Sistema di monitoraggio GMP: Server virtuale vs. server hardware

Durante l'operatività di un sistema di monitoraggio GMP si pone spesso la domanda se sia meglio un server hardware o un server virtuale. Abbiamo esaminato entrambe le varianti e confrontato i vantaggi e gli svantaggi.

I sistemi di monitoraggio conformi a GxP sono strumenti importanti di sorveglianza e analisi nel settore produttivo, di laboratorio o di magazzino. Il software di monitoraggio è generalmente composto da componenti server (applicazione e database) e dai client (PC utente / touch-panel PC...). Per quanto riguarda i componenti software del server, si ripropone frequentemente la domanda se utilizzare un server hardware dedicato o se un server virtuale - fornito dal cliente - sia la scelta migliore. Di seguito esaminiamo più da vicino entrambe le possibilità e spieghiamo i vantaggi e gli svantaggi.

Variante 1: Server hardware fisico

In questa soluzione, il server hardware viene di solito fornito dal fornitore del sistema di monitoraggio.
Vantaggi di questa soluzione

– Per il cliente, requisiti minimi di risorse IT. Il fornitore consegna tutto in un'unica soluzione.
– Possibilità di una chiara distinzione tra rete di produzione e rete di monitoraggio.

I vantaggi possono essere molto significativi per il cliente, specialmente se non è presente o disponibile un reparto IT interno. Tuttavia, in questa soluzione, alcuni punti devono essere chiaramente definiti in anticipo per garantire un avvio senza problemi.

Punti da chiarire in anticipo

Il server deve essere collegato alla rete esistente del cliente?

Se sì:

– Backup del server da parte del cliente o è necessaria una soluzione di backup separata?
– Quale antivirus deve essere installato?
– Configurazione di rete (indirizzi IP, ecc.)?
– Sono consentiti utenti locali?

Se no (= "soluzione isolata")

– Quanti / quali client sono richiesti? Sono forniti dal cliente o il fornitore deve consegnarli (i client sono esclusivamente per il monitoraggio)?
– Sono presenti prese di rete che possono essere utilizzate per la rete di monitoraggio?
– Il commutatore necessario viene fornito/installato dal cliente, o deve essere incluso nell'offerta di monitoraggio?
– Sono necessari accessi client anche al di fuori dell'area e sono possibili (ad esempio, cablaggio di rete)?
– Chi è responsabile della manutenzione / sicurezza operativa / disponibilità del server?

Come si vede, un server hardware fisico per il sistema di monitoraggio può rappresentare una soluzione valida e sensata. La gestione apparentemente semplice per il cliente può ingannare un po', poiché i punti da chiarire non devono essere trascurati, e il concetto complessivo (server, client, backup, sicurezza) deve essere chiaramente definito. In particolare, va considerato e valutato eventualmente in modo basato sul rischio il tema della ridondanza (ad esempio, componenti ridondanti).

Variante 2: Server virtuale (fornito dal cliente)

In questa soluzione, il cliente prepara un server virtuale secondo le specifiche del produttore del monitoraggio. Successivamente, il software o il database vengono installati sul server e sono disponibili in rete.

I principali vantaggi di questa soluzione

– Massima affidabilità grazie alla piattaforma virtuale del cliente
– Adattamento agli standard del cliente per antivirus, backup e software di monitoraggio
– Nessuna manutenzione hardware del server necessaria

Contro di questa soluzione

– È richiesto un elevato standard IT del cliente (spesso difficile per le piccole aziende)
– In alcuni casi: nessuna chiara separazione tra rete di monitoraggio e rete di produzione

Altre varianti

Oltre alle due soluzioni presentate, esistono altre varianti che possono essere adottate:

Server virtuale del cliente – ma rete "isolata" per il monitoraggio (VLAN)
In questo caso, la soluzione si comporta in modo molto simile a quella del "server hardware fisico".

Server hardware fisico fornito dal cliente e completamente integrato nella rete del cliente
In questo caso, la soluzione si comporta in modo molto simile a quella del "server virtuale".

Server hardware o virtuale con accesso ridotto alla rete di produzione
(ad esempio, solo accesso dei client al server). In questo caso, si mescolano entrambe le varianti.

Soluzione "cloud": se il server virtuale non è fornito dal cliente stesso, ma è ospitato esternamente (in un data center adeguato), è necessario un accesso sicuro tramite VPN. Se tale accesso è garantito, possono essere utilizzati anche server cloud per un sistema di monitoraggio. I data center offrono diverse certificazioni. È fondamentale verificare attentamente le normative di sicurezza e privacy prima di implementare una tale soluzione.

Conclusioni

Quale soluzione sia quella giusta dipende in larga misura dalle possibilità dell'IT del cliente, nonché dai requisiti del cliente per backup, antivirus e aggiornamenti. È indispensabile chiarire in anticipo con l'IT del cliente. Per un buon supporto del sistema da parte del produttore, è necessaria una connessione online per l'assistenza remota. Le "soluzioni isolate" (reti di monitoraggio separate dal network principale) sono possibili e in alcune situazioni anche la soluzione corretta, ma nella maggior parte dei casi non sono ottimali e non riflettono lo "stato dell'arte".