Frysting eða nútímavæðing - hvað gerum við yfir hátíðirnar?

Frysting eða nútímavæðing - hvað gerum við yfir hátíðirnar?

Nýársfríið nálgast og í aðdraganda helgidaga og helgidaga er kominn tími til að svara spurningunni: hvað verður um upplýsingatækniinnviðina á þessum tíma? Hvernig mun hún lifa án okkar allan þennan tíma? Eða kannski eyða þessum tíma í að nútímavæða upplýsingatækniinnviðina þannig að innan árs „muni þetta allt virka af sjálfu sér“?

Valmöguleikinn þegar upplýsingatæknideild ætlar að hvíla með öllum (að undanskildum stjórnendum á vakt, ef einhver er) krefst útfærslu flókins verks sem hægt er að merkja með almennu hugtakinu „frysting“.

Fyrirhuguð vinna er öfugur kostur, þegar þú notar tækifærið geturðu reynt að grípa í rólegheitum til allra nauðsynlegra aðgerða, til dæmis að uppfæra net- og/eða netþjónabúnað.

"Frysta"

Grunnreglan í þessari stefnu er "Ef hún virkar, ekki snerta hana."

Frá og með ákveðnum tímapunkti er lýst yfir stöðvun á allri vinnu,
tengjast þróun og umbótum.

Öllum málum varðandi umbætur og þróun er frestað til síðari tíma.

Vinnuþjónusta er ítarlega prófuð.

Öll skilgreind vandamál eru greind og skipt í tvennt: auðvelt að leysa
og erfitt að fjarlægja.

Auðvelt að laga vandamál eru fyrst greind til að ákvarða hvað mun gerast
Ef? Vinna við að útrýma þeim er aðeins framkvæmd ef það er engin
hugsanlega erfiðleika.

Óleysanleg vandamál eru skráð og skjalfest, en framkvæmd þeirra
frestað til loka greiðslustöðvunar.

Fyrir skoðun er gerð áætlun þar sem hlutir til eftirlits eru færðir inn,
stjórnbreytur og sannprófunaraðferðir.

Til dæmis, Windows skráarþjónar - lesa atburðaskrár, athuga stöðu
RAID fylki osfrv.

Netinnviðir hafa sín eigin skýrslugerðartæki.

Fyrir búnað með stuðningi við skýjapall Zyxel þoka Í grundvallaratriðum eru engin sérstök vandamál, kerfið virkar, upplýsingum er safnað.

Fyrir eldveggi getur þjónusta tekið við hlutverki slíks gagnasafnara
SecuReporter.

Mesta hættan við eðlilega þróun atburða á sér stað á augnabliki þvingaðrar hlés. Þegar allri sannprófunarvinnu er þegar lokið og helgin er ekki enn komin. Með losuðum tíma vita starfsmenn ekki hvað þeir eiga að gera við sjálfa sig. Það var tekið eftir því að öll martraðarvandamálin sem ollu fullt af heimskulegri óþarfa vinnu við að útrýma þeim hófust á orðunum: „Ég skal bara reyna...“.

Til að fylla hléið í vinnunni á slíkum tímabilum er mikil skjalavinna fullkomin. Ávinningurinn af þessu er tvíþættur: ekki aðeins að halda fjörugum höndum og glitrandi augum einhvers uppteknum, heldur einnig til að draga úr þeim tíma sem það tekur að leysa atvik ef þau koma upp.

Um helgar og á frídögum eru starfsmenn oft ófáanlegir, þannig að ef uppfærðar upplýsingar eru aðeins geymdar í ljómandi höfði einhvers, þá er kominn tími til að flytja þær á pappír eða skrá.

Við the vegur, um pappírsmiðla. Þrátt fyrir ásakanir um afturhald geta afrit af skjölum, til dæmis, útprentanir af listum yfir netþjóna með IP og MAC vistföngum, netskýringum og ýmsum reglugerðum verið mjög gagnlegt. Sérstaklega reglurnar um að virkja og slökkva, vegna þess að ástandið: til að ræsa upplýsingatækniinnviðina almennilega þarftu að lesa skjölin og aðeins þá kveikja á búnaðinum og til að lesa skjölin þarftu að kveikja á búnaðinum - þó ekki oft, þá kemur það fyrir. Svipað ástand gerist þegar, fyrir rafmagnsleysi, er búið að loka flestum netþjónum á öruggan hátt og tilskilið skjal er geymt á einum þeirra. Og auðvitað koma slíkar aðstæður upp á óheppilegustu augnabliki.

Þannig að allar mikilvægar tæknilegar upplýsingar eru skjalfestar. Hvað er annað að sjá um?

  • Athugaðu myndbandseftirlitskerfið, ef nauðsyn krefur, losaðu um pláss á kerfinu
    geymsla myndbandsgagna.

  • Athugaðu viðvörunarkerfið, bæði innbrotsþjóf og eld.

  • Athugaðu hvort reikningar fyrir internetið, lén, vefhýsingu og
    önnur skýjaþjónusta.

  • Athugaðu framboð á varahlutum, fyrst og fremst harða diska og SSD diska til að skipta um í
    RAID fylki.

  • Varahlutir (SPTA) verða að geyma í nálægð við búnaðinn sem þeir eru ætlaðir fyrir. Atburðarásin þar sem diskur bilar á afskekktum stað fyrir utan borgina og íhlutirnir eru geymdir á aðalskrifstofunni er ekki mjög skemmtileg á gamlárskvöld.

  • Uppfærðu tengiliðalistann yfir gagnlega starfsmenn, þar á meðal ritara (skrifstofustjóra), öryggisstjóra, birgðastjóra, verslunarmann og aðra starfsmenn sem eru ekki tengdir upplýsingatæknideildinni beint, en gæti verið þörf í mikilvægum aðstæðum.

MIKILVÆGT! Allir starfsmenn upplýsingatæknideildar ættu að hafa alla nauðsynlega tengiliði. Það er eitt þegar fólk hittist á skrifstofunni í hvert sinn, þegar dýrmæta skráin með símanúmerum og heimilisföngum er alltaf aðgengileg á sameiginlegri auðlind, og annað þegar starfsmaður reynir að leysa vandamál í fjarska þegar enginn er á skrifstofunni.

VIÐVÖRUN! Ef búnaðurinn er staðsettur í gagnaveri skal gæta þess fyrirfram að passa fyrir starfsmenn sem fá aðgang að búnaðinum um helgar og á frídögum.

Sama á við um aðstæður þegar netþjónaherbergi er í leiguhúsnæði. Þú getur auðveldlega lent í aðstæðum þar sem, samkvæmt vilja „æðstu yfirvalda“, er aðgangur takmarkaður um helgar og á hátíðum og öryggisverðir hleypa ekki einu sinni kerfisstjóra inn í bygginguna.

Það er líka þess virði að sjá um virkni fjaraðgangs. Ef allt er meira og minna skýrt með netþjóna - í öfgakenndum tilfellum, ef RDP eða SSH svarar ekki - þá er IPMI (til dæmis iLO fyrir HP netþjóna eða IMM2 fyrir IBM), þá er þetta ekki svo einfalt með fjarbúnað.

Notendur Zyxel Nebula eru í hagstæðari stöðu í þessu tilfelli.

Til dæmis, ef uppsetning internetgáttar er rangt stillt meðan á fjarvinnu stendur, þá geturðu auðveldlega fundið ástandið: "lykillinn að bráðamóttökunni er geymdur á bráðamóttökunni." Og það er aðeins eitt eftir að gera: koma á netþjónaherbergið, skrifstofuna, gagnaverið, fjarlæga síðuna o.s.frv.

Sem betur fer fyrir okkur varar Nebula alltaf við hugsanlegum vandamálum sem tengjast rangri uppsetningu.

Mikilvægast er að skýjastjórnun notar útleið, þar sem netbúnaður sjálfur kemur á tengingu við stjórnunarumhverfið. Það er, það er engin þörf á að „velja göt“ í eldveggnum og það er minni hætta á að endurstilling á stillingum loki þessum „götum“ aftur.

RÁÐ. Í Nebula er hægt að setja inn upplýsingar um staðsetningu búnaðar og hæstv
mikilvægir tengiliðir sem athugasemd.

Áætluð vinna

Gamlársfríið er skilyrðislaust hlé frá vinnu eingöngu fyrir venjulegt launafólk. Oft neyðist upplýsingatæknideildin til að nota þessa lausu daga sem eina tækifærið til að koma innviðum í lag.

Í mörgum tilfellum þarftu ekki að fara á dádýr, heldur nútímavæða og endurbyggja upplýsingatækniinnviðina þína og laga gömul vandamál sem þú gætir ekki komist að á venjulegum dögum. Hlutir eins og að fara aftur yfir, skipta um innviðaþætti netkerfisins, endurbyggja VLAN uppbygginguna, stilla uppsetningu búnaðar til að bæta öryggi og svo framvegis.

Skoðum strax í stuttu máli helstu atriði sem þarf að klára við undirbúning og framkvæmd fyrirhugaðrar vinnu.

Við svörum spurningunni: "Af hverju?"

Satt að segja gerist það að tæknivinna er unnin til að sýnast, því það er það sem stjórnendur vilja. Í þessu tilviki er betra að fara aftur í hlutinn „Fryst“, „endurmála“ þetta ferli fyrir sýnilega nútímavæðingu. Að lokum verður að uppfæra skjölin í öllum tilvikum.

Við skjalfestum kerfið ítarlega

Það virðist vera til þjónn, en enginn veit hvað er í gangi á honum. Það er gamall NoName rofi með VLAN stillt, en hvernig á að breyta eða stilla þau er óþekkt og óljóst.

Í fyrsta lagi skýrum við og komumst að öllum tæknilegum blæbrigðum upplýsingatækniinnviða og aðeins þá skipuleggjum við eitthvað.

Hver er eigandi þessa ferlis (auðlind, þjónusta, netþjónn, búnaður, húsnæði osfrv.)?

Ekki er litið á eiganda sem efniseiganda heldur sem vinnslueiganda. Til dæmis er þessi rofi notaður af CCTV deildinni og eftir endurstillingu VLAN misstu myndavélarnar samband við netþjóninn til að geyma myndbandsgögn - þetta er einhvern veginn algjörlega slæmt og "leiðrétting" verður að koma fram ef þetta er raunverulega nauðsynlegt. Valkosturinn „Ó, við vissum ekki að þetta væri vélbúnaðurinn þinn“ - í grundvallaratriðum ætti þetta ekki að gerast.

Eins og þegar um „frystingu“ er að ræða, uppfærum við tengiliðalistann „fyrir öll tækifæri“ sem við gleymum ekki að bæta vinnslueigendum við.

Þróun aðgerðaáætlunar

Ef áætlunin er aðeins geymd í hausnum á okkur, þá er það ekkert gagn. Ef það er á blaði er það aðeins betra. Ef það er vandlega unnið með öllum „keppnisþátttakendum“, þar á meðal yfirmanni öryggismála, sem þarf að gefa út lykla að læstum skrifstofum ef þörf krefur, þá er þetta nú þegar eitthvað.

Áætlun með undirskriftum alls kyns yfirmanna, að minnsta kosti samkvæmt meginreglunni: „Tilkynnt. Samþykkt" - þetta mun bjarga þér frá ýmsum vandamálum í formi: "En enginn
Ég varaði þig við! Vertu því tilbúinn alveg í lokin til að undirbúa viðeigandi skjöl til undirritunar.

Við búum til öryggisafrit fyrir allt, allt, allt!

Á sama tíma eru öryggisafrit ekki aðeins afrit af öllum viðskiptagögnum, heldur einnig stillingarskrár, afsteypur (myndir) af kerfisdiska og svo framvegis. Við munum ekki dvelja í smáatriðum við að afrita gögn fyrir fyrirtæki og upplýsingar fyrir skjótan bata. Ef við tölum um kenningu og framkvæmd öryggisafritunar, þá er þetta tileinkað heil sér handbók

Til að taka öryggisafrit af stillingum netbúnaðar geturðu notað bæði innbyggðu möguleikana til að vista stillingarskrár og ytri þjónustu eins og Zyxel Nebula eða Zyxel SecuManager

Við erum að vinna í valkostum

Það eru alltaf aðstæður þegar eitthvað fer úrskeiðis eða af einhverjum ástæðum þarf að hverfa frá aðalskipulaginu. Til dæmis, sama CCTV deild skipti um skoðun um að breyta VLAN á rofanum sínum. Þú þarft alltaf að hafa svar við spurningunni: "Hvað ef?"

Og að lokum, þegar allt hefur verið útkljáð, launakostnaður hefur verið metinn, vinnustundir reiknaðar út og við höfum hugsað um hversu mikið frí og bónusa á að biðja um fyrir þetta - það er þess virði að snúa aftur að „Af hverju? aftur. og endurskoða aftur á gagnrýninn hátt það sem fyrirhugað var.

Við samræmum niðurtíma og aðra þætti vinnu

Það er ekki nóg að vara við. Nauðsynlegt er að koma á framfæri til stjórnenda og annarra starfsmanna skýran skilning á því að eitthvað (eða jafnvel allt) virki kannski ekki í einhvern tíma.

Þú þarft að vera tilbúinn fyrir þá staðreynd að niður í miðbæ getur minnkað verulega frá einhverjum hluta
verður að hætta við áætlunina?

„Hvað vildirðu? Þið upplýsingatæknifræðingar eyðið aðeins peningum og truflað vinnuna! Vertu fegin að það var að minnsta kosti samið um þetta!“ — Þetta eru svona rök sem þú heyrir stundum sem svar við spurningum varðandi tæknivinnu og nútímavæðingu.

Við skulum líta aftur á "Af hverju?"

Við hugsum lengi um efnið: „Af hverju er allt þetta þörf? og "Er leikurinn kertsins virði?"

Og aðeins ef eftir öll þessi stig er áætlunin hafin yfir vafa, þá er hún þess virði
byrja að framkvæma það sem hefur verið hugsað, skipulagt, undirbúið og
samið við öll stjórnvöld.

-

Svo stutt yfirferð getur auðvitað ekki lýst öllum lífsaðstæðum. En við reyndum heiðarlega að lýsa nokkrum af algengustu augnablikunum. Og auðvitað verða alltaf til fyrirtæki og deildir þar sem allt þetta er tekið með í reikninginn, sérstök skjöl hafa verið skrifuð og samþykkt.

En það er ekki mikilvægt. Annað skiptir máli.

Aðalatriðið er að allt gangi hljóðlega og án truflana. Og megi nýja árið verða þér farsælt!

Gleðilega hátíð, félagar!

gagnlegir krækjur

  1. Okkar körfu fyrir netverja. Við hjálpum, höfum samskipti, lærum um alls kyns góðgæti frá Zyxel.
  2. Nebula cloud network á opinberu Zyxel vefsíðunni.
  3. Lýsing á Cloud CNM SecuReporter greiningarþjónustunni á opinberu vefsíðunni
    Zyxel
    .
  4. Lýsing á hugbúnaði fyrir stjórnun og greiningar Cloud CNM SecuManager á opinbera
    Online
    Zyxel
    .
  5. Gagnleg úrræði á Zyxel Support Campus EMEA -
    Nebula
    .

Heimild: www.habr.com

Bæta við athugasemd