कट अप्टिक्सको कारण हामीले छ महिना अघि रिमोट काममा कसरी स्विच गर्यौं

हाम्रा दुई भवनहरूको छेउमा, जसको बीचमा 500 मिटर अँध्यारो अप्टिक्स थियो, तिनीहरूले जमिनमा ठूलो प्वाल खन्न निर्णय गरे। क्षेत्रको ल्यान्डस्केपिङको लागि (तातो मुख्य बिछ्याउने र नयाँ मेट्रोको प्रवेशद्वार निर्माण गर्ने अन्तिम चरणको रूपमा)। यसको लागि तपाईलाई उत्खनन चाहिन्छ। ती दिनदेखि मैले उनीहरूलाई शान्त रूपमा हेर्न सकिन। सामान्यतया, के भयो अपरिहार्य रूपमा हुन्छ जब एक उत्खनन र प्रकाशिकी अन्तरिक्षमा एक बिन्दुमा भेटिन्छ। हामी भन्न सक्छौं कि यो उत्खनन को प्रकृति हो र उसले मिस गर्न सकेन।

हाम्रो मुख्य सर्भर साइट एउटा भवनमा अवस्थित थियो, र कार्यालय अर्को आधा किलोमिटर टाढा थियो। ब्याकअप च्यानल VPN मार्फत इन्टरनेट थियो। हामीले सुरक्षा कारणहरूका लागि भवनहरू बीच अप्टिक्स राख्यौं, सामान्य आर्थिक दक्षताको लागि होइन (यस प्रकारले प्रदायकको सेवाहरू मार्फत ट्राफिक सस्तो थियो), तर केवल जडान गतिको कारणले। र केवल किनभने हामी उही मानिसहरू हौं जसले अप्टिक्सलाई क्यानमा कसरी राख्ने भनेर जान्दछ। तर बैंकहरूले घण्टीहरू बनाउँछन्, र अर्को मार्गबाट ​​दोस्रो लिङ्कको साथ, परियोजनाको सम्पूर्ण अर्थशास्त्र टुक्रा टुक्रा हुनेछ।

वास्तवमा, यो ब्रेकको क्षणमा थियो कि हामीले टाढाको काममा स्विच गर्यौं। आफ्नै कार्यालयमा । थप स्पष्ट रूपमा, एकै पटक दुई मा।

चट्टान अघि

धेरै कारणहरू (भविष्यको विकास योजना सहित) को लागि, यो केहि महिनामा सर्भर कोठा सार्न आवश्यक हुनेछ भनेर स्पष्ट भयो। हामीले बिस्तारै व्यावसायिक डेटा केन्द्र सहित सम्भावित विकल्पहरू खोज्न थाल्यौं। हामीसँग उत्कृष्ट कन्टेनराइज्ड डिजेल इन्जिनहरू थिए, तर जब प्लान्टको इलाकामा आवासीय कम्प्लेक्स देखा पर्‍यो, हामीलाई तिनीहरूलाई हटाउन भनियो, जसको परिणामस्वरूप हामीले ग्यारेन्टी गरिएको बिजुली आपूर्ति गुमायौं र परिणामस्वरूप, कम्प्युटिङ उपकरणहरू स्थानान्तरण गर्ने क्षमता। कार्यालय परिसरमा सर्भर कोठामा टाढाको भवन।

जब उत्खननकर्ता भवनमा पुग्यो, हामीले एक कम्पनीको रूपमा पूर्ण रूपमा काम गर्न जारी राख्यौं (तर ढिलाइका कारण आन्तरिक सेवाहरूको स्तरमा गिरावटको साथ)। र तिनीहरूले डाटा सेन्टरमा सर्भर कोठाको स्थानान्तरण र कार्यालयहरू बीच अप्टिक्स बिछ्याउने कार्यलाई गति दिए। हालसम्म, हामीसँग प्रदायक VPN ताराहरूमा हाम्रा सबै वितरित पूर्वाधारहरू थिए। यो एक पटक ऐतिहासिक रूपमा निर्माण गरिएको थियो। विभिन्न नोडहरू बीचको कुनै पनि खण्डमा अप्टिक्स एउटै केबल डक्टमा समाप्त नहोस् भनेर परियोजनाको काम गरिएको थियो। यो फेब्रुअरी मात्र हामीले परियोजना पूरा गर्यौं: मुख्य उपकरणहरू व्यावसायिक डेटा केन्द्रमा सारिएको थियो।

त्यसपछि, लगभग तुरुन्तै, जैविक कारणहरूको लागि सामूहिक रिमोट काम सुरु भयो। VPN पहिले अवस्थित थियो, पहुँच विधिहरू पनि, कसैले पनि विशेष रूपमा केहि नयाँ तैनात गरेन। तर पहिले कहिल्यै एकै समयमा VPN प्रयोग गर्न स्रोतहरूको पूर्ण सेटको साथ सबैको लागि कार्य सेट गरिएको थिएन। सौभाग्यवश, डाटा सेन्टरमा सर्नुले इन्टरनेट पहुँच च्यानलहरू विस्तार गर्न र सम्पूर्ण कर्मचारीहरूलाई प्रतिबन्ध बिना जडान गर्न सम्भव बनायो।

त्यो हो, तार्किक रूपमा, मैले यो उत्खननकर्तालाई धन्यवाद दिनु पर्छ। किनभने यो बिना, हामी धेरै पछि सरेका थियौं, र हामीले बन्द खण्डहरूको लागि प्रमाणित र प्रमाणित समाधानहरू तयार हुने थिएनौं।

दिन X

केही कर्मचारीहरूका लागि ल्यापटपहरू हराएका मात्र चीजहरू थिए, किनभने टाढाको कामको लागि सम्पूर्ण पूर्वाधार पहिले नै ठाउँमा थियो। त्यसपछि सबै कुरा सरल छ: हामीले टाढाको काम सुरु गर्नु अघि धेरै सय ल्यापटपहरू जारी गर्न सक्षम थियौं। तर यो हाम्रो आरक्षित कोष थियो: मर्मत, पुराना कार को लागी प्रतिस्थापन। तिनीहरूले किन्न प्रयास गरेनन्, किनभने त्यस क्षणमा बजारमा साना विसंगतिहरू सुरु भयो। इन्टरफेक्स मार्च 31 मा उनले लेखे:

रूसी कम्पनीका कर्मचारीहरूलाई टाढाको काममा स्थानान्तरण गर्दा ल्यापटपहरूको ठूलो खरिद र प्रणाली एकीकरणकर्ताहरू र वितरकहरूको गोदामहरूमा तिनीहरूको स्टकको कमी भयो। नयाँ उपकरणको डेलिभरीमा दुई देखि तीन महिना लाग्न सक्छ।

अत्यावश्यकताका कारण वितरकहरूको सूची बिक्री भइरहेको थियो। कुनै न कुनै अनुमान अनुसार, नयाँ आपूर्ति जुलाई मा मात्र आइपुगेको हुनुपर्छ, र यो के भइरहेको थियो स्पष्ट छैन, किनभने लगभग एकै समयमा रूबल विनिमय दर संग छलांग सुरु भयो।

ल्यापटपहरू

हामीले उपकरणहरू हराएका छौं। आधिकारिक कारण प्रायः कर्मचारीहरूको कम जिम्मेवारी हो। यो तब हुन्छ जब एक व्यक्तिले तिनीहरूलाई रेल वा ट्याक्सीमा बिर्सन्छ। कहिलेकाहीँ कारबाट उपकरणहरू चोरी हुन्छन्। हामीले चोरी विरोधी समाधानका लागि विभिन्न विकल्पहरू हेर्‍यौं - तिनीहरू सबैमा कमजोरी थियो कि, वास्तवमा, हानि रोक्न सकिँदैन।

विन्डोज ल्यापटप आफैं, निस्सन्देह, एक भौतिक सम्पत्तिको रूपमा मूल्यवान छ, तर यो धेरै महत्त्वपूर्ण छ कि यो सम्झौता गरिएको छैन र यसमा डेटा कतै जाँदैन।

ल्यापटपबाट तपाईं दुई-कारक प्रमाणीकरण प्रयोग गरेर टर्मिनल सर्भरमा जान सक्नुहुन्छ। सिद्धान्तमा, केवल कर्मचारीको स्थानीय व्यक्तिगत फाइलहरू उपकरणमा भण्डारण गरिनेछ। टर्मिनलमा डेस्कटपमा सबै महत्वपूर्ण कुराहरू छन्। सबै पहुँच यस मार्फत पारित हुन्छ। अन्तिम प्रयोगकर्ताको अपरेटिङ सिस्टम महत्त्वपूर्ण छैन - हाम्रो देशमा मानिसहरूले सजिलैसँग MacOS सँग Win डेस्कटप प्रयोग गर्न सक्छन्।

केही यन्त्रहरूबाट तपाईंले स्रोतहरूमा प्रत्यक्ष VPN जडान स्थापना गर्न सक्नुहुन्छ। र त्यसपछि त्यहाँ सफ्टवेयर छ जुन प्रदर्शनको लागि हार्डवेयरसँग बाँधिएको छ (उदाहरणका लागि, AutoCAD) वा केहि जसलाई फ्ल्यास ड्राइभ टोकन र इन्टरनेट एक्सप्लोरर संस्करण 6.0 भन्दा कम चाहिन्छ। कारखानाहरूले अझै पनि यो प्रयोग गर्छन्। यस अवस्थामा, अवश्य पनि, हामीले स्थानीय मेसिनमा पहुँच सेट गर्यौं।

प्रशासनको लागि हामी डोमेन नीतिहरू र Microsoft SCCM प्लस Tivoli रिमोट कन्ट्रोल प्रयोगकर्ता अनुमतिको साथ रिमोट जडानको लागि प्रयोग गर्छौं। प्रशासकले जडान गर्न सक्छ जब अन्तिम प्रयोगकर्ताले आफैंले यसलाई स्पष्ट रूपमा अनुमति दिएको छ। विन्डोज अद्यावधिकहरू आफैं आन्तरिक अद्यावधिक सर्भर मार्फत जान्छन्। त्यहाँ मेशिनहरूको पोखरी छ जसमा तिनीहरू मुख्य रूपमा स्थापित हुन्छन् र त्यहाँ परीक्षण गरिन्छ - यस्तो देखिन्छ कि नयाँ अपडेटको साथ हाम्रो सफ्टवेयर स्ट्याकमा कुनै समस्या छैन र नयाँ अपडेटमा नयाँ बगहरूसँग कुनै समस्या छैन। म्यानुअल पुष्टिकरण पछि, रोल आउट गर्न आदेश दिइएको छ। जब VPN ले काम गर्दैन, हामी प्रयोगकर्तालाई मद्दत गर्न Teamviewer प्रयोग गर्छौं। लगभग सबै उत्पादन विभागहरूसँग स्थानीय मेसिनहरूमा प्रशासनिक अधिकारहरू छन्, तर एकै समयमा उनीहरूलाई आधिकारिक रूपमा सूचित गरिन्छ कि उनीहरूले पायरेटेड सफ्टवेयर स्थापना गर्न वा विभिन्न निषेधित सामग्रीहरू भण्डारण गर्न सक्दैनन्। मानव संसाधन, बिक्री र लेखा विभागहरु को आवश्यकता को कमी को कारण प्रशासक अधिकार छैन। सफ्टवेयर आफैं स्थापना गर्ने मुख्य समस्या, र पाइरेटेड सफ्टवेयरको साथ धेरै होइन, तर नयाँ सफ्टवेयरले हाम्रो स्ट्याकलाई नष्ट गर्न सक्छ भन्ने तथ्यको साथ। पाइरेसीको बारेमा कथा मानक छ: प्रयोगकर्ताको व्यक्तिगत ल्यापटपमा पायरेटेड फोटोशप फेला परे पनि, जुन कुनै कारणले कार्यस्थलमा थियो, कम्पनीले जरिवाना पाउँछ। ल्यापटप ब्यालेन्स पानामा नभए पनि, तर ब्यालेन्स पानामा रहेको टेबलमा र प्रयोगकर्ताका लागि रेकर्ड गरिएका कागजातहरूमा यसको छेउमा डेस्कटप छ। रुसी कानून प्रवर्तन अभ्यासलाई ध्यानमा राख्दै, सुरक्षा अडिटको क्रममा हामीलाई यस बारे चेतावनी दिइएको थियो।

हामी BYOD प्रयोग गर्दैनौं; फोनहरूको लागि सबैभन्दा महत्त्वपूर्ण कुरा कागजात व्यवस्थापन र मेलको लागि लोटस डोमिनो प्लेटफर्म हो। हामी सिफारिस गर्छौं कि उच्च सुरक्षा प्रयोगकर्ताहरूले मानक IBM ट्राभलर समाधान (अहिले HCL पद) प्रयोग गर्नुहोस्। स्थापनाको क्रममा, यसले तपाईंलाई यन्त्र डाटा खाली गर्ने र मेल प्रोफाइलहरू नै खाली गर्ने अधिकार दिन्छ। हामी मोबाइल उपकरणहरूको चोरीको मामलामा यसलाई प्रयोग गर्छौं। यो iOS को साथ अधिक गाह्रो छ, त्यहाँ केवल निर्मित उपकरणहरू छन्।

"RAM, पावर सप्लाई वा प्रोसेसर परिवर्तन गर्नुहोस्" भन्दा बाहिरको मर्मतहरू प्रतिस्थापन हुन्, र मरम्मत गरिएको यन्त्र सामान्यतया फिर्ता हुँदैन। सामान्य कामको बखत, कर्मचारीहरूले चाँडै ल्यापटप ईन्जिनियरहरूलाई समर्थन गर्न ल्याउँछन्, तिनीहरूले चाँडै यसको निदान गर्छन्। यो धेरै महत्त्वपूर्ण छ कि त्यहाँ सधैं समान कार्यसम्पादनको तातो-स्वैपयोग्य ल्यापटपहरूको वर्गीकरण छ, अन्यथा प्रयोगकर्ताहरूले त्यस्तै अपग्रेड गर्नेछन्। र मर्मत तीव्र रूपमा बढ्नेछ। यो गर्न, तपाईं पुरानो मोडेल को एक स्टक राख्न आवश्यक छ। अहिले यसलाई वितरणको लागि प्रयोग गरिएको छ।

VPN

VPN संसाधनहरू काम गर्न - Cisco AnyConnect, सबै प्लेटफर्महरूमा काम गर्दछ। समग्रमा हामी निर्णयबाट खुसी छौं। हामी नेटवर्क स्तरमा विभिन्न पहुँच भएका प्रयोगकर्ताहरूको विभिन्न समूहहरूको लागि एक वा दुई दर्जन प्रोफाइलहरू विश्लेषण गर्छौं। सबै भन्दा पहिले, पहुँच सूची अनुसार विभाजन। सबैभन्दा व्यापक रूपमा व्यक्तिगत उपकरणहरू र ल्यापटपबाट मानक आन्तरिक प्रणालीहरूमा पहुँच छ। त्यहाँ आन्तरिक प्रयोगशाला नेटवर्कहरू भएका प्रशासकहरू, विकासकर्ताहरू र इन्जिनियरहरूको लागि विस्तारित पहुँचहरू छन्, जहाँ परीक्षण र समाधान विकास प्रणालीहरू ACL मा पनि छन्।

टाढाको काममा सामूहिक संक्रमणको पहिलो दिनमा, हामीले प्रयोगकर्ताहरूले पठाइएका निर्देशनहरू नपढ्ने तथ्यको कारणले सेवा डेस्कमा अनुरोधहरूको प्रवाहमा वृद्धि भएको सामना गर्यौं।

सामान्य काम

मैले मेरो एकाईमा अनुशासनहीनता वा कुनै प्रकारको विश्रामसँग सम्बन्धित कुनै बिग्रिएको देखेको छैन जुन यति धेरै लेखिएको छ।

Igor Karavai, सूचना समर्थन विभाग को उप प्रमुख।

स्रोत: www.habr.com