आईटी अवसंरचना का पुनर्जीवन

अभिवादन, हाकर्स।

मुझे एक बजट संगठन का "विरासत" आईटी बुनियादी ढांचा मिला, जो बहुत शक्तिशाली था, प्रदर्शन में एक बैकलॉग के साथ, लेकिन बिल्कुल प्रबंधित नहीं किया गया। हमारे पास क्या है:

• नेटवर्क पर 4000 मेजबान
• पहुँच स्तर स्विच: सिस्को उत्प्रेरक 35xx (~ 2500 पोर्ट)
• सिस्को उत्प्रेरक 6500 ऑप्टिकल स्विच के केंद्र में
• सिस्को 44xx नियंत्रक के नियंत्रण में विभिन्न मॉडलों (~ 1,500 ग्राहक दैनिक) के सिस्को वायरलेस एक्सेस पॉइंट्स
• इंटरनेट पर, सिस्को 38xx राउटर लॉन्च
• नेटवर्क ने 50 से अधिक vlan-s बनाए हैं

यह सब हार्डवेयर और आभासी सर्वर की अनिश्चित संख्या (बिल्कुल पचास से अधिक) के साथ अनुभवी है। यह इस तथ्य के मद्देनजर है कि कोई भी दस्तावेज नहीं है (प्रशासकों द्वारा नोटों की गिनती नहीं की जाती है) किसी भी विशिष्ट संख्या में नेटवर्क मापदंडों का निवेश करना असंभव है।

यह कैसे हुआ? हां, यह बहुत सरल है - औसत प्रशासक का वेतन 12 हजार रूबल है, इसलिए एक बहुत बड़ा स्टाफ टर्नओवर और रोग संबंधी अनिच्छा सामान्य रूप से उन लोगों के लिए काम करना है जो अभी भी काम करना चाहते थे। दूसरा बिंदु - बहुत ही सही लक्ष्यों के साथ कई महंगी परियोजनाएं थीं, जिन्हें कभी भी उनके तार्किक निष्कर्ष पर नहीं लाया गया था। तीसरा, अधिकांश कर्मचारियों के लिए कंप्यूटर प्रौद्योगिकी का बेहद कम कौशल और संस्कृति।

प्रारंभ में, जब पेड़ बड़े थे और घास हरियाली थी, और बंदरगाहों की संख्या केवल 1000 से अधिक थी, सब कुछ सुंदर और सक्षम रूप से सोचा गया था:

बुनियादी ढांचे

नेटवर्क बनाया गया था और केवल सिस्को सिस्टम्स उपकरण पर बनाया जा रहा था। एक ऑप्टिकल स्विच नेटवर्क के मूल में स्थित है, मुख्य केवल प्रकाशिकी के साथ रखे गए हैं, और एक्सेस स्तर को विशेष रूप से सिस्को एल 3 स्विच द्वारा प्रबंधित किया जाता है। एक्सेस स्तर के सभी बंदरगाहों पर, मैक पते द्वारा एक लेबल के साथ पोर्ट सुरक्षा थी, जब एक और कंप्यूटर जुड़ा था, तो पोर्ट गिर गया। वे उस पल से इनकार करने लगे जब औसत कर्मचारी लैपटॉप का खर्च उठा सकता था। स्वाभाविक रूप से, उन्होंने उसे काम करने के लिए रखा, काम करने के लिए और प्यास लगी, लेकिन बंदरगाह, नसों आदि में एक बूंद मिल गई, साथ ही कुछ कर्मचारियों के स्थानों को बदलने की दर्दनाक लालसा ने भी इस अभ्यास के विकास में योगदान नहीं दिया।

नेटवर्क तर्क

वर्चुअल नेटवर्क सेगमेंट को विशिष्ट क्षेत्रीय स्थान के लिंक के साथ बनाया गया था। उज्जवल विचार इकाइयों द्वारा बंदरगाह को जारी करने और उन्हें अन्य सबनेट से अलग करने के बाद यह प्रथा गुमनामी में डूब गई है। लेकिन जिन लोगों ने इसे छोड़ना शुरू किया था और यह पता चला कि वे vlans और ACL को फैलाने में कामयाब रहे, लेकिन उद्यम-व्यापी को तैनात करने और पुराने तर्क को मारने का प्रबंधन नहीं किया। नतीजा गड़बड़ी हुई।

कार पार्क

सभी मशीनों का 99.9% विंडोज हैं। कैसे चलें? बेशक डोमेन! जल्दी से नहीं कहा। उठाया, स्थापित किया, ऑर्ग शुरू किया। संरचना, समूह के नेताओं को लटका दिया गया, उपयोगकर्ताओं को मिला और एक मेगाप्रोसर मिला (मेरे फ्रांसीसी के लिए मुझे माफ करना, लेकिन तकनीकी समाधान के साथ संगठनात्मक उपाय शौचालय में लीक हो गए थे)। औसत कंप्यूटर का उपयोग कई लोगों द्वारा कार्य दिवस के दौरान किया गया था। जो लॉगिन और पासवर्ड को याद करने के लिए बहुत आलसी था, उसने इसे मॉनिटर पर चिपका दिया, बाकी ने कागज के एक टुकड़े पर भी लिखा (वैसे, क्रेडेंशियल के साथ मुद्रित कार्ड थे जो हस्तलिखित की तुलना में तेजी से खो गए थे) परेशान नहीं हुए और "साझा" पासवर्ड के साथ कारों में चले गए। किसी ने एक अधूरा सत्र देखा, बैठ गया, काम किया, दस्तावेजों को बचाया, अगले दिन, पहले से ही अपने प्रोफाइल के साथ काम कर रहा था, उसने चिल्लाया "मेरे दस्तावेज जो मैंने कल किए थे, मेरे दस्तावेज़ फ़ोल्डर खाली है।" नतीजतन, वास्तव में, एक डोमेन केवल एक इकाई में काम करता है, जहां आईटी के संदर्भ में बहुत शिक्षित लोग लंबे समय से काम कर रहे हैं।

सूचना सेवाएँ

जैसे, वे हमारे संगठन में नहीं हैं। इन्हें एक निश्चित खिंचाव के साथ, तृतीय-स्तरीय डोमेन पर इकाइयों के व्यवसाय कार्ड साइटों के साथ जिम्मेदार ठहराया जा सकता है। यहाँ एक और कहानी है। एक होस्टिंग थी - हैक कर ली गई। हमने एक नया "अधिक सुरक्षित" एक बनाया, उस पर सबसे महत्वपूर्ण साइटों को घसीटा - फिर से हैक किया गया। एक तीसरा बनाया गया - कहानी दोहराई गई। नतीजतन, हमारे पास 4 या 5 होस्टिंग सेवाएँ हैं और अपने स्वयं के डेवलपर्स के साथ उन डिवीजनों की साइटें हैं।

हमारा समय

समय के साथ इन सभी समस्याओं और ग्राहकों की संख्या में केवल कई गुना वृद्धि हुई, बहुत सक्षम लोग आए, छेद करने की कोशिश की, अनुभव प्राप्त किया और अधिक पर्याप्त धन के लिए अफसोस के बिना छोड़ दिया, और उनके सभी उपक्रमों को बादल हो गया और केवल प्रशासकों से कुछ कौशल की आवश्यकता के कारण समस्याएं पैदा हुईं उनका संचालन। वाईफाई नेटवर्क (60 अंक) को तैनात करने के लिए परियोजना द्वारा बहुत सारी समस्याएं जोड़ी गई थीं। नेटबुक, टैबलेट, फोन नेटवर्क में मिल गए। प्रबंधन की फटकार लगातार सुनी जाती है कि नेटवर्क धीमा हो रहा है, वास्तव में यह पता चलता है कि स्थानीय नेटवर्क अपनी क्षमता का मुश्किल से 10% काम कर रहा है, और सब कुछ प्रदाता के चैनल की चौड़ाई (90 एमबीपीएस) पर निर्भर करता है।

क्या करें?

अपने आप के लिए, मैंने इस अव्यवस्था को साफ करने के लिए काम के तीन चरणों को रेखांकित किया और एक ही समय में नाभि को तोड़ने के लिए नहीं, और सबसे महत्वपूर्ण बात *

पहला चरण: "सभी को नियंत्रित करें और सब कुछ"

उपकरणों से एसएनएमपी पर आंकड़ों के संग्रह को खराब कर दिया। प्रयुक्त कैक्टि। यह 100% कार्यों को हल करता है, सुंदर ग्राफिक्स, प्रबंधन इसे पसंद करता है।
मैंने टिकट प्रणाली (OTRS) को स्थापित और कॉन्फ़िगर किया, बदले में विभाग, जुदाई और सब कुछ। खुली ढलान कम हो गई है। फिर से, मैनुअल के लिए रिपोर्टिंग की तरह, भी।
यह एक सामान्य कॉल-सेंटर, डिस्पैच सेवा को बढ़ाने की योजना है, ताकि एक भी कॉल कहीं भी न जाए और व्यवस्थापक यह कहते हुए अपनी आंखें न झपकाएं कि "मुझे कुछ नहीं पता, मुझे याद नहीं है, शायद उन्होंने फोन किया था" और उसी समय प्रशासकों और कर्मचारियों के व्यक्तिगत संपर्क को हटा दें।
एक पारदर्शी प्रॉक्सी और एक कठिन गेस्टापो योजना बनाई गई है (मुझे VKontakte से नफरत है! यह 50% से अधिक यातायात देता है)।
जैसे ही मैं महान विस्तार से समझता हूं कि नेटवर्क में क्या चल रहा है, मैं सुरक्षित रूप से दूसरे चरण में आगे बढ़ सकता हूं।

दूसरा चरण: "स्वच्छता"

पूरे स्टिलबोर्न का दाह संस्कार, जो उसकी मृत्यु हो गई, लेकिन लाश की स्थिति में है, या नारकीय रूप से तड़प रही है। दूसरे शब्दों में, अनावश्यक वलान-एस को हटाकर, हार्डवेयर सर्वर को आभासी मशीनों में स्थानांतरित करना। जारी किए गए लोहे से कुछ क्लस्टर को इकट्ठा करने के लिए, जब तक उन्होंने फैसला नहीं किया कि कौन सा है। इस पूरे चरण का लक्ष्य इस तथ्य से बना है कि एक ऐसी प्रणाली है जो संरचना में यथासंभव सरल है और रखरखाव के लिए सुविधाजनक, समझने योग्य है। इसके अलावा, यह उपयोगकर्ताओं के लिए जितना संभव हो सके उतना विवेकपूर्ण तरीके से किया जाना चाहिए, क्योंकि संगठन की नई चीजों के लिए आंतरिक प्रतिरोध बस प्रकृति में बहुत बड़ा है।

तीसरा चरण: "हम ऐसा नहीं कर सकते"

यदि कुछ समझदार प्रशासक इस सब का प्रबंधन कर सकते हैं (enikeyshchiki की गिनती नहीं है), तो एक पोर्टल और वास्तविक सूचना सेवाओं के साथ, एक ही सूचना स्थान बनाने पर ध्यान केंद्रित करना संभव होगा। लेकिन यह मुझे लगता है कि यह जल्द नहीं होगा।

मैं सिम पर अपना कथन समाप्त करना चाहता हूं, आपके ध्यान के लिए धन्यवाद, मैं योग्यता पर आलोचना का इंतजार कर रहा हूं।
यदि समुदाय में रुचि है, तो हम उन समस्याओं को हल करने के लिए विशिष्ट तरीके प्रकाशित करेंगे जो हम सामना करते हैं।