Riešenia

Infraštruktúra a dátové centrá

Infraštruktúra, na ktorej beží celá organizácia, nemá byť poskladaná od piatich dodávateľov.

Navrhujeme, dodávame a prevádzkujeme IT prostredia ako celok: servery, diskové polia a siete; virtualizáciu na Proxmox VE, Hyper-V aj VMware vrátane migrácií; monitoring s technickou podporou v prioritách P1–P4; a kybernetickú bezpečnosť vrátane ochrany identít. Čo nasadíme, to aj prevádzkujeme a školíme — Qintec je Proxmox Training Partner. Referencie od štátnych inštitúcií po akademický sektor.

Štyri vrstvy, jeden dodávateľ

Infraštruktúra sa nekupuje po kusoch. Toto sú vrstvy, ktoré musia sedieť na sebe — a ktoré dodávame a prevádzkujeme spolu.

BezpečnosťOchrana identít a Active Directory, riadenie prístupov v systémoch.Monitoring a podporaDostupnosť serverov, sietí a prevádzky DC. Model priorít P1–P4.Virtualizácia a zálohovanieProxmox VE, vSphere, Hyper-V. Zálohy s definovaným RTO a RPO.Hardvér a sieteServery, diskové polia, prepínače a WiFi.

Hardvér, servery a technická infraštruktúra

Dodávka a implementácia serverov, diskových polí, sieťových prepínačov a WiFi. Pracujeme so zavedenými značkami podnikového hardvéru a riešenia navrhujeme podľa reálnych potrieb prevádzky — od jedného servera po vysoko dostupné clustery.

S ktorými technológiami pracujeme a kto na strane zákazníka o nich zvyčajne rozhoduje:

Servery a aplikácie
DellHPE
Procurement · IT admin
Storage a ukladanie dát
DellHPEHuawei
Procurement · IT admin
Networking
CiscoArubaFortinetHuawei
Procurement · IT admin
Virtualizácia
ProxmoxHyper-VVMware
Procurement · IT admin
Zálohovanie a obnova dát
VeeamDellProxmox
IT admin · Backup admin
Serverový rack s osadenými servermi, diskovým poľom a prepínačmi pri odovzdaní zákazky

Virtualizácia a Proxmox

Návrh, dodávka a inštalácia Proxmox VE vyškolenými pracovníkmi — vrátane migrácií z VMware, Hyper-V a XCP-ng a nastavenia zálohovania. Migrácia z VMware → · Proxmox školenia →

Budujeme virtualizačné prostredia na platformách Hyper-V, VMware vSphere a Proxmox VE — vrátane vysoko dostupných a stretched metro clusterov. Zálohovanie riešime s definovanými RTO/RPO cez Veeam Backup & Replication alebo Proxmox Backup Server, s kópiami záloh na diskové polia a páskové knižnice. Realizujeme aj migrácie medzi platformami vrátane prechodu z VMware na Proxmox VE.

Virtualizácia
Proxmox VE · VMware vSphere · Hyper-V
Zálohovanie
Veeam · Proxmox Backup Server

Platformy Čo na ktorej robíme

  • klaster bez master uzla, zaručuje vysokú dostupnosť
  • zálohovanie cez Proxmox Backup Server
  • sme certifikovaný školiaci partner — školíme, čo nasadzujeme

Nasadzujeme aj migrujeme. Najčastejší cieľ prechodu z VMware.

Interaktívna schéma Vysoká dostupnosť v praxi — pri výpadku ktoréhokoľvek uzla sa virtuálne servery presunú na zvyšné. prejdite myšou alebo ťuknite na uzol
uzol 1beží
VMVMVMVMVM
uzol 2beží
VMVMVMVMVM
uzol 3beží
VMVMVMVM

Všetkých 7 virtuálnych serverov beží · uzly 1 – 3 v poriadku

Monitoring a technická podpora

Dva typy monitoringu, jasne oddelené: tu riešime monitoring infraštruktúry — dostupnosť serverov, sietí, aplikácií a prevádzky dátových centier. Monitoring výroby a technológií (OEE, senzory, energie) je ten, aký nájdete v divízii Systémy pre priemysel a služby. Podpora beží v modeli priorít P1–P4

Monitoring dátových centier (ističe, UPS, klimatizácie, teploty), monitoring prevádzok a zariadení u zákazníka a technická podpora so servisom. Rozsah podpory a reakčné časy dohadujeme v servisnej zmluve podľa kritickosti prevádzky.

Monitoring prevádzky dátových centier
Zabbix
DC manager · IT admin
Monitoring prevádzok a zariadení
Ops manager · Facility manager
Technická podpora a servis
IT admin · Ops team
Monitorovací dashboard — prehľad uzlov, vyťaženia a stavu záloh

Technická podpora

Nie každý problém je havária

Podporu riadime v štyroch úrovniach priority. Rozsah, servisné hodiny a reakčné časy sa dohadujú v servisnej zmluve podľa kritickosti prevádzky — model priorít je rovnaký, hranice sú vaše.

Dohodnúť rozsah podpory →

Výpadok kritickej služby alebo celého prostredia.

Systém beží, ale s výrazným dopadom na prácu používateľov.

Čiastočný problém s náhradným riešením. Rieši sa v dohodnutom okne.

Zmeny, rozšírenia a plánované zásahy bez dopadu na prevádzku.

Kybernetická bezpečnosť

Vlajkovou témou je ochrana identít a privilegovaných prístupov — vrátane prostredí, kde natívna MFA nasadiť nejde (legacy a OT systémy).

Kybernetická bezpečnosť sa v divízii delí na dve podkategórie. Prvá chráni účty, ktoré už existujú; druhá určuje, kto má v systémoch aké prístupové práva.

Ochrana identít a privilegovaných prístupov
Silverfort
CISO · Security manager
Ochrana koncových zariadení (EDR)
SentinelOne
CISO · Security manager

Podkategória 01

Ochrana identít a privilegovaných prístupov

Obrana existujúcich účtov pred zneužitím — od Active Directory po servisné účty dodávateľov.

  • MFA aj pre legacy a OTOverenie druhým faktorom aj pri systémoch, kde sa natívna MFA nasadiť nedá — bez agentov a bez zásahu do chráneného systému.
  • Privilegované a servisné účtyEvidencia, obmedzenie a kontrola administrátorských a servisných účtov vrátane prístupov dodávateľov.
  • Dohľad nad Active DirectoryMonitoring prihlásení a privilegovaných operácií — prehľad o tom, kto sa kam reálne prihlasuje.
  • Posúdenie stavu pred nasadenímInventarizácia identít a privilegovaných prístupov. Výstupom je prehľad rizík a návrh opatrení s prioritami.
Ochrana identít a privilegovaných prístupov

Podkategória 02

Riadenie identít a prístupov

Kto má v ktorom systéme aké prístupové práva — a kto mu ich dal. Navrhujeme a nasadzujeme v systémoch, ktoré staviame, na otvorenej platforme z nášho stacku.

  • Jednotné prihlásenieJedno prihlásenie do všetkých modulov systému namiesto samostatného hesla pre každý z nich.
  • Práva podľa roleOprávnenia sa viažu na pracovnú rolu, nie na konkrétneho človeka. Pri zmene pozície sa mení rola.
  • Životný cyklus účtuVytvorenie, zmena a zrušenie prístupu od nástupu po odchod — vrátane záznamu, kto právo pridelil.
  • Napojenie na existujúci adresárPrevzatie používateľov z Active Directory alebo LDAP, ak ich organizácia prevádzkuje.
Riadenie identít a prístupov

Realizované projekty

Verejný sektor · Štátny fond rozvoja bývania

Vysoko dostupný cluster

Hyper-V HA cluster s novým zálohovaním Veeam.

Hyper-VVeeamHA
Verejný sektor · Ministerstvo životného prostredia SR

Stretched metro cluster

VMware vSphere s diskovými poľami v metro režime.

vSpheremetro clusterSAN
Verejný sektor · Slovenský hydrometeorologický ústav

Migrácia na Proxmox VE

Kompletná revitalizácia prostredia vrátane prechodu na Proxmox Backup Server.

Proxmox VEPBSmigrácia
Akademický sektor · FEI STU

Monitoring dátových centier

Hlavné aj záložné dátové centrum.

monitoring DCUPSteploty
Verejný sektor · Úrad vlády SR

Storage a virtualizačný node

Implementácia diskového poľa HPE Alletra a virtualizačného nodu Proxmox VE; súčasťou spolupráce bolo aj overenie ochrany identít (POC Silverfort).

HPE AlletraProxmox VESilverfort
Akademický sektor · FEI STU

Siete a WiFi infraštruktúra

Dodávka a implementácia sieťových prvkov Cisco — prepínačov a WiFi prístupových bodov — pre fakultné prostredie.

CiscoswitchingWiFi AP

Všetky referencie →

Súvisiace služby

Migrácia z VMware na ProxmoxLicencie výrazne zdraželi? Zmigrujeme vás po etapách vrátane zálohovania. Proxmox školeniaVáš tím naučíme samostatne prevádzkovať Proxmox. AI na vlastnej infraštruktúrePrivátne LLM bežia na infraštruktúre, ktorú navrhneme a prevádzkujeme.

Časté otázky k infraštruktúre

Ako prebieha migrácia z VMware na Proxmox VE?
Začíname posúdením prostredia a plánom migrácie po častiach, aby prevádzka bežala ďalej. Realizovali sme kompletnú migráciu virtualizačného prostredia štátnej inštitúcie z VMware do Proxmox VE vrátane prechodu zálohovania na Proxmox Backup Server.
Aké zálohovanie odporúčate?
Také, ktoré má definované RTO a RPO — teda ako rýchlo a k akému bodu sa viete vrátiť. Nasadzujeme Veeam Backup & Replication aj Proxmox Backup Server, s kópiami záloh na diskové polia a páskové knižnice.
Dodávate aj samotný hardvér?
Áno — servery, diskové polia, sieťové prepínače a WiFi. Realizovali sme napríklad implementáciu diskového poľa HPE Alletra či dodávku sieťových prvkov Cisco pre univerzitné prostredie.
Ako funguje technická podpora po nasadení?
Rozsah podpory, servisné hodiny a reakčné časy dohadujeme individuálne v servisnej zmluve alebo SLA podľa kritickosti prevádzky.
Postaráte sa aj o monitoring prevádzky?
Áno. Dodávame monitoring dátových centier (UPS, klimatizácie, ističe, teploty) aj monitoring prevádzok a zariadení u zákazníka s vizualizáciou v reálnom čase.

Infraštruktúra · Konzultácia

Plánujete obnovu infraštruktúry?

Posúdime aktuálny stav a navrhneme riešenie — od hardvéru po zálohovanie a monitoring.

Konzultovať infraštruktúru Kontakt a cenová ponuka

E-mail: obchod@qintec.sk · Telefón: +421 2 3240 1217 (pracovné dni 9:00 – 15:30)