dans cette solution, le client prépare un serveur virtuel selon les spécifications du fabricant de la surveillance. Ensuite, le logiciel ou la base de données est installé sur le serveur et devient accessible dans le réseau.

Les principaux avantages de cette solution

– Résilience maximale grâce à une plateforme client pour serveurs virtuels
– Adaptation aux standards du client en matière de protection antivirus, sauvegarde et logiciel de surveillance
– Aucune maintenance matérielle du serveur n’est nécessaire

Les inconvénients de cette solution

– Niveau élevé de standards informatiques requis chez le client (souvent difficile pour les petites entreprises)
– Potentiellement : absence de séparation claire entre le réseau de surveillance et le réseau de production

Autres variantes

Outre les deux variantes présentées, d’autres options peuvent être envisagées :

Serveur virtuel du client – mais réseau « isolé » pour la surveillance (VLAN)
Dans ce cas, la solution se comporte essentiellement comme celle du « serveur matériel physique ».

Serveur matériel physique fourni par le client, entièrement intégré au réseau du client
Dans ce cas, la solution se comporte essentiellement comme celle du « serveur virtuel ».

Serveur matériel ou virtuel avec accès limité au réseau de production
(par exemple, uniquement accès des clients au serveur). Dans ce cas, les deux variantes se mélangent.

Solution « cloud » : si le serveur virtuel n’est pas fourni par le client lui-même, mais hébergé dans un centre de calcul externe, un accès sécurisé via VPN est nécessaire. Si cet accès est garanti, ces serveurs cloud peuvent également être utilisés pour un système de surveillance. Les centres de calcul proposent différentes certifications. Il est indispensable de vérifier attentivement les politiques de sécurité et de protection des données avant de mettre en œuvre une telle solution.

Conclusion

La solution adaptée dépend largement des capacités de l’informatique du client, ainsi que de ses exigences en matière de sauvegarde, de protection antivirus et de possibilités de mise à jour. La clarification précoce avec le service informatique du client est indispensable. Pour assurer un bon support du système par le fabricant, une connexion en ligne pour une assistance à distance est nécessaire. Des « solutions isolées » (réseaux de surveillance isolés du réseau principal) sont possibles, et dans certains cas même appropriées, mais dans la majorité des situations, elles ne sont pas optimales et ne reflètent pas l’état de la technique.