Шинэ жилийн баяр ойртож байгаа бөгөөд баяр ёслолын өмнөхөн энэ үед мэдээллийн технологийн дэд бүтцэд юу тохиолдох вэ гэсэн асуултад хариулах цаг болжээ. Энэ бүх хугацаанд тэр бидэнгүйгээр яаж амьдрах вэ? Эсвэл энэ цагийг МТ-ийн дэд бүтцийг шинэчлэхэд зарцуулж, нэг жилийн дотор "бүгд бие даан ажиллах болно" гэж үү?
Мэдээллийн технологийн хэлтэс нь хүн бүртэй (хэрэв жижүүрийн удирдлагуудаас бусад тохиолдолд) бүрэн амрах хүсэлтэй байгаа тохиолдолд "хөлдөөх" гэсэн ерөнхий нэр томъёогоор тодорхойлж болох нарийн төвөгтэй ажлыг хэрэгжүүлэхийг шаарддаг.
Төлөвлөсөн ажил бол эсрэгээрээ, боломжоо ашиглахдаа та шаардлагатай арга хэмжээг тайвнаар хийхийг оролдож болно, жишээлбэл, сүлжээ болон / эсвэл серверийн тоног төхөөрөмжийг шинэчлэх.
"Хөлдөөх"
Энэхүү стратегийн үндсэн зарчим нь "Хэрэв энэ нь ажиллаж байвал түүнд бүү хүр" гэсэн үг юм.
Тодорхой цаг үеэс эхлэн бүх ажилд моратори зарлаж,
хөгжүүлэх, сайжруулахтай холбоотой.
Сайжруулах, хөгжүүлэхтэй холбоотой бүх асуудлыг дараа нь хойшлуулдаг.
Ажлын үйлчилгээг сайтар шалгасан.
Бүх тодорхойлсон асуудлуудыг шинжилж, хоёр төрөлд хуваадаг: амархан шийдэгддэг
мөн арилгахад хэцүү.
Юу болохыг тодорхойлохын тулд эхлээд амархан засч болох асуудлуудад дүн шинжилгээ хийдэг
Хэрэв? Тэдгээрийг арилгах ажлыг зөвхөн байхгүй тохиолдолд л хийдэг
болзошгүй хүндрэлүүд.
Шийдвэрлэх боломжгүй асуудлуудыг бүртгэж, баримтжуулсан боловч тэдгээрийн хэрэгжилт
мораторий дуусах хүртэл хойшлуулав.
Хяналт шалгалтын өмнө хяналтын объектыг оруулах төлөвлөгөөг боловсруулж,
хяналтын параметрүүд ба баталгаажуулах аргууд.
Жишээлбэл, Windows файлын серверүүд - Үйл явдлын бүртгэлийг унших, статусыг шалгах
RAID массив гэх мэт.
Сүлжээний дэд бүтэц нь өөрийн тайлагнах хэрэгсэлтэй.
Клоуд платформын дэмжлэгтэй тоног төхөөрөмжийн хувьд Зарчмын хувьд онцгой асуудал байхгүй, систем ажилладаг, мэдээлэл цуглуулдаг.
Галт хананы хувьд ийм мэдээлэл цуглуулагчийн үүргийг үйлчилгээ авч болно
.
Үйл явдлын хэвийн хөгжилд хамгийн их аюул занал нь албадан завсарлагааны үед тохиолддог. Бүх баталгаажуулалтын ажил аль хэдийн дууссан, амралтын өдөр хараахан болоогүй байхад. Чөлөөт цагаараа ажилчид өөрсдөө юу хийхээ мэдэхгүй байна. Тэдгээрийг арилгахын тулд олон тэнэг шаардлагагүй ажил хийсэн хар дарсан зүүдний бүх асуудлууд нь "Би зүгээр л хичээх болно ..." гэсэн үгнээс эхэлдэг нь анзаарагдсан.
Ийм хугацаанд ажлын түр зогсолтыг нөхөхийн тулд эрчимтэй баримт бичгийн ажил хийх нь төгс төгөлдөр юм. Үүний давуу тал нь хоёр талтай: хэн нэгний хөгжилтэй гар, гялалзсан нүдийг завгүй байлгахаас гадна зөрчил гарсан тохиолдолд шийдвэрлэх хугацааг багасгах болно.
Амралтын болон амралтын өдрүүдэд ажилчид ихэвчлэн ажиллах боломжгүй байдаг тул сүүлийн үеийн мэдээлэл зөвхөн хэн нэгний гайхалтай толгойд хадгалагддаг бол үүнийг цаас эсвэл файл руу шилжүүлэх цаг болжээ.
Дашрамд хэлэхэд цаасан мэдээллийн хэрэгслийн тухай. Буцаж буй гэж буруутгаж байгаа хэдий ч баримт бичгийн хэвлэмэл хуулбар, жишээлбэл, IP болон MAC хаяг бүхий серверүүдийн жагсаалт, сүлжээний диаграм, янз бүрийн зохицуулалтыг хэвлэх нь маш хэрэгтэй байж болно. Ялангуяа идэвхжүүлэх, идэвхгүй болгох журам, учир нь нөхцөл байдал: Мэдээллийн технологийн дэд бүтцийг зөв ажиллуулахын тулд та баримт бичгийг уншиж, зөвхөн дараа нь төхөөрөмжийг асаах хэрэгтэй бөгөөд баримт бичгийг уншихын тулд та төхөөрөмжийг асаах хэрэгтэй. - энэ нь байнга биш ч тохиолддог. Үүнтэй төстэй нөхцөл байдал нь цахилгаан тасрахаас өмнө ихэнх серверүүд аюулгүй унтарч, шаардлагатай баримт бичгийг тэдгээрийн аль нэгэнд хадгалсан тохиолдолд тохиолддог. Мэдээжийн хэрэг, ийм нөхцөл байдал хамгийн тохиромжгүй мөчид үүсдэг.
Тиймээс техникийн бүх чухал мэдээллийг баримтжуулсан болно. Өөр анхаарах зүйл юу байна?
-
Видео тандалтын системийг шалгаж, шаардлагатай бол систем дээрх зайг чөлөөл
видео өгөгдөл хадгалах. -
Хулгайн болон галын дохиоллын системийг шалгана уу.
-
Интернэт, домэйн нэр, вэб сайт байршуулах болон төлбөр тооцоо байгаа эсэхийг шалгаарай
бусад үүлэн үйлчилгээ. -
Сэлбэг хэрэгсэл, ялангуяа хатуу диск болон солих SSD-ийн бэлэн байдлыг шалгана уу
RAID массив. -
Солих эд ангиудыг (ДЦГ) ашиглахаар төлөвлөж буй тоног төхөөрөмжийн ойролцоо хадгалах ёстой. Хотын гаднах алслагдсан газарт диск эвдэрч, эд ангиудыг төв оффист хадгалдаг хувилбар нь шинэ жилийн үдэш тийм ч таатай биш юм.
-
Нарийн бичгийн дарга (оффисын менежер), аюулгүй байдлын дарга, хангамжийн менежер, хадгалагч болон мэдээллийн технологийн хэлтэстэй шууд холбоогүй, гэхдээ эгзэгтэй нөхцөлд шаардлагатай байж болзошгүй бусад ажилчдын холбоо барих жагсаалтыг шинэчил.
Анхаарах зүйл! Мэдээллийн технологийн хэлтсийн бүх ажилчид шаардлагатай бүх холбоо барих ёстой. Хүмүүс оффис дээрээ уулзах болгондоо, утасны дугаар, хаяг бүхий нандин файл нь хуваалцсан эх сурвалж дээр байнга байх нь нэг зүйл, ажилтан албан тасалгаанд хэн ч байхгүй үед алсаас асуудлаа шийдэх гэж оролдох нь нэг зүйл юм.
Анхаар! Хэрэв тоног төхөөрөмж нь мэдээллийн төвд байрладаг бол амралтын өдрүүд болон амралтын өдрүүдэд тоног төхөөрөмжид нэвтрэх эрхтэй ажилчдад нэвтрэх эрхийг урьдчилан анхаарах хэрэгтэй.
Серверийн өрөө түрээсийн байранд байрлах нөхцөл байдалд мөн адил хамаарна. Та "дээд эрх мэдэлтнүүдийн" хүслээр амралтын болон баярын өдрүүдэд нэвтрэх эрхийг хязгаарлаж, хамгаалалтын ажилтнууд системийн администраторыг барилга руу оруулахгүй байх нөхцөл байдалд амархан орж болно.
Мөн алсын зайнаас нэвтрэх функцийг анхаарч үзэх нь зүйтэй. Хэрэв серверүүдтэй холбоотой бүх зүйл тодорхой эсвэл бага байвал - онцгой тохиолдолд, RDP эсвэл SSH хариу өгөхгүй бол - IPMI байдаг (жишээлбэл, HP серверүүдэд зориулсан iLO эсвэл IBM-д зориулсан IMM2), алсын төхөөрөмжид энэ нь тийм ч хялбар биш юм.
Zyxel Nebula хэрэглэгчид энэ тохиолдолд илүү ашигтай нөхцөл байдалд байна.
Жишээлбэл, алсын зайнаас ажиллах үед интернетийн гарцын тохиргоо буруу хийгдсэн бол "яаралтай тусламжийн өрөөний түлхүүрийг яаралтай тусламжийн өрөөнд хадгалдаг" гэсэн нөхцөл байдлыг амархан олж авах боломжтой. Мөн серверийн өрөө, оффис, дата төв, алсын сайт гэх мэтээр ирэх ганц л зүйл үлдлээ.
Бидний аз болоход мананцар буруу тохиргоотой холбоотой гарч болзошгүй асуудлуудыг үргэлж анхааруулдаг.
Хамгийн гол нь үүлэн удирдлага нь гадагшаа холболтыг ашигладаг бөгөөд сүлжээний тоног төхөөрөмж өөрөө удирдлагын орчинтой холбогддог. Өөрөөр хэлбэл, галт хананд "нүх сонгох" шаардлагагүй бөгөөд тохиргоог дахин тохируулснаар эдгээр "нүх" дахин хаагдах эрсдэл багатай.
ЗӨВЛӨГӨӨ. Мананцарт та тоног төхөөрөмжийг байрлуулах, хамгийн их мэдээлэл оруулах боломжтой
чухал харилцагчдыг тэмдэглэл болгон.
Төлөвлөсөн ажил
Шинэ жилийн амралт бол зөвхөн энгийн ажилчдын хувьд болзолгүй завсарлага юм. Ихэнхдээ мэдээллийн технологийн хэлтэс эдгээр чөлөөт өдрүүдийг дэд бүтцийг эмх цэгцтэй болгох цорын ганц боломж болгон ашиглахаас өөр аргагүй болдог.
Ихэнх тохиолдолд та буга унах шаардлагагүй, харин мэдээллийн технологийн дэд бүтцээ шинэчилж, сэргээн босгож, энгийн өдрүүдэд шийдэж чадахгүй байсан хуучин асуудлаа засаарай. Дахин холбох, сүлжээний дэд бүтцийн элементүүдийг солих, VLAN бүтцийг дахин бүтээх, аюулгүй байдлыг сайжруулахын тулд тоног төхөөрөмжийн тохиргоог тохируулах гэх мэт.
Төлөвлөсөн ажлыг бэлтгэх, хэрэгжүүлэх явцад хийх ёстой гол зүйлүүдийг нэн даруй товчхон авч үзье.
Бид "Яагаад?" Гэсэн асуултад хариулдаг.
Үнэнийг хэлэхэд, техникийн ажлыг зөвхөн шоудах зорилгоор хийдэг, учир нь удирдлага үүнийг хүсдэг. Энэ тохиолдолд харагдахуйц орчин үеийн болгохын тулд энэ үйл явцыг "дахин будаж" "Хөлдөх" зүйл рүү буцах нь дээр. Эцсийн эцэст ямар ч тохиолдолд баримт бичгийг шинэчлэх шаардлагатай болно.
Бид системийг сайтар баримтжуулдаг
Сервер байгаа юм шиг байгаа юм, гэхдээ үүн дээр юу ажиллаж байгааг хэн ч мэдэхгүй. VLAN-г тохируулсан хуучин NoName шилжүүлэгч байдаг боловч тэдгээрийг хэрхэн өөрчлөх, тохируулах нь тодорхойгүй бөгөөд тодорхойгүй байна.
Эхлээд бид мэдээллийн технологийн дэд бүтцийн бүх техникийн нюансуудыг тодруулж, олж мэдээд зөвхөн дараа нь ямар нэг зүйлийг төлөвлөдөг.
Энэ үйл явцын эзэн хэн бэ (нөөц, үйлчилгээ, сервер, тоног төхөөрөмж, байр гэх мэт)?
Эзэмшигчийг материаллаг өмчлөгч биш, харин процесс эзэмшигч гэж ойлгодог. Жишээлбэл, энэ шилжүүлэгчийг CCTV хэлтэс ашигладаг бөгөөд VLAN-г дахин тохируулсны дараа камерууд видео өгөгдөл хадгалах сервертэй холбоо тасарсан - энэ нь ямар нэг байдлаар муу бөгөөд хэрэв энэ нь үнэхээр шаардлагатай бол "эргэлдүүлэх" арга замыг өгөх ёстой. "Өө, энэ бол таны техник хэрэгсэл гэдгийг бид мэдээгүй" гэсэн сонголт - зарчмын хувьд ийм зүйл болохгүй.
"Хөлдөх" тохиолдлын нэгэн адил бид "бүх тохиолдолд" харилцагчдын жагсаалтыг шинэчилдэг бөгөөд үүнд процесс эзэмшигчдийг нэмэхээ мартдаггүй.
Үйл ажиллагааны төлөвлөгөө боловсруулах
Төлөвлөгөө зөвхөн бидний толгойд хадгалагдаж байвал ямар ч ашиггүй. Хэрэв энэ нь цаасан дээр байгаа бол энэ нь арай дээр юм. Хэрэв шаардлагатай бол цоожтой оффисуудын түлхүүрийг өгөх шаардлагатай хамгаалалтын дарга, түүний дотор бүх "тэмцээнд оролцогчид"-той сайтар нягт нямбай шийдсэн бол энэ нь аль хэдийн хэрэг болсон юм.
Ядаж л зарчмын дагуу бүх төрлийн дарга нарын гарын үсэгтэй төлөвлөгөө: “Мэдэгдсэн. Зөвшөөрч байна" - энэ нь таныг янз бүрийн асуудлаас аврах болно: "Гэхдээ хэн ч биш
Би чамд анхааруулсан! Тиймээс, холбогдох баримт бичгүүдийг гарын үсэг зурахад бэлтгэхийн тулд хамгийн сүүлд бэлтгэ.
Бид бүх зүйл, бүх зүйл, бүх зүйлд нөөцлөлт үүсгэдэг!
Үүний зэрэгцээ нөөц хуулбар нь зөвхөн бизнесийн бүх өгөгдлийн хуулбар биш, мөн тохиргооны файлууд, системийн дискний дамжуулалт (зураг) гэх мэт. Бизнесийн мэдээлэл, хурдан сэргээх мэдээллийг хуулбарлах талаар бид дэлгэрэнгүй ярихгүй. Хэрэв бид нөөцлөх онол, практикийн талаар ярих юм бол энэ нь зориулагдсан болно
Сүлжээний төхөөрөмжийн тохиргоог нөөцлөхийн тулд та тохиргооны файлуудыг хадгалах, Zyxel Nebula гэх мэт гадаад үйлчилгээг ашиглах боломжтой.
Бид өөр хувилбарууд дээр ажиллаж байна
Ямар нэг зүйл буруу болох эсвэл ямар нэг шалтгааны улмаас үндсэн төлөвлөгөөнөөсөө холдох шаардлагатай нөхцөл байдал үргэлж байдаг. Жишээлбэл, ижил CCTV хэлтэс нь унтраалга дээрх VLAN-г өөрчлөх тухай бодлоо өөрчилсөн. "Хэрэв бол яах вэ?" Гэсэн асуултанд та үргэлж хариулттай байх хэрэгтэй.
Эцэст нь бүх зүйл шийдэгдэж, хөдөлмөрийн зардлыг тооцож, ажлын цагийг тооцож, үүнд зориулж хичнээн амралт, урамшуулал авах талаар бодож үзсэний дараа "Яагаад?" цэг рүү буцах нь зүйтэй болов уу. дахин. Төлөвлөсөн зүйлээ дахин нэг удаа шүүмжилнэ үү.
Бид сул зогсолт болон ажлын бусад талуудыг зохицуулдаг
Энэ нь анхааруулахад хангалтгүй юм. Удирдлага болон бусад ажилчдад ямар нэг зүйл (эсвэл тэр ч байтугай бүх зүйл) хэсэг хугацаанд ажиллахгүй байж магадгүй гэсэн тодорхой ойлголтыг өгөх шаардлагатай.
Сул зогсолтыг зарим хэсгээс ихээхэн хэмжээгээр бууруулах боломжтой гэдэгт та бэлтгэлтэй байх хэрэгтэй
төлөвлөгөөг орхих шаардлагатай юу?
"Чи юу хүссэн бэ? Мэдээллийн технологийн мэргэжилтнүүд та нар зөвхөн мөнгө үрж, ажилд саад учруулдаг! Үүнийг ядаж тохиролцсонд баяртай байгаарай!" - Эдгээр нь техникийн ажил, шинэчлэлтэй холбоотой аливаа асуултын хариуд заримдаа сонсдог аргументууд юм.
"Яагаад?" гэсэн асуултыг дахин харцгаая.
Бид "Энэ бүхэн яагаад хэрэгтэй байна вэ?" гэсэн сэдвээр удаан хугацааны турш боддог. болон "Тоглоом нь лааны үнэ цэнэтэй юу?"
Зөвхөн эдгээр бүх үе шатуудын дараа төлөвлөгөө нь эргэлзээгүй бол энэ нь үнэ цэнэтэй юм
төлөвлөсөн, төлөвлөсөн, бэлтгэсэн зүйлээ хэрэгжүүлж эхлэх
бүх эрх бүхий байгууллагатай тохиролцсон.
-
Мэдээжийн хэрэг, ийм богино тойм нь амьдралын бүх нөхцөл байдлыг дүрсэлж чадахгүй. Гэхдээ бид хамгийн нийтлэг мөчүүдийн заримыг үнэнээр тайлбарлахыг хичээсэн. Тэгээд мэдээж энэ бүхнийг тооцсон, тусгай бичиг баримт бичээд батлуулсан компани, хэлтэс байх болно.
Гэхдээ энэ нь чухал биш юм. Өөр нэг зүйл чухал.
Хамгийн гол нь бүх зүйл чимээгүй, тасалдалгүй явагддаг. Мөн шинэ жил таны хувьд амжилттай байх болтугай!
Амралтын өдрийн мэнд хүргэе, хамт олон!
Ашигтай холбоосууд
- Бидний сүлжээчдийн хувьд. Бид Zyxel-ээс бүх төрлийн сайн сайхны талаар тусалж, харилцаж, суралцдаг.
- .
- .
- .
- .
Эх сурвалж: www.habr.com