Herbert kontroluje síťové připojení v racku a zaznamenává přiřazení na tabletu.
Na přehled služeb Infrastruktura

IT infrastruktura podrobně.
Naplánovat, přejít, dále provozovat.

Plánovat servery, úložiště, síť a přístupy jako propojené prostředí. Doložitelně rozhodnout o dimenzování, platformě, migraci a obnově provozu.

Potřeby místo katalogu zařízení

Tak velké, jak je třeba. Tak přehledné, jak je možné.

Počet lidí je jen část rozhodnutí. Podnikové aplikace, objem dat, pracoviště a dopady výpadku určují, co musí infrastruktura zvládat.

  1. 01Kompaktní prostředí

    Několik aplikací a jedno pracoviště: uspořádat zařízení, síť, přístupy a zálohování tak, aby správa a obnova zůstaly přehledné.

  2. 02Rostoucí platforma

    Více dat a propojených aplikací: plánovat výkon, úložiště a rozšíření. Údržbu a výpadek nelze řešit až po nákupu.

  3. 03Více pracovišť

    Aplikace a propojení závislé na lokalitě: prověřit přístupové cesty, společné identity a náhradní možnosti. Odpovědnost zůstává zřejmá napříč pracovišti.

Zviditelnit závislosti

Od pracovního místa po ověřenou cestu zpět.

DAXS zmapuje, které aplikace potřebují data, jaké přístupy je propojují a které součásti by při výpadku chyběly. Z toho vzniká cílový návrh s odpovědnostmi.

Pracovní místa a provozní systémyLidé, specializovaná zařízení, stroje a pokladny potřebují aplikace a data.
Síť a bezpečné přístupyPropojuje zařízení a pracoviště; omezuje povolené přístupy.
Místní nebo vlastní platformaPoskytuje aplikace, výpočetní výkon a data.
Cloud a SaaS službyDoplňují potřebné externí funkce.
Oddělené zálohováníUchovává obnovitelné stavy odděleně od originálu.
Monitoring a odpovědnostHlášení směřují k osobě, která je může posoudit a jednat.

Šipky znázorňují zjednodušená propojení: práci a přístup, místní a externí služby, zálohování a kontrolu. Monitoring sleduje důležité vrstvy; zálohování se nastavuje s oddělenými oprávněními. Konkrétní síť se plánuje samostatně.

Posuzovat techniku podle důsledků

Udržovatelné, rozšiřitelné a obnovitelné.

Zajistit běh aplikací

Serverová platforma musí podporovat potřebný software, data a zátěž. Virtualizaci, úložiště a rezervu dimenzujeme podle potřeby. Proxmox, Hyper-V nebo VMware jsou možné nástroje; zohledňujeme podporu, licenční náklady a stávající znalosti.

Propojovat lidi

Slabá Wi-Fi nebo jediné kritické propojení mohou zablokovat každodenní práci. LAN, Wi-Fi, firewall a bezpečné přístupy plánujeme společně. OPNsense, Sophos a další vhodná řešení posuzujeme podle funkcí, údržby a odpovědností.

Zajistit oddělení a kontrolu

Produkční data a jejich jediná záloha na stejném místě sdílejí riziko. Plánujeme oddělené kopie, monitoring a otestovanou cestu zpět. Housing nebo vlastní cloudové platformy mohou dávat smysl, pokud pro ně hovoří požadavky.

Servery, úložiště a síť je potřeba dimenzovat společně. Na podrobné stránce HPE ukazujeme typické úkoly platformy a rozlišení podpory výrobce od správy DAXS.

Zavést nové řešení a zachovat možnost návratu

Nová platforma znamená přechod za běžného provozu.

Ujasnit stávající stav a cíl, naplánovat zavedení a otestovat pilot s možností návratu. Realizovat až po schválení; při problémech upravit a znovu testovat. Následně převzít a řádně předat.
Pilot ověří funkce aplikací a možnost návratu před přechodem. Schválení, převzetí a následnou správu dohodneme společně.
  1. 01Zmapovat stávající stav

    Zaznamenat aplikace, data, přístupy a závislosti. Odpovědné osoby z provozu určí, co musí při testu fungovat.

  2. 02Stanovit cíl a časové okno

    Sladit potřeby, dimenzování, nákup a migraci. Firma rozhoduje o rozpočtu a provozních servisních oknech.

  3. 03Připravit test a možnost návratu

    Prověřit převzetí dat a funkce aplikací; stanovit zálohování a možnost návratu. Přechod schválíme až podle dohodnutých kritérií.

  4. 04Předat a dále podporovat

    Zdokumentovat konfiguraci, přístupy a otevřené body. Předat monitoring a správu podle dohodnutých odpovědností.

Práce na běžícím systému

Kontrolovat propojení. Zachovat přehled o změnách.

U rozvaděče společně posuzujeme připojení, obsazení portů a přiřazení sítí. Kontrola správy zařízení doplňuje místní označení a dokumentaci.

Zůstává tak zřejmé, které propojení obsluhuje aplikaci nebo pracovní místo a co je potřeba při změně znovu ověřit.

Prohlédnout vhodné služby

Herbert Röblreiter kontroluje propojovací kabely a obsazení portů přepínače na notebooku.
Kontrola obsazení portů a přiřazení sítí na připojeném notebooku.

Ke kontrole propojení patří bezpečné přechody a vzdálené přístupy. Firewall, VPN a průběžná správa pravidel se Sophosem rozvádějí tyto úkoly pro konkrétní platformu.

Připraveni jednat při incidentu

Která práce může pokračovat při poruše?

Druhá linka, náhradní hardware nebo záložní přístup řeší konkrétní výpadek, nikoli všechny. DAXS prověří scénáře a závislosti a zdokumentuje plánované kroky.

Obnova důležitých aplikací dostane priority. Testy ukážou, zda jsou dostupná data, přístupy a pracovní procesy. Samotné architektonické schéma nevytváří záruku dostupnosti.

Více o zálohování a obnově provozu

Možný záměr

Změnit platformu bez přehlédnutých závislostí.

Firma chce obnovit virtualizaci. Počet virtuálních strojů popisuje jen část úkolu: databáze, přihlašovací služby, rozhraní a zálohování spolu souvisejí. DAXS tyto vazby zmapuje a naplánuje pořadí, v němž lze ověřovat pracovní procesy.

Připravit přechod

Prověříme vytížení, potřebu úložiště, síťové cesty a stav podpory. Vhodný pilot ukáže, zda cílová platforma zvládne potřebné funkce. Zálohu zdroje, rozhodnutí o návratu a proveditelné časové okno dohodneme před produkčním přechodem.

Převzít nové prostředí

Úspěšné spuštění virtuálního stroje nestačí: testujeme přihlašování, podnikovou aplikaci, přístup k datům a závislé služby. Zálohování a obnova provozu musí fungovat i na cílové platformě. Teprve poté řádně předáme dokumentaci, přístupy a správu.

Prohlédnout body plánování a převzetí
  • Zmapovat stávající stav, zdroje a technické závislosti.
  • Prověřit cílovou platformu, licence a podporované součásti.
  • Naplánovat pilot s vypovídajícími případy aplikací a dat.
  • Dohodnout pořadí přechodu a možné přerušení.
  • Stanovit zálohování a kritéria i okamžik návratu.
  • Převzetí: doložit pracovní postup, monitoring, zálohování a odpovědnosti.

Příklad rámce ověření. Rozsah a vhodné doklady dohodneme pro vaše prostředí.

Prohlédnout názorné schéma systému
Logický cílový návrh IT: síť propojuje pracovní místa, aplikace, místní systémy, cloud a obnovu.
Zjednodušený cílový návrh. Konkrétní architekturu, bezpečné přístupy a oddělené zálohování naplánujeme pro vaše prostředí.
Před rozhodnutím

Otázky k infrastruktuře.

Potřebuje každá firma cluster?
Ne. Rozhodují dostupnost, aplikace, údržba a náklady. Cluster může plnit vhodné úkoly, ale nenahrazuje zálohování ani plán obnovy.
Lze dále používat stávající hardware?
Ano, pokud účelu vyhovují výkon, podpora, bezpečnost, dostupnost náhradních dílů a obnova. Modernizace nemusí nahrazovat celé prostředí.
Která virtualizace je vhodná?
Proxmox, Hyper-V, VMware a další platformy posuzujeme podle aplikací, stávajících závislostí, licencování a následného provozu.
Je housing totéž co privátní cloud?
Housing znamená umístění vlastního hardwaru v datovém centru. Privátní cloud je spravované cloudové prostředí pro jednu organizaci. Samotná virtualizace nebo jednotlivý server ještě privátní cloud netvoří.
Jak propojujete více pracovišť?
Linky, VPN, pravidla firewallu, identity a datové toky plánujeme společně. Řešení se řídí aplikacemi a požadovanou dostupností.
Co patří k předání?
Přehled systémů, přístupy, odpovědnosti, provozní pokyny, otevřená rizika a ověřené cesty zálohování či návratu. Rozsah se řídí významem prostředí.
Další smysluplný krok

Prověřit vaši infrastrukturu a další kroky.

Přineste přehled aplikací, pracovišť a známých úzkých míst. Začneme stávajícím stavem a odůvodněným cílovým návrhem.

Jednoduše vysvětleno

Tato stránka podrobněji vysvětluje návrh serverů a sítě, přípravu přechodu i opětovné zpřístupnění důležitých aplikací po poruše.