اجاره سرور اختصاصی یعنی در اختیار گرفتن یک ماشین فیزیکی کامل - اغلب در یک دیتاسنتر - با مدیریت از راه دور که با کار کردن مقابل رک قابل مقایسه است. دو جزء اساسی در بهره‌برداری، IPMI (یا معادل سازنده) و RAID سخت‌افزاری/نرم‌افزاری برای دیسک‌های شماست.
IPMI: کنسولی «انگار در محل حضور دارید»
IPMI (Intelligent Platform Management Interface) یک کنترلر مدیریتی مستقل از سیستم‌عامل است. این امکانات را فراهم می‌کند:
- روشن / خاموش / ری‌بوت سخت‌افزاری؛
- کنسول سریال یا KVM over IP (صفحه‌نمایش/کیبورد مجازی) برای نصب سیستم‌عامل، عیب‌یابی هسته‌ای که دیگر بوت نمی‌شود، یا دسترسی به BIOS/UEFI؛
- خواندن حسگرها (دما، منابع تغذیه) و لاگ‌های سخت‌افزاری.
در محیط عملیاتی، IPMI یک سطح حمله است: باید روی یک شبکه مدیریتی جدا قرار گیرد و با رمزهای عبور قوی، 2FA در صورت وجود و لیست دسترسی IP (فایروال یا VPN) محافظت شود. هرگز رابط IPMI را بدون سخت‌سازی مستقیماً روی اینترنت در معرض دید قرار ندهید.
RAID روی سرور اختصاصی: کدام را انتخاب کنیم؟
RAID چند دیسک را برای کارایی و/یا تحمل خطا کنار هم قرار می‌دهد.
| سطح | تحمل خرابی | کارایی خواندن | کارایی نوشتن | کاربرد معمول |
|---|---|---|---|---|
| RAID 0 | هیچ | بسیار بالا | بسیار بالا | کش موقت، داده‌های قابل بازتولید |
| RAID 1 | 1 دیسک | خوب | قابل قبول | سیستم‌عامل، پایگاه‌های داده کوچک حیاتی |
| RAID 5 | 1 دیسک | خوب | متوسط | فایل‌ها، حجم‌های عمومی |
| RAID 10 | بسته به میرورها | بسیار خوب | بسیار خوب | پایگاه‌های داده، بار ترکیبی |
نکته مهم: RAID بکاپ نیست. بیشتر در برابر خرابی دیسک محافظت می‌کند، نه در برابر حذف فایل‌ها، باج‌افزار یا خطای انسانی. RAID را با بکاپ‌های off-site (object storage، سایتی دیگر) ترکیب کنید.
نصب مجدد و چرخه عمر
روی یک سرور اختصاصی اغلب این مراحل را پشت سر هم انجام می‌دهید: ISO از راه دور از طریق IPMI ← نصب خودکار (cloud-init، اسکریپت‌ها) ← سخت‌سازی SSH (کلیدها، غیرفعال کردن رمز عبور root) ← به‌روزرسانی‌ها. نسخه فرم‌ور RAID و کارت‌های NIC را مستند کنید تا هنگام ارتقای هسته غافلگیر نشوید.
چه زمانی سرور اختصاصی از VPS بهتر است
- نیاز به دیسک‌های NVMe اختصاصی و تأخیر پایدار برای یک پایگاه داده بزرگ؛
- انطباق یا سیاست داخلی که سخت‌افزار غیراشتراکی را الزامی می‌کند؛
- میزبانی یک هایپروایزر برای چند VM داخلی.
برای مقایسه گاماهای سخت‌افزاری، طرح‌های سرور اختصاصی و گونه‌های eco / bare metal را بر اساس بودجه خود بررسی کنید.
چک‌لیست سریع امنیت
- IPMI روی VLAN مدیریتی + دسترسی محدود.
- RAID متناسب با SLA + بکاپ‌های خارجی.
- پارتیشن‌بندی سیستم‌عامل / داده برای ساده‌تر شدن نصب مجدد.
- نظارت (SMART، هشدارهای RAID، بار حرارتی).
یک سرور اختصاصی که با IPMI و RAID متناسب با بار شما پیکربندی شده باشد، تسلط بر زیرساختی قابل پیش‌بینی را به شما می‌دهد - مکمل طبیعی راهبردی که در آن VPS بخشی از بارهای کاری انعطاف‌پذیرتر شما را پوشش می‌دهد.