Donma və ya modernləşmə - bayramlarda nə edəcəyik?

Donma və ya modernləşmə - bayramlarda nə edəcəyik?

Yeni il tətilləri yaxınlaşır və bayramlar və bayramlar ərəfəsində suala cavab verməyin vaxtı gəldi: bu müddət ərzində İT infrastrukturu ilə nə baş verəcək? Bütün bu müddət ərzində bizsiz necə yaşayacaq? Və ya bəlkə bu vaxtı İT infrastrukturunu modernləşdirməyə sərf edəsən ki, bir il ərzində “hamısı öz-özünə işləsin”?

İT departamentinin hamı ilə birlikdə istirahət etmək niyyətində olduğu seçim (əgər varsa növbətçi inzibatçılar istisna olmaqla) ümumi "dondurma" termini ilə təyin edilə bilən mürəkkəb işlərin həyata keçirilməsini tələb edir.

Planlaşdırılan iş əks variantdır, fürsətdən istifadə edərkən sakit şəkildə istənilən zəruri tədbirləri görməyə cəhd edə bilərsiniz, məsələn, şəbəkə və/və ya server avadanlıqlarını təkmilləşdirmək.

"dondurmaq"

Bu strategiyanın əsas prinsipi “Əgər işləyirsə, ona toxunma”dır.

Müəyyən bir vaxtdan başlayaraq bütün işlərə moratorium elan edilir,
inkişafı və təkmilləşdirilməsi ilə bağlıdır.

Təkmilləşdirmə və inkişafla bağlı bütün məsələlər sonrakı vaxta təxirə salınır.

İşçi xidmətlər hərtərəfli sınaqdan keçirilir.

Bütün müəyyən edilmiş problemlər təhlil edilir və iki növə bölünür: asanlıqla həll olunur
və aradan qaldırılması çətindir.

Asanlıqla həll edilə bilən problemlər əvvəlcə nə olacağını müəyyən etmək üçün təhlil edilir
Əgər? Onların aradan qaldırılması üçün işlər yalnız olmadıqda aparılır
potensial çətinliklər.

Həll olunmayan problemlər qeydə alınır və sənədləşdirilir, lakin onların həyata keçirilməsi
moratoriumun sonuna qədər təxirə salındı.

Yoxlamadan əvvəl nəzarət obyektlərinin daxil olduğu bir plan hazırlanır,
nəzarət parametrləri və yoxlama üsulları.

Məsələn, Windows fayl serverləri - Hadisə qeydlərini oxumaq, statusu yoxlamaq
RAID massivi və s.

Şəbəkə infrastrukturunun öz hesabat alətləri var.

Bulud platforma dəstəyi ilə avadanlıq üçün Zyxel Dumanlığı Prinsipcə, heç bir xüsusi problem yoxdur, sistem işləyir, məlumat toplanır.

Firewalllar üçün belə bir məlumat toplayıcının rolu xidmət tərəfindən götürülə bilər
SecuReporter.

Hadisələrin normal inkişafı üçün ən böyük təhlükə məcburi fasilə anında baş verir. Bütün yoxlama işləri artıq tamamlandıqda və həftə sonu hələ gəlmədikdə. Boş vaxtda işçilər özləri ilə nə edəcəklərini bilmirlər. Diqqətə çatdırıldı ki, onları aradan qaldırmaq üçün bir dəstə axmaq lazımsız işə səbəb olan bütün kabus problemləri: "Mən sadəcə cəhd edəcəyəm ..." sözləri ilə başladı.

Belə dövrlərdə işdəki fasiləni doldurmaq üçün intensiv sənədləşmə işləri mükəmməldir. Bunun iki faydası var: nəinki kiminsə oynaq əllərini və parıldayan gözlərini məşğul saxlamaq, həm də baş verən hadisələri həll etmək üçün lazım olan vaxtı azaltmaq.

Həftə sonları və bayram günlərində işçilər tez-tez əlçatan olmur, ona görə də aktual məlumatlar yalnız kiminsə parlaq başında saxlanılırsa, onu kağıza və ya fayla köçürməyin vaxtıdır.

Yeri gəlmişkən, kağız media haqqında. Retrogradlıq ittihamlarına baxmayaraq, sənədlərin kağız nüsxələri, məsələn, IP və MAC ünvanları olan serverlərin siyahılarının çapı, şəbəkə diaqramları və müxtəlif qaydalar çox faydalı ola bilər. Xüsusilə aktivləşdirmə və söndürmə qaydaları, çünki vəziyyət: İT infrastrukturunu düzgün işə salmaq üçün sənədləri oxumalı və yalnız bundan sonra avadanlığı işə salmalısınız və sənədləri oxumaq üçün avadanlığı işə salmalısınız. - tez-tez olmasa da, olur. Bənzər bir vəziyyət, elektrik kəsilməsindən əvvəl serverlərin əksəriyyəti təhlükəsiz şəkildə bağlandıqda və tələb olunan sənəd onlardan birində saxlandıqda baş verir. Və təbii ki, belə hallar ən uyğun olmayan anda yaranır.

Beləliklə, bütün vacib texniki detallar sənədləşdirilir. Diqqət yetirməli başqa nə var?

  • Video nəzarət sistemini yoxlayın, zəruri hallarda sistemdə yer boşaldın
    video məlumatların saxlanması.

  • Həm oğru, həm də yanğın siqnalizasiya sistemini yoxlayın.

  • İnternet, domen adları, veb sayt hostinqi və ya hesabların olub olmadığını yoxlayın
    digər bulud xidmətləri.

  • Ehtiyat hissələrin, ilk növbədə sərt disklərin və dəyişdiriləcək SSD-lərin mövcudluğunu yoxlayın
    RAID massivləri.

  • Əvəzedici komponentlər (SPTA) nəzərdə tutulduqları avadanlığın yaxınlığında saxlanılmalıdır. Disk şəhərdən kənarda uzaq bir saytda uğursuz olduqda və komponentlər mərkəzi ofisdə saxlandıqda seçim Yeni il ərəfəsində çox xoş deyil.

  • Katib (ofis meneceri), mühafizə rəisi, təchizat meneceri, anbardar və İT departamentinə birbaşa aidiyyatı olmayan, lakin kritik vəziyyətdə lazım ola biləcək digər işçilər də daxil olmaqla faydalı işçilərin əlaqələrinin siyahısını yeniləyin.

Vacibdir! İT şöbəsinin bütün işçiləri bütün lazımi əlaqələrə malik olmalıdırlar. İnsanların hər dəfə ofisdə görüşməsi, telefon nömrələri və ünvanları olan qiymətli faylın həmişə paylaşılan resursda olması, digəri isə ofisdə heç kim olmadıqda işçinin problemi uzaqdan həll etməyə çalışması başqa bir şeydir.

DİQQƏT Avadanlıq məlumat mərkəzində yerləşirsə, həftə sonları və bayram günlərində avadanlığa giriş icazəsi olan işçilər üçün əvvəlcədən icazə verməlisiniz.

Eyni şey server otağının icarəyə götürülmüş binada yerləşdiyi vəziyyətə də aiddir. Siz asanlıqla elə bir vəziyyətə düşə bilərsiniz ki, “yuxarı orqanların” iradəsi ilə həftə sonları və bayram günlərində giriş məhdudlaşdırılır və mühafizəçilər sistem administratorunu binaya belə buraxmırlar.

Uzaqdan girişin funksionallığına da diqqət yetirməyə dəyər. Serverlərlə hər şey az və ya çox aydındırsa - həddindən artıq hallarda, RDP və ya SSH cavab vermirsə - IPMI var (məsələn, HP serverləri üçün iLO və ya IBM üçün IMM2), onda uzaqdan avadanlıqla bu o qədər də sadə deyil.

Zyxel Nebula istifadəçiləri bu vəziyyətdə daha sərfəli vəziyyətdədirlər.

Məsələn, uzaqdan iş zamanı İnternet şlüzünün konfiqurasiyası səhv qurulubsa, vəziyyəti asanlıqla əldə edə bilərsiniz: "təcili tibbi yardım otağının açarı təcili tibbi yardım otağında saxlanılır." Və yalnız bir iş qalır: server otağına, ofisə, məlumat mərkəzinə, uzaq sayta və s.

Xoşbəxtlikdən bizim üçün Nebula həmişə səhv konfiqurasiya ilə bağlı mümkün problemlər barədə xəbərdarlıq edir.

Ən əsası, bulud idarəetməsi bir şəbəkə avadanlığının özü idarəetmə mühiti ilə əlaqə yaratdığı bir çıxış əlaqəsindən istifadə edir. Yəni, firewallda "deşiklər seçməyə" ehtiyac yoxdur və parametrləri sıfırlamaqla bu "deşikləri" yenidən bağlamaq riski azdır.

MƏSLƏHƏT. Nebula-da avadanlıqların yerləşdirilməsi və ən çoxu haqqında məlumat daxil edə bilərsiniz
qeyd kimi vacib əlaqələr.

Planlaşdırılmış iş

Yeni il tətilləri yalnız adi işçilər üçün işdən qeyd-şərtsiz fasilədir. Çox vaxt İT departamenti bu pulsuz günlərdən infrastrukturu qaydasına salmaq üçün yeganə fürsət kimi istifadə etməyə məcbur olur.

Bir çox hallarda siz maral sürmək məcburiyyətində deyilsiniz, lakin İT infrastrukturunuzu modernləşdirib yenidən qurmalı və adi günlərdə əldə edə bilmədiyiniz köhnə problemləri həll etməlisiniz. Yenidən keçid, şəbəkə infrastrukturu elementlərinin dəyişdirilməsi, VLAN strukturunun yenidən qurulması, təhlükəsizliyi yaxşılaşdırmaq üçün avadanlıq konfiqurasiyasının tənzimlənməsi və s.

Planlaşdırılan işlərin hazırlanması və həyata keçirilməsi zamanı tamamlanmalı olan əsas məqamları dərhal qısaca nəzərdən keçirək.

Suala cavab veririk: “Niyə?”

Düzünü desəm, texniki işlər sırf şou üçün aparılır, çünki rəhbərlik də bunu istəyir. Bu vəziyyətdə, görünən modernləşmə üçün bu prosesi "yenidən boyayaraq" "Dondurma" maddəsinə qayıtmaq daha yaxşıdır. Sonda sənədlər istənilən halda yenilənməlidir.

Biz sistemi hərtərəfli sənədləşdiririk

Deyəsən server var, amma heç kim onun nə işlədiyini bilmir. Konfiqurasiya edilmiş VLAN-ları olan köhnə NoName keçidi var, lakin onları necə dəyişdirmək və ya konfiqurasiya etmək məlum deyil və aydın deyil.

Əvvəlcə biz İT infrastrukturunun bütün texniki nüanslarını dəqiqləşdiririk və aşkar edirik və yalnız bundan sonra nəyisə planlaşdırırıq.

Bu prosesin (resurs, xidmət, server, avadanlıq, bina və s.) sahibi kimdir?

Sahib material sahibi kimi deyil, proses sahibi kimi başa düşülür. Məsələn, bu keçid CCTV şöbəsi tərəfindən istifadə olunur və VLAN-ı yenidən konfiqurasiya etdikdən sonra kameralar video məlumatların saxlanması üçün serverlə əlaqəni itirdi - bu, birtəhər tamamilə pisdir və bu, həqiqətən, zəruridirsə, "çözüm" təmin edilməlidir. "Oh, bunun sizin aparatınız olduğunu bilmirdik" seçimi - prinsipcə, bu baş verməməlidir.

"Donma" vəziyyətində olduğu kimi, proses sahiblərini əlavə etməyi unutmadığımız "bütün hallar üçün" əlaqə siyahısını yeniləyirik.

Fəaliyyət planının hazırlanması

Plan yalnız başımızda saxlanılırsa, heç bir faydası yoxdur. Kağız üzərindədirsə, bir az daha yaxşıdır. Lazım gələrsə, kilidlənmiş ofislərin açarlarını verməli olacaq mühafizə rəisi də daxil olmaqla, bütün "müsabiqə iştirakçıları" ilə diqqətlə işlənibsə, bu, artıq bir şeydir.

Ən azı prinsipə uyğun olaraq hər cür patronun imzası olan bir plan: “Xəbərdarlıq. Razılaşdım” - bu sizi müxtəlif problemlərdən xilas edəcək: “Ancaq heç kim
Mən sizə xəbərdarlıq etdim! Buna görə də, imza üçün müvafiq sənədləri hazırlamaq üçün ən sonunda hazır olun.

Biz hər şey, hər şey, hər şey üçün ehtiyat nüsxələri yaradırıq!

Eyni zamanda, ehtiyat nüsxələri yalnız bütün biznes məlumatlarının surəti deyil, həm də konfiqurasiya faylları, sistem disklərinin yayımları (şəkilləri) və s. Biznes üçün məlumatların surətini çıxarmaq və tez bərpa üçün məlumat haqqında ətraflı danışmayacağıq. Əgər ehtiyat nüsxəsinin nəzəriyyəsi və təcrübəsi haqqında danışırıqsa, bu, ona həsr edilmişdir tam ayrı bir təlimat

Şəbəkə avadanlığının konfiqurasiyalarının ehtiyat nüsxəsini çıxarmaq üçün siz həm konfiqurasiya fayllarını saxlamaq üçün daxili imkanlardan, həm də Zyxel Nebula və ya kimi xarici xidmətlərdən istifadə edə bilərsiniz. Zyxel SecuManager

Biz alternativlər üzərində işləyirik

Həmişə bir şeyin səhv getdiyi və ya nədənsə əsas plandan uzaqlaşmalı olduğunuz bir vəziyyət var. Məsələn, eyni CCTV şöbəsi açarındakı VLAN-ı dəyişdirmək barədə fikrini dəyişdi. Həmişə bir suala cavab verməlisiniz: "Nə olarsa?"

Və nəhayət, hər şey düzəldiləndən, əmək məsrəfləri qiymətləndiriləndən, adam-saatlardan hesablanandan sonra bunun üçün nə qədər məzuniyyət və bonus istəməyi düşündük - “Niyə?” nöqtəsinə qayıtmağa dəyər. yenidən. və planlaşdırılanları bir daha tənqidi şəkildə nəzərdən keçirin.

Biz işin dayandırılması və digər aspektlərini koordinasiya edirik

Xəbərdarlıq etmək kifayət deyil. Rəhbərliyə və digər işçilərə bir şeyin (və ya hətta hər şeyin) bir müddət işləməməsi barədə aydın bir anlayışı çatdırmaq lazımdır.

Bir hissədən fasilələrin çox azaldıla biləcəyinə hazır olmalısınız
planı tərk etmək lazımdırmı?

“Nə istəyirdin? Siz İT mütəxəssisləri sadəcə pul xərcləyib işə qarışırsınız! Sevin ki, heç olmasa bu barədə razılığa gəlindi!” — texniki iş və modernləşdirmə ilə bağlı istənilən suala cavab olaraq bəzən belə arqumentlər eşidirsiniz.

Gəlin bir daha “Niyə?” sualına baxaq.

Mövzu haqqında uzun müddət düşünürük: “Bütün bunlar niyə lazımdır?” və "Oyun şama dəyərmi?"

Və yalnız bütün bu mərhələlərdən sonra plan şübhəsizdirsə, buna dəyər
düşünülmüş, planlaşdırılmış, hazırlanmış və həyata keçirilməyə başlayır
bütün orqanlarla razılaşdırılıb.

-

Əlbəttə ki, belə qısa bir baxış bütün həyat vəziyyətlərini təsvir edə bilməz. Amma biz səmimi olaraq ən çox rast gəlinən məqamları təsvir etməyə çalışdıq. Və təbii ki, həmişə şirkətlər, bölmələr olacaq ki, orada bütün bunlar nəzərə alınıb, xüsusi sənədlər yazılıb, təsdiq edilib.

Amma vacib deyil. Başqa bir şey vacibdir.

Əsas odur ki, hər şey sakit və fasiləsiz gedir. Və Yeni il sizin üçün uğurlu olsun!

Bayramınız mübarək, həmkarlar!

Faydalı linklər

  1. Bizim araba şəbəkəçilər üçün. Biz kömək edirik, ünsiyyət qururuq, Zyxel-dən hər cür yaxşılıqlar haqqında öyrənirik.
  2. Rəsmi Zyxel saytında Nebula bulud şəbəkəsi.
  3. Cloud CNM SecuReporter analitik xidmətinin rəsmi internet saytında təsviri
    Zyxel
    .
  4. İdarəetmə və analitika üçün proqram təminatının təsviri Cloud CNM SecuManager rəsmi
    Online
    Zyxel
    .
  5. Zyxel Support Campus EMEA-da faydalı resurslar -
    Nebula
    .

Mənbə: www.habr.com

Добавить комментарий