অপটিক্স কাটার কারণে আমরা কীভাবে ছয় মাস আগে দূরবর্তী কাজে স্যুইচ করেছি

আমাদের দুটি বিল্ডিংয়ের পাশে, যার মধ্যে 500 মিটার অন্ধকার অপটিক্স ছিল, তারা মাটিতে একটি বড় গর্ত খনন করার সিদ্ধান্ত নিয়েছে। অঞ্চলটি ল্যান্ডস্কেপিংয়ের জন্য (হিটিং মেইন স্থাপনের চূড়ান্ত পর্যায়ে এবং নতুন মেট্রোর প্রবেশদ্বার তৈরির জন্য)। এই জন্য আপনি একটি excavator প্রয়োজন. সেই দিন থেকে আমি তাদের দিকে শান্তভাবে তাকাতে পারিনি। সাধারণভাবে, যা ঘটেছিল অনিবার্যভাবে ঘটে যখন একটি খননকারী এবং অপটিক্স মহাকাশে এক বিন্দুতে মিলিত হয়। আমরা বলতে পারি যে এটি খননকারীর প্রকৃতি এবং তিনি মিস করতে পারেননি।

আমাদের প্রধান সার্ভার সাইটটি একটি বিল্ডিংয়ে অবস্থিত ছিল এবং অফিসটি অন্য আধা কিলোমিটার দূরে অবস্থিত ছিল। ব্যাকআপ চ্যানেল ছিল VPN এর মাধ্যমে ইন্টারনেট। আমরা বিল্ডিংগুলির মধ্যে অপটিক্স স্থাপন করেছি নিরাপত্তার কারণে নয়, সাধারণ অর্থনৈতিক দক্ষতার জন্য নয় (এইভাবে সরবরাহকারীর পরিষেবাগুলির তুলনায় ট্র্যাফিক সস্তা ছিল), তবে কেবল সংযোগের গতির কারণে। এবং কেবল এই কারণে যে আমরা একই মানুষ যারা ক্যানে অপটিক্স কীভাবে রাখতে পারি এবং জানি। কিন্তু ব্যাঙ্কগুলি রিং তৈরি করে, এবং একটি ভিন্ন রুটের মাধ্যমে একটি দ্বিতীয় লিঙ্কের সাথে, প্রকল্পের সমগ্র অর্থনীতি ভেঙে পড়বে।

আসলে, বিরতির মুহুর্তে আমরা দূরবর্তী কাজে স্যুইচ করেছি। নিজের অফিসে। আরও স্পষ্টভাবে, একবারে দুটিতে।

পাহাড়ের আগে

বেশ কয়েকটি কারণে (ভবিষ্যত উন্নয়ন পরিকল্পনা সহ), এটি স্পষ্ট হয়ে উঠেছে যে কয়েক মাসের মধ্যে সার্ভার রুম সরানো প্রয়োজন। আমরা ধীরে ধীরে একটি বাণিজ্যিক ডেটা সেন্টার সহ সম্ভাব্য বিকল্পগুলি অন্বেষণ করতে শুরু করেছি। আমাদের কাছে চমৎকার কন্টেইনারাইজড ডিজেল ইঞ্জিন ছিল, কিন্তু যখন একটি আবাসিক কমপ্লেক্স প্ল্যান্টের ভূখণ্ডে উপস্থিত হয়েছিল, তখন আমাদের সেগুলি সরাতে বলা হয়েছিল, যার ফলস্বরূপ আমরা গ্যারান্টিযুক্ত বিদ্যুৎ সরবরাহ হারিয়েছি এবং ফলস্বরূপ, কম্পিউটিং সরঞ্জাম স্থানান্তর করার ক্ষমতা অফিস প্রাঙ্গনে একটি সার্ভার রুমে একটি দূরবর্তী বিল্ডিং।

যখন খননকারী বিল্ডিংয়ের কাছে পৌঁছেছিল, তখন আমরা একটি কোম্পানি হিসাবে সম্পূর্ণভাবে কাজ চালিয়ে গিয়েছিলাম (কিন্তু পিছিয়ে থাকার কারণে অভ্যন্তরীণ পরিষেবার স্তরে অবনতি হয়েছে)। এবং তারা একটি ডেটা সেন্টারে সার্ভার রুম স্থানান্তর এবং অফিসগুলির মধ্যে অপটিক্স স্থাপনকে ত্বরান্বিত করেছিল। সম্প্রতি অবধি, আমাদের সরবরাহকারী ভিপিএন স্টারগুলিতে আমাদের বিতরণ করা সমস্ত অবকাঠামো ছিল। এটি এক সময় ঐতিহাসিকভাবে এইভাবে নির্মিত হয়েছিল। প্রকল্পটি তৈরি করা হয়েছিল যাতে বিভিন্ন নোডের মধ্যে কোনো বিভাগে অপটিক্স একই তারের নালীতে শেষ না হয়। এই ফেব্রুয়ারিতে আমরা প্রকল্পটি সম্পূর্ণ করেছি: প্রধান সরঞ্জামগুলি একটি বাণিজ্যিক ডেটা সেন্টারে স্থানান্তরিত হয়েছিল।

তারপর, প্রায় অবিলম্বে, জৈবিক কারণে ভর দূরবর্তী কাজ শুরু হয়। VPN আগেও ছিল, অ্যাক্সেসের পদ্ধতিও, কেউ বিশেষভাবে নতুন কিছু স্থাপন করেনি। তবে এর আগে কখনও একই সময়ে একটি VPN ব্যবহার করার জন্য সম্পূর্ণ সংস্থান সহ সকলের জন্য টাস্ক সেট করা হয়নি। সৌভাগ্যবশত, ডেটা সেন্টারে স্থানান্তরিত হওয়ার ফলে ইন্টারনেট অ্যাক্সেস চ্যানেলগুলিকে ব্যাপকভাবে প্রসারিত করা এবং সম্পূর্ণ কর্মীদের সীমাবদ্ধতা ছাড়াই সংযোগ করা সম্ভব হয়েছে।

যে, যৌক্তিকভাবে, আমার এই খননকারীকে ধন্যবাদ দেওয়া উচিত। কারণ এটি ছাড়া, আমরা অনেক পরে সরে যেতাম, এবং আমরা প্রস্তুত বন্ধ অংশগুলির জন্য প্রত্যয়িত এবং প্রমাণিত সমাধান পেতাম না।

দিন এক্স

অনুপস্থিত একমাত্র জিনিস ছিল কিছু কর্মচারীর জন্য ল্যাপটপ, কারণ দূরবর্তী কাজের জন্য সম্পূর্ণ পরিকাঠামো ইতিমধ্যেই ছিল। তারপরে সবকিছু সহজ: আমরা দূরবর্তী কাজ শুরু করার আগে কয়েকশ ল্যাপটপ ইস্যু করতে সক্ষম হয়েছি। তবে এটি ছিল আমাদের রিজার্ভ তহবিল: মেরামত, পুরানো গাড়ির প্রতিস্থাপন। তারা কেনার চেষ্টা করেনি, কারণ সেই মুহুর্তে বাজারে ছোট ছোট অসঙ্গতি শুরু হয়েছিল। ইন্টারফ্যাক্স 31 মার্চ তিনি লিখেছেন:

রাশিয়ান কোম্পানির কর্মচারীদের দূরবর্তী কাজে স্থানান্তর করার ফলে ল্যাপটপের ব্যাপক ক্রয় এবং সিস্টেম ইন্টিগ্রেটর এবং ডিস্ট্রিবিউটরদের গুদামে তাদের স্টক হ্রাস পেয়েছে। নতুন যন্ত্রপাতি সরবরাহে দুই থেকে তিন মাস সময় লাগতে পারে।

জরুরিতার কারণে ডিস্ট্রিবিউটরদের জায় বিক্রি হয়ে যাচ্ছিল। মোটামুটি অনুমান অনুসারে, নতুন সরবরাহগুলি কেবল জুলাই মাসেই আসা উচিত ছিল এবং কী ঘটছিল তা স্পষ্ট নয়, কারণ প্রায় একই সময়ে রুবেলের বিনিময় হারের সাথে লিপফ্রগ শুরু হয়েছিল।

নোটবুক

আমরা ডিভাইস হারিয়েছি। অফিসিয়াল কারণ প্রায়শই কর্মীদের কম দায়িত্ব। এটি যখন একজন ব্যক্তি ট্রেন বা ট্যাক্সিতে তাদের ভুলে যায়। কখনও কখনও গাড়ি থেকে ডিভাইস চুরি হয়। আমরা চুরি-বিরোধী সমাধানের জন্য বিভিন্ন বিকল্পের দিকে তাকিয়েছিলাম - তাদের সকলেরই ত্রুটি ছিল যে, আসলে, ক্ষতি প্রতিরোধ করা যায় না।

উইন্ডোজ ল্যাপটপ নিজেই, অবশ্যই, একটি উপাদান সম্পদ হিসাবে মূল্যবান, কিন্তু এটি আরও গুরুত্বপূর্ণ যে এটি আপস করা হয় না এবং এটির ডেটা অন্য কোথাও না যায়।

একটি ল্যাপটপ থেকে আপনি টু-ফ্যাক্টর প্রমাণীকরণ ব্যবহার করে টার্মিনাল সার্ভারে যেতে পারেন। তাত্ত্বিকভাবে, শুধুমাত্র কর্মচারীর স্থানীয় ব্যক্তিগত ফাইলগুলি ডিভাইসে সংরক্ষণ করা হবে। টার্মিনালে ডেস্কটপে গুরুত্বপূর্ণ সবকিছু রয়েছে। সমস্ত অ্যাক্সেস এটি মাধ্যমে পাস হয়. শেষ ব্যবহারকারীর অপারেটিং সিস্টেম গুরুত্বপূর্ণ নয় - আমাদের দেশে লোকেরা সহজেই MacOS এর সাথে একটি উইন ডেস্কটপ ব্যবহার করতে পারে।

কিছু ডিভাইস থেকে আপনি সম্পদের সাথে সরাসরি VPN সংযোগ স্থাপন করতে পারেন। এবং তারপরে এমন সফ্টওয়্যার রয়েছে যা পারফরম্যান্সের জন্য হার্ডওয়্যারের সাথে সংযুক্ত থাকে (উদাহরণস্বরূপ, অটোক্যাড) বা এমন কিছু যার জন্য একটি ফ্ল্যাশ ড্রাইভ টোকেন এবং ইন্টারনেট এক্সপ্লোরার সংস্করণ 6.0 বা উচ্চতর প্রয়োজন। কারখানাগুলি এখনও প্রায়শই এটি ব্যবহার করে। এই ক্ষেত্রে, অবশ্যই, আমরা স্থানীয় মেশিন অ্যাক্সেস সেট.

প্রশাসনের জন্য আমরা ব্যবহারকারীর অনুমতি নিয়ে দূরবর্তী সংযোগের জন্য ডোমেন নীতি এবং Microsoft SCCM প্লাস Tivoli রিমোট কন্ট্রোল ব্যবহার করি। প্রশাসক সংযোগ করতে পারেন যখন শেষ ব্যবহারকারী নিজেই এটিকে স্পষ্টভাবে অনুমতি দেয়৷ উইন্ডোজ আপডেটগুলি নিজেরাই একটি অভ্যন্তরীণ আপডেট সার্ভারের মাধ্যমে যায়। মেশিনগুলির একটি পুল রয়েছে যেগুলিতে সেগুলি প্রাথমিকভাবে ইনস্টল করা হয়েছে এবং সেখানে পরীক্ষা করা হয়েছে - দেখে মনে হচ্ছে নতুন আপডেটের সাথে আমাদের সফ্টওয়্যার স্ট্যাকের কোনও সমস্যা নেই এবং নতুন আপডেটে নতুন বাগগুলির সাথে কোনও সমস্যা নেই৷ ম্যানুয়াল নিশ্চিতকরণের পরে, রোল আউট করার নির্দেশ দেওয়া হয়। যখন VPN কাজ করে না, আমরা ব্যবহারকারীকে সাহায্য করার জন্য Teamviewer ব্যবহার করি। প্রায় সমস্ত উত্পাদন বিভাগের স্থানীয় মেশিনে প্রশাসনিক অধিকার রয়েছে, কিন্তু একই সময়ে তাদের আনুষ্ঠানিকভাবে জানানো হয় যে তারা পাইরেটেড সফ্টওয়্যার ইনস্টল করতে বা বিভিন্ন নিষিদ্ধ সামগ্রী সংরক্ষণ করতে পারে না। প্রয়োজনের অভাবে এইচআর, সেলস এবং অ্যাকাউন্টিং বিভাগের প্রশাসক অধিকার নেই। নিজের সফ্টওয়্যার ইনস্টল করার প্রধান সমস্যা, এবং পাইরেটেড সফ্টওয়্যারগুলির সাথে এত বেশি নয়, তবে নতুন সফ্টওয়্যার আমাদের স্ট্যাককে ধ্বংস করতে পারে। পাইরেসি সম্পর্কে গল্পটি আদর্শ: এমনকি যদি পাইরেটেড ফটোশপ ব্যবহারকারীর ব্যক্তিগত ল্যাপটপে পাওয়া যায়, যেটি কোনও কারণে কর্মক্ষেত্রে ছিল, কোম্পানিটি জরিমানা পায়। এমনকি ল্যাপটপটি ব্যালেন্স শীটে না থাকলেও, ব্যালেন্স শীটে থাকা টেবিলে এবং ব্যবহারকারীর জন্য নথিভুক্ত নথিতে এটির পাশে একটি ডেস্কটপ রয়েছে। রাশিয়ান আইন প্রয়োগকারী অনুশীলনকে বিবেচনায় নিয়ে নিরাপত্তা নিরীক্ষার সময় আমাদের এই বিষয়ে সতর্ক করা হয়েছিল।

আমরা BYOD ব্যবহার করি না; ফোনের জন্য সবচেয়ে গুরুত্বপূর্ণ জিনিস হল নথি ব্যবস্থাপনা এবং মেইলের জন্য Lotus Domino প্ল্যাটফর্ম। আমরা সুপারিশ করি যে উচ্চ নিরাপত্তা ব্যবহারকারীরা স্ট্যান্ডার্ড আইবিএম ট্রাভেলার সলিউশন (এখন এইচসিএল পদ) ব্যবহার করুন। ইনস্টলেশনের সময়, এটি আপনাকে ডিভাইস ডেটা সাফ করার এবং মেল প্রোফাইলগুলি নিজেই সাফ করার অধিকার দেয়৷ আমরা মোবাইল ডিভাইস চুরির ক্ষেত্রে এটি ব্যবহার করি। iOS এর সাথে এটি আরও কঠিন, সেখানে শুধুমাত্র অন্তর্নির্মিত সরঞ্জাম রয়েছে।

"RAM, পাওয়ার সাপ্লাই বা প্রসেসর পরিবর্তন করুন" এর বাইরে মেরামত হল প্রতিস্থাপন, এবং মেরামত করা ডিভাইস সাধারণত ফেরত দেওয়া হয় না। স্বাভাবিক কাজের সময়, কর্মীরা দ্রুত ইঞ্জিনিয়ারদের সহায়তা করার জন্য ল্যাপটপ নিয়ে আসে, তারা দ্রুত এটি নির্ণয় করে। এটা খুবই গুরুত্বপূর্ণ যে সবসময় একই পারফরম্যান্সের হট-অদলবদলযোগ্য ল্যাপটপের একটি ভাণ্ডার থাকে, অন্যথায় ব্যবহারকারীরা সেরকম আপগ্রেড করবেন। এবং মেরামত তীব্রভাবে বৃদ্ধি পাবে। এটি করার জন্য, আপনাকে পুরানো মডেলগুলির একটি স্টক রাখতে হবে। এখন এটি বিতরণের জন্য ব্যবহার করা হয়েছিল।

ভিপিএন

কাজের সংস্থানগুলির জন্য VPN - Cisco AnyConnect, সমস্ত প্ল্যাটফর্মে কাজ করে। সব মিলিয়ে আমরা এই সিদ্ধান্তে খুশি। আমরা নেটওয়ার্ক স্তরে বিভিন্ন অ্যাক্সেস সহ ব্যবহারকারীদের বিভিন্ন গ্রুপের জন্য এক বা দুই ডজন প্রোফাইল বিশ্লেষণ করি। প্রথমত, অ্যাক্সেস তালিকা অনুযায়ী বিচ্ছেদ। ব্যক্তিগত ডিভাইস এবং ল্যাপটপ থেকে স্ট্যান্ডার্ড অভ্যন্তরীণ সিস্টেমে অ্যাক্সেস সবচেয়ে বিস্তৃত। অভ্যন্তরীণ ল্যাবরেটরি নেটওয়ার্ক সহ প্রশাসক, বিকাশকারী এবং প্রকৌশলীদের জন্য বর্ধিত অ্যাক্সেস রয়েছে, যেখানে পরীক্ষা এবং সমাধান বিকাশ সিস্টেমগুলিও ACL-তে রয়েছে।

দূরবর্তী কাজে ব্যাপক পরিবর্তনের প্রথম দিনগুলিতে, আমরা পরিষেবা ডেস্কে অনুরোধের প্রবাহ বৃদ্ধির সম্মুখীন হয়েছিলাম কারণ ব্যবহারকারীরা প্রেরিত নির্দেশাবলী পড়েননি।

সাধারণ কাজ

আমি আমার ইউনিটে শৃঙ্খলাহীনতার সাথে সম্পর্কিত কোনও অবনতি বা কোনও ধরণের শিথিলতা দেখিনি যা নিয়ে এত কিছু লেখা হয়েছে।

ইগর কারাভাই, তথ্য সহায়তা বিভাগের উপপ্রধান।

উত্স: www.habr.com