Я собираюсь начать работу в качестве ИТ-администратора в небольшой юридической фирме. У них есть пара филиалов, в главном офисе которых работает около 50 человек. Всего 200 пользователей. Их настройки ИТ-систем на данный момент:
`` Айтишник '', который до сих пор следил за сетью, немного не в себе, поэтому они дают ему чушь и нанимают меня (ууууу!) Я начинаю список вещей, которые нужно улучшить, и один, который я буду попросите новое серверное оборудование. Я хочу купить 2 сервера взамен 8 старых.
Теперь мой актуальный вопрос! Я хочу внедрить Citrix Xen Server и использовать его для размещения следующего:
Пожалуйста, не думайте, что я ленился и просто прошу кого-нибудь сказать мне, что мне купить - я ищу варианты для этого. Я просто хотел бы немного открытого форума для комбинаций того, что люди считают лучшим снаряжением.
Всем спасибо за уделенное время!
Я собираюсь повторить здесь pcampbell, но мой тон будет еще более мрачным и сильным. Воспринимайте это как «измученный айтишник из 30 с небольшим, который думает, что видел все это», хотя это того стоит.
Входя и прося заменить что-нибудь Прямо из ворот - не жизнеспособная стратегия. Вы должны очень хорошо понимать, что уже есть, прежде чем пытаться даже спецификация замену инфраструктуры, не говоря уже о ее реализации. Здесь я рискну и дерзко предлагаю вам не так много знать о потребностях этого бизнеса, как вы думаете. Комментарий, который вы сделали по поводу: "... не могу дождаться, чтобы заполучить мою собственную сеть". говорит о многом. Без всякого неуважения, я был подрядчиком, который следил за этими усилиями по «грандиозной перестройке» несколько раз, и обычно я обнаруживаю, что новый материал такой же беспорядок, как и все, что ему предшествовало.
Я бы отбросил любые маленькие, не говоря уже о грандиозных, видениях замены и начал бы с документирования всего, что есть сейчас. Вам необходимо разбираться в оборудовании, программном обеспечении и потребностях бизнеса. Вы должны иметь возможность поддерживать работу как есть, пока вы строите планы по улучшению.
Вот вещи, которыми я бы занялся (с кивком pcampbell за то, что заставил меня начать ... Я должен был прочитать Server Fault час назад, вместо того, чтобы тщетно пытаться уснуть):
Сверху вниз документация по аппаратному обеспечению серверного компьютера, конфигурации операционной системы, конфигурации оборудования и протокола сетевой инфраструктуры, физической топологии, логической топологии. Никто, кроме вас, никогда не сможет это прочитать, но вам нужно задокументировать это, чтобы вы поняли это сами.
Выявление критически важных для бизнеса данных и систем, а также шаги по планированию для немедленной защиты от режимов с высоким риском сбоя (например, серверов без резервных дисков, данных, для которых не созданы резервные копии и т. Д.), Устранены как можно скорее. Это ваша задница на кону, как только вы возьмете на себя управление, если что-то начнет рушиться. Это последнее, что вам нужно делать, пока вы все еще пытаетесь «изучить веревки».
Выявление недостатков, проблем и неэффективности существующей системы. Вы не можете знать, что нужно улучшить, пока не поймете, что не так. Это означает опрос пользователей, просмотр истории прошлых обращений, сравнительный анализ и копать чтобы узнать, где тратятся время и деньги в существующей инфраструктуре.
Пока вы делаете все это, продолжайте работу текущей системы. Вы узнаете много нового о том, что там происходит, решая повседневные проблемы.
Налаживайте взаимопонимание с пользователями, руководителями и любыми третьими сторонами, с которыми вам приходится иметь дело. С самого первого дня вам необходимо развивать свой имидж надежного советника. Вам необходимо сделать личную ставку и действовать таким образом, чтобы всем было ясно, что вы работаете в интересах Фирмы, а не потому, что вам нравится играть с технологиями.
Чтобы поговорить о некоторых практических вопросах:
Позвоните мне вежливо, но я собираюсь высунуть шею по поводу вашего предлагаемого «решения» и предложить вам купить виртуализацию, потому что вы чувствуете экономию на оборудовании, которое может существовать или не существовать, и потому что вы этого не делаете. • понимать потенциальные препятствия для производительности (особенно с приложениями на базе баз данных), с которыми вы можете столкнуться. Я провел год, наблюдая за тем, как заказчик (который неожиданно пришел в мою фирму в чрезвычайной ситуации) борется с проблемами производительности пары очень дорогих серверных компьютеров Dell 6950 и iSCSI SAN. Их кластер VMware ESX, который последний "ИТ-специалист" вставил во время приступа "грандиозной перестройки", работает, но некоторые из их приложений работают плохо, и они обнаруживают, что несколько "традиционных" серверных компьютеров, не являющихся модными , неинтересные функции, такие как RAID и DASD, работали бы намного лучше за меньшие деньги для некоторых из их потребностей. Тем не менее, кому-то продали товарный счет, и теперь они вынуждены платить огромные суммы за негибкую инфраструктуру.
Вот несколько практических вещей, которые я бы выбрал, они расположены в некотором порядке приоритета ... но лишь отчасти:
Я уже упоминал о резервном копировании - это должно быть в первую очередь у вас в голове в первый день. Но если перейти к большему обзору, каков план аварийного восстановления? Он вообще существует? Получите общий план и проверьте его. Проведите собеседование с партнерами / владельцами и узнайте, насколько им комфортно тратить деньги на разного рода бедствия (потеря сервера, потеря всех серверов и т. Д.). Если есть какое-то место, где я не чувствую себя виноватым, когда прошу потратить деньги, так это на предотвращение катастроф и восстановление. Для меня потеря работы 200 человек из-за ИТ-катастрофы - это трагедия, которую можно предотвратить.
Какова модель избыточности для Active Directory? Есть несколько DC? Если нет, исправьте это как можно скорее. Вы необходимость несколько DC ... период. Это дешевая, дешевая и дешевая страховка, а наличие копии AD после сбоя значительно упрощает восстановление.
Почему клиентские компьютеры не присоединены к домену AD? Соедините их. Включите WSUS для клиентских и серверных компьютеров.
На что похож антивирус? Антиспам? Интернет-фильтрация / мониторинг? Брандмауэры? VPN? Работают ли пользователи на своих компьютерах с учетными записями уровня «Администратор»? Что такое политика паролей? Какое у вас уведомление о попытке вторжения или несанкционированного доступа?
Что представляют собой бизнес-приложения? Насколько хорошо они работают? Можно ли улучшить их производительность / эффективность / доступность? Какие соглашения об уровне обслуживания связаны с этими приложениями и их доступностью? Каковы отношения поддержки с поставщиками? Можете ли вы порекомендовать им новые приложения?
Какова производительность в филиалах? Как его можно улучшить, если он плохой? Что такое подключение к глобальной сети? Это рентабельно или есть лучшие альтернативы? Могут ли серверные компьютеры в филиалах помочь или помешать?
Как выглядит использование пространства на файловых серверах? Что такое космический тренд? Доступны ли данные и организованы ли они? Какова безопасность с общими данными (группами, разрешениями и т. Д.)? Как его можно улучшить?
Как выглядит сохраненное электронное письмо? Какие проблемы существуют с архивацией / хранением / уничтожением электронной почты? Какой размер здесь в тренде? Какое соглашение об уровне обслуживания компания хотела бы видеть для аварийного восстановления в случае отказа почтового сервера? Во-вторых, какие замены / улучшения вы бы предложили для выполнения этих SLA (кластеризация, дополнительные серверы для распределения нагрузки и т. Д.)?
Существуют ли определенные части серверного компьютера или оборудования сетевой инфраструктуры, вызывающие проблемы с эффективностью или безопасностью? Запланируйте их замену / перепрофилирование.
Какие существуют инструменты для уведомления об ошибках, отключениях и т. Д.? Почему вы не получаете по электронной почте или SMS-уведомления о таких вещах, как сбой диска, превышение допустимой температуры или недоступность услуг? Вы должны активно управлять отключениями, предотвращая их или, по крайней мере, узнавая о них раньше, чем это сделают пользователи.
Как выглядит инфраструктура голосового телефона? Будет ли унифицированный обмен сообщениями победой? Как это связано с карманными компьютерами / КПК / беспроводными телефонами, если вообще?
Список можно продолжать и продолжать. Замена и изъятие инфраструктуры происходит как часть этих элементов, но, на мой взгляд, это не элемент сам по себе. Ни один бизнес не покупает ИТ ради ИТ. Вам необходимо обосновать рекомендуемые замены, исходя из того, что бизнес собирается реализовать в повышении эффективности / производительности / доходов от расходов.
Найдите то, что хотят и в чем нуждаются клиенты. В этом случае вашими клиентами, вероятно, являются ваш финансовый директор и ваши пользователи. Финансовый директор хочет максимально ограничить бюджет, потому что он думает, что ИТ - это центр затрат, верно? Таким образом, вы должны иметь возможность показать рентабельность инвестиций или, что еще лучше, экономию средств. Подумайте о лицензиях, питании, охлаждении, времени восстановления, реорганизации принтеров и т. Д.
Ответьте на вопрос: «Что выиграет бизнес, купив это новое оборудование и изменив« рабочую »инфраструктуру?»
Сначала займитесь стратегией восстановления и резервного копирования. Эта подстраховка очень важна, и вы можете только указывать пальцем на последнего айтишника так долго. В случае сбоя жесткого диска сервера резервное копирование должно быть быстрым.
У пользователей, вероятно, есть список вещей, которые они жалуются на «айтишника». Когда вы представляетесь, задавайте такие вопросы, как:
Конечно, возникают проблемы, когда у компании такого размера нет домена. Ну, они должны, поскольку у них есть Exchange. Поразительно, что у пользователей есть учетные записи Exchange, но их машины не находятся в домене?
Звучит как веселый вызов, удачи и веселья!
Убедитесь, что вы знаете пароли всех администраторов.
Поскольку домена нет, вашей первой задачей будет планирование, развертывание и устранение неполадок Active Directory, а не то, что требует большого количества нового оборудования.
Два сервера кажутся слишком большим количеством яиц в одной корзине для 200 сотрудников, я бы сказал, вы захотите взглянуть на большее количество хостов - по крайней мере, три хоста vm, а затем несколько хостов с голым железом для невиртуализированных нагрузок, таких как по крайней мере, один DC, высокопроизводительный сервер управления и некоторые запасные части. Хост резервного копирования может быть лучше размещен за пределами площадки или, по крайней мере, на другом этаже, и в зависимости от инфраструктуры и устройства резервного копирования и стратегии внешнего хранилища.
SAN будет иметь решающее значение, если вы будете следовать этому плану, поэтому он должен быть хорошо протестирован, и что-то, что вы или подрядчик можете действительно доказать, справится с этим и расширится с учетом потребностей. Плохо выбранные или внедренные сети хранения данных, вероятно, являются одной из наиболее распространенных проблем производительности сегодня в небольших компаниях.
Я бы также больше подумал об этом пункте «и устройство резервного копирования», прежде чем отключать основные серверы и хранилище. Должно быть важнее завершить ^^
И да, хороших ответов нет, поскольку обратная связь, которую вы могли бы получить, в основном заключается в том, чтобы выяснить, в первую очередь, - удачи, не забывайте получать удовольствие, всегда будьте вежливы и очень осторожны с данными. Бизнес-процедуры и рабочие процессы обычно важнее разобраться, прежде чем вы сможете «улучшить» что-либо с помощью технологий ^^