Всем привет! С Вами Марат и сегодня с я расскажу Вам историю, которая долгое время заставляла меня грустить, а отголоски той грусти витают до сих пор.
Все началось с того, что года назад я по совместительству устроился работать в одну достаточно крупную организацию. Здание в 5 этажей, огромные площади, большое количество кабинетов и вполне ощутимый парк компьютеров и ноутбуков.
Беда в том, что на момент моего прихода у них уже несколько месяцев не было админа. Соответственно, дела мне никто передать адекватно не смог и существующую картину происходящего пришлось постигать с помощью секретного оружия, называемого "метод научного тыка" (благо за 17 лет опыта я овладел им если не в совершенстве, то близко к тому).
То, что я обнаружил за несколько месяцев "раскопок", любого адекватного админа привело бы в уныние. Я не буду сейчас много рассказывать про устаревший парк техники (процентов 50 компьютеров было выпущено с 2007 по 2011 года), рассадники вирусов, жесткие диски, крутящие свои блины (полные бэдов) из последних сил. Эту ситуацию я решил достаточно быстро, озвучив проблемы руководству и попросив финансирование на постепенное обновление компонентов. В большинстве случаев потребовалось лишь увеличение объема ОЗУ и замена HDD на SSD, чтобы дать компьютерам вторую жизнь и счастье пользователям, при этом не уводя бюджет за суммы с шестью нулями. Но вот сеть... Это просто боль! И с ней я борюсь до сих пор.
Итак, Вы готовы? Ну тогда поехали!
Вводные данные: пятиэтажное здание + подвал с техническими помещениями. На каждом этаже от 20 до 30 кабинетов. В каждом кабинете от двух до пяти компьютеров плюс оргтехника. Телефония. Около 100 камер видеонаблюдения, 2 независимых проходных с отдельными СКУД. Центральный маршрутизатор.
Пока, вроде, ничего страшного. Но идем дальше!
В роли центрального маршрутизатора стоит (стоял) - D-Link DIR-620! На этом моменте появились первые сомнения в адекватности предыдущего админа. Ну да ладно, понадеялся что дальше дела обстоят не так плохо, потому запасся терпением, взял флюку и пошел исследовать дальше. Как же я ошибался!!!
От маршрутизатора идет шнурок в первый за тех. помещением кабинет. Там, после некоторых поисков и перестановки мебели, за шкафом были обнаружены, та-дам (!), D-Link DIR-300 и DES-1005. Шнурок от маршрутизатора воткнут в коммутатор, от него на несколько компьютеров и в дирку (чтобы был wi-fi). Из последнего порта шнурок, через дырку в стене, уходит в следующий кабинет. Иииии... там ситуация повторяется... И таким образом сделана сеть во всем здании. От кабинета к кабинету меняется только оборудование и в некоторых местах отсутствуют маршрутизаторы для wi-fi. Кабели, по большей части, никак не упакованы, а просто накручены на трубы отопления (в некоторых местах даже закреплены стяжками!).
Ситуация усугубилась этим летом, когда после проверки цепей электропитания, во время которой были частые перебои с электричеством, какая-то из железок начала сбоить и забивать сеть паразитным трафиком и нас начал блокировать по порту провайдер (срабатывала автоматика и приходилось звонить, чтобы включили обратно). Причем проблема была не постоянной и могла не проявлять себя от нескольких дней до недели, а могло выбивать сеть по несколько раз в день. Естественно обнаружить во всем этом бардаке сбоящую железку при непостоянстве сбоев было затруднительно. Потому наконец, был выделен небольшой бюджет на реструктуризацию сети. Проект будет проходить в несколько этапов: сначала критически важные узлы, потом все остальное. О проделанной работе и оборудовании я позже сделаю отдельную статью.
На текущий момент я уже немного прибрался. Ниже будут фото оборудования, от которого получилось избавиться на текущий момент :) Кстати, жить после этого стало намного проще и веселее. И от сбоящего паразита тоже избавился :)
Между прочим, недавно мне удалось обнаружить среди узлов сети Mikrotik, который был задействован только для подключения одного компа. Жаль, что обнаружился он поздно с одной стороны, а с другой - на роль маршрутизатора уже был приобретен другой Mikrotik, более производительный :)
Ну и на последок открою Вам, что явилось источником моей беды. Все кроется в том, что предыдущий "админ" был не админом, а фотографом...