Blog

สร้างความยืดหยุ่นให้กับระบบ CCTV ที่สำคัญต่อภารกิจโดยใช้การออกแบบระบบสำรองเซิร์ฟเวอร์

สร้างความยืดหยุ่นให้กับระบบ CCTV ที่สำคัญต่อภารกิจโดยใช้การออกแบบระบบสำรองเซิร์ฟเวอร์

ระบบกล้องวงจรปิดได้รับการออกแบบให้มีความยืดหยุ่น เพื่อให้มั่นใจได้ถึงความต่อเนื่องในการรักษาความปลอดภัย กระบวนการ และการควบคุมการปฏิบัติงานของสถานที่ แม้ว่าส่วนใดส่วนหนึ่งของระบบกล้องวงจรปิดจะเกิดความล้มเหลวด้วยเหตุผลใดก็ตาม

ระบบกล้องวงจรปิดขนาดใหญ่จำนวนมาก โดยเฉพาะอย่างยิ่งระบบที่ติดตั้งในโครงการโครงสร้างพื้นฐานที่สำคัญและระดับชาติ ถือเป็นระบบที่มีความสำคัญต่อภารกิจ และคาดหวังว่าจะต้องใช้งานตลอด 24 ชั่วโมง 7 วันต่อสัปดาห์ จึงจำเป็นต้องมีการตอบสนองต่อความล้มเหลวของส่วนประกอบหรือระบบอย่างทันท่วงทีและเหมาะสม รวมถึงกรณีที่ความล้มเหลวนั้นเกิดจากการกระทำโดยเจตนา การโจมตีโดยมุ่งร้าย หรือแม้แต่การก่อการร้าย นอกจากนี้ ระบบกล้องวงจรปิดขนาดใหญ่ที่มีกล้องวิดีโอ แหล่งจ่ายไฟ อุปกรณ์จัดเก็บข้อมูล เซิร์ฟเวอร์ และอุปกรณ์เครือข่ายจำนวนมาก ย่อมมีชิ้นส่วนมากกว่า และด้วยเหตุนี้จึงมีความเสี่ยงต่อความล้มเหลวสูงกว่า

ในบทความนี้ เราจะอธิบายว่าการออกแบบระบบสำรองเซิร์ฟเวอร์ในระดับต่างๆ สามารถช่วยเพิ่มประสิทธิภาพด้านต้นทุน ความยืดหยุ่น และความต่อเนื่องได้อย่างไร ผลกระทบจากความล้มเหลวสามารถลดลง ข้อมูลได้รับการปกป้อง และการทำงานของเว็บไซต์ยังคงดำเนินต่อไปได้อย่างเหมาะสม

การสลับระบบเมื่อเกิดข้อผิดพลาดและการหยุดทำงาน

ระบบ CCTV ที่ใช้ระบบจัดการวิดีโอ (Video Management System) เช่น Digifort ใช้เซิร์ฟเวอร์ในการบันทึกและควบคุม แม้แต่ในระบบจัดการวิดีโอพื้นฐาน ระบบเหล่านี้ก็ให้การป้องกันความล้มเหลวในระดับที่สูงกว่าระบบที่ใช้ NVR และ DVR อย่างมาก แต่ก็มีต้นทุนที่สูงกว่าเช่นกัน ฮาร์ดไดรฟ์ที่ใช้สำหรับจัดเก็บข้อมูลมักจัดเรียงในรูปแบบ RAID5 ซึ่งสามารถเปลี่ยนไดรฟ์ที่เสียหายได้ในเซิร์ฟเวอร์ที่กำลังทำงานอยู่ (‘hot swapped’) และสร้างวิดีโอที่บันทึกไว้ใหม่ได้โดยไม่สูญเสียข้อมูล ระบบปฏิบัติการทำงานบนไดรฟ์โซลิดสเตท (SSD) สองตัว ซึ่งเป็นแบบ RAID1 (mirrored) หาก SSD ตัวใดตัวหนึ่งล้มเหลว ตัวสำรองจะทำงานแทนเพื่อให้ระบบยังคงทำงานต่อไป ระดับความยืดหยุ่นนี้เหมาะสมสำหรับระบบ CCTV ที่มีความปลอดภัยสูงหลายระบบ อย่างไรก็ตาม สำหรับแอปพลิเคชันที่สำคัญต่อภารกิจ การสำรองข้อมูลเซิร์ฟเวอร์จะให้การป้องกันและความต่อเนื่องในระดับที่สูงขึ้นไปอีก

หลักการของการสลับระบบเมื่อเกิดข้อผิดพลาดนั้นตรงไปตรงมา หากเซิร์ฟเวอร์ใดๆ ในระบบ CCTV เกิดล้มเหลว ระบบ CCTV จะต้องรับรู้ว่าเกิดความล้มเหลวขึ้นและทำการสลับไปยังเซิร์ฟเวอร์ อุปกรณ์ หรือระบบสำรองโดยอัตโนมัติ ความเร็วเป็นสิ่งสำคัญ การสลับระบบอย่างรวดเร็วจะช่วยลดเวลาที่เซิร์ฟเวอร์หยุดทำงานและการสูญเสียข้อมูล และในกรณีของเทคโนโลยีการสลับระบบของ Digifort จะใช้เวลาเพียงไม่กี่วินาทีเท่านั้น การสลับเซิร์ฟเวอร์เป็นเพียงส่วนหนึ่งของการออกแบบระบบ CCTV ที่มีประสิทธิภาพและมีความยืดหยุ่น โครงสร้างพื้นฐานเครือข่ายต้องมีความยืดหยุ่นในระดับเดียวกัน โดยมีเส้นทางสำรองหลายเส้นทางระหว่างสวิตช์เครือข่ายและอุปกรณ์ระบบ CCTV ในกรณีที่เส้นทางเครือข่ายหลักล้มเหลว นอกจากนี้ยังต้องมีมาตรการเพื่อให้แน่ใจว่ามีกระแสไฟฟ้าไหลอย่างต่อเนื่อง

Digifort แตกต่างจากโซลูชัน VMS อื่นๆ ตรงที่นอกจากจะรักษาความสามารถในการบันทึกภาพจากกล้องวงจรปิดในกรณีเกิดความล้มเหลวแล้ว ยังรักษาทรัพยากรและค่าการตั้งค่าระบบทั้งหมดไว้ด้วย これにより ทำให้มั่นใจได้ว่าระบบจะยังคงทำงานได้อย่างครอบคลุมหลังเกิดความล้มเหลว รวมถึงตัวเลือกการดูภาพสดและการดูภาพจากระยะไกล การเล่นภาพย้อนหลัง และการกำหนดค่าระบบทั้งหมด รวมถึงการจัดการเหตุการณ์ต่างๆ

การสลับระบบแบบหนึ่งต่อหนึ่ง

ระดับสูงสุดของการสลับเซิร์ฟเวอร์เมื่อเกิดข้อผิดพลาดคือแบบหนึ่งต่อหนึ่ง ซึ่งการบันทึกวิดีโอจะถูกทำซ้ำบนเซิร์ฟเวอร์หลักและเซิร์ฟเวอร์ “คู่หู” ที่มีคุณสมบัติใกล้เคียงกัน เซิร์ฟเวอร์คู่หูจะทำงานอยู่ตลอดเวลาเพื่อให้สามารถตอบสนองได้เร็วที่สุดและหลีกเลี่ยงการสูญเสียข้อมูลที่อาจเกิดขึ้น นี่เป็นตัวเลือกที่มีราคาแพง โดยมีการสำรองเซิร์ฟเวอร์ 100% ซึ่งหมายถึงการทำสำเนาเซิร์ฟเวอร์อย่างสมบูรณ์ อย่างไรก็ตาม มันให้ความยืดหยุ่นในระดับสูงมาก การสูญเสียข้อมูลน้อยที่สุด และรักษาการทำงานของระบบไว้ได้

กระจายการสลับเซิร์ฟเวอร์เมื่อเกิดข้อผิดพลาด

ทางเลือกที่ช่วยประหยัดต้นทุนคือ ‘เซิร์ฟเวอร์แบบกระจาย’ โดยแทนที่จะใช้สัดส่วนเซิร์ฟเวอร์ ‘หนึ่งต่อหนึ่ง’ เราจะใช้ ‘หนึ่งต่อหลาย’ ในกรณีนี้ เซิร์ฟเวอร์ที่ใช้งานอยู่หลายเครื่องสามารถเกิดความล้มเหลวได้ โดยจะมีเซิร์ฟเวอร์สำรองเพียงเครื่องเดียวคอยรับมือ – โดยที่เซิร์ฟเวอร์ทั้งหมดยังคงใช้ระบบจัดเก็บข้อมูล RAID5 และระบบปฏิบัติการ RAID1 ตัวอย่างเช่น ในอัตราส่วน 5:1 เซิร์ฟเวอร์ที่ใช้งานอยู่ห้าเครื่องสามารถเกิดความล้มเหลวได้ – แต่ไม่ใช่พร้อมกันทั้งหมด สถาปัตยกรรมเซิร์ฟเวอร์แบบกระจายมีราคาถูกกว่าแบบหนึ่งต่อหนึ่ง เนื่องจากความซ้ำซ้อนน้อยกว่า (ในกรณีนี้ 20%) แต่ก็ยังให้ประโยชน์มากมาย ตรรกะทางสถาปัตยกรรมไอทีที่ใช้คือ โอกาสที่เซิร์ฟเวอร์ที่ใช้งานอยู่มากกว่าหนึ่งเครื่องจะล้มเหลวพร้อมกันนั้นมีน้อยมาก อย่างไรก็ตาม มันเป็นการตัดสินใจระหว่างความเสี่ยงกับต้นทุนและงบประมาณ ซึ่งให้ความต่อเนื่องของไซต์ต่ำกว่าแบบหนึ่งต่อหนึ่ง แต่ดีกว่าไม่มีระบบสำรองเลย

การสลับกล้องที่สำคัญ

Digifort นำเสนอระบบสลับการทำงานสำหรับกล้องที่สำคัญ โดยเฉพาะกล้องที่สำคัญเท่านั้นที่จะสลับไปใช้เซิร์ฟเวอร์สำรอง กล้องเหล่านี้สามารถมาจากเซิร์ฟเวอร์หลักมากกว่าหนึ่งเครื่อง ทำให้ผู้จัดการด้านความปลอดภัยสามารถจัดลำดับความสำคัญของกล้องแต่ละตัวในระบบ CCTV ได้ ด้วยระดับความซ้ำซ้อนและต้นทุนที่เท่ากับสถาปัตยกรรมเซิร์ฟเวอร์แบบกระจายที่อธิบายไว้ข้างต้น ผู้จัดการด้านความปลอดภัยสามารถกำหนดได้ว่ากล้องใดมีความสำคัญ และเปลี่ยนเส้นทางการบันทึกไปยังเซิร์ฟเวอร์สำรองเมื่อเกิดความล้มเหลว แตกต่างจากเซิร์ฟเวอร์แบบกระจาย ในการออกแบบนี้ เซิร์ฟเวอร์หลักทั้งหมดอาจล้มเหลวได้ แต่กล้องที่สำคัญก็ยังคงทำงานได้

การบันทึกแบบขนาน

ในแอปพลิเคชันที่มีภัยคุกคามจากการโจมตีอย่างแท้จริงและข้อมูลมีความสำคัญ การบันทึกแบบขนาน (parallel recording) เป็นทางเลือกหนึ่ง นี่ไม่ใช่ “วิธีการสำรองข้อมูล” (failover) อย่างแท้จริง เพราะระบบทั้งหมดถูกทำสำเนาไว้ในสถานที่ต่างๆ และทำงานแยกจากกันโดยสิ้นเชิง แต่ทำงานแบบขนาน หากเกิดการโจมตี เช่น การระเบิดทำลายสถานที่แห่งหนึ่ง การบันทึกจะยังคงดำเนินต่อไปที่สถานที่แห่งที่สอง – โดยสมมติว่ามีระบบสำรองไฟและการออกแบบเครือข่ายที่เหมาะสม นี่เป็นทางเลือกที่มีค่าใช้จ่ายสูง เนื่องจากสิ่งอำนวยความสะดวกในการบันทึกทั้งหมดถูกทำสำเนาไว้ อย่างไรก็ตาม ข้อได้เปรียบหลักคือ ภาพที่บันทึกไว้จะพร้อมใช้งานก่อน ระหว่าง และหลังเหตุการณ์ร้ายแรง ยกเว้นกล้องที่อาจเสียหายจากการโจมตีด้วย ในแอปพลิเคชันที่สำคัญต่อภารกิจและมีความเสี่ยงสูง การบันทึกแบบขนานจะช่วยเพิ่มความต่อเนื่องของไซต์และรักษาการมองเห็นและการควบคุมไซต์ไว้ได้ในระดับหนึ่งเสมอ

การสำรองไฟ

ไฟฟ้าดับกะทันหันอาจสร้างความเสียหายให้กับเซิร์ฟเวอร์ในระบบ CCTV โดยเฉพาะอย่างยิ่งฮาร์ดไดรฟ์สำหรับจัดเก็บข้อมูล การแก้ไขปัญหาไฟฟ้าดับในเซิร์ฟเวอร์ทำได้ง่ายโดยใช้เครื่องสำรองไฟ (UPS) ซึ่งเป็นวิธีปฏิบัติที่ดีและแนะนำสำหรับเซิร์ฟเวอร์ทุกรูปแบบ UPS ไม่เพียงแต่ช่วยให้เซิร์ฟเวอร์และอุปกรณ์เครือข่ายอื่นๆ ปิดระบบได้อย่างราบรื่นหากไฟฟ้าดับทั้งหมดและกลับมาทำงานได้อย่างสมบูรณ์เมื่อไฟฟ้ากลับมา แต่ยังช่วยปกป้องเซิร์ฟเวอร์จากความเสียหายจากไฟกระชากอีกด้วย นอกจากนี้ยังสามารถระบุให้ใช้ PSU สำรองสองตัวในเซิร์ฟเวอร์ได้ โดยหาก PSU หลักล้มเหลว PSU สำรองจะทำงานแทน การสลับทำได้อย่างรวดเร็วและสามารถตั้งค่าการแจ้งเตือนภายใน Digifort เพื่อแจ้งให้ผู้ดูแลระบบทราบว่าเกิดปัญหาขึ้นและจำเป็นต้องซ่อมแซม

Digifort ช่วยให้สามารถติดตั้งระบบ CCTV โดยใช้ระดับความทนทานและงบประมาณที่แตกต่างกันตามความสำคัญของระบบ โดยใช้สถาปัตยกรรมเซิร์ฟเวอร์ที่แข็งแกร่งและมีระบบสำรองข้อมูล これによりมั่นใจได้ว่าความปลอดภัย กระบวนการ และการควบคุมการดำเนินงานของสถานที่นั้นจะได้รับการรักษาไว้ และความล้มเหลวของกล้อง แหล่งจ่ายไฟ พื้นที่จัดเก็บข้อมูล เซิร์ฟเวอร์ และเครือข่ายจะได้รับการบรรเทา แม้ว่าภัยคุกคามจะเป็นไปในทางร้ายหรือร้ายแรงก็ตาม

LinkedIn
Facebook
WhatsApp
X
Email