Се ближат новогодишните празници и во пресрет на празниците и празниците време е да се одговори на прашањето: што ќе се случи со ИТ инфраструктурата во овој период? Како ќе живее без нас сето ова време? Или можеби ќе го потрошите овој пат на модернизирање на ИТ инфраструктурата, така што во рок од една година „сето тоа ќе работи самостојно“?
Опцијата кога одделот за ИТ има намера да се одмори заедно со сите (со исклучок на дежурните администратори, доколку ги има) бара спроведување на сложена работа, што може да се означи со општиот термин „замрзнување“.
Планираната работа е спротивна опција, кога ја искористите можноста, можете да се обидете мирно да ги преземете сите неопходни активности, на пример, надградба на мрежна и/или серверска опрема.
"Замрзнување"
Основниот принцип на оваа стратегија е „Ако работи, не допирајте го“.
Почнувајќи од одреден временски период, се прогласува мораториум на целата работа,
поврзани со развој и подобрување.
Сите прашања во врска со подобрување и развој се одложени за подоцна.
Работните услуги се темелно тестирани.
Сите идентификувани проблеми се анализирани и поделени на два вида: лесно решливи
и тешко се отстранува.
Проблемите кои лесно се поправаат прво се анализираат за да се утврди што ќе се случи
Ако? Работата за нивно отстранување се врши само ако нема
потенцијални тешкотии.
Нерешливите проблеми се евидентирани и документирани, но нивната имплементација
одложено до крајот на мораториумот.
Пред увидот се изработува план каде се внесуваат објекти за контрола,
контролни параметри и методи за верификација.
На пример, сервери за датотеки на Windows - читање дневници на настани, проверка на статусот
RAID низа, итн.
Мрежната инфраструктура има свои алатки за известување.
За опрема со поддршка за облак платформа Во принцип, нема посебни проблеми, системот работи, информациите се собираат.
За заштитните ѕидови, улогата на таков собирач на податоци може да ја преземе услуга
.
Најголемата опасност за нормалниот развој на настаните се јавува во моментот на принудна пауза. Кога целата работа за верификација е веќе завршена, а викендот сè уште не е пристигнат. Со ослободеното време, вработените не знаат што да прават со себе. Забележано е дека сите кошмарни проблеми што предизвикаа еден куп глупава непотребна работа за нивно отстранување, започнаа со зборовите: „Само ќе се обидам...“.
За да се пополни паузата во работата во такви периоди, интензивната работа со документација е совршена. Придобивката од ова е двојна: не само да се зафатат нечии разиграни раце и светкави очи, туку и да се намали времето потребно за решавање на инцидентите доколку се појават.
За време на викендите и празниците, вработените често се недостапни, па ако ажурираните информации се чуваат само во нечија брилијантна глава, време е да ги пренесете на хартија или датотека.
Патем, за хартиените медиуми. И покрај обвинувањата за ретроградност, печатените копии на документи, на пример, отпечатоците на списоци на сервери со IP и MAC адреси, мрежни дијаграми и разни прописи можат да бидат многу корисни. Посебно прописите за овозможување и оневозможување, бидејќи ситуацијата: за правилно пуштање на ИТ инфраструктурата треба да ја прочитате документацијата и дури потоа да ја вклучите опремата, а за да ја прочитате документацијата треба да ја вклучите опремата - иако не често, тоа се случува. Слична ситуација се случува кога, пред прекин на електричната енергија, повеќето од серверите се безбедно исклучени, а потребниот документ е зачуван на еден од нив. И секако, таквите ситуации се јавуваат во најнеповолниот момент.
Значи, сите важни технички детали се документирани. За што друго треба да се грижиме?
-
Проверете го системот за видео надзор, доколку е потребно, ослободи простор на системот
складирање на видео податоци. -
Проверете го алармниот систем, и провалник и пожар.
-
Проверете дали сметките за Интернет, имиња на домени, хостирање на веб-страници и
други облак услуги. -
Проверете ја достапноста на резервни делови, првенствено хард дискови и SSD-дискови за замена
RAID низи. -
Заменските компоненти (SPTA) мора да се чуваат во непосредна близина на опремата за која се наменети. Опцијата кога дискот не успее на оддалечена локација надвор од градот, а компонентите се чуваат во централната канцеларија, не е многу пријатна за новогодишната ноќ.
-
Ажурирајте го списокот со контакти на корисни вработени, вклучувајќи го секретарот (менаџерот на канцеларијата), шефот за безбедност, менаџерот за снабдување, складиштето и други вработени кои не се директно поврзани со одделот за ИТ, но може да бидат потребни во критична ситуација.
ВАЖНО! Сите вработени во ИТ секторот треба да ги имаат сите потребни контакти. Едно е кога луѓето се среќаваат во канцеларија секој пат, кога вредната датотека со телефонски броеви и адреси е секогаш достапна на споделен ресурс, и друга работа кога вработен се обидува да реши проблем од далечина кога нема никој во канцеларијата.
ВНИМАНИЕ Ако опремата се наоѓа во центар за податоци, треба однапред да се грижите за пропусниците за вработените на кои им е дозволен пристап до опремата за време на викендите и празниците.
Истото важи и за ситуацијата кога серверската соба се наоѓа во изнајмена зграда. Лесно може да наидете во ситуација кога, по волја на „највисоките власти“, пристапот е ограничен за време на викендите и празниците, а чуварите дури и не му дозволуваат на администраторот на системот да влезе во зградата.
Исто така, вреди да се грижи за функционалноста на далечинскиот пристап. Ако сè е повеќе или помалку јасно со серверите - во екстремни случаи, ако RDP или SSH не реагираат - постои IPMI (на пример, iLO за серверите на HP или IMM2 за IBM), тогаш со далечинска опрема не е толку едноставно.
Корисниците на Zyxel Nebula се во поповолна ситуација во овој случај.
На пример, ако конфигурацијата на порталот за Интернет е неправилно конфигурирана за време на далечинска работа, тогаш лесно можете да ја добиете ситуацијата: „клучот за медицинската соба за итни случаи е зачуван во собата за итна медицинска помош“. И останува само една работа: дојдете во собата на серверот, канцеларијата, центарот за податоци, оддалечената локација итн.
За наша среќа, Nebula секогаш предупредува на можни проблеми поврзани со неправилна конфигурација.
Што е најважно, управувањето со облак користи излезна врска, каде што самото парче мрежна опрема воспоставува врска со околината за управување. Односно, нема потреба да „бирате дупки“ во заштитниот ѕид и има помал ризик дека ресетирањето на поставките повторно ќе ги затвори овие „дупки“.
СОВЕТ. Во Небула можете да внесете информации за поставеноста на опремата и најмногу
важни контакти како забелешка.
Закажана работа
Новогодишните празници се безусловна пауза од работа само за обичните работници. Честопати, одделот за ИТ е принуден да ги користи овие слободни денови како единствена можност да ја доведе инфраструктурата во ред.
Во многу случаи, не мора да јавате елени, туку да ја модернизирате и обновите вашата ИТ инфраструктура и да ги поправите старите проблеми до кои не можевте да дојдете во нормални денови. Работи како прекрстување, замена на елементи на мрежната инфраструктура, обнова на структурата на VLAN, прилагодување на конфигурацијата на опремата за подобрување на безбедноста итн.
Ајде веднаш накратко да ги испитаме главните точки што треба да се завршат при подготовката и спроведувањето на планираната работа.
Ние одговараме на прашањето: „Зошто?
Да бидам искрен, се случува техничките работи да се вршат само за шоу, затоа што тоа го сака раководството. Во овој случај, подобро е да се вратите на ставката „Замрзнување“, „пребојување“ на овој процес за видлива модернизација. На крајот, документацијата во секој случај ќе треба да се ажурира.
Темелно го документираме системот
Се чини дека има сервер, но никој не знае што работи на него. Има стар прекинувач NoName со конфигурирани VLAN, но како да се сменат или конфигурираат е непознато и нејасно.
Прво ги разјаснуваме и ги дознаваме сите технички нијанси на ИТ инфраструктурата и дури потоа планираме нешто.
Кој е сопственик на овој процес (ресурс, услуга, сервер, опрема, простории итн.)?
Сопственикот не се сфаќа како материјален сопственик, туку како сопственик на процес. На пример, овој прекинувач го користи одделот за видео надзор и по повторното конфигурирање на VLAN, камерите изгубија контакт со серверот за складирање на видео податоци - ова е некако сосема лошо и мора да се обезбеди „заобиколување“ ако тоа е навистина потребно. Опцијата „О, не знаевме дека ова е вашиот хардвер“ - во принцип, ова не треба да се случи.
Како и во случајот на „замрзнување“, го ажурираме списокот со контакти „за сите прилики“, на кој не забораваме да додадеме сопственици на процеси.
Развивање на акционен план
Ако планот е зачуван само во нашите глави, нема никаква корист. Ако е на хартија, тоа е малку подобро. Ако внимателно се разработи со сите „учесници на натпреварот“, вклучително и шефот на обезбедувањето, кој ќе треба да ги даде клучевите од заклучените канцеларии доколку е потребно, тогаш ова е веќе нешто.
План со потписи на секакви газди, барем по принципот: „Известен. Договорено“ - ова ќе ве спаси од разни проблеми во форма: „Но, никој
Те предупредив! Затоа, бидете подготвени на самиот крај да ги подготвите соодветните документи за потпис.
Ние создаваме резервни копии за сè, сè, сè!
Во исто време, резервните копии не се само копија на сите деловни податоци, туку и конфигурациски датотеки, фрлања (слики) на системски дискови итн. Ние нема да се задржиме во детали за копирање на податоци за бизнис и информации за брзо закрепнување. Ако зборуваме за теоријата и практиката на резервната копија, тогаш ова е посветено на
За да направите резервна копија на конфигурациите на мрежната опрема, можете да ги користите и вградените способности за зачувување датотеки за конфигурација и надворешни услуги како што се Zyxel Nebula или
Работиме на алтернативи
Секогаш постои ситуација кога нешто ќе тргне наопаку или поради некоја причина треба да се оддалечите од главниот план. На пример, истиот оддел за видео надзор се предомислил за промена на VLAN на неговиот прекинувач. Секогаш треба да имате одговор на прашањето: „Што ако?
И, конечно, кога сè е разработено, се проценети трошоците за работна сила, се пресметани работните часови и размислувавме колку слободно време и бонуси да бараме за ова - вреди да се вратиме на точката „Зошто?“ повторно. и уште еднаш критички да се преиспита планираното.
Ние го координираме времето на застој и другите аспекти на работата
Не е доволно да се предупредува. Неопходно е да се пренесе на раководството и на другите вработени јасно разбирање дека нешто (или дури и целата работа) можеби нема да работи некое време.
Треба да бидете подготвени за фактот дека времето на застој може значително да се намали од одреден дел
дали ќе треба да се напушти планот?
"Што сакаше? Вие информатичарите само фрлате пари и се мешате во работата! Мило ми е што барем ова беше договорено!“ - ова се видовите аргументи што понекогаш ги слушате како одговор на кое било прашање во врска со техничката работа и модернизацијата.
Ајде повторно да погледнеме во „Зошто?“
Долго размислуваме за темата: „Зошто е потребно сето ова? и „Дали играта вреди за свеќата?“
И само ако по сите овие фази планот е несомнено, вреди
почнуваат да го спроведуваат она што е замислено, планирано, подготвено и
договорени со сите власти.
-
Се разбира, толку краток преглед не може да ги опише сите животни ситуации. Но, искрено се обидовме да опишеме некои од најчестите моменти. И секако, секогаш ќе има фирми и одделенија каде сето тоа ќе се земе предвид, се напишани и одобрени посебни документи.
Но, тоа не е важно. Нешто друго е важно.
Главната работа е дека сè оди тивко и без прекини. И нека ви биде успешна Новата година!
Среќен празник, колеги!
Корисни линкови
- Нашите за вмрежувачи. Ние помагаме, комуницираме, учиме за секакви погодности од Zyxel.
- .
- .
- .
- .
Извор: www.habr.com