Серверная с нуля: виртуализация, firewall, резервные копии — из чего складывается цена

Коротко. Развернуть серверную инфраструктуру для небольшой компании — с виртуализацией, межсетевым экраном, резервным копированием и VPN — стоит около 9 800 000 сум за работы и занимает до 15 рабочих дней. Сам сервер в эту сумму не входит. Ниже — цена каждой части по протоколу к нашему подписанному договору 2026 года, без НДС, и что из этого можно отложить.

Что получает компания

Один физический сервер, на котором работают несколько независимых виртуальных машин: учёт, файлы, почта или что нужно бизнесу. Сеть защищена межсетевым экраном, который не только закрывает лишнее, но и замечает попытки атак. Данные каждый день копируются на отдельный носитель. Сотрудники и руководство могут безопасно подключаться к офису из дома.

Цена по частям

Работа	Стоимость
Зеркальный массив RAID 1 на SSD — для системы и быстрых данных	700 000 сум
Зеркальный массив RAID 1 на HDD — для объёмных данных и копий	700 000 сум
Платформа виртуализации Proxmox VE: установка и настройка	900 000 сум
Linux Ubuntu Server LTS: установка, сеть, синхронизация времени, защищённый доступ	900 000 сум
Межсетевой экран OPNsense: зоны LAN, WAN и DMZ, правила фильтрации, обнаружение и блокировка атак (Suricata), NAT, DHCP, DNS	3 600 000 сум
Сервер резервного копирования: расписания и сроки хранения копий	1 200 000 сум
VPN-сервер: WireGuard или OpenVPN на выбор	1 800 000 сум
Итого	9 800 000 сум

Больше всего стоит межсетевой экран, и это не случайно: настроить правила так, чтобы закрыть лишнее и ничего нужного не сломать, а потом научить систему отличать атаку от обычного трафика — самая кропотливая часть проекта.

Зачем каждая часть

Зеркальные диски (RAID 1). Данные пишутся сразу на два диска. Умер один — сервер продолжает работать, а вы спокойно меняете диск. Это не замена резервной копии: если файл удалили или зашифровал вирус, удаление зеркалируется на оба диска.

Виртуализация (Proxmox VE). Вместо нескольких серверов — один, на котором живут изолированные виртуальные машины. Proxmox бесплатен, лицензий за каждую машину платить не нужно.

Межсетевой экран (OPNsense). Делит сеть на зоны: внутреннюю, внешнюю и демилитаризованную — для того, что должно быть видно из интернета. Встроенный Suricata замечает и блокирует известные атаки. OPNsense тоже бесплатен.

Резервное копирование. Единственное, что спасает от шифровальщика и случайного удаления. Копии хранятся отдельно от рабочих данных и по расписанию.

VPN. Защищённый вход в офисную сеть из дома или из филиала, без открытых наружу портов.

Что можно отложить, а что нет

Если бюджет ограничен, начинать стоит не со всего сразу. Резервное копирование откладывать нельзя — это единственная часть, которую нечем заменить после беды. Без VPN можно обойтись, если никто не работает удалённо. Межсетевой экран можно начать с базовых правил и добавить обнаружение атак позже.

Что не входит

• сам сервер и диски — их подбираем под задачу, покупаете вы;
• лицензии на платное программное обеспечение, если оно нужно на виртуальных машинах;
• обслуживание после запуска — по отдельному договору или почасово.

Частые вопросы

Нужен ли дорогой сервер?

Нет. Для компании на 20–50 человек обычно достаточно одного надёжного сервера среднего класса. Важнее правильные диски и источник бесперебойного питания, чем самый мощный процессор.

Можно ли сделать то же в облаке?

Можно, но у облака своя ежемесячная плата, а данные уходят к провайдеру. Сравнивать стоит по сумме за два-три года: облако — платёж каждый месяц, свой сервер — разовая покупка плюс обслуживание.

Сколько времени занимает?

До 15 рабочих дней после оплаты, если доступ к оборудованию есть с первого дня.

Расскажите, сколько у вас сотрудников и какие программы должны работать на сервере, — подберём состав и назовём цену.