કટ ઓપ્ટિક્સને કારણે અમે છ મહિના પહેલા રિમોટ વર્ક પર કેવી રીતે સ્વિચ કર્યું

અમારી બે ઇમારતોની બાજુમાં, જેની વચ્ચે 500 મીટર ડાર્ક ઓપ્ટિક્સ હતા, તેઓએ જમીનમાં એક મોટો છિદ્ર ખોદવાનું નક્કી કર્યું. પ્રદેશના લેન્ડસ્કેપિંગ માટે (હીટિંગ મેઈન નાખવા અને નવા મેટ્રોના પ્રવેશદ્વાર બનાવવાના અંતિમ તબક્કા તરીકે). આ માટે તમારે એક ઉત્ખનનની જરૂર છે. તે દિવસોથી હું તેમને શાંતિથી જોઈ શક્યો નથી. સામાન્ય રીતે, અવકાશમાં એક બિંદુએ ઉત્ખનન અને ઓપ્ટિક્સ મળે ત્યારે અનિવાર્યપણે જે બન્યું તે થાય છે. આપણે કહી શકીએ કે આ ખોદકામ કરનારની પ્રકૃતિ છે અને તે ચૂકી શક્યો નહીં.

અમારી મુખ્ય સર્વર સાઇટ એક બિલ્ડિંગમાં આવેલી હતી, અને ઑફિસ બીજા અડધા કિલોમીટર દૂર હતી. બેકઅપ ચેનલ વીપીએન મારફતે ઈન્ટરનેટ હતી. અમે સુરક્ષા કારણોસર ઇમારતો વચ્ચે ઓપ્ટિક્સ મૂક્યા, સામાન્ય આર્થિક કાર્યક્ષમતા માટે નહીં (આ રીતે પ્રદાતાની સેવાઓ કરતાં ટ્રાફિક સસ્તો હતો), પરંતુ પછી ફક્ત કનેક્શન સ્પીડને કારણે. અને ફક્ત એટલા માટે કે આપણે એ જ લોકો છીએ જે ઓપ્ટિક્સને કેનમાં કેવી રીતે મૂકવું તે જાણીએ છીએ અને જાણીએ છીએ. પરંતુ બેંકો રિંગ્સ બનાવે છે, અને અલગ માર્ગ દ્વારા બીજી લિંક સાથે, પ્રોજેક્ટનું સમગ્ર અર્થશાસ્ત્ર ક્ષીણ થઈ જશે.

ખરેખર, વિરામની ક્ષણે જ અમે રિમોટ વર્ક પર સ્વિચ કર્યું. તમારી પોતાની ઓફિસમાં. વધુ સ્પષ્ટ રીતે, એક જ સમયે બેમાં.

ખડક પહેલાં

અસંખ્ય કારણોસર (ભવિષ્યના વિકાસ યોજના સહિત), તે સ્પષ્ટ થઈ ગયું કે થોડા મહિનામાં સર્વર રૂમ ખસેડવો જરૂરી બનશે. અમે કોમર્શિયલ ડેટા સેન્ટર સહિતના સંભવિત વિકલ્પોને ધીમે ધીમે શોધવાનું શરૂ કર્યું. અમારી પાસે ઉત્તમ કન્ટેનરાઇઝ્ડ ડીઝલ એન્જિનો હતા, પરંતુ જ્યારે પ્લાન્ટના પ્રદેશ પર રહેણાંક સંકુલ દેખાયો, ત્યારે અમને તેમને દૂર કરવાનું કહેવામાં આવ્યું, પરિણામે અમે બાંયધરીકૃત વીજ પુરવઠો ગુમાવ્યો અને પરિણામે, કમ્પ્યુટિંગ સાધનોને સ્થાનાંતરિત કરવાની ક્ષમતા ઓફિસ પરિસરમાં સર્વર રૂમ માટે દૂરસ્થ બિલ્ડીંગ.

જ્યારે ઉત્ખનનકર્તા બિલ્ડિંગની નજીક પહોંચ્યો, ત્યારે અમે એક કંપની તરીકે સંપૂર્ણ રીતે કામ કરવાનું ચાલુ રાખ્યું (પરંતુ અંતરને કારણે આંતરિક સેવાઓના સ્તરમાં બગાડ સાથે). અને તેઓએ સર્વર રૂમને ડેટા સેન્ટરમાં સ્થાનાંતરિત કરવા અને ઓફિસો વચ્ચે ઓપ્ટિક્સ મૂકવાની પ્રક્રિયાને વેગ આપ્યો. તાજેતરમાં સુધી, અમારી પાસે પ્રદાતા VPN સ્ટાર્સ પર અમારી તમામ વિતરિત ઇન્ફ્રાસ્ટ્રક્ચર હતું. તે એકવાર ઐતિહાસિક રીતે આ રીતે બાંધવામાં આવ્યું હતું. પ્રોજેક્ટ પર કામ કરવામાં આવ્યું હતું જેથી વિવિધ નોડ્સ વચ્ચેના કોઈપણ વિભાગમાં ઓપ્ટિક્સ સમાન કેબલ ડક્ટમાં સમાપ્ત ન થાય. ફક્ત આ ફેબ્રુઆરીમાં અમે પ્રોજેક્ટ પૂર્ણ કર્યો: મુખ્ય સાધનોને વ્યવસાયિક ડેટા સેન્ટરમાં પરિવહન કરવામાં આવ્યું હતું.

પછી, લગભગ તરત જ, જૈવિક કારણોસર સામૂહિક દૂરસ્થ કાર્ય શરૂ થયું. VPN પહેલાં અસ્તિત્વમાં હતું, ઍક્સેસ પદ્ધતિઓ પણ, કોઈએ ખાસ કરીને કંઈપણ નવું જમાવ્યું નથી. પરંતુ એક જ સમયે VPN નો ઉપયોગ કરવા માટે સંસાધનોના સંપૂર્ણ સેટ સાથે દરેક માટે કાર્ય અગાઉ ક્યારેય સેટ કરવામાં આવ્યું નથી. સદભાગ્યે, ડેટા સેન્ટરમાં જવાથી ઈન્ટરનેટ એક્સેસ ચેનલોને મોટા પ્રમાણમાં વિસ્તૃત કરવાનું અને સમગ્ર સ્ટાફને કોઈ પ્રતિબંધ વિના જોડવાનું શક્ય બન્યું.

એટલે કે, તાર્કિક રીતે, મારે આ ઉત્ખનનકારનો આભાર માનવો જોઈએ. કારણ કે તેના વિના, અમે ખૂબ પાછળથી આગળ વધ્યા હોત, અને અમારી પાસે બંધ સેગમેન્ટ્સ માટે પ્રમાણિત અને સાબિત ઉકેલો તૈયાર ન હોત.

દિવસ X

માત્ર એક જ વસ્તુ જે ખૂટે છે તે કેટલાક કર્મચારીઓ માટે લેપટોપ હતી, કારણ કે રિમોટ વર્ક માટે સમગ્ર ઇન્ફ્રાસ્ટ્રક્ચર પહેલેથી જ જગ્યાએ હતું. પછી બધું સરળ છે: અમે દૂરસ્થ કાર્ય શરૂ કરતા પહેલા ઘણા સો લેપટોપ જારી કરવામાં સક્ષમ હતા. પરંતુ આ અમારું અનામત ભંડોળ હતું: સમારકામ, જૂની કાર માટે ફેરબદલી. તેઓએ ખરીદવાનો પ્રયાસ કર્યો ન હતો, કારણ કે તે ક્ષણે બજારમાં નાની વિસંગતતાઓ શરૂ થઈ હતી. ઇન્ટરફેક્સ 31 માર્ચે તેણે લખ્યું:

રશિયન કંપનીઓના કર્મચારીઓને રિમોટ વર્કમાં સ્થાનાંતરિત કરવાથી લેપટોપની મોટાપાયે ખરીદી થઈ અને સિસ્ટમ ઈન્ટિગ્રેટર્સ અને ડિસ્ટ્રિબ્યુટર્સના વેરહાઉસમાં તેમના સ્ટોકનો ઘટાડો થયો. નવા સાધનોની ડિલિવરીમાં બેથી ત્રણ મહિનાનો સમય લાગી શકે છે.

તાકીદને કારણે વિતરકોની ઇન્વેન્ટરી વેચાઈ રહી હતી. રફ અંદાજ મુજબ, નવો પુરવઠો ફક્ત જુલાઈમાં જ આવવો જોઈએ, અને શું થઈ રહ્યું હતું તે સ્પષ્ટ નથી, કારણ કે લગભગ તે જ સમયે રૂબલ વિનિમય દર સાથે લીપફ્રોગ શરૂ થયું.

લેપટોપ્સ

અમે ઉપકરણો ગુમાવ્યા છે. સત્તાવાર કારણ મોટેભાગે કર્મચારીઓની ઓછી જવાબદારી છે. આ ત્યારે થાય છે જ્યારે કોઈ વ્યક્તિ તેમને ટ્રેન અથવા ટેક્સીમાં ભૂલી જાય છે. કેટલીકવાર કારમાંથી ઉપકરણો ચોરાઈ જાય છે. અમે એન્ટી-થેફ્ટ સોલ્યુશન્સ માટે વિવિધ વિકલ્પો જોયા - તે બધામાં ખામી હતી કે, હકીકતમાં, નુકસાન અટકાવી શકાતું નથી.

વિન્ડોઝ લેપટોપ પોતે, અલબત્ત, ભૌતિક સંપત્તિ તરીકે મૂલ્યવાન છે, પરંતુ તે વધુ મહત્વનું છે કે તેની સાથે ચેડા ન થાય અને તેના પરનો ડેટા બીજે ક્યાંક ન જાય.

લેપટોપથી તમે ટુ-ફેક્ટર ઓથેન્ટિકેશનનો ઉપયોગ કરીને ટર્મિનલ સર્વર પર જઈ શકો છો. સૈદ્ધાંતિક રીતે, ફક્ત કર્મચારીની સ્થાનિક વ્યક્તિગત ફાઇલો ઉપકરણ પર જ સંગ્રહિત કરવામાં આવશે. ટર્મિનલના ડેસ્કટોપ પર બધું જટિલ છે. તમામ ઍક્સેસ તેમાંથી પસાર થાય છે. અંતિમ વપરાશકર્તાની ઓપરેટિંગ સિસ્ટમ મહત્વપૂર્ણ નથી - આપણા દેશમાં લોકો MacOS સાથે વિન ડેસ્કટોપનો સરળતાથી ઉપયોગ કરી શકે છે.

કેટલાક ઉપકરણોમાંથી તમે સંસાધનો માટે સીધું VPN કનેક્શન સ્થાપિત કરી શકો છો. અને પછી એવા સૉફ્ટવેર છે જે પ્રદર્શન માટે હાર્ડવેર સાથે જોડાયેલા છે (ઉદાહરણ તરીકે, ઑટોકેડ) અથવા કંઈક કે જેના માટે ફ્લેશ ડ્રાઇવ ટોકન અને ઇન્ટરનેટ એક્સપ્લોરર સંસ્કરણ 6.0 કરતાં ઓછું નથી. ફેક્ટરીઓ હજી પણ ઘણીવાર તેનો ઉપયોગ કરે છે. આ કિસ્સામાં, અલબત્ત, અમે સ્થાનિક મશીનની ઍક્સેસ સેટ કરીએ છીએ.

વહીવટ માટે અમે વપરાશકર્તાની પરવાનગી સાથે રિમોટ કનેક્શન માટે ડોમેન નીતિઓ અને Microsoft SCCM વત્તા Tivoli રિમોટ કંટ્રોલનો ઉપયોગ કરીએ છીએ. એડમિનિસ્ટ્રેટર કનેક્ટ થઈ શકે છે જ્યારે અંતિમ વપરાશકર્તા પોતે તેને સ્પષ્ટપણે મંજૂરી આપે છે. વિન્ડોઝ અપડેટ્સ પોતે આંતરિક અપડેટ સર્વરમાંથી પસાર થાય છે. ત્યાં મશીનોનો એક પૂલ છે કે જેના પર તેઓ મુખ્યત્વે ઇન્સ્ટોલ કરે છે અને ત્યાં પરીક્ષણ કરવામાં આવે છે - એવું લાગે છે કે નવા અપડેટ સાથે અમારા સોફ્ટવેર સ્ટેકમાં કોઈ સમસ્યા નથી અને નવા અપડેટમાં નવી ભૂલો સાથે કોઈ સમસ્યા નથી. મેન્યુઅલ કન્ફર્મેશન પછી, રોલ આઉટ કરવાનો આદેશ આપવામાં આવે છે. જ્યારે VPN કામ કરતું નથી, ત્યારે અમે વપરાશકર્તાને મદદ કરવા માટે Teamviewer નો ઉપયોગ કરીએ છીએ. લગભગ તમામ ઉત્પાદન વિભાગો પાસે સ્થાનિક મશીનો પર વહીવટી અધિકારો છે, પરંતુ તે જ સમયે તેમને સત્તાવાર રીતે સૂચિત કરવામાં આવે છે કે તેઓ પાઇરેટેડ સોફ્ટવેર ઇન્સ્ટોલ કરી શકતા નથી અથવા વિવિધ પ્રતિબંધિત સામગ્રીનો સંગ્રહ કરી શકતા નથી. HR, સેલ્સ અને એકાઉન્ટિંગ વિભાગો પાસે જરૂરિયાતના અભાવે એડમિન અધિકારો નથી. સૉફ્ટવેરને જાતે ઇન્સ્ટોલ કરવામાં મુખ્ય સમસ્યા છે, અને પાઇરેટેડ સૉફ્ટવેર સાથે એટલું નહીં, પરંતુ નવા સૉફ્ટવેર અમારા સ્ટેકને નષ્ટ કરી શકે છે તે હકીકત સાથે. ચાંચિયાગીરી વિશેની વાર્તા પ્રમાણભૂત છે: જો પાઇરેટેડ ફોટોશોપ વપરાશકર્તાના વ્યક્તિગત લેપટોપ પર જોવા મળે છે, જે કોઈ કારણોસર કાર્યસ્થળ પર હતું, તો કંપનીને દંડ મળે છે. ભલે લેપટોપ બેલેન્સ શીટ પર ન હોય, પરંતુ ટેબલ પર તેની બાજુમાં એક ડેસ્કટોપ છે જે બેલેન્સ શીટ પર છે અને વપરાશકર્તા માટે રેકોર્ડ કરેલા દસ્તાવેજોમાં છે. અમને સુરક્ષા ઓડિટ દરમિયાન આ વિશે ચેતવણી આપવામાં આવી હતી, રશિયન કાયદા અમલીકરણ પ્રથાને ધ્યાનમાં લેતા.

અમે BYOD નો ઉપયોગ કરતા નથી; ફોન માટે સૌથી મહત્વની વસ્તુ દસ્તાવેજ વ્યવસ્થાપન અને મેઇલ માટે લોટસ ડોમિનો પ્લેટફોર્મ છે. અમે ભલામણ કરીએ છીએ કે ઉચ્ચ સુરક્ષા વપરાશકર્તાઓ પ્રમાણભૂત IBM ટ્રાવેલર સોલ્યુશન (હવે HCL શ્લોક) નો ઉપયોગ કરે. ઇન્સ્ટોલેશન દરમિયાન, તે તમને ઉપકરણ ડેટાને સાફ કરવા અને મેઇલ પ્રોફાઇલ્સને જ સાફ કરવાના અધિકારો આપે છે. અમે મોબાઇલ ઉપકરણોની ચોરીના કિસ્સામાં તેનો ઉપયોગ કરીએ છીએ. iOS સાથે તે વધુ મુશ્કેલ છે, ત્યાં ફક્ત બિલ્ટ-ઇન ટૂલ્સ છે.

“RAM, પાવર સપ્લાય અથવા પ્રોસેસર બદલો” સિવાયના સમારકામ એ રિપ્લેસમેન્ટ છે અને સમારકામ કરેલ ઉપકરણ સામાન્ય રીતે પાછું મળતું નથી. સામાન્ય કાર્ય દરમિયાન, કર્મચારીઓ ઝડપથી એન્જિનિયરોને ટેકો આપવા માટે લેપટોપ લાવે છે, તેઓ ઝડપથી તેનું નિદાન કરે છે. તે ખૂબ જ મહત્વપૂર્ણ છે કે હંમેશા સમાન પ્રદર્શનના હોટ-સ્વેપ કરી શકાય તેવા લેપટોપ્સની શ્રેણી હોય, અન્યથા વપરાશકર્તાઓ તેના જેવા અપગ્રેડ કરશે. અને સમારકામમાં તીવ્ર વધારો થશે. આ કરવા માટે, તમારે જૂના મોડલ્સનો સ્ટોક રાખવાની જરૂર છે. હવે તેનો ઉપયોગ વિતરણ માટે થતો હતો.

વીપીએન

કાર્ય સંસાધનો માટે VPN - Cisco AnyConnect, બધા પ્લેટફોર્મ પર કામ કરે છે. એકંદરે અમે નિર્ણયથી ખુશ છીએ. અમે નેટવર્ક સ્તરે વિવિધ એક્સેસ ધરાવતા વપરાશકર્તાઓના વિવિધ જૂથો માટે એક અથવા બે ડઝન પ્રોફાઇલનું વિશ્લેષણ કરીએ છીએ. સૌ પ્રથમ, એક્સેસ સૂચિ અનુસાર અલગ. વ્યક્તિગત ઉપકરણો અને લેપટોપથી પ્રમાણભૂત આંતરિક સિસ્ટમો સુધીની ઍક્સેસ સૌથી વધુ વ્યાપક છે. આંતરિક લેબોરેટરી નેટવર્ક સાથે એડમિનિસ્ટ્રેટર્સ, ડેવલપર્સ અને એન્જિનિયરો માટે વિસ્તૃત એક્સેસ છે, જ્યાં ACL પર ટેસ્ટિંગ અને સોલ્યુશન ડેવલપમેન્ટ સિસ્ટમ્સ પણ છે.

રિમોટ વર્કમાં સામૂહિક સંક્રમણના પ્રથમ દિવસોમાં, અમે એ હકીકતને કારણે સેવા ડેસ્ક પર વિનંતીઓના પ્રવાહમાં વધારો કર્યો કે વપરાશકર્તાઓએ મોકલેલી સૂચનાઓ વાંચી ન હતી.

સામાન્ય કામ

મેં મારા એકમમાં અનુશાસનહીનતા અથવા કોઈપણ પ્રકારની છૂટછાટ સાથે સંકળાયેલ કોઈ બગાડ જોયો નથી કે જેના વિશે ઘણું લખાયેલું છે.

ઇગોર કારવાઈ, માહિતી સપોર્ટ વિભાગના નાયબ વડા.

સોર્સ: www.habr.com