Şirketimiz İçin Linux Ağı Kurmak - Nereden Başlamalıyım?

Bu biraz yüklü bir soru olacak. 1962'den beri var olan bir şirkette program yapıyorum. Özellikle bilgisayar / ağ gibi birçok şey çok eskidir. Biraz daha arka plan vereyim.

Şirket zaten bir Windows sunucusu işletiyor. Sunucuda, birçok bilgisayarda paylaşılan ağ sürücülerinde dosyalar vardır ve bazı programlar da vardır. Muhasebe ve envanter gibi şeylere şirket genelinde erişim izni verilir ve dosyalar nasıl paylaşılır. Ne yazık ki, tasarımın hiçbirinde güçlü bir sysadmin rolü yoktu. Muhasebe sistemi Foxpro üzerinde çalışıyor. Dosyalar tamamen kaotik. Çalışanlar genel olarak yollarını biliyor gibi görünüyor, ancak büyümek ve ölçeklendirmek için bu ağda hızlı bir şekilde ele almamız gerekiyor. İhtiyacım olan bazı şeyler:

• Ağdaki tüm bilgisayarlar aracılığıyla erişilebilen ilişkisel bir veritabanı:
  • Dosyalar (örn. Çizimler, alıntılar, tamamlanan projelerin resimleri vb.)
  • Çalışanlar (o zaman bilgisayarlı zaman çizelgesi girişi gibi şeyler yapmaya başlayabiliriz)
  • Faturalar, Alacaklar ve Envanter
  • Şifre yönetimi
  • İş takibi

Her şeyi güçlendirmek için bu veritabanının üstünde özel uygulamalar oluşturmak ve web sitelerimizin şirket içi öğelerimizle etkileşime girmesini sağlayan API'ler oluşturmak istiyorum. Açıkçası yenilerini kurarken mevcut sistemleri sağlam bırakmalıyım. Ben bir web arka plan geliyor ... ve çok rahatım Unix (Ben web sitelerine hizmet sunucuları düzinelerce yönettik), PHP ve ön uç geliştirme. Zaten iyi bildiğim açık kaynaklı teknolojilere bağlı kalmak istiyorum.

Aklımdaki en büyük soru nereden başlayacağım. Bir sunucu rafı satın alıp tamamen yeni bir ağ kurmaya başlayabilir miyim? Herkesi hazır olduktan sonra yeni ağa itiyor muyum yoksa ikisini de aynı anda bir şekilde kullanmaya ve yavaşça eskisinden uzaklaşmaya mı çalışıyorum?

Bunun bir yıl veya daha uzun süren bir proje olabileceğini anlıyorum. Bazı rehberliklerden gerçekten memnun olurum - sistem tasarımı ile ilgili her türlü kaynak, nasıl başlayacağım, neyse. Çalışmaya hazırım - sadece bir vizyon oluşturmak için yardıma ihtiyacım var.

Lütfen bu konuda rahatsız etmeyin, ancak sistem ve ağ yönetimi konusunda uzmanlaşmış bir yerel BT danışmanlık firması getirmenizi şiddetle tavsiye ederim. Ayrıca pek çok ay önce bir programlama geçmişinden geldim ve ağa bağlı bir sunucu ortamını yönetme ve yapmama konusunda pek çok zor ders öğrendim. (Neyse ki) yıllar boyunca çok sayıda mentorum vardı ve yardım ettim, çünkü onsuz, ne tür için yanan enkazların geride kalacağını bilen.

Şimdi orijinal sorunuza doğru ilerliyorum: Biri Linux olmak üzere iki hata görüyorum: beni yanlış anlamayın, Linux'u seviyorum ve her türlü farklı rolde kullanıyorum, ancak küçük bir şirkette tek bir sunucu olarak , suç yok) tam zamanlı bir sistem yok sysadmin sorun istiyor. Yetkili Linux yöneticileri bulmak (ve en iyi uygulamaları takip edenleri bulmak daha da zor) kolay değildir. Yolda, ayrılırsanız veya görevlerinizi üstlenmek için yeni bir kişi kiralarsanız, ona kim bakacak?

75 son kullanıcının altında olduğunuzu varsayarsak, 3 yıllık yerinde / 4 saat değiştirme garantisi olan katı katman-1 donanımında (Dell, HP, IBM gibi) Microsoft Small Business Server 2011 Standardını kesinlikle öneririm. Veriler için en az bir RAID 1 yansıtılmış dizisi (ve bunu karşılayabiliyorsanız sistem için başka bir dizi) bulundurun. En az 8GB RAM alın, 12GB daha iyidir. Çevrimdışı / site dışı yedeklemeye yatırım yapın: birkaç harici sürücü veya teyp sürücüsü ile başlayabilirsiniz, ancak her gece tesis dışında alabileceğiniz bir şey.

Ayrıca özel bir "hepsi bir arada" veritabanı için önerilerinizde satılmıyorum: çok daha iyi, daha uygun yazılım seçenekleri var, sadece özel bir çözümün sağlayabileceği çok özel niş gereksinimleriniz yoksa , iyi desteklenen bir 3. taraf teklifini kullanmaktan çok daha iyi olursunuz. "Ben bir şeyler yazabilirim" programcısı dürtmek direnmek ve bu çözümü uzun vadeli destek düşünmek zorunda.

Son olarak, siz ve işvereninizin bu şirkette ne rol oynayacağınıza karar vermeniz gerektiğini düşünüyorum. Kulağa yeni gelmişsiniz gibi geliyor ve haklı olduğunuzda, muhtemelen sistemlerini yükseltmeleri gerekiyor, çiğneyebileceğinizden daha fazla ısırmak istemiyorsunuz ve orada kiralandığınız her şeyi sağlayamıyorsunuz yapmak.

DÜZENLE

Şu anda etrafta çok fazla fikir var, bu yüzden geri adım atacağım ve umarım ne yapacağınıza bakılmaksızın size yardımcı olacak bazı platform agnostik tavsiyeler sunacağım:

1. Tüm sistem ve cihazların tam bir envanterini yapın; donanımın garanti durumunu kontrol edin (bir Dell, IBM vb. ise, garanti kontrolü için servis etiketini kullanabilmeniz gerekir; beyaz kutu sunucusu ise, yine de bir çeşit tanımlayıcıya sahip olabilirsiniz, ancak durumun ne olduğunu öğrenmek için arayın).

2. Eksiksiz bir veri envanteri yapın: C: sürücülerinde veri bulunmadığına güvenmeyin; Muhtemelen yaparlar, aslında eski postaların her yerinde PST dosyaları vardır. Neyin kritik olduğunu, nelerin yedeklendiğini, nelerin yedeklenmediğini, nasıl yedeklendiğini ve herhangi bir şeyin saha dışında alınıp alınmadığını öğrenin. BU İLK DÜZELTİN. ŞİMDİ. Yedekleme ayarları yoksa, şimdilik bir Big Box mağazasından harici bir USB sürücü satın alın ve NTBackup'ı kullanın (muhtemelen bu sunucuda zaten var) ve tam bir yedekleme yapın ve yanınızda götürün. Yerinde yedekleri varsa, bir test geri yüklemesi yapın (aşağıya bakın).

3. Tüm sistemlerde yama düzeylerini kontrol edin (önce # 2 sıralayın!): Sadece Windows Güncellemeleri değil, Java ve özellikle tüm Adobe ürünleri ve buna göre güncelleme yapın (önce hangi makinelerin diğerlerinden daha yüksek önceliğe sahip olduğunu bilmek için önce # 4 yapmak isteyebilirsiniz) yani yarı zamanlı personel için iş istasyonu, ücret kontrollerini kesen muhasebeciden çok daha büyük bir güncellemeye sahip olabilir).

4. Kullanıcılarınızla konuşun: neyin iyi çalıştığını, neyin işe yaramadığını öğrenin, herkesin değişim toleransı seviyesi, BT ile konfor seviyeleri (işleri sıralamak için bir yardımcı işe alıyor olabilirsiniz) ve istedikleri dilek listeleri Sahip olmak. İş süreçlerini anlama; bir sistem yöneticisi olarak, önceliğiniz, işletmenin fonksiyona bağlı olduğu sistemlerin iyi bir şekilde çalıştığından emin olmak olmalı ve bunu yapmak için, herkesin bu sistemleri nasıl kullandığını bilmeniz gerekir.

5. # 1'den sonra, ağın nasıl kurulacağı hakkında bir fikriniz olmalı. Değiştirilebilecek eski hub'ları arayın; her yerde en az 10/100 isteyeceksiniz. Güvenlik duvarını / yönlendiriciyi kontrol edin (bir tane olduğundan emin olun), açık wi-fi erişim noktalarını vb. Kontrol edin.

Linux yoluna giderseniz, topluluk tarafından iyi desteklenen bir dağıtımla (Ubuntu iyi bir seçim olacaktır) sadık kalın ve karşılayabileceğiniz her türlü donanıma kurun (bildiğiniz gibi, bir LAMP kutusu kapalı olabilir) Şimdilik P4 iş istasyonunu kiralayın) ve şu anda çalışan sistemden mümkün olduğunca izole edilmiştir. Bir öğrenme alıştırması olarak (ve bir felaket kurtarma senaryosunda büyük temettüler ödeyebilir), önce mevcut sunucuda çalışan temel uygulamaları başka bir Windows kutusunda çalıştırarak almaya çalışın - yapmak için # 2'de yaptığınız tam yedeklemenizi kullanın test geri yükleme; Bununla eğlenin :)

Test kurulumunuza gelince, çok fazla RAM ile sığır eti bir şey satın almayı seçebilir ve ardından sanallaştırabilirsiniz (ESXi ücretsizdir, XenServer da VirtualBox'dır), ancak mevcut sunucu Windows 2003 veya daha eskiyse, ucuz bir Windows XP iş istasyonu üzerinde çalışan FoxPro uygulaması.

Şimdi kendinizi arkaya vurun; artık iyi yedeklemelere sahipsiniz; ayrıca bir test geri yüklemesi yaptınız ve şimdi her şeyin birlikte nasıl çalıştığını daha iyi anlıyorsunuz. Ayrıca, muhtemelen öngörülebilir bir gelecek için sizi meşgul edecek (uzun) bir öncelikli YAPILACAKLAR listeniz vardır.

Oh ve hepsi bittiğinde, artık Ütopyacı “rüya” sisteminizi kurmaya başlayabileceğiniz bir test ortamınız var ... ya da belki bir tatile çıkabilirsiniz :)

Genellikle sunucu tarafında Linux'u tercih etsem de, bu kesinlikle bu durumlardan biri değil. Windows'a bağlı kaldığınızda, POSIX ACL'leriyle Windows izinlerini yönetmenin dehşetini asla bilemezsiniz. Dosyaları veritabanlarına dökmeyin, yedeklemeleriniz çok daha kolay olacaktır. Temiz bir Active Directory ortamı oluşturun. Kullanıcıların şifrelerini her unuttukları bir düzine yerde değiştirmek yerine uzun öğle yemeği almak için zamanınız olacak.

Aslında burada her türlü tekerleği yeniden icat etmeye çalışıyorsunuz:

• Veritabanındaki dosyalar - Sharepoint.
• Çalışanların zaman takibi - muhtemelen yüz farklı yazılım ürünü bunu yapıyor.
• Şifreler - Active Directory (kendine saygılı herhangi bir yazılım ürünü AD'ye karşı kimlik doğrulaması yapar)
• Muhasebe - Büyük Ovalar veya benzeri.

Bunun yerine, her şeyi sıfırdan yazmaya çalışırsanız, şirketinizin daha fazla para kaybedeceğini, kullanıcılarınızın sizden nefret edeceğini ve iş güvenliğinizin ciddi ölçüde azalacağını garanti ederim.

Başkalarının ne yanıt verdiğini görmek için biraz beklemek istedim, ancak sorunuzdan ve yanıtlarınızdan neler toplayabileceğimden, bir sunucu altyapısı oluşturmayı haklı çıkarmakta zorlanıyordum. Tam olarak ihtiyacınız olan şey gibi görünen office 365 küçük işletme çözümüne ( http://www.microsoft.com/en-us/office365/online-software.aspx ) bir göz atarım . Windows sunucu yönetimi deneyiminiz yok, ancak MS ürünlerini kullanmak açıkça rahat. Gerçekleştirmek istediğiniz tüm veritabanı görevleri için sharepoint'i kullanabilirsiniz (ayrıca bu hafif ama özel ihtiyaçlar için MS erişimini çevrimiçi olarak alabilirsiniz) Kullanıcı başına maliyet 6 $ 'dan başlar. Ve barındırılan bir çözümde mevcut olsa bile ovaları dinamik hale getirmek istiyorsanız (işte bir google -http://www.mygpcloud.com/accounting-solutions/business-essentials.aspx ).

Özetle, kendi altyapınıza sahip olmak için gereken masrafları haklı çıkarmak için çok fazla uzmanlığı olmayan küçük bir işletme için zor bir çağrı olduğunu düşünüyorum.

GÜNCELLEME:

bu soru hakkında beni rahatsız eden bir şey oldu ve nihayet iş problemlerine bakmak yerine teknik problemi çözmek için aradığınızı düşündüm. EG, orijinal gönderide, dosyaları bir veritabanında saklamak istediğinizden bahsedersiniz. Neden? Bunun için bazı iş nedenleri var mı? Dosya paylaşımında yanlış olan neydi? Platform ve yazılım seçimleri gibi şeyleri düşünmeden önce, iş gereksinimlerine göz atmanın ve her gereksinim kümesi için potansiyel çözümlerin ne olduğunu değerlendirmenin mantıklı olacağını düşünüyorum.

Buradaki daha tecrübeli ve etkili insanlardan birinin sorunuza cevap olarak gerçekten uzun ve yetkili bir yazı yazmasını beklerim. Ancak, işte benim en iyi bıçak:

Adım 1: Biraz araştırma yapar, kullanıcı sayısını, toplam veri miktarını sayar, hatadan nasıl korunur? Adım 2: Mevcut donanımı stoklayın, her şeyi, sunucuları, yönlendiricileri, anahtarları sayın, umarım hub yok). 3. Adım: (Kişisel favorim) Bazı hizmetleri harici bir sağlayıcıya düşük maliyetli bir şekilde yükleyip boşaltamayacağınıza karar verin. Örneğin, barındırılan küçük organizasyonlar için e-posta yönetimi yükü hakkında endişelenmenize gerek kalmaması hoş bir şeydir. Adım 4: İşletmeyi normal tutmak için hangi donanım ve yazılımın gerekli olduğunu ve depolama alanı, performans vb. Gibi herhangi bir sorun olup olmadığını belirleyin. Adım 5: Mevcut sorunları gidermek için bir plan yapın.

Burada, işletmenizin ihtiyacı olan şey, istediğiniz şey (işinizi en kolay hale getirmek için) ve aralarında güzelce oturanlar arasında bir denge kurmanız gerekecek. Eğer ben olsaydım, altyapıdan başlayıp yönlendirme ve anahtarlamanın sağlam olduğundan emin olurdum (10mb hub değil). Sonra "sunucu" yaşını ölçmek ve bir çift yedek ortakları ile değiştirmeyi planlıyorum. Tek bir sunucu işi uzun yıllar boyunca yapmışsa, güzel bir çift sistem muhtemelen işi iyi yapar.

Kullanıcıları taşımaya gelince, bu sadece bir planlama meselesidir. Dediğim gibi, envanter alarak başlayın.

Ben olsaydım, küçük başlıyorum ve zamandan başka bir maliyeti olmayan artımlı iyileştirmeler yapardım.

10 yıl önce söylediklerinize benzer bir şey yaptım. Her ne kadar 7 çalışanımızla başlayıp 30 tuhaf bir zirveye ulaştık. BT sistemi yoktu, bu yüzden bir araya getirdim.

O zamana kadar yerine koyduğum ve yaklaşık 5 yıl öncesine kadar sürdürdüğüm (son güncellemelerin dışında) sistem bugün hala kullanılıyor ve şirket hala çalışıyor. Bir noktada, hepsi Linux'taydı, ama esas olarak bir windows sunucusunu karşılayamadık.

Yerel yazıcılar için çözüm sağlamak amacıyla AD ve dahili DNS bulunan Windows sunucusudur. Pfsense veya çok daha az kullanmaktan kurtulmanıza rağmen, aslında freebsd olan ve posta taraması vb. Yapan bir yönlendirici / güvenlik duvarı.

Bu arada, Linux harika, ama Samba gerçek bir baş ağrısı ve doğru yapılandırıldığında ve nasıl çalışması gerektiğinde bile Windows sunucusu kadar iyi performans göstermiyor! O zamanlar önemli özellikler eksikti ve hala öyle olduğuna inanıyorum. Kendinize bir iyilik yapın ve Windows Server ile devam edin.

Gerçekten gerekmedikçe muhasebe sistemini yükseltmeyin. Ne kırdığını tamir etme. Şirketin ihtiyaç duyduğu karşılama tamam mı? veya değilse, başka bir şeye yükseltmeyi düşünün.

Dosyaları düzenlemek basitçe paylaşımların ve şeylerin yönetimini sağlamak ve insanlara bir şeyler nereye koyacaklarını öğretmektir. Bu sadece manuel bir süreç olabilir. Onları bir veritabanına koymayın, pişman olacaksınız. Bir veritabanı ile yedekleme ve geri yükleme zorlaşır. Bir dosyayı kaybederseniz ve yalnızca bu dosyayı içeren tek bir kaydı geri yüklemek isterseniz ne olur? Bu arada başka kayıtlar eklediniz .. şimdi bir dosya geri yuck almak için birleştirmek gerekir!

Eğer işiniz 2 sent ise BT danışmanlığı. YG, işin teknolojiyi yönlendirmesini sağlayarak harcanır, aksi halde değil. Bir laboratuvarın laboratuar oluşturmasını istiyorsanız, ancak işinizi büyütmek için teknolojiden faydalanıyorsanız, bir danışman kiralayın, TCO daha düşüktür.

@Calvin Ben böyle bir yerde yaşıyorum. Danışmanlarımız bölgeden 2-3 saat uzaklıktaydı. Çoğunlukla bir sorun yaşadığımızda uzaktan çalışırlar, ancak proje uygulamasını yapmak için siteye gelirler.

(yazarın notu: YG ve TCO gibi terimleri kullanmayı bırakıyorum, ancak IMHO burada alakalı).