Infrastruktura w firmie bez działu IT zwykle nie powstaje z planu, tylko narasta: kolejny switch, kolejny kabel, kolejny serwer dostawiony przy okazji. Po kilku latach nikt nie umie powiedzieć, co gdzie stoi i dlaczego. Doprowadzam całość do stanu, który da się zrozumieć bez jej autora.
Okablowanie i szafa RACK
Porządkuję okablowanie i szafę: opisuję porty, dzielę ją na sekcje, układam zasilanie. Dzięki temu awarię łatwiej zlokalizować, także wtedy, gdy akurat mnie nie ma.
Sieć
Konfiguruję sieć tak, żeby jej podział odpowiadał temu, jak firma naprawdę pracuje: VLAN-y, reguły dostępu, oddzielone wi-fi dla gości, VPN dla pracy zdalnej. Pracuję głównie na Palo Alto; w mniejszych wdrożeniach używam też FortiGate.
Serwery i wirtualizacja
Wdrażam i utrzymuję Windows Server oraz Hyper-V: usługi katalogowe, wirtualizacja, podział ról między maszyny. Wirtualizacja pozwala trzymać kilka systemów na jednym sprzęcie i odtworzyć je szybciej, gdy coś pójdzie nie tak.
Wymiana sprzętu
Sprzęt wymieniam wtedy, gdy ogranicza firmę — nie z zasady. Zanim to zaproponuję, sprawdzam, czy tego samego efektu nie da zmiana konfiguracji. Jeśli wymiana ma sens, mówię, co i dlaczego, żeby dało się to zaplanować w czasie zamiast robić w panice po awarii.