החלטתי לפתוח בכתבה בת שלושה חלקים שבה אני אתן את הדין והחשבון על איך יש לנהל את מערך המחשוב לדעתי. ולמה הארגונים שמזמינים אותי, עושים פרצופים חמוצים בזמן ההטמעה, ואיך בסוף הם מרוצים. חלק מהדברים נפקחו לי גם על-ידי הגורו שלי שמגיע לו כל הכבוד והקרדיט - יובל סיני.
החלק הראשון ידון בתחנות קצה ושרתים.
תחנות קצה - בשביל להגיע לתפוקה גבוהה של עבודה בארגון מומלץ לא לעבוד עם PCs כלל, אלא עם תחנות רזות: הן זולות יותר וחוסכות שדרוגי חומרה ותוכנה, ומתממשקות אל שרתים מרכזיים. כך הניהול הוא מבוקר ומרוכז. מה גם שאם יש בעיה, כל הארגון מושבת (ולכן יש להכין שרת ספייר בצד).
ארגונים ישראלים ממוצעים לא ממש אוהבים את צורת העבודה הזו, כי ככה הם תקועים אך ורק בעבודה, ולא יכולים לשחק, או לעשות כל מיני דברים נוספים. אומנם הדבר נראה כמו "מחנה עבודה", אך מבחינת תפוקה ויעילות מספר נקודות:
1. תחנה רזה אינה דורשת שדרוגי חומרה והיא זולה יותר מבחינת עלויות. מחיר של תחנה רזה ממוצעת עומד על 200 דולר לעומת PC סטנדרטי שמחירו עומד על 400 דולר...
2. הסיכויים לזליגת מידע חשוב\רגיש\סודי בתחנות שכאלו הן שואפות לאפס (אלא אם אתה פותח את המידע לכל דכפין), כך שגם במידה ונגנבו תחנות רזות, אין הרבה מה לעשות איתן, משום שהן חסרות דיסקים קשיחים.
3. מבחינת ניהול, הניהול מתבצע בצורה מרוכזת על-ידי שרתים ולא בתחנות, ככה שאין צורך לבצע עדכונים מבוקרים לתחנות, ולחשוש שתחנה X לא קיבלה איזה Hotfix או Patch מסוים.
4. נוחות השימוש והתאוששות מאסון במצב שכזה היא מעולה, נניח ויש בעיה ב- PC רגיל, הלוח נשרף לא עלינו או הדיסק קרס, במקרה כזה יש לפנות או לחברת שחזור לשחזור המידע, ועד אז - העבודה מושבתת, או להחליף לוח, וכיום החלפת לוח כרוכה בדרך כלל (לא תמיד) בהרצת Sysprep או בפתרון זמני עד שהלוח יגיע בהעברת הנתונים למחשב אחר - תהליך אשר לוקח זמן יקר, במקרה של בעיה בתחנה רזה - פשוט מחליפים תחנה\מסך\מקלדת\עכבר וחוזרים לעבוד.
ההתממשקות יכולה להתבצע אל תוכנת שרת של חברת Citrix המספקת שירותי Terminal מעולים ולאפשר למשתמש לעבוד בנוחות עם הכלים שהוא זקוק להם.
האנשים היחידים שלדעתי זקוקים ל- PCs ו\או למחשבים ניידים הם אנשי המחשוב בארגון הבכירים (לדעתי אין צורך לתת ל- Helpdesk גישה ל- PC כשתחנה רזה עם קישור לתוכנת Helpdesk של הארגון מספקת לו את כל מה שהוא צריך), מחשבים ניידים או UMPC ו\או Tablets מיועדים להנהלה הבכירה, מנכ"לים, סמנכ"לים ראשי צוותים ואנשים המשתוטטים בין מקומות וזהו עיקר עבודתם (למשל אני שיווק ומכירות של חברה מסוימת שנפגשים כל שני וחמישי באתרי הלקוח זקוקים למחשבים ניידים).
שרתים
מרבית הארגונים שהגעתי אליהם לא שמעו על המושג שרת מותג לפני כן, והשתמשו בסלרון\AMD כ- Domain Controller. חשוב להדגיש כי יש לבצע שימוש בשרת מותג דוגמת HP\IBM\DELL, כאשר המלצתי האישית הינה על HP, ממספר סיבות:
1. תאימות החומרה בין הרכיבים בשרת מותג גבוה יותר מ- PC שהורכב במעבדה בארץ, כאשר מהנדסי החומרה של אותו יצרן מותג מבינים ובוחנים את הרכיבים אחד במקביל לשני על מנת לספק ביצועים ושרידות מהגבוהים ביותר שניתן עבור אותו מוצר.
2. דרייברים - לא פעם מצאתי את עצמי צופה במנהל הרשת של ארגון מסוים מתקין דרייבר של Windows 2000 עבור שרת 2003, למה זה? מכיוון שיצרן החומרה לא מספק דרייברים. שימוש בשרתי מותג מבטיח שימוש בדרייברים איכותיים וחתומים עבור מערכות השרת (NOS) הזמינות.
3. אחריות ושירות - במקרה של תקלה לא עלינו, האחריות של המותג פועלת כמו שעון, לעומת PC שתהיה עימו בעיה, מכיוון שלא תמיד מחזיקים את אותו לוח\דיסק\ספק\בקר מסוים במלאי ויש להמתין עד לביצוע הזמנה והגעה של המוצר.
הנה בגדול מספר טיפים לניהול נכון של שרתים:
1. יש להתקין שרתים מ- 0 מתקליטור היצרן (SmartStart של HP או Server Guide של IBM וכיוצא בזה).
2. יש לעבוד עם בקר RAID לניהול הדיסקים אשר מבוסס חומרה, כאשר רצוי לצרף לבקר בטרייה.
4. מומלץ לעבוד עם דיסקים זהים בעבודה במערך RAID, כאשר הדיסקים בתקן מהיר ואמין כמו SAS.
5. ניהול ה- RAID יתבצע דרך תוכנת היצרן, ולא דרך ה- Disk Management של Windows.
6. יש להפריד בין שרתי Core Services לשרתי עבודה מסיביים, כאשר מומלץ להקדיש שרתים ייעודיים ל- DHCP ו- DNS (אין צורך להתקין DNS בנפרד ו- DHCP בנפרד על שרתים, וניתן לעשות זאת על אותו שרת), ולהתקין Exchange, SMS וכו' על שרתים יעודיים (לא להתקין לצורך הדוגמה Exchange על ה- DC).
7. מומלץ להתקין על השרתים הכול מההתחלה, כלומר, אם השרת תומך ב- Dual Processor, והינך יודע כי בשלב כלשהו הארגון יוסיף עוד מעבד, מומלץ לבצע את כל ההוספה וההשבחה בזמן הרכישה ולא להתעסק עם השבחות במהלך הזמן. הזמן שיחסך בהשבתת השרת לטקס התקנת המעבד בעתיד יהיה יקר כשהשרת יהיה חשוב לארגון.
אלו הטיפים שלי לחלק זה, בחלק הבא אדון בתקשורת ואבטחת מידע, ובשלישי בתוכנה.