कैसे हम छह महीने पहले खराब ऑप्टिक्स के कारण दूरस्थ कार्य पर चले गए

हमारी दो इमारतों के बगल में, जिनके बीच 500 मीटर डार्क ऑप्टिक्स थे, उन्होंने जमीन में एक बड़ा छेद खोदने का फैसला किया। क्षेत्र के भूनिर्माण के लिए (हीटिंग मेन बिछाने और नए मेट्रो के प्रवेश द्वार के निर्माण के अंतिम चरण के रूप में)। इसके लिए आपको एक उत्खननकर्ता की आवश्यकता है। उन दिनों के बाद से मैं उन्हें शांति से नहीं देख पाया हूं. सामान्य तौर पर, जो हुआ वह अनिवार्य रूप से तब होता है जब एक उत्खननकर्ता और प्रकाशिकी अंतरिक्ष में एक बिंदु पर मिलते हैं। हम कह सकते हैं कि यह खुदाई करने वाले का स्वभाव है और वह चूक नहीं सकता।

हमारी मुख्य सर्वर साइट एक इमारत में स्थित थी, और कार्यालय आधे किलोमीटर दूर दूसरी इमारत में स्थित था। बैकअप चैनल वीपीएन के माध्यम से इंटरनेट था। हमने इमारतों के बीच ऑप्टिक्स को सुरक्षा कारणों से नहीं, सामान्य आर्थिक दक्षता के लिए नहीं रखा (इस तरह यातायात प्रदाता की सेवाओं के मुकाबले सस्ता था), लेकिन फिर केवल कनेक्शन की गति के कारण। और सिर्फ इसलिए कि हम वही लोग हैं जो कैन में ऑप्टिक्स डालना जानते हैं और जानते हैं। लेकिन बैंक रिंग बनाते हैं, और एक अलग मार्ग के माध्यम से दूसरे लिंक के साथ, परियोजना का पूरा अर्थशास्त्र चरमरा जाएगा।

दरअसल, ब्रेक के समय ही हमने रिमोट वर्क पर स्विच किया था। आपके ही ऑफिस में. अधिक सटीक रूप से, एक साथ दो में।

चट्टान से पहले

कई कारणों से (भविष्य की विकास योजना सहित), यह स्पष्ट हो गया कि कुछ महीनों में सर्वर रूम को स्थानांतरित करना आवश्यक होगा। हमने धीरे-धीरे संभावित विकल्पों का पता लगाना शुरू किया, जिसमें एक वाणिज्यिक डेटा सेंटर भी शामिल था। हमारे पास उत्कृष्ट कंटेनरीकृत डीजल इंजन थे, लेकिन जब संयंत्र के क्षेत्र में एक आवासीय परिसर दिखाई दिया, तो हमें उन्हें हटाने के लिए कहा गया, जिसके परिणामस्वरूप हमने गारंटीकृत बिजली आपूर्ति खो दी और, परिणामस्वरूप, कंप्यूटिंग उपकरणों को स्थानांतरित करने की क्षमता कार्यालय परिसर में एक सुदूर भवन से लेकर सर्वर रूम तक।

जब उत्खननकर्ता इमारत के पास पहुंचा, तो एक कंपनी के रूप में हमने पूरी तरह से काम करना जारी रखा (लेकिन अंतराल के कारण आंतरिक सेवाओं के स्तर में गिरावट के साथ)। और उन्होंने सर्वर रूम को डेटा सेंटर में स्थानांतरित करने और कार्यालयों के बीच ऑप्टिक्स बिछाने में तेजी लाई। हाल तक, हमारे सभी वितरित बुनियादी ढांचे प्रदाता वीपीएन सितारों पर थे। इसे एक बार ऐतिहासिक रूप से इसी तरह बनाया गया था। परियोजना पर काम किया गया ताकि विभिन्न नोड्स के बीच किसी भी अनुभाग में प्रकाशिकी एक ही केबल डक्ट में समाप्त न हो। इसी फरवरी में हमने परियोजना पूरी की: मुख्य उपकरण को एक वाणिज्यिक डेटा सेंटर में ले जाया गया।

फिर, लगभग तुरंत ही, जैविक कारणों से बड़े पैमाने पर दूरस्थ कार्य शुरू हो गया। वीपीएन पहले से मौजूद था, एक्सेस के तरीके भी, किसी ने विशेष रूप से कुछ भी नया तैनात नहीं किया। लेकिन पहले कभी भी संसाधनों के पूरे सेट वाले सभी लोगों के लिए एक ही समय में वीपीएन का उपयोग करने का कार्य निर्धारित नहीं किया गया था। सौभाग्य से, डेटा सेंटर में जाने से इंटरनेट एक्सेस चैनलों का काफी विस्तार करना और पूरे स्टाफ को बिना किसी प्रतिबंध के कनेक्ट करना संभव हो गया।

यानी तार्किक रूप से मुझे इस उत्खननकर्ता को धन्यवाद देना चाहिए। क्योंकि इसके बिना, हम बहुत बाद में आगे बढ़े होते, और हमारे पास बंद खंडों के लिए प्रमाणित और सिद्ध समाधान तैयार नहीं होते।

दिन X

केवल कुछ कर्मचारियों के लिए लैपटॉप की कमी थी, क्योंकि दूरस्थ कार्य के लिए संपूर्ण बुनियादी ढांचा पहले से ही मौजूद था। फिर सब कुछ सरल है: हम दूरस्थ कार्य शुरू करने से पहले कई सौ लैपटॉप जारी करने में सक्षम थे। लेकिन यह हमारा आरक्षित कोष था: मरम्मत के लिए प्रतिस्थापन, पुरानी कारें। उन्होंने खरीदने की कोशिश नहीं की, क्योंकि उसी समय बाजार में छोटी-मोटी विसंगतियां शुरू हो गईं। Interfax 31 मार्च को उन्होंने लिखा:

रूसी कंपनियों के कर्मचारियों को दूरस्थ कार्य में स्थानांतरित करने से लैपटॉप की बड़े पैमाने पर खरीद हुई और सिस्टम इंटीग्रेटर्स और वितरकों के गोदामों में उनके स्टॉक में कमी आई। नए उपकरणों की डिलीवरी में दो से तीन महीने लग सकते हैं।

अत्यावश्यकता के कारण वितरकों का माल बिक रहा था। मोटे अनुमान के अनुसार, नई आपूर्ति जुलाई में ही आ जानी चाहिए थी, और यह स्पष्ट नहीं है कि क्या हो रहा था, क्योंकि लगभग उसी समय रूबल विनिमय दर के साथ छलांग शुरू हुई थी।

लैपटॉप

हमने उपकरण खो दिए हैं. आधिकारिक कारण प्रायः कर्मचारियों की कम ज़िम्मेदारी है। ऐसा तब होता है जब कोई व्यक्ति उन्हें ट्रेन या टैक्सी में भूल जाता है। कभी-कभी कारों से उपकरण चोरी हो जाते हैं। हमने चोरी-रोधी समाधानों के लिए विभिन्न विकल्पों पर गौर किया - उन सभी में यह कमी थी कि, वास्तव में, नुकसान को रोका नहीं जा सकता।

बेशक, विंडोज़ लैपटॉप एक भौतिक संपत्ति के रूप में मूल्यवान है, लेकिन यह कहीं अधिक महत्वपूर्ण है कि इससे समझौता न किया जाए और इस पर मौजूद डेटा कहीं और न जाए।

लैपटॉप से ​​आप दो-कारक प्रमाणीकरण का उपयोग करके टर्मिनल सर्वर पर जा सकते हैं। सिद्धांत रूप में, कर्मचारी की केवल स्थानीय व्यक्तिगत फ़ाइलें ही डिवाइस पर संग्रहीत की जाएंगी। टर्मिनल में डेस्कटॉप पर सभी महत्वपूर्ण चीज़ें मौजूद हैं। सभी पहुंच इसके माध्यम से पारित की जाती है। अंतिम उपयोगकर्ता का ऑपरेटिंग सिस्टम महत्वपूर्ण नहीं है - हमारे देश में लोग आसानी से Win डेस्कटॉप और MacOS का उपयोग कर सकते हैं।

कुछ उपकरणों से आप संसाधनों से सीधा वीपीएन कनेक्शन स्थापित कर सकते हैं। और फिर ऐसा सॉफ़्टवेयर होता है जो प्रदर्शन के लिए हार्डवेयर से जुड़ा होता है (उदाहरण के लिए, ऑटोकैड) या कुछ ऐसा जिसके लिए फ्लैश ड्राइव टोकन और इंटरनेट एक्सप्लोरर संस्करण 6.0 या उच्चतर की आवश्यकता होती है। फ़ैक्टरियाँ अभी भी अक्सर इसका उपयोग करती हैं। इस मामले में, निश्चित रूप से, हम स्थानीय मशीन तक पहुंच निर्धारित करते हैं।

प्रशासन के लिए हम उपयोगकर्ता की अनुमति के साथ दूरस्थ कनेक्शन के लिए डोमेन नीतियों और माइक्रोसॉफ्ट एससीसीएम प्लस टिवोली रिमोट कंट्रोल का उपयोग करते हैं। व्यवस्थापक तभी कनेक्ट हो सकता है जब अंतिम उपयोगकर्ता ने स्वयं स्पष्ट रूप से इसकी अनुमति दी हो। विंडोज़ अपडेट स्वयं एक आंतरिक अपडेट सर्वर से गुजरते हैं। वहाँ मशीनों का एक पूल है जिस पर उन्हें मुख्य रूप से स्थापित किया जाता है और उनका परीक्षण किया जाता है - ऐसा लगता है कि नए अपडेट के साथ हमारे सॉफ़्टवेयर स्टैक में कोई समस्या नहीं है और नए अपडेट में नए बग के साथ कोई समस्या नहीं है। मैन्युअल पुष्टि के बाद, रोल आउट करने का आदेश दिया जाता है। जब वीपीएन काम नहीं करता है, तो हम उपयोगकर्ता की मदद के लिए टीमव्यूअर का उपयोग करते हैं। लगभग सभी उत्पादन विभागों के पास स्थानीय मशीनों पर प्रशासनिक अधिकार हैं, लेकिन साथ ही उन्हें आधिकारिक तौर पर सूचित किया जाता है कि वे पायरेटेड सॉफ़्टवेयर स्थापित नहीं कर सकते हैं या विभिन्न निषिद्ध सामग्रियों को संग्रहीत नहीं कर सकते हैं। आवश्यकता की कमी के कारण मानव संसाधन, बिक्री और लेखा विभागों के पास व्यवस्थापकीय अधिकार नहीं हैं। मुख्य समस्या स्वयं सॉफ़्टवेयर स्थापित करने में है, और पायरेटेड सॉफ़्टवेयर के साथ उतनी नहीं, बल्कि इस तथ्य के साथ कि नया सॉफ़्टवेयर हमारे स्टैक को नष्ट कर सकता है। पायरेसी के बारे में कहानी मानक है: भले ही पायरेटेड फ़ोटोशॉप किसी उपयोगकर्ता के निजी लैपटॉप पर पाया जाता है, जो किसी कारण से कार्यस्थल पर था, कंपनी को जुर्माना मिलता है। भले ही लैपटॉप बैलेंस शीट पर नहीं है, लेकिन उसके बगल में टेबल पर एक डेस्कटॉप है जो बैलेंस शीट पर है, और उपयोगकर्ता के लिए दर्ज किए गए दस्तावेज़ों में है। रूसी कानून प्रवर्तन अभ्यास को ध्यान में रखते हुए, सुरक्षा ऑडिट के दौरान हमें इसके बारे में चेतावनी दी गई थी।

हम BYOD का उपयोग नहीं करते हैं; फ़ोन के लिए सबसे महत्वपूर्ण चीज़ दस्तावेज़ प्रबंधन और मेल के लिए लोटस डोमिनोज़ प्लेटफ़ॉर्म है। हम अनुशंसा करते हैं कि उच्च सुरक्षा वाले उपयोगकर्ता मानक आईबीएम ट्रैवलर समाधान (अब एचसीएल वर्स) का उपयोग करें। इंस्टॉलेशन के दौरान, यह आपको डिवाइस डेटा साफ़ करने और मेल प्रोफ़ाइल साफ़ करने का अधिकार देता है। इसका उपयोग हम मोबाइल उपकरणों की चोरी के मामले में करते हैं। iOS के साथ यह अधिक कठिन है, इसमें केवल अंतर्निहित टूल हैं।

"रैम, बिजली की आपूर्ति या प्रोसेसर को बदलने" से परे की मरम्मत प्रतिस्थापन है, और मरम्मत की गई डिवाइस आमतौर पर वापस नहीं की जाती है। सामान्य कामकाज के दौरान कर्मचारी इंजीनियरों की मदद के लिए तुरंत लैपटॉप ले आते हैं, वे तुरंत इसका निदान कर देते हैं। यह बहुत महत्वपूर्ण है कि हमेशा समान प्रदर्शन वाले हॉट-स्वैपेबल लैपटॉप का वर्गीकरण हो, अन्यथा उपयोगकर्ता इसी तरह अपग्रेड करेंगे। और मरम्मत में तेजी से वृद्धि होगी। ऐसा करने के लिए, आपको पुराने मॉडलों का स्टॉक रखना होगा। अब इसका उपयोग वितरण के लिए किया जाने लगा।

वीपीएन

कार्य संसाधनों के लिए वीपीएन - सिस्को एनीकनेक्ट, सभी प्लेटफार्मों पर काम करता है। कुल मिलाकर हम फैसले से खुश हैं।' हम नेटवर्क स्तर पर विभिन्न पहुंच वाले उपयोगकर्ताओं के विभिन्न समूहों के लिए एक या दो दर्जन प्रोफाइल का विश्लेषण करते हैं। सबसे पहले, पहुंच सूची के अनुसार पृथक्करण। व्यक्तिगत उपकरणों और लैपटॉप से ​​मानक आंतरिक प्रणालियों तक पहुंच सबसे व्यापक है। आंतरिक प्रयोगशाला नेटवर्क वाले प्रशासकों, डेवलपर्स और इंजीनियरों के लिए विस्तारित पहुंच उपलब्ध है, जहां परीक्षण और समाधान विकास प्रणालियां भी एसीएल पर हैं।

दूरस्थ कार्य के लिए बड़े पैमाने पर संक्रमण के पहले दिनों में, हमें इस तथ्य के कारण सेवा डेस्क पर अनुरोधों के प्रवाह में वृद्धि का सामना करना पड़ा कि उपयोगकर्ता भेजे गए निर्देशों को नहीं पढ़ते थे।

सामान्य काम

मैंने अपनी इकाई में अनुशासनहीनता या किसी भी प्रकार की छूट से जुड़ी कोई गिरावट नहीं देखी जिसके बारे में इतना कुछ लिखा गया है।

इगोर करावई, सूचना सहायता विभाग के उप प्रमुख।

स्रोत: www.habr.com