Modernizace IT infrastruktury a nasazení firemního serveru ve zdravotnickém zařízení

Stěhování do nových prostor a plánované rozšíření týmu otevřely ve zdravotnickém zařízení zásadní otázku: jestli stávající IT prostředí unese další růst bez zbytečného provozního rizika. Místo jednorázového nákupu nového serveru proto vznikl projekt modernizace celé infrastruktury tak, aby prostředí získalo oddělené role, centralizovanou správu, jasnější bezpečnostní pravidla a prostor pro další rozvoj.

Projekt byl realizovaný v průběhu jednoho měsíce s minimálním dopadem na každodenní provoz.

Migrace proběhla bez ztráty dat a s kontrolou funkčnosti klíčových systémů po přesunu.

Server, migrace, zálohování a síťová segmentace vytvořily základ pro dlouhodobě udržitelné prostředí.

Jedno zařízení drželo příliš mnoho klíčových rolí

Původní prostředí stálo na jediném pracovním počítači, který současně plnil i roli hlavního serveru. Klíčové služby tak byly soustředěné do jednoho zařízení, serverové role nebyly oddělené, zálohování nebylo centralizované a síť postrádala segmentaci. V prostředí zdravotnického zařízení to znamenalo zbytečné provozní i bezpečnostní riziko.

Hlavní limity původního prostředí

• Jeden počítač současně fungoval jako pracovní stanice i hlavní server.

• Serverové role nebyly oddělené a prostředí nebylo postavené na virtualizaci.

• Zálohování dat ani síťová segmentace nebyly řešené centralizovaně.

• Serverová infrastruktura

• Virtualizace

• Migrace dat

• Zálohování dat

• Síťová segmentace

Modernizace neznamenala jen nový hardware, ale novou architekturu

Cílem nebylo pouze pořídit nový server, ale vytvořit stabilní a dlouhodobě udržitelné prostředí s oddělenými rolemi, centralizovanou správou a prostorem pro budoucí rozšíření. Základem se stal fyzický server nasazený jako virtualizační platforma.

• Doménové prostředí pro centrální správu uživatelů a zařízení

• Samostatný file server pro firemní data a jejich jasnější správu

• Oddělené aplikační prostředí pro provoz klíčových systémů

• Architektura připravená na další růst bez zásadních zásahů

Migrace dat

Bezpečný přesun do nového serverového prostředí bez zbytečného zásahu do každodenního chodu zařízení.

• Přesun souborových dat na nový file server.

• Oddělení aplikačních dat do samostatného prostředí.

• Zachování uživatelských oprávnění a kontrola integrity po migraci.

Výsledek: Plynulý přechod bez výpadku a bez ztráty dat.

Zálohování dat

Centralizovaná ochrana firemních dat a jasnější schopnost obnovy při technickém problému nebo incidentu.

• NAS jako centrální zálohovací úložiště.

• Automatické pravidelné zálohy serverových dat.

• Oddělení produkčního a zálohovacího prostředí.

Výsledek: Vyšší odolnost infrastruktury a rychlejší cesta k obnově provozu.

Síťová segmentace

Oddělení provozu pro vyšší bezpečnost, lepší přehlednost a menší riziko šíření incidentu napříč prostředím.

• Implementace VLAN segmentace.

• Oddělení serverové části od pracovních stanic.

• Samostatná Wi-Fi síť pro zaměstnance a oddělená síť pro hosty.

Výsledek: Bezpečnější a lépe řízené síťové prostředí.

Standardizace zařízení

Jednotné a centrálněji spravované pracovní prostředí pro každodenní chod ordinací i administrativy.

• Dodání nových pracovních stanic tam, kde to dávalo smysl.

• Reinstalace a sjednocení použitelných zařízení.

• Zařazení do doménového prostředí Active Directory.

Výsledek: Stabilní, přehledné a dlouhodobě spravovatelné IT řešení.

Rozšíření kliniky do dalšího patra

Na modernizaci následně navázalo rozšíření kliniky do dalšího patra. Pro nové prostory jsme zajistili rack a jeho napojení na stávající infrastrukturu, Wi-Fi pokrytí a proměření síťových zásuvek. Nové patro tak navázalo na již vybudované prostředí.

Nový server byl jen část výsledku. Důležitější byla změna celé logiky prostředí.

Po dokončení projektu vzniklo stabilní a škálovatelné serverové prostředí, které má jasně oddělené role, využívá virtualizaci a disponuje centralizovaným zálohováním i segmentovanou sítí. Infrastruktura je navržena tak, aby umožňovala další rozšiřování bez nutnosti zásadních změn architektury.

Výsledkem tak nebyl jen nový server, ale promyšlené IT řešení s vyšší provozní stabilitou, lepší přehledností a připraveností na budoucí rozvoj organizace.

• Stabilní a škálovatelné serverové prostředí s oddělenými rolemi.

• Plynulá migrace dat bez ztráty dat a bez zásadního omezení provozu.

• Vyšší bezpečnost díky segmentované síti, centralizované správě a zálohování.

• Infrastruktura připravená na další rozšiřování bez zásadních změn architektury.