Wrth ymyl ein dau adeilad, lle'r oedd 500 metr o opteg dywyll, fe benderfynon nhw gloddio twll mawr yn y ddaear. Ar gyfer tirlunio'r diriogaeth (fel cam olaf gosod y prif bibell wresogi ac adeiladu'r fynedfa i'r metro newydd). Ar gyfer hyn mae angen cloddiwr arnoch chi. Ers y dyddiau hynny nid wyf wedi gallu edrych arnynt yn bwyllog. Yn gyffredinol, mae'r hyn a ddigwyddodd yn anochel yn digwydd pan fydd cloddiwr ac opteg yn cyfarfod ar un adeg yn y gofod. Gallwn ddweud mai dyma natur y cloddwr ac ni allai golli.
Roedd ein prif safle gweinydd wedi'i leoli mewn un adeilad, ac roedd y swyddfa wedi'i lleoli mewn un arall hanner cilometr i ffwrdd. Y sianel wrth gefn oedd y Rhyngrwyd trwy VPN. Rydym yn gosod opteg rhwng adeiladau nid am resymau diogelwch, nid ar gyfer effeithlonrwydd economaidd banal (fel hyn, roedd y traffig yn rhatach na thrwy wasanaethau'r darparwr), ond wedyn yn syml oherwydd y cyflymder cysylltiad. Ac yn syml oherwydd mai ni yw'r un bobl sy'n gallu ac yn gwybod sut i roi opteg mewn caniau. Ond mae banciau'n gwneud cylchoedd, a chydag ail gyswllt trwy lwybr gwahanol, byddai economeg gyfan y prosiect yn dadfeilio.
A dweud y gwir, ar adeg yr egwyl y gwnaethom newid i waith o bell. Yn eich swyddfa eich hun. Yn fwy manwl gywir, mewn dau ar unwaith.
Cyn y clogwyn
Am nifer o resymau (gan gynnwys y cynllun datblygu ar gyfer y dyfodol), daeth yn amlwg y byddai angen symud yr ystafell gweinyddwyr ymhen ychydig fisoedd. Dechreuasom archwilio opsiynau posibl yn araf, gan gynnwys canolfan ddata fasnachol. Roedd gennym ni beiriannau diesel cynhwysyddion rhagorol, ond pan ymddangosodd cyfadeilad preswyl ar diriogaeth y ffatri, gofynnwyd i ni eu tynnu, ac o ganlyniad collwyd cyflenwad pŵer gwarantedig ac, o ganlyniad, y gallu i drosglwyddo offer cyfrifiadurol o adeilad o bell i ystafell gweinydd ar safle'r swyddfa.
Pan ddaeth y cloddiwr at yr adeilad, fe wnaethom ni fel cwmni barhau i weithio'n llawn (ond gyda dirywiad yn lefel y gwasanaethau mewnol oherwydd oedi). Ac fe wnaethant gyflymu trosglwyddiad yr ystafell weinydd i ganolfan ddata a gosod opteg rhwng swyddfeydd. Tan yn ddiweddar, roedd gennym ein holl seilwaith gwasgaredig ar sêr VPN darparwr. Ar un adeg fe'i hadeiladwyd fel hyn yn hanesyddol. Gweithiwyd y prosiect allan fel nad oedd yr opteg mewn unrhyw adran rhwng nodau gwahanol yn y pen draw yn yr un dwythell cebl. Dim ond y mis Chwefror hwn fe wnaethom gwblhau'r prosiect: cludwyd y prif offer i ganolfan ddata fasnachol.
Yna, bron yn syth, dechreuodd gwaith anghysbell torfol am resymau biolegol. Roedd VPN yn bodoli o'r blaen, dulliau mynediad hefyd, nid oedd neb yn defnyddio unrhyw beth newydd yn benodol. Ond nid yw'r dasg wedi'i gosod erioed o'r blaen i bawb sydd â set lawn o adnoddau ddefnyddio VPN ar yr un pryd. Yn ffodus, roedd symud i'r ganolfan ddata yn ei gwneud hi'n bosibl ehangu sianeli mynediad Rhyngrwyd yn fawr a chysylltu'r holl staff heb gyfyngiadau.
Hynny yw, yn rhesymegol, dylwn ddiolch i'r cloddwr hwn. Oherwydd hebddo, byddem wedi symud yn llawer hwyrach, ac ni fyddem wedi cael atebion ardystiedig a phrofedig ar gyfer segmentau caeedig yn barod.
Dydd X
Yr unig beth oedd ar goll oedd gliniaduron i rai gweithwyr, oherwydd roedd y seilwaith cyfan ar gyfer gwaith o bell eisoes yn ei le. Yna mae popeth yn syml: roeddem yn gallu cyhoeddi cannoedd o liniaduron cyn dechrau gweithio o bell. Ond dyma oedd ein cronfa wrth gefn: cyfnewid am atgyweiriadau, hen geir. Nid oeddent yn ceisio prynu, oherwydd ar y foment honno dechreuodd anghysondebau bach yn y farchnad. Ar 31 Mawrth ysgrifennodd:
Arweiniodd trosglwyddo gweithwyr cwmnïau Rwsia i waith o bell at bryniadau enfawr o liniaduron a disbyddu eu stociau yn warysau integreiddwyr systemau a dosbarthwyr. Gall gymryd dau i dri mis i ddosbarthu offer newydd.
Roedd rhestrau eiddo dosbarthwyr yn cael eu gwerthu oherwydd brys. Yn ôl amcangyfrifon bras, dim ond ym mis Gorffennaf y dylai cyflenwadau newydd fod wedi cyrraedd, ac nid yw'n glir beth oedd yn digwydd, oherwydd tua'r un pryd dechreuodd y neidio â'r gyfradd gyfnewid Rwbl.
Gliniaduron
Rydym wedi colli dyfeisiau. Y rheswm swyddogol yn fwyaf aml yw cyfrifoldeb isel gweithwyr. Dyma pan fydd person yn eu hanghofio ar drên neu dacsi. Weithiau caiff dyfeisiau eu dwyn o geir. Gwnaethom edrych ar wahanol opsiynau ar gyfer atebion gwrth-ladrad - roedd gan bob un ohonynt yr anfantais na ellir atal colled mewn gwirionedd.
Mae gliniadur Windows ei hun, wrth gwrs, yn werthfawr fel ased materol, ond mae'n llawer pwysicach nad yw'n cael ei gyfaddawdu ac nad yw'r data arno yn mynd i rywle arall.
O liniadur gallwch fynd i'r gweinydd terfynell gan ddefnyddio dilysiad dau ffactor. Mewn egwyddor, dim ond ffeiliau personol lleol y gweithiwr fydd yn cael eu storio ar y ddyfais ei hun. Mae popeth hanfodol ar y bwrdd gwaith yn y derfynell. Mae pob mynediad yn cael ei basio trwyddo. Nid yw system weithredu'r defnyddiwr terfynol yn bwysig - yn ein gwlad ni gall pobl ddefnyddio bwrdd gwaith Win yn hawdd gyda MacOS.
O rai dyfeisiau gallwch chi sefydlu cysylltiad VPN uniongyrchol ag adnoddau. Ac yna mae yna feddalwedd sy'n gysylltiedig â chaledwedd ar gyfer perfformiad (er enghraifft, AutoCAD) neu rywbeth sy'n gofyn am docyn gyriant fflach a fersiwn Internet Explorer heb fod yn is na 6.0. Mae ffatrïoedd yn dal i ddefnyddio hyn yn aml. Yn yr achos hwn, wrth gwrs, rydym yn gosod mynediad i'r peiriant lleol.
Ar gyfer gweinyddu rydym yn defnyddio polisïau parth a Microsoft SCCM a Tivoli Remote Control ar gyfer cysylltiad o bell gyda chaniatâd defnyddiwr. Gall y gweinyddwr gysylltu pan fydd y defnyddiwr terfynol ei hun wedi caniatáu hynny'n benodol. Mae diweddariadau Windows eu hunain yn mynd trwy weinydd diweddaru mewnol. Mae yna gronfa o beiriannau y maent yn cael eu gosod a'u profi'n bennaf yno - mae'n edrych fel nad oes unrhyw broblemau yn ein pentwr meddalwedd gyda'r diweddariad newydd ac nad oes gan y diweddariad newydd unrhyw broblemau gyda bygiau newydd. Ar ôl cadarnhad â llaw, rhoddir y gorchymyn i gyflwyno. Pan na fydd y VPN yn gweithio, rydym yn defnyddio Teamviewer i helpu'r defnyddiwr. Mae gan bron pob adran gynhyrchu hawliau gweinyddol ar beiriannau lleol, ond ar yr un pryd fe'u hysbysir yn swyddogol na allant osod meddalwedd pirated na storio deunyddiau gwaharddedig amrywiol. Nid oes gan adrannau adnoddau dynol, gwerthu a chyfrifyddu hawliau gweinyddol oherwydd diffyg angen. Y brif broblem gyda gosod meddalwedd eich hun, ac nid yn gymaint gyda meddalwedd pirated, ond gyda'r ffaith y gall meddalwedd newydd ddinistrio ein pentwr. Mae'r stori am fôr-ladrad yn safonol: hyd yn oed os canfyddir Photoshop pirated ar liniadur personol defnyddiwr, a oedd am ryw reswm yn y gweithle, mae'r cwmni'n derbyn dirwy. Hyd yn oed os nad yw'r gliniadur ar y fantolen, ond mae bwrdd gwaith wrth ei ymyl ar y bwrdd sydd ar y fantolen, ac yn y dogfennau a gofnodwyd ar gyfer y defnyddiwr. Cawsom ein rhybuddio am hyn yn ystod yr archwiliad diogelwch, gan ystyried arfer gorfodi'r gyfraith yn Rwsia.
Nid ydym yn defnyddio BYOD; y peth pwysicaf ar gyfer ffonau yw platfform Lotus Domino ar gyfer rheoli dogfennau a phost. Rydym yn argymell bod defnyddwyr diogelwch uchel yn defnyddio datrysiad safonol IBM Traveller (HCL Verse bellach). Yn ystod y gosodiad, mae'n rhoi'r hawliau i chi glirio data'r ddyfais a chlirio'r proffiliau post ei hun. Rydym yn defnyddio hwn rhag ofn y bydd dyfeisiau symudol yn cael eu dwyn. Mae'n anoddach gydag iOS, dim ond offer adeiledig sydd.
Mae atgyweiriadau y tu hwnt i “newid yr RAM, cyflenwad pŵer neu brosesydd” yn rhai newydd, ac fel arfer ni chaiff y ddyfais wedi'i hatgyweirio ei dychwelyd. Yn ystod gwaith arferol, mae gweithwyr yn dod â'r gliniadur yn gyflym i gefnogi peirianwyr, maent yn ei ddiagnosio'n gyflym. Mae'n bwysig iawn bod yna bob amser amrywiaeth o liniaduron y gellir eu cyfnewid yn boeth o'r un perfformiad, fel arall bydd defnyddwyr yn uwchraddio felly. A bydd atgyweiriadau yn cynyddu'n sydyn. I wneud hyn, mae angen i chi gadw stoc o hen fodelau. Nawr fe'i defnyddiwyd ar gyfer dosbarthu.
VPN
VPN i weithio adnoddau - Cisco AnyConnect, yn gweithio ar bob platfform. Ar y cyfan rydym yn hapus gyda'r penderfyniad. Rydym yn dadansoddi un neu ddau ddwsin o broffiliau ar gyfer gwahanol grwpiau o ddefnyddwyr sydd â mynediad gwahanol ar lefel rhwydwaith. Yn gyntaf oll, gwahanu yn ôl y rhestr mynediad. Yr un mwyaf cyffredin yw mynediad o ddyfeisiau personol ac o liniadur i systemau mewnol safonol. Mae mynediadau estynedig ar gyfer gweinyddwyr, datblygwyr a pheirianwyr gyda rhwydweithiau labordy mewnol, lle mae systemau profi a datblygu datrysiadau hefyd ar ACL.
Yn ystod dyddiau cyntaf y trosglwyddiad torfol i waith o bell, gwelsom gynnydd yn y llif ceisiadau i'r ddesg wasanaeth oherwydd nad oedd defnyddwyr yn darllen y cyfarwyddiadau a anfonwyd.
Gwaith cyffredinol
Ni welais unrhyw ddirywiad yn fy uned yn gysylltiedig ag annisgyblaeth nac unrhyw fath o ymlacio y mae cymaint yn ei gylch.
Igor Karavai, dirprwy bennaeth yr adran cymorth gwybodaeth.
Ffynhonnell: hab.com