Добавить в корзинуПозвонить
Найти в Дзене
Сети и люди

"Доступа нет. А надо"

Никто не думает о доступе на узел связи, пока не случилось ЧП. А потом начинается: ключи у старого вахтера, свет отключили, договор аренды истёк в прошлом году. Но сеть лежит — и кто-то должен что-то делать. Глава 1. "Узел есть — доступа нет" Типичная архитектура: узел связи на чердаке, в подвале, в серверной в чужом офисе, под потолком. Ключи "у кого-то", а кого — неясно. Сторож: "Мне сказали никого не пускать". Электрощит в другой комнате — и на нём автомат, который выключил питание коммутатора. Глава 2. Когда это происходит Глава 3. Что делает инженер Глава 4. Почему так происходит Глава 5. Кто виноват — и что делать Виноват, конечно, инженер. Всегда. Решения: Послесловие: Сеть не падает из-за BGP. Сеть падает из-за двери, которую никто не может открыть. А восстанавливает её — не тот, кто подписал SLA, а тот, кто знает, как открыть замёрзший замок при -25°C.

Никто не думает о доступе на узел связи, пока не случилось ЧП.

А потом начинается: ключи у старого вахтера, свет отключили, договор аренды истёк в прошлом году.

Но сеть лежит — и кто-то должен что-то делать.

Глава 1. "Узел есть — доступа нет"

Типичная архитектура: узел связи на чердаке, в подвале, в серверной в чужом офисе, под потолком.

Ключи "у кого-то", а кого — неясно.

Сторож: "Мне сказали никого не пускать".

Электрощит в другой комнате — и на нём автомат, который выключил питание коммутатора.

Глава 2. Когда это происходит

  • Пятница вечер. Праздники. Ночью. Когда монтажник уехал, а дежурный— ты.
  • Узел связи — в частной организации. Всё в порядке, только она закрыта.
  • Или в жилом доме: абоненты уже звонят, а дверь не открыть — ключ у ТСЖ, а ТСЖ в отпуске.

Глава 3. Что делает инженер

  • Звонит подрядчику. Тот не берёт трубку.
  • Находит жильца с доступом. Или лезет через балкон. Или вскрывает старую дверь (а потом будет писать объяснительную).
  • Ночует на объекте, чтобы "держать линию".
  • Или просто сидит в машине и ждёт до утра.

Глава 4. Почему так происходит

  • Нет централизованного доступа.
  • Договор на аренду узла — без учёта экстренных ситуаций.
  • Ключи не передали при смене дежурной группы.
  • Объектов много, а системных решений — ноль.

Глава 5. Кто виноват — и что делать

Виноват, конечно, инженер. Всегда.

Решения:

  • замки с картами доступа;
  • чёткие контакты по каждому объекту;
  • актуальный список ключей и точек входа;
  • удалённое питание и перезапуск оборудования.

Послесловие:

Сеть не падает из-за BGP. Сеть падает из-за двери, которую никто не может открыть. А восстанавливает её — не тот, кто подписал SLA, а тот, кто знает, как открыть замёрзший замок при -25°C.