IT Infrastruktúra.
Céges szerver, hálózat és tárolórendszer tervezése, kiépítése és üzemeltetése. Proxmox, VMware, Cisco, NetApp — disaster recovery és magas rendelkezésre állás magyar és európai adatközpontokból. 500+ telepített szerver tapasztalatával — a te méretedre arányosítva, de a 3-2-1 mentés és a HA nálad sem opcionális.
- 500+ telepített szerver
- 3 adatközpont
- 99.99% SLA
- 3-2-1 backup · NIS2
Infrastruktúra megoldások minden szinten.
Hat fő terület, ahol enterprise szintű IT infrastruktúrát építünk és üzemeltetünk a cégednek — magyar és nemzetközi referenciákkal.
Szerver virtualizáció
VMware vSphere és Microsoft Hyper-V alapú virtualizációs infrastruktúra. Magas rendelkezésre állás (HA), terheléselosztás (DRS), automatikus failover, snapshot & clone management.
Hálózat tervezés és kiépítés
Cisco, Fortinet és Palo Alto alapú hálózati infrastruktúra. Spine-Leaf, BGP routing, terheléselosztás (F5, NSX), IPS/IDS, Zero-Trust mikroszegmentáció.
Tárolórendszer
NetApp, Pure Storage SAN/NAS, IBM FlashSystem. Block, file és object storage. Deduplikáció, snapshot, replikáció, immutable backup ransomware-védelmi célból.
Disaster Recovery
Veeam, Zerto és Site Recovery Manager. Vész-helyreállítási helyek, RTO < 1 óra, RPO < 15 perc. Negyedéves DR-tesztek, dokumentált forgatókönyvek.
Backup megoldások
3-2-1 backup stratégia: napi inkrementális, heti teljes, immutable air-gapped másolatokkal. Ransomware-védett, automatikus restore-tesztekkel — bizonyított visszaállíthatóság.
Data Center tervezés
Teljes adatközpont tervezés Tier III+ szabvány szerint. Hűtés (CRAC, in-row), áramellátás (UPS, generátor), rack design, kábelezés, BMS.
Modern infrastruktúra megoldásaink.
A legújabb generációs infrastruktúra technológiák — hiperkonvergencia, SDN és edge computing.
Hiperkonvergens infrastruktúra
Nutanix és VMware vSAN alapú konvergált rendszerek. Számítási erőforrások, tárolás és hálózat egy platformon — egyszerűbb üzemeltetéssel és gyorsabb deploymenttel.
Software-Defined Networking
Programozható hálózati infrastruktúra. Cisco ACI és VMware NSX alapú szegmentálás, automatizálás és mikroszegmentáció Zero-Trust elv mentén.
Edge Computing
Elosztott peremszámítási infrastruktúra. IoT gateway, edge AI accelerator, lokális adatfeldolgozás kis latenciával — gyár, retail és telco use case-ekre.
Katasztrófa-elhárítás & üzletmenet-folytonosság.
Veeam Backup & Replication, Zerto folyamatos (CDP) replikáció, VMware Site Recovery Manager — teljes DR a tervezéstől a végrehajtásig. Az alábbi kártyák egy példa-környezetet mutatnak be, illusztratív értékekkel.
Primary site
Az éles (produkciós) telephely — itt futnak a valós szolgáltatások. Példa: HU-1 adatközpont, vSphere 8 klaszter 12 hoszttal, 382 VM. Innen indul minden replikáció és mentés.
Replication engine
A replikációs motor folyamatosan (CDP) másolja az éles adatot a DR telephelyre. Veeam B&R 12 + Zerto 9, aszinkron, RPO < 15 perc, < 5 mp journal — kiesésnél alig pár másodperc adatvesztés.
DR site
Tartalék (warm standby) telephely — kiesés esetén ide kapcsol át a forgalom. VMware SRM automatikus failover, RTO < 1 óra, a példában 382/382 VM szinkronban, DORA-ready runbook.
Immutable backup
Változtathatatlan (WORM) mentés a 3-2-1-1-0 elv szerint — ransomware után is biztos visszaállás. AWS S3 Object-Lock, 90 nap hot + 7 év Glacier, havi automata restore-teszt sha-256 ellenőrzéssel, air-gapped.
24/7 NOC monitoring
Folyamatos, magyar nyelvű felügyelet — Prometheus · Grafana · Loki, SLO burn-rate riasztással. MTTA < 5 perc, MTTR < 30 perc. Egyszerre figyeli mindkét telephelyet és a mentést.
- <15 minRPO — minimális adatvesztés
- <1 óraRTO — automatikus failover
- QNegyedéves DR-teszt
Kisvállalkozói & KKV infrastruktúra-csomagok.
Banki módszertan KKV-méretre — három előre kalibrált csomag, amelyet a ti környezetetekre szabunk. Árlista helyett az audit után adunk fix árú, személyre szabott ajánlatot, az aktuális akcióinkat is beszámítva; nem óradíjjal dolgozunk. Minden csomag tartalmazza a 3-2-1 mentést, monitoring-integrációt és NIS2-felkészülést.
Indító csomag
Egyedi ajánlat kiépítés + havi támogatás · audit után
Egy szerver és egy mentési háttér — minden, ami egy kisvállalkozás napi működéséhez kell. Annak a cégnek való, aki nem akar IT-vel foglalkozni, de tudja, hogy egy szerver-leállás vagy adatvesztés komoly probléma.
- 1 db szerver + helyi NAS — közös fájlok, levelezés, könyvelő-program egy helyen
- Automatikus napi mentés helyben és felhőben (kettős biztonság)
- Ransomware-védett mentés — egy fertőzés után is visszaállítható
- Munkanapok 9–17h támogatás · 4 órás reakcióidő · havi karbantartás
- 4h reakció · 24h RTO · 1d RPO
- Dell · Synology · Veeam · Proxmox · Wasabi
- Ajánlott · Legjobb érték
KKV+ csomag
Egyedi ajánlat kiépítés + havi támogatás · audit után
Két szerver együtt fut: ha az egyik megáll, a másik percen belül átveszi — a felhasználók jellemzően csak egy rövid megszakítást észlelnek. Akkor kell, ha egy webshop, ERP vagy CRM tényleg nem állhat le napközben.
- 2 szerver HA-klaszterben — automatikus átkapcsolás percen belül leállás esetén
- Enterprise mentés + immutable felhő — ransomware-fertőzés ellen is védve
- Redundáns hálózat — két uplink, két switch, kettős kábelezés
- Folyamatos monitoring SLO-alapú riasztással — problémát látunk mielőtt bajt okoz
- 24/5 támogatás · 1 órás kritikus reakcióidő · havi service-review
- 1h reakció · 4h RTO · 1h RPO
- vSphere · Veeam · Synology XS · Fortinet · Prometheus
Enterprise csomag
Egyedi ajánlat egyedi audit-alapú · projekt-méret szerint
Banki-szintű infrastruktúra: redundáns mindenben, automatikus DR-átkapcsolás, 24/7 magyar NOC felügyelet, audit-ready dokumentáció. Akkor kell, ha egy órás leállás milliós kárt okoz, vagy szabályozói előírás (DORA, NIS2, PCI DSS) miatt kötelező.
- Hiperkonvergens infrastruktúra — 3+ node, N+1 redundancia, NVMe-storage
- Multi-site DR — két magyar helyszín + immutable cloud, automatikus failover < 1 óra
- 24/7 magyar nyelvű NOC + dedikált incident manager · <5 perc reakció
- Negyedéves DR-drill, dokumentált runbook, jegyzőkönyv minden tesztről
- Teljes DORA · NIS2 · PCI DSS · ISO 27001 audit-felkészítés és coaching
- <5m MTTA · <1h RTO · <15m RPO
- Nutanix · NSX · Zerto · Prometheus · DORA · NIS2
| Indító · kisvállalkozás | KKV+ · növekvő cég | Enterprise · banki minőség | |
|---|---|---|---|
| Kinek való | 5–20 fő · bolt, ügyvédi / könyvelő iroda, kis kereskedő, családi vállalkozás, induló szolgáltató · jellemzően nincs saját IT-csapat, max. külsős szervizes. | 20–80 fő · kereskedelmi vállalat, közepes gyártó, regionális szolgáltató, növekvő webshop, ügyvédi / könyvelő iroda 20+ fővel · jellemzően 1 belső IT-felelős, de nem 24/7 csapat. | 100+ fő (vagy kisebb cég kritikus rendszerrel) · bank, biztosító, fintech, energetikai szolgáltató, kórház, állami szolgáltató, kritikus gyártó · helyben saját IT-vezető + 2–3 fős csapat. |
| Tipikus alkalmazás · területek | • Fájl-szerver, közös mappák, dokumentum-kezelés • Active Directory — egységes céges bejelentkezés • Könyvelő- és számlázóprogram (RLB · KulcsSoft · Számlázz.hu) • 1–4 belső VM (ERP-frontend, intranet, fejlesztői gép) • Microsoft 365 / Google Workspace mellé belső kiegészítés | • Webshop + ERP integráció (Microsoft Dynamics · KulcsSoft · SAP B1) • CRM és ügyfél-portál (MiniCRM · HubSpot · saját rendszer) • E-mail / groupware szerver (Microsoft Exchange · Zimbra) • 10–30 VM workload — DB-, web-, alkalmazás-szerverek párhuzamosan • NIS2-érintett rendszerek (közepes méretű KKV-knak kötelező felkészítés) • Külső webshop/SaaS mellé belső adat-tár (single source of truth) | • Banki core-rendszer vagy hozzá kapcsolódó middleware • Pénzügyi tranzakció-feldolgozás (PSD2, kártya, ISO 20022) • Multi-tenant SaaS platform 1000+ ügyféllel • Kritikus gyártó MES + SCADA környezet (folyamatos termelés) • Egészségügyi rendszer (HL7, FHIR pipeline, betegadat) • Állami / önkormányzati digitális szolgáltatás (KAÜ, Ügyfélkapu+, NAV API) |
| Előny és hátrány | + Olcsó belépő, átlátható havi díj — fix-áras ajánlat audit után + Nem igényel saját IT-csapatot — mi vagyunk az IT-osztálya − Egyetlen szerver: ha meghibásodik, max. 1 napos visszaállás (nem hibatűrő rendszer — 24/7 üzletkritikus rendszerre nem ajánlott) | + Zero-downtime karbantartás — frissítés, javítás ügyfél-szünet nélkül + NIS2-felkészüléshez közvetlenül használható (gap-elemzéssel együtt szállítjuk) − Drágább a belépő szintnél, és helyben legalább 1 fő IT-felelőst igényel a koordinációhoz (nem szervizes szint) | + 99.99% szerződéses SLA — kötbér a hibás rendelkezésre állásra + Audit-érettség (DORA · NIS2 · PCI DSS) banki minőségben, magyar nyelven − Nagyobb beruházás — csak akkor éri meg, ha az 1 órás leállás üzleti vagy szabályozói kára ezt indokolja. Kis rendszerre túlméretezett. |
Automatizálás & Infrastructure as Code.
Manuális üzemeltetés helyett kódban definiált, verzionált, reprodukálható infrastruktúra. Négy összekapcsolt pillér — KKV-méretre is alkalmazzuk, hogy a kis IT-csapatok terhe csökkenjen és a hibák se ismétlődjenek.
Ansible — Configuration as Code
Egy YAML playbook frissít párhuzamosan 100+ szervert. Kézi konfigurációs hibák, drift és „melyik szerveren nem fut?” típusú meglepetések kiküszöbölve.
- Drift-mentes konfiguráció — minden szerver bizonyítottan egyforma
- Ügynökmentes (SSH-n keresztül) — nincs kliens-telepítés
- Ugyanaz a playbook fut dev / staging / prod környezetben
Terraform — Infrastructure as Code
Az infrastruktúra kódban él. 30 percen belül felépül egy új környezet, pontosan úgy, mint a régi. Verziókövethető, peer-review-zható, auditálható.
- Reprodukálható — dev / staging / prod garantáltan azonos
- Multi-cloud — AWS · Azure · GCP · on-prem ugyanazzal a kóddal
- Git history = teljes audit-trail minden változtatásra
CI/CD · GitOps pipeline
Minden infrastruktúra-változtatás Git-en megy át — automata lint / teszt / build, majd staging és production deploy. Hibás kiadás esetén 1 percen belül visszaáll.
- Audit-trail minden változásra: ki, mikor, miért, mit
- Staging → production átkapcsolás emberi kéz nélkül
- 1-kattintásos rollback (előző commit auto-deploy)
Observability · SLO-alapú riasztás
A hibát nem akkor látjuk amikor az ügyfél felhív, hanem 5 perccel előtte. SLO error-budget burn-rate alapján riasztunk — nem minden zörejre, csak ami valóban számít.
- Metrics · Logs · Traces egy platformon (3-pillar observability)
- Multi-window burn-rate riasztás — nincs riasztás-fáradtság
- Magyar nyelvű NOC közvetlen incident-ticket-tel
Amit a döntés előtt tudni érdemes.
Tipikus IT-vezetői és üzleti döntéshozói kérdések, amelyek minden infrastruktúra-projektnél felmerülnek. Úgy válaszolunk rájuk, ahogy egy belső architecture-review-n tennénk.
Mennyibe kerül egy KKV-szintű infrastruktúra-felépítés?
Listaárunk nincs: az infrastruktúrát a ti alkalmazásaitokhoz, adataitokhoz és kockázataitokhoz méretezzük, ezért két cégnél ugyanaz a csomagnév is mást jelent. Az indító csomag jellemzően egy szerver, NAS, alapmentés és monitoring; a KKV+ HA-klaszter, enterprise SAN és redundáns hálózat; az Enterprise szint audit-alapú.
A Discovery-fázis után fix árú, személyre szabott ajánlatot adunk, a futó akcióinkat is beszámítva. Nem óradíjjal dolgozunk, így a költség előre kalkulálható. NDA + teljes körű árajánlat a kapcsolatfelvételtől számított 5–10 munkanapon belül.
Saját szerver vagy felhő — mit ajánlotok KKV-nak?
Sok esetben hibrid a legjobb. Lokális szerver azokra a workload-okra, amelyek alacsony latenciát igényelnek vagy adatszuverenitási okból helyben kell maradniuk (pl. magyar adatközpont GDPR-érzékeny adatra), és felhő a változó terhelésre, backup-tier-re és skálázódásra.
Tisztán cloud-only setup KKV-nál akkor működik jól, ha a fő alkalmazás SaaS (Microsoft 365, Google Workspace, webshop-platform), és csak email + fájl + identity kell. Tisztán on-prem akkor optimális, ha a workload stabil és a beruházási költség (CAPEX) jobb a havi díjnál (OPEX). A pontos választást TCO-számítással adjuk át, nem érzésre.
Mit jelent a 3-2-1 backup és miért fontos KKV-nak is?
A 3-2-1 backup nemzetközi best practice: 3 másolat az adatból, 2 különböző tárolón, ebből 1 másolat fizikailag különálló helyen (offsite). Modern változata a 3-2-1-1-0: a fenti + 1 immutable (változtathatatlan) másolat + 0 hiba a rendszeres restore-teszt során.
KKV-nál is létfontosságú, mert a ransomware-támadások 2023 óta tömegesen érik a magyar kisvállalkozásokat. Egy egyszerű mentés (csak ugyanazon a NAS-on) nem véd: a támadó titkosítja azt is. Az immutable cloud-tier (pl. AWS S3 Object Lock vagy Wasabi) az egyetlen, ami biztosan visszaállítható egy fertőzés után.
NIS2 KKV-ra is vonatkozik? Mi a felkészülés folyamata?
A NIS2 irányelv (EU 2022/2555) elsősorban a kritikus és fontos szektorokra vonatkozik, de 50+ főnél vagy 10M EUR+ árbevételnél több szektorban már KKV-ra is kiterjedhet: energetika, közlekedés, banki, egészségügyi szolgáltató, digitális szolgáltatás, élelmiszer, gyártás, posta. A magyar átültetés ma a 2024. évi LXIX. törvény (Magyarország kiberbiztonságáról), amely 2025. január 1-jétől hatályos, és felváltotta a 2023. évi XXIII. törvényt (Kibertv.).
A felkészülés folyamata: (1) gap-elemzés — érintettség és hiányosságok feltárása; (2) kockázat-elemzés és intézkedési terv; (3) műszaki kontrollok implementációja (mentés, MFA, hálózati szegmentáció, log-gyűjtés); (4) folyamatok dokumentálása (incidens-eljárás, beszállító-management); (5) éves felülvizsgálat. Mi a teljes ciklust végigvezetjük.
Régi szervereink vannak — érdemes lecserélni vagy frissíteni?
Készítünk egy hardver-életkor analízist: gyártói támogatás (EOS / End-of-Support dátum), garancia, alkatrész-elérhetőség, energiafogyasztás kWh-ban. Egy 6+ éves szerver tipikusan 2–3× annyit fogyaszt, mint a mai megfelelője, és a vendor-támogatás már nem elérhető — egy meghibásodás komoly leállást okoz.
Általában a 4–5 éves életkornál érdemes elindítani a tervezést. Két út: (1) új hardver vásárlása (CAPEX, 5+ év amortizáció); (2) refurbished enterprise vas (Dell / HPE 1–2 generációval korábbi) — KKV-nál ez 30–50%-os költségmegtakarítás, gyártói garanciával. Mindkét opcióra TCO-számítást adunk.
Milyen gyorsan tudtok reagálni egy szerver-leállásra?
SLA-szinttől függ. Az indító csomagnál munkanapokon 4 órás reakcióidő, a KKV+ csomagnál 24/5-ben 1 órás kritikus reakcióidő, az Enterprise csomagnál 24/7 magyar nyelvű NOC < 5 perc MTTA (Mean Time To Acknowledge) és < 30 perc MTTR (Mean Time To Resolve) átlaggal.
A reakcióidő azt jelenti, hogy mikor lépünk akcióba, nem azt, hogy mikor oldódik meg. A teljes helyreállítási idő (RTO) a setup-tól függ: automatikus failover-rel < 1 óra, manuálissal 2–4 óra. Ezt minden ügyfélnél az infrastruktúra-szintnek megfelelően kalibráljuk és negyedévente teszteljük (DR-drill).
VMware vs Proxmox vs Hyper-V — melyiket ajánljátok, és érdemes-e kiváltani a VMware-t?
Egyik sem univerzális. VMware vSphere: piacvezető enterprise feature-set, drága licenc (különösen a Broadcom-akvizíció után, 2024-től), érdemes 50+ host fölött. Microsoft Hyper-V: ha az ügyfél már Windows Server-licencet vásárolt, beleépül, jó SMB-választás Active Directory-környezethez. Proxmox VE: open source, KVM-alapú, KKV-szinten kiváló — fél áron tudjuk amit a VMware tud, és a Veeam is támogatja.
Általában: 1–3 host KKV → Proxmox, 4–10 host közepes vállalat → Hyper-V vagy Proxmox, 10+ host enterprise → vSphere ha a feature-set indokolja. Migráció bármelyik irányba minimális leállással végezhető (Veeam Quick Migration, VM-konvertálás).
Ha a licencváltás miatt a VMware kiváltásán gondolkodsz, előbb felmérjük, mely funkciókat használjátok ténylegesen: KKV-méretben ezek jellemzően Proxmox VE-vel vagy Hyper-V-vel is lefedhetők. Részletes összevetés: VMware, Proxmox vagy Hyper-V?
Készen az infrastruktúra projektre?
Egyeztessünk egy ingyenes infrastruktúra-felmérést. Felmérjük a helyzetedet, készítünk egy hardver-életkor analízist és 3-2-1 backup auditot, majd személyre szabott javaslatot adunk át — KKV-méretű csomagtól enterprise mandátumig.