Infrastruktura w firmie bez działu IT zwykle nie powstaje z planu, tylko narasta: kolejny switch, kolejny kabel, kolejny serwer dostawiony przy okazji. Po kilku latach nikt nie umie powiedzieć, co gdzie stoi i dlaczego. Moja praca polega na tym, żeby wróciło do stanu, który da się zrozumieć bez autora.
Okablowanie i szafa RACK
Porządkuję okablowanie i szafę: opis portów, podział na sekcje, uporządkowane zasilanie. Efekt jest bardzo praktyczny — awarię da się zlokalizować w minuty zamiast w godziny, także wtedy, gdy akurat mnie nie ma.
Sieć
Konfiguruję sieć tak, żeby jej podział odpowiadał temu, jak firma naprawdę pracuje: VLAN-y, reguły dostępu, oddzielone wi-fi dla gości, VPN dla pracy zdalnej. Pracuję głównie na Palo Alto; w mniejszych wdrożeniach używam też FortiGate.
Serwery i wirtualizacja
Wdrażam i utrzymuję Windows Server oraz Hyper-V: usługi katalogowe, wirtualizacja, podział ról między maszyny. Wirtualizacja pozwala trzymać kilka systemów na jednym sprzęcie i odtworzyć je szybciej, gdy coś pójdzie nie tak.
Wymiana sprzętu
Sprzęt wymieniam wtedy, gdy realnie ogranicza firmę — nie z zasady. Zanim to zaproponuję, sprawdzam, czy tego samego efektu nie da zmiana konfiguracji. Jeśli wymiana ma sens, mówię wprost, co i dlaczego, żeby dało się to zaplanować w czasie zamiast robić w panice po awarii.