Konjelasyon oswa modènizasyon - ki sa nou pral fè pandan jou ferye yo?

Konjelasyon oswa modènizasyon - ki sa nou pral fè pandan jou ferye yo?

Jou ferye Nouvèl Ane a ap apwoche ak lavèy jou ferye yo ak jou ferye yo li lè pou reponn kesyon an: kisa ki pral rive enfrastrikti IT pandan tan sa a? Ki jan li pral viv san nou tout tan sa a? Oswa petèt pase tan sa a nan modènize enfrastrikti IT la pou ke nan yon ane "li pral tout travay poukont li"?

Opsyon an lè depatman IT gen entansyon gen yon repo ansanm ak tout moun (ak eksepsyon de administratè yo devwa, si genyen) mande pou aplikasyon an nan travay konplèks, ki ka deziyen pa tèm jeneral "konjelasyon".

Travay planifye se opsyon opoze a, lè w ap pran opòtinite a, ou ka eseye avèk kalm pran nenpòt aksyon ki nesesè, pou egzanp, amelyore rezo ak / oswa ekipman sèvè.

"Jele"

Prensip debaz estrateji sa a se "Si li travay, pa manyen li."

Apati de yon sèten pwen nan tan, yo deklare yon moratoryom sou tout travay,
ki gen rapò ak devlopman ak amelyorasyon.

Tout pwoblèm konsènan amelyorasyon ak devlopman yo ranvwaye nan yon tan pita.

Sèvis k ap travay yo byen teste.

Tout pwoblèm idantifye yo analize epi divize an de kalite: fasil rezoud
ak difisil pou retire.

Pwoblèm ki fasil pou rezoud yo premye analize pou detèmine sa ki pral rive
Si? Travay pou elimine yo fèt sèlman si pa gen okenn
difikilte potansyèl yo.

Pwoblèm ki pa ka rezoud yo anrejistre ak dokimante, men aplikasyon yo
ranvwaye jouk nan fen moratoryom la.

Anvan enspeksyon an, yo devlope yon plan kote objè pou kontwòl yo antre,
paramèt kontwòl ak metòd verifikasyon.

Pou egzanp, Windows dosye serveurs - lekti mòso bwa Evènman, tcheke estati
etalaj RAID, elatriye.

Enfrastrikti rezo gen pwòp zouti rapò li yo.

Pou ekipman ak sipò platfòm nwaj Zyxel Nebula Nan prensip, pa gen okenn pwoblèm espesyal, sistèm nan travay, enfòmasyon yo kolekte.

Pou firewall, yon sèvis ka pran wòl yon pèseptè done konsa
SecuReporter.

Pi gwo danje nan devlopman nòmal evènman yo rive nan moman yon poz fòse. Lè tout travay verifikasyon an te deja fini, epi wikenn nan poko rive. Avèk tan an libere, anplwaye yo pa konnen kisa pou yo fè ak tèt yo. Li te remake ke tout pwoblèm yo kochma ki te lakòz yon pakèt moun estipid travay nesesè elimine yo te kòmanse ak mo sa yo: "Mwen pral jis eseye ...".

Pou ranpli poz nan travay pandan peryòd sa yo, travay dokimantasyon entansif pafè. Benefis sa a se de: pa sèlman kenbe men ludik yon moun ak je briyan okipe, men tou, diminye tan li pran pou rezoud ensidan yo si yo rive.

Nan wikenn ak jou ferye, anplwaye yo souvan pa disponib, kidonk si se enfòmasyon ajou sèlman ki estoke nan tèt briyan yon moun, li lè yo transfere li nan papye oswa nan yon dosye.

By wout la, sou medya papye. Malgre akizasyon de retrograde, kopi di dokiman yo, pou egzanp, enprime lis sèvè ak adrès IP ak MAC, dyagram rezo, ak divès kalite règleman yo ka trè itil. Espesyalman règleman yo pou pèmèt ak enfimite, paske sitiyasyon an: yo nan lòd yo byen lanse enfrastrikti a IT, ou bezwen li dokiman an epi sèlman Lè sa a, vire sou ekipman an, epi yo nan lòd yo li dokiman an, ou bezwen vire sou ekipman an. - byenke pa souvan, li rive. Yon sitiyasyon menm jan an rive lè, anvan yon pann kouran, pi fò nan serveurs yo fèmen san danje, epi dokiman ki nesesè yo estoke sou youn nan yo. Ak nan kou, sitiyasyon sa yo rive nan moman ki pi inoportun.

Se konsa, tout detay teknik enpòtan yo dokimante. Ki lòt bagay ki gen pou okipe?

  • Tcheke sistèm siveyans videyo a, si sa nesesè, libere espas sou sistèm nan
    depo done videyo.

  • Tcheke sistèm alam la, tou de vòlè ak dife.

  • Tcheke si bòdwo pou entènèt la, non domèn, hosting sit entènèt ak
    lòt sèvis nwaj yo.

  • Tcheke disponiblite pyès rezèv yo, sitou disk di ak SSD pou ranplase yo
    RAID etalaj.

  • Konpozan ranplasman yo (SPTA) dwe estoke tou pre ekipman yo fèt pou yo. Senaryo a kote yon disk echwe nan yon sit aleka andeyò vil la, ak eleman yo yo estoke nan biwo santral la, se pa trè bèl nan lavèy nouvèl ane a.

  • Mete ajou lis kontak anplwaye itil, ki gen ladan sekretè a (manadjè biwo), chèf sekirite, manadjè ekipman, magazen ak lòt anplwaye ki pa dirèkteman gen rapò ak depatman IT, men ki ka bezwen nan yon sitiyasyon kritik.

ENPÒTAN! Tout anplwaye nan depatman IT ta dwe gen tout kontak ki nesesè yo. Li se yon sèl bagay lè moun rankontre nan biwo a chak fwa, lè dosye a trezò ak nimewo telefòn ak adrès toujou disponib sou yon resous pataje, ak yon lòt bagay lè yon anplwaye eseye rezoud yon pwoblèm adistans lè pa gen moun ki nan biwo a.

ATANSYON! Si ekipman an sitiye nan yon sant done, ou ta dwe pran swen davans nan pas pou anplwaye ki gen dwa aksè nan ekipman an nan wikenn ak jou ferye.

Menm bagay la tou aplike nan sitiyasyon an lè chanm nan sèvè sitiye nan yon bilding lwe. Ou ka fasilman kouri nan yon sitiyasyon kote, pa volonte "otorite ki pi wo yo," aksè limite nan wikenn ak jou ferye ak gad sekirite yo pa menm pèmèt administratè sistèm nan antre nan bilding lan.

Li se tou vo pran swen nan fonctionnalités nan aksè aleka. Si tout bagay se plis oswa mwens klè ak sèvè - nan ka ekstrèm, si RDP oswa SSH pa reponn - gen IPMI (pa egzanp, iLO pou serveurs HP oswa IMM2 pou IBM), Lè sa a, ak ekipman aleka li pa tèlman senp.

Itilizatè Zyxel Nebula yo nan yon sitiyasyon ki pi avantaje nan ka sa a.

Pou egzanp, si konfigirasyon pòtay entènèt la mal configuré pandan travay aleka, Lè sa a, ou ka fasilman jwenn sitiyasyon an: "kle nan sal medikal ijans lan estoke nan sal medikal ijans la." Epi gen yon sèl bagay ki rete pou fè: vin nan sal sèvè a, biwo, sant done, sit aleka, elatriye.

Erezman pou nou, Nebula toujou avèti sou pwoblèm posib ki asosye ak konfigirasyon kòrèk.

Sa ki pi enpòtan, jesyon nwaj sèvi ak yon koneksyon sortan, kote yon moso nan ekipman rezo tèt li etabli yon koneksyon ak anviwònman an jesyon. Sa vle di, pa gen okenn nesesite pou "chwazi twou" nan firewall la, epi gen mwens risk pou reset anviwònman yo pral fèmen "twou" sa yo ankò.

KONSÈY. Nan Nebula ou ka antre enfòmasyon sou plasman nan ekipman ak pi plis la
kontak enpòtan kòm yon nòt.

Travay pwograme

Jou ferye yo Nouvèl Ane a se yon repo san kondisyon nan travay sèlman pou travayè òdinè. Souvan depatman IT fòse yo sèvi ak jou gratis sa yo kòm sèlman opòtinite pou jwenn enfrastrikti nan lòd.

Nan anpil ka, ou pa oblije monte sèf, men modènize ak rebati enfrastrikti IT ou a, epi rezoud pwoblèm ansyen ke ou pa t 'kapab jwenn nan jou nòmal yo. Bagay tankou recrossing, ranplase eleman enfrastrikti rezo a, rebati estrikti VLAN, ajiste konfigirasyon ekipman pou amelyore sekirite, elatriye.

Annou imedyatman egzamine pwen prensipal yo ki bezwen konplete pandan preparasyon ak aplikasyon travay ki planifye.

Nou reponn kesyon an: "Poukisa?"

Yo dwe onèt, li rive ke travay teknik yo te pote soti jis pou montre, paske se sa jesyon an vle. Nan ka sa a, li pi bon pou retounen nan atik "Konjelasyon an", "repentire" pwosesis sa a pou modènizasyon vizib. Nan fen a, dokiman an pral gen yo dwe mete ajou nan nenpòt ka.

Nou byen dokimante sistèm lan

Li sanble ke gen yon sèvè, men pèsonn pa konnen sa k ap kouri sou li. Gen yon fin vye granmoun switch NoName ak VLANs configuré, men ki jan yo chanje oswa konfigirasyon yo se enkoni ak klè.

Premyèman, nou klarifye epi chèche konnen tout nuans teknik nan enfrastrikti IT la, epi sèlman Lè sa a, nou planifye yon bagay.

Ki moun ki pwopriyetè pwosesis sa a (resous, sèvis, sèvè, ekipman, lokal, elatriye)?

Pwopriyetè a pa konprann kòm yon pwopriyetè materyèl, men kòm yon pwopriyetè pwosesis. Pou egzanp, depatman an CCTV itilize switch sa a epi apre yo fin reconfigure VLAN la, kamera yo pèdi kontak ak sèvè a pou estoke done videyo - sa a se yon jan kanmenm konplètman move epi yo dwe bay yon "solusyon" si sa vrèman nesesè. Opsyon "Oh, nou pa t 'konnen ke sa a te pyès ki nan konpitè ou" - nan prensip, sa a pa ta dwe rive.

Kòm nan ka a nan "konjelasyon", nou mete ajou lis la nan kontak "pou tout okazyon", kote nou pa bliye ajoute pwopriyetè pwosesis.

Devlope yon plan aksyon

Si plan an sere sèlman nan tèt nou, li pa itil anyen. Si li sou papye, sa se yon ti kras pi bon. Si li ak anpil atansyon travay ak tout "patisipan yo konpetisyon", ki gen ladan tèt la nan sekirite, ki moun ki pral gen bay soti kle nan biwo fèmen si sa nesesè, Lè sa a, sa a se deja yon bagay.

Yon plan ki gen siyati tout kalite patwon, omwen dapre prensip la: "Avi. Dakò" - sa a pral sove ou anba divès pwoblèm nan fòm lan: "Men, pa gen moun
Mwen te avèti ou! Se poutèt sa, dwe prepare nan fen a trè prepare dokiman yo ki enpòtan pou siyati.

Nou kreye sovgad pou tout bagay, tout bagay, tout bagay!

An menm tan an, kopi backup se pa sèlman yon kopi tout done biznis, men tou, dosye konfigirasyon, jete (imaj) nan disk sistèm, ak sou sa. Nou pa pral rete an detay sou kopye done pou biznis ak enfòmasyon pou rekiperasyon rapid. Si nou pale sou teyori a ak pratik nan backup, Lè sa a, sa a se dedye a yon manyèl antye separe

Pou fè backup konfigirasyon ekipman rezo a, ou ka itilize tou de kapasite entegre pou konsève pou fichye konfigirasyon ak sèvis ekstèn tankou Zyxel Nebula oswa Zyxel SecuManager

Nou ap travay sou altènatif

Gen toujou yon sitiyasyon lè yon bagay ale mal oswa pou kèk rezon ou bezwen deplase lwen plan prensipal la. Pou egzanp, menm depatman CCTV la chanje lide sou chanje VLAN sou switch li yo. Ou toujou bezwen gen yon repons pou kesyon an: "E si?"

Epi finalman, lè tout bagay te travay deyò, depans travay yo te evalye, lè moun yo te kalkile, epi nou te panse sou konbyen tan konje ak bonis pou mande pou sa a - li vo retounen nan "Poukisa?" ankò. epi yon lòt fwa ankò kritik rekonsidere sa ki te planifye.

Nou kowòdone tan D 'ak lòt aspè nan travay

Li pa ase avèti. Li nesesè pou transmèt bay jesyon ak lòt anplwaye yo yon konpreyansyon klè ke yon bagay (oswa menm tout bagay la) ka pa travay pou kèk tan.

Ou bezwen prepare pou lefèt ke D 'ka redwi anpil nan kèk pati
èske plan an gen pou abandone?

"Kisa ou te vle? Ou espesyalis IT sèlman gaspiye lajan ak entèfere ak travay! Fè kè ou kontan ke omwen yo te dakò sou sa a!” — sa yo se kalite agiman ou tande pafwa an repons a nenpòt kesyon konsènan travay teknik ak modènizasyon.

Ann gade ankò nan "Poukisa?"

Nou reflechi anpil tan sou sijè a: "Poukisa tout bagay sa yo nesesè?" ak "Èske jwèt la vo chandèl la?"

Epi sèlman si apre tout etap sa yo plan an pa gen dout, li vo
kòmanse aplike sa ki te vin ansent, planifye, prepare ak
dakò ak tout otorite yo.

-

Natirèlman, tankou yon revizyon kout pa ka dekri tout sitiyasyon lavi yo. Men, onètman nou te eseye dekri kèk nan moman ki pi komen yo. Ak nan kou, ap toujou gen konpayi ak divizyon kote tout bagay sa yo te pran an kont, dokiman espesyal yo te ekri ak apwouve.

Men, li pa enpòtan. Yon lòt bagay enpòtan.

Bagay pwensipal lan se ke tout bagay ale tou dousman ak san entèripsyon. Epi se pou Nouvèl Ane a gen siksè pou ou!

Bòn fèt, kòlèg!

lyen itil

  1. Nou kabwa pou rezo. Nou ede, kominike, aprann sou tout kalite bagay ki soti nan Zyxel.
  2. Rezo nwaj Nebula sou sit entènèt ofisyèl Zyxel la.
  3. Deskripsyon sèvis analiz Cloud CNM SecuReporter sou sit entènèt ofisyèl la
    Zyxel
    .
  4. Deskripsyon nan lojisyèl pou jesyon ak analytics Cloud CNM SecuManager sou ofisyèl la
    Online
    Zyxel
    .
  5. Resous itil sou Zyxel Support Campus EMEA -
    Nebula
    .

Sous: www.habr.com

Add nouvo kòmantè