냉동 또는 현대화 – 휴일 동안 우리는 무엇을 할 것인가?

새해 연휴가 다가오고 있으며 연휴 및 공휴일 전날에는 질문에 답할 시간입니다. 이 기간 동안 IT 인프라는 어떻게 될까요? 그동안 우리 없이 그녀는 어떻게 살아갈 것인가? 아니면 이 시간을 IT 인프라를 현대화하여 XNUMX년 이내에 "모든 것이 자체적으로 작동"하도록 할 수 있습니까?

IT 부서가 모든 사람(당직 관리자 제외)과 완전히 휴식을 취하려는 경우에는 "동결"이라는 일반 용어로 지정할 수 있는 복잡한 작업을 구현해야 합니다.

계획된 작업은 반대 옵션입니다. 기회를 잡을 때 네트워크 및/또는 서버 장비 업그레이드와 같은 필요한 조치를 침착하게 수행할 수 있습니다.

"꼭 매달리게 하다"

이 전략의 기본 원칙은 “효과가 있으면 건드리지 말라”이다.

일정 시점부터 모든 작업에 대한 유예가 선언되고,
개발 및 개선과 관련이 있습니다.

개선 및 개발에 관한 모든 문제는 나중으로 연기됩니다.

작업 서비스는 철저히 테스트됩니다.

식별된 모든 문제는 분석되어 쉽게 해결되는 두 가지 유형으로 분류됩니다.
제거하기가 어렵습니다.

쉽게 해결할 수 있는 문제를 먼저 분석하여 무슨 일이 일어날지 결정합니다.
만약에? 이를 제거하는 작업은 없는 경우에만 수행됩니다.
잠재적인 어려움.

다루기 힘든 문제는 기록되고 문서화되지만 구현은
모라토리엄이 끝날 때까지 연기되었습니다.

검사에 앞서 관리대상을 입력하는 계획을 수립하고,
제어 매개변수 및 검증 방법.

예: Windows 파일 서버 - 이벤트 로그 읽기, 상태 확인
RAID 어레이 등

네트워크 인프라에는 자체 보고 도구가 있습니다.

클라우드 플랫폼을 지원하는 장비의 경우 자이셀 성운 원칙적으로 특별한 문제는 없으며, 시스템이 작동하고, 정보가 수집됩니다.

방화벽의 경우 이러한 데이터 수집기의 역할을 서비스가 대신할 수 있습니다.
시큐리포터.

정상적인 이벤트 진행에 가장 큰 위험은 강제 일시 중지 순간에 발생합니다. 모든 검증 작업이 이미 완료되어 아직 주말이 도착하지 않은 경우. 여유 시간이 생기면 직원들은 스스로 무엇을 해야 할지 모릅니다. 이를 제거하기 위해 수많은 어리석고 불필요한 작업을 야기한 모든 악몽 같은 문제는 "그냥 시도해 볼 게요 ..."라는 말로 시작되었다는 사실이 밝혀졌습니다.

이러한 기간 동안 작업의 공백을 메우려면 집중적인 문서 작업이 완벽합니다. 이것의 이점은 두 가지입니다. 누군가의 장난스러운 손과 반짝이는 눈을 바쁘게 할 뿐만 아니라, 사건이 발생할 경우 해결하는 데 걸리는 시간을 줄일 수 있다는 것입니다.

주말이나 공휴일에는 직원들이 출근하지 못하는 경우가 많기 때문에 최신 정보가 누군가의 머리 속에만 저장되어 있다면 이를 종이나 파일로 옮겨야 할 때입니다.

그건 그렇고, 종이 매체에 대해서. 역행성이라는 비난에도 불구하고 IP 및 MAC 주소, 네트워크 다이어그램, 다양한 규정이 포함된 서버 목록 인쇄물과 같은 문서의 하드 카피는 매우 유용할 수 있습니다. 특히 활성화 및 비활성화에 대한 규정은 다음과 같습니다. IT 인프라를 제대로 시작하려면 설명서를 읽은 후 장비를 켜야 하고, 문서를 읽으려면 장비를 켜야 하기 때문입니다. - 자주는 아니지만 그런 일이 발생합니다. 정전이 발생하기 전에 대부분의 서버가 안전하게 종료되고 필요한 문서가 서버 중 하나에 저장되는 경우에도 유사한 상황이 발생합니다. 물론 그러한 상황은 가장 부적절한 순간에 발생합니다.

따라서 모든 중요한 기술 세부 사항이 문서화됩니다. 또 챙겨야 할 것이 있나요?

• 비디오 감시 시스템을 확인하고 필요한 경우 시스템의 여유 공간을 확보하십시오.
  비디오 데이터 저장.

• 도난 및 화재 경보 시스템을 확인하십시오.

• 인터넷, 도메인 이름, 웹사이트 호스팅 등에 대한 청구서가 있는지 확인하세요.
  다른 클라우드 서비스.

• 교체할 예비 부품(주로 하드 드라이브 및 SSD)이 있는지 확인하세요.
  RAID 어레이.

• 교체 구성 요소(SPTA)는 해당 구성 요소가 사용되는 장비와 가까운 곳에 보관해야 합니다. 도시 외곽의 원격 사이트에서 디스크에 장애가 발생하고 구성 요소가 중앙 사무실에 보관되는 시나리오는 새해 전날에 그다지 유쾌하지 않습니다.

• 비서(사무실 관리자), 보안 책임자, 공급 관리자, 점주 및 IT 부서와 직접 관련이 없지만 중요한 상황에 필요할 수 있는 기타 직원을 포함하여 유용한 직원의 연락처 목록을 업데이트합니다.

중요! IT 부서의 모든 직원은 필요한 모든 연락처를 갖고 있어야 합니다. 사람들이 매번 사무실에 모이는 것, 전화번호와 주소가 포함된 소중한 파일을 항상 공유 리소스에서 사용할 수 있는 것, 사무실에 아무도 없을 때 직원이 원격으로 문제를 해결하려고 하는 것은 또 다른 문제입니다.

주의 장비가 데이터 센터에 있는 경우 주말과 공휴일에 장비에 접근할 수 있는 직원의 출입증을 미리 관리해야 합니다.

서버실이 임대 건물에 있는 경우에도 마찬가지입니다. '최고위 당국'의 의지에 따라 주말과 공휴일에는 출입이 제한되고, 경비원은 시스템 관리자의 건물 출입조차 허용하지 않는 상황에 쉽게 직면할 수 있다.

원격 액세스 기능을 관리하는 것도 가치가 있습니다. 서버의 모든 것이 어느 정도 명확하다면(극단적인 경우, RDP 또는 SSH가 응답하지 않는 경우) IPMI(예: HP 서버의 경우 iLO, IBM의 경우 IMM2)가 있고 원격 장비의 경우 그렇게 간단하지 않습니다.

이 경우 Zyxel Nebula 사용자는 더 유리한 상황에 있습니다.

예를 들어, 원격근무 중 인터넷 게이트웨이 구성이 잘못 구성되면 '응급의료실 열쇠가 응급의료실에 보관되어 있다'는 상황이 쉽게 발생할 수 있다. 그리고 이제 할 일은 서버실, 사무실, 데이터센터, 원격지 등으로 오시면 됩니다.

다행스럽게도 Nebula는 잘못된 구성과 관련된 발생할 수 있는 문제에 대해 항상 경고합니다.

가장 중요한 점은 클라우드 관리에서 네트워크 장비 자체가 관리 환경에 대한 연결을 설정하는 아웃바운드 연결을 사용한다는 것입니다. 즉, 방화벽에서 "구멍"을 선택할 필요가 없으며 설정을 재설정하면 이러한 "구멍"이 다시 닫힐 위험이 줄어듭니다.

조언. Nebula에서는 장비 배치에 대한 정보와 가장 많은 정보를 입력할 수 있습니다.
중요한 연락처를 메모로 남겨두세요.

예정된 작업

설날은 일반 직장인들에게만 주어지는 무조건적인 휴식이다. IT 부서에서는 이러한 무료 기간을 인프라를 정리할 수 있는 유일한 기회로 활용해야 하는 경우가 많습니다.

대부분의 경우 사슴을 탈 필요는 없지만 IT 인프라를 현대화 및 재구축하고 평소에는 해결할 수 없었던 오래된 문제를 해결합니다. 재교차, 네트워크 인프라 요소 교체, VLAN 구조 재구축, 보안 강화를 위한 장비 구성 조정 등과 같은 작업입니다.

계획된 작업을 준비하고 실행하는 동안 완료해야 할 주요 사항을 즉시 간략하게 살펴 보겠습니다.

우리는 “왜?”라는 질문에 대답합니다.

솔직히 말해서 기술적인 작업은 단지 보여주기 위해 수행되는 경우가 있습니다. 그것이 경영진이 원하는 것이기 때문입니다. 이 경우 "동결" 항목으로 돌아가서 가시적인 현대화를 위해 이 프로세스를 "다시 칠"하는 것이 좋습니다. 결국 어떤 경우에도 문서를 업데이트해야 합니다.

우리는 시스템을 철저히 문서화합니다.

서버가 있는 것 같지만 그 서버에서 무엇이 실행되고 있는지 아무도 모릅니다. VLAN이 구성된 오래된 NoName 스위치가 있지만 이를 변경하거나 구성하는 방법을 알 수 없고 불분명합니다.

먼저 IT 인프라의 모든 기술적 뉘앙스를 명확하게 파악한 다음 무언가를 계획합니다.

이 프로세스(리소스, 서비스, 서버, 장비, 건물 등)의 소유자는 누구입니까?

소유자는 자재 소유자가 아니라 프로세스 소유자로 이해됩니다. 예를 들어, 이 스위치는 CCTV 부서에서 사용되며 VLAN을 재구성한 후 카메라와 비디오 데이터 저장을 위한 서버와의 연결이 끊어졌습니다. 이는 완전히 잘못된 것이며 이것이 정말로 필요한 경우 "해결 방법"을 제공해야 합니다. "오, 우리는 이것이 귀하의 하드웨어인지 몰랐습니다"옵션 - 원칙적으로 이런 일이 발생해서는 안됩니다.

"동결"의 경우와 마찬가지로 프로세스 소유자를 추가하는 것을 잊지 않고 "모든 경우에 대한" 연락처 목록을 업데이트합니다.

실행 계획 개발

계획이 머릿속에만 저장되어 있다면 아무 소용이 없습니다. 종이에 있으면 조금 더 낫습니다. 필요한 경우 잠긴 사무실의 열쇠를 나눠주어야 하는 보안 책임자를 포함하여 모든 "경쟁 참가자"와 신중하게 작업했다면 이것은 이미 무언가입니다.

적어도 다음과 같은 원칙에 따라 모든 종류의 상사의 서명이 포함된 계획입니다. 동의함” - 이렇게 하면 다음과 같은 형식의 다양한 문제로부터 귀하를 구할 수 있습니다. “하지만 아무도
나는 당신에게 경고했다! 따라서 맨 마지막에 서명을 위한 관련 서류를 준비하십시오.

우리는 모든 것, 모든 것, 모든 것에 대한 백업을 만듭니다!

동시에 백업 복사본은 모든 비즈니스 데이터의 복사본일 뿐만 아니라 구성 파일, 시스템 디스크의 캐스트(이미지) 등도 포함합니다. 업무용 데이터 복사와 빠른 복구를 위한 정보 복사에 대해서는 자세히 다루지 않겠습니다. 백업의 이론과 실제에 대해 이야기한다면 이 내용은 다음과 같습니다. 완전히 별도의 설명서

네트워크 장비 구성을 백업하려면 구성 파일을 저장하는 내장 기능과 Zyxel Nebula 또는 같은 외부 서비스를 모두 사용할 수 있습니다. Zyxel Secu매니저

우리는 대안을 연구하고 있습니다

문제가 발생하거나 어떤 이유로 기본 계획에서 벗어나야 하는 상황은 항상 존재합니다. 예를 들어, 같은 CCTV 부서에서는 스위치의 VLAN을 변경하는 것에 대해 마음을 바꿨습니다. 당신은 항상 "만약에?"라는 질문에 대한 답을 갖고 있어야 합니다.

그리고 마지막으로 모든 것이 해결되면 인건비를 평가하고 노동 시간을 계산하고 이를 위해 얼마나 많은 휴가와 보너스를 요구할지 생각해 보았습니다. "왜"라는 지점으로 다시 돌아갈 가치가 있습니다. ?” 그리고 다시 한 번 계획된 내용을 비판적으로 재고해 보세요.

우리는 가동 중지 시간 및 기타 업무 측면을 조정합니다.

경고하는 것만으로는 충분하지 않습니다. 경영진과 다른 직원들에게 어떤 것(또는 심지어 모든 것)이 한동안 작동하지 않을 수 있다는 명확한 이해를 전달하는 것이 필요합니다.

어떤 부분에서는 다운타임이 크게 줄어들 수 있다는 점에 대비해야 합니다.
그 계획을 포기해야 할까?

"무엇을 원 하셨나요? IT 전문가들은 돈만 낭비하고 업무를 방해할 뿐입니다! 적어도 이것이 합의되었다는 사실을 기쁘게 생각합니다!” — 이것은 기술 작업 및 현대화에 관한 질문에 대한 답변으로 가끔 듣는 종류의 주장입니다.

“왜?”라는 질문을 다시 살펴보겠습니다.

우리는 "이 모든 것이 왜 필요한가? "라는 주제에 대해 오랫동안 생각합니다. 그리고 “게임이 촛불을 들 만큼 가치가 있나요?”

그리고 이 모든 단계를 거친 후에만 그 계획이 의심의 여지가 없을 경우에만 가치가 있습니다.
구상하고, 계획하고, 준비한 것을 실행하기 시작합니다.
모든 당국과 합의했습니다.

-

물론 이렇게 짧은 리뷰로 모든 삶의 상황을 설명할 수는 없습니다. 하지만 우리는 가장 일반적인 순간들을 솔직하게 설명하려고 노력했습니다. 물론 이 모든 것이 고려되고 특별 문서가 작성되고 승인되는 회사와 부서가 항상 있을 것입니다.

그러나 그것은 중요하지 않습니다. 다른 것이 중요합니다.

가장 중요한 것은 모든 것이 조용하고 방해 없이 진행된다는 것입니다. 그리고 새해가 당신에게 성공하기를 바랍니다!

행복한 휴가, 동료들!

유용한 링크

1. 우리의 장바구니 네트워크 사용자를 위한 것입니다. 우리는 Zyxel의 모든 종류의 혜택에 대해 돕고, 소통하고, 배웁니다.
2. 공식 Zyxel 웹사이트의 Nebula 클라우드 네트워크.
3. 공식 웹사이트의 Cloud CNM SecuReporter 분석 서비스에 대한 설명
   ZYXEL.
4. 관리 및 분석을 위한 소프트웨어 설명 Cloud CNM SecuManager 공식 사이트
   온라인으로
   ZYXEL.
5. Zyxel 지원 캠퍼스 EMEA에 대한 유용한 리소스 -
   성운.

출처 : habr.com