Бесплатный фрагмент - Введение в системное администрирование

С:\

C:\О чем эта книга и для кого

Очень часто в нашей жизни мы сталкиваемся с различными проблемами. Жизненными ситуациями, которые мешают нам жить. Какие-то решаются мгновенно, а для разрешения других требуются многие месяцы. То же самое можно сказать и о целях, но только с тем отличием, что цели мы ставим себе добровольно. Для разрешения подобных ситуаций требуются знания и опыт, в противном случае нам приходится учиться на своих ошибках, чтобы в следующий раз достигнуть успеха.

Для системного администратора эти процессы являются его основной профессиональной деятельностью. Именно навыки решения проблем и задач отличают хорошего админа от посредственного.

Эта книга основана на личном опыте администрирования информационных систем и является попыткой структурировать собственные знания в удобной для использования форме.

Данная книга не претендует на академичность и представляет собой взгляд отдельного человека на определенный круг вопросов.

Эта книга написана для начинающих администраторов. Делая свои первые шаги в профессии, они зачастую теряются в огромном мегаполисе информационных технологий. Эта книга является попыткой составить карту ИТ-систем, чтобы начинающий администратор мог найти свой путь к решению проблем, которые перед ним будут поставлены. Также эта книга будет полезна руководителям и директорам. Она позволит им правильно ориентироваться среди многообразия информационных технологий и выстроить понятное и продуктивное общение со своим ИТ-персоналом. Во многих компаниях отсутствие продуктивной коммуникации между руководством и ИТ-отделом является большой проблемой. В любом случае найти, что-то полезное для себя в этой книге сможет каждый.

C:\Чего не будет в этой книге

ИТ-сфера имеет огромное количество направлений, любая компания имеет в своем арсенале множество ИТ-систем разного уровня сложности. А если помножить это на количество вендоров, предоставляющие такие системы, то количество сразу увеличивается в разы.

В этой книге не будет моделей OSI, типов RAID, всех ролей Windows Server, BitLocker, отказоустойчивых Fibre Channel кластеров, VMware, Linux -дминистрирования, конфигов Cisco, IPv6 и многих других непонятных аббревиатур. Часть из этого не войдет в книгу, потому что не попадает в рамки концепции, часть представляет собой узкоспециализированные справочные знания, которые легко можно найти в Интернете.

C:\Кто такой админ

Наверное, где-то в идеальном мире существует админ, который работает удаленно из хижины на берегу океана, не общаясь с пользователями, и выполняет узкоспециализированый круг задач по заранее предоставленному ему руководством плану с использованием средств автоматизации и автоматического решения проблем. Но реальность намного прозаичнее и сложнее. В нашем мире нехватки всего (денег, времени, хороших специалистов) наемным работникам и их работодателям приходится подстраиваться под всевозможные ограничения. Кто-то делает это правильно, а кто-то занимается «эксплуатацией трудового народа». В связи с этим и сформировался известный всем стереотип о мифологическом тысячеруком админе-универсале, который не нуждается во сне и отдыхе. Во многих случаях это действительно так, но мало кто считает, что такой режим работы адекватен.

Здесь следует уточнить понятие «универсальность». Под этим словом часто подразумевают только работу админа с большим количеством информационных систем. Но универсальность админа должна заключаться не только в этом. Кроме того, что он должен иметь представление и практический опыт работы с различными ИС, хороший админ должен владеть навыками анализа, планирования, траблшутинга, общения, маркетинга и определенными личными качествами, которые необходимы для гармоничной и продуктивной работы. Только в таком случае у админа будет возможность организовать гармоничный рабочий процесс и получать удовольствие от своего ремесла.

В век цифровых технологий использование ИС в корпоративных целях является основой успешного бизнеса. Любая компания использует множество ИС для решения своих повседневных задач. И все эти системы нуждаются в администрировании. В серьезных компаниях этим занимается целая группа админов, состоящая из специалистов разного уровня.

Младшие админы занимаются в основном поддержкой и обслуживанием пользователей. От них требуются более глубокие знания ИС, чем у обычных пользователей, и опыт в решении повседневных ИТ-задач.

Основные админы занимаются развертыванием и обслуживанием серверов и служб. Они мало контактируют с пользователями и максимально погружены в текущие проекты.

Старшие админы занимаются проектированием и разработкой новых ИС с учетом потребностей пользователей и данных, которые предоставляют другие админы. Они отвечают за развитие систем и несут ответственность за поддержание инфраструктуры в целом.

В крупных компаниях три уровня администрирования создаются для каждой отдельной ИС. Это могут быть сети, базы данных, 1С, безопасность и т. д. По каждому направлению принципы работы админов будут схожи. Следствием наличия такого большого штата групп является появление еще одного уровня администрирования.

Системные архитекторы являются специалистами широкого профиля, имеют опыт администрирования разных систем и могут быть единым центром управления всей инфраструктуры компании. Благодаря их усилиям весь ИТ-организм живет и развивается.

Для админов любого уровня необходимыми являются и другие навыки. Например, навыки общения и грамотность помогают правильно выражать свои мысли и находить общий язык с коллегами, руководством и пользователями. Особенно полезным в этом плане будет знание английского языка. С ним вы сможете получать информацию из первоисточников и общаться с иностранными компаниями напрямую, что, несомненно, увеличит вашу ценность как специалиста в глобальном масштабе.

Создание и поддержание ИТ-инфраструктуры — удовольствие недешевое, поэтому навык маркетолога очень важен, когда речь заходит о выделении денежных средств. Руководство обычно неохотно выделяет деньги на то, чего не понимает и в чем не видит выгоду. Поэтому ваша цель будет состоять в том, чтобы продать ваш проект руководству, представив его максимально простым способом, опираясь на точные данные, аналитику и примеры.

Что качается личных качеств, админы в этом плане не отличаются от других людей. У каждого есть свой характер, жизненный опыт, привычки и заблуждения. Чем лучше удастся применить свои навыки в работе администратора, тем успешнее будет результат.

C:\Рабочий процесс

Давайте поговорим немного подробней о рабочем процессе админа. Как этот процесс протекает, из чего строится и какие факторы влияют на результат.

Можно представить работу админа в виде следующей схемы.

Входными данными процесса являются задачи и проблемы, которые поступают от пользователей, руководства или самого админа. Задачи носят рутинный и запланированный характер, проблемы возникают неожиданно и требуют быстрого и эффективного решения. Чтобы решить поставленные задачи, требуется что-то предпринять.

Ядро всего процесса — это «сфера возможных действий». На схеме она изображена внутри куба. Это то, чем непосредственно занят админ на работе ежедневно. Это практики, которые, при правильном применении, должны привести процесс к успешному завершению. Например, это может быть переустановка компонентов, обновление ПО, замена аппаратных частей, разработка проектов, составление инструкций, общение с подрядчиками, обучение пользователей и многое другое. Для каждой задачи сфера может иметь разный размер в зависимости от количества возможных действий. Чем сфера больше, тем больше пул действий.

Как мы уже знаем, суперадминов не существует. Любой специалист имеет ограничения, на схеме они обозначены синим квадратом. Это «куб ограничений». Объем, за который наша сфера не может выйти. Куб имеет размеры в трех измерениях.

Первое измерение — это ограничения организации. В каждой компании по-своему организована работа ИТ-отдела. Где-то ИТ-специалисты имеют большую свободу, где-то служат больше обслуживающим персоналом. Полномочия админа также могут отличаться. В определенных случаях ему могут предоставлять полную свободу действий, а в других — требовать согласования и письменного отчета по каждому пункту. В этом вопросе нет идеальной стратегии. В каждом конкретном случае организация процесса зависит от множества факторов. Соблюдение баланса между свободой и контролем часто может оказаться оптимальным решением.

Также не стоит забывать, что ИТ-отдел — это крупная статья бюджета компании, и формирование бюджета, закупка и сроки поставок очень сильно влияют на рабочий процесс администратора. Когда приходится месяцами выбивать любую мелочь, выполнение задачи может отодвигаться на неопределенный срок.

Второе измерение — это технические ограничения. Админ в своей работе имеет дело с физическими объектами. Это могут быть сервера, компьютеры, сетевое оборудование и многое другое. У каждого объекта есть физические ограничения, которые невозможно изменить. Сюда можно включить ограничения производительности, скорости, размера и др. Например, если у вас один сервер, вы не сможете сделать кластер из двух. Если у вас 100-мбитная инфраструктура сетей, вы не сможете воспользоваться гигабитной сетью. Таких примеров можно привести очень много. С этими ограничениями ИТ-отдел сталкивается ежедневно. Зачастую обход этих препятствий занимает у админа большую часть его рабочего времени, но при этом каждая новая модернизация увеличивает его «второе измерение» для более эффективного решения задач в будущем.

Третье измерение — это ограничение времени. Вечно неуспевающий и работающий 24/7 админ часто является нормой для некоторых компаний. Количество рабочего времени, выделяемое админу, бывает несоизмеримо с пулом задач, которые перед ним ставят. Этот вопрос очень важен для эффективной работы, и его необходимо решать с руководством при первой возможности.

Даже если режим работы у админа нормирован, существует множество других ограничений по времени, которые вносят коррективы в общий срок выполнения. Время выполнения операций, время на согласование, задержки при поставках оборудования — все это напрямую влияет на работу, создавая все новые ограничения.

Произведение всех трех измерений и составляет объем «куба ограничений», в рамках которого вы можете действовать. В рамках определенной задачи куб остается неизменным, изменяется только «сфера возможных действий». Именно она отвечает за рабочий процесс. Но что тогда отвечает за размер нашей «сферы» в рамках нашего «куба ограничений»?

Первым из двух основных параметров является опыт. Личный и профессиональный опыт конкретного админа. Тот объем знаний, который он может применить для выполнения конкретных задач. Например, если админ работал только с одним видом коммутаторов, а ему ставят задачу внедрить новое оборудование, его «сфера возможных действий» будет небольшой. Опираясь на свой личный опыт, он сможет понять, что это — электронное устройство, где у него лицевая панель, в какую розетку его воткнуть и как включить. Может быть, он даже поймет английские названия разделов в графическом меню. Но дальше размер его «сферы» закончится, он не сможет предпринять какие-то дальнейшие действия, пока не изучит документацию, тем самым увеличив свою сферу возможностей. После этого он сможет вернуться к первоначальной задаче и уже с новыми знаниями успешно ее решить.

Узким местом этого параметра является наша память. Мало иметь большой опыт в каком-нибудь вопросе. Если админ не может вспомнить, что ему необходимо делать в определенной ситуации, его опыт остается заблокированным в его голове. При критических сбоях ИТ-систем скорость реакции очень важна, и время на поиск информации минимально. Бездействие или действие наугад могут привести к фатальным последствиям. Поэтому правильно организованные знания являются ключом к успешному применению админом своих навыков.

Вторым из двух основных параметров являются личные качества. Под личными качествами здесь понимаются как психологические, так и физические качества админа.

Как ни странно это слышать, админы — обычные люди со своими достоинствами и недостатками. Наличие определенных качеств может повысить эффективность работы, а наличие недостатков — стать препятствием к достижению вашей цели.

Начнем с физических качеств. Как и для любой другой работы, специалист должен быть здоров и обладать достаточным количеством энергии для выполнения своих обязанностей. Вечно болеющий или быстро устающий админ — не очень эффективный работник. В то же время, такие качества, как выносливость, стойкость, физическая сила или способность не спать расширяют наши возможности для работы.

С психологическим аспектом все немного сложнее. Тут в дело вступает огромное количество факторов, которые управляют нашим поведением. Начиная с врожденных инстинктов и заканчивая эмоциональным фоном. Положительными качествами в этом плане являются внимательность, ответственность, стрессоустойчивость и другие. Каждое в отдельности помогает админу в определенный момент времени. Помогает меньше ошибаться, принимать правильные решения, не бояться действовать и всегда оставаться оптимистом.

Но насколько идеальным ни был бы админ, любой человек имеет недостатки. Кто-то ленивый, кто-то боится брать ответственность на себя, кому-то неинтересны все, кто его окружает. Этот список также можно перечислять очень долго. Со своими недостатками надо как минимум уметь уживаться, а лучше — пытаться их искоренить. Потому что в результате это поможет не только вашей работе, но и сделает вашу жизнь лучше в целом.

Итак, мы рассмотрели все аспекты, которые влияют на успешное выполнение поставленных перед админом задач. А что тогда находится на выходе нашей схемы? Логично предположить, что на выходе мы должны получить результат выполнения задачи. Но, кроме положительного результата, есть и другие выходные данные. Стрелка удачного завершения направляет нас к следующей задаче, а стрелка неудачного исхода возвращает нас к началу задачи для повторной попытки. Но давайте обратим внимание на два оставшихся выхода. Это новый опыт и оценка действий.

Новый опыт, как положительный, так и отрицательный, возвращаясь, влияет на наш параметр опыта и расширяет сферу возможностей. Например, если вы успешно завершили новое внедрение ИТ-системы, при необходимости повторного разворачивания ваша сфера уже будет содержать необходимый набор навыков и знаний. С другой стороны, если вы допустили ошибку, при повторном выполнении задачи вы исключите этот вариант из списка возможных.

Оценка действий помогает осмыслить ваше поведение. Это не так просто, как кажется на первый взгляд. Очень легко оставаться в заблуждении, что вы все делали правильно, что виноват кто-то другой. Или наоборот, преувеличивать свою важность в конкретном проекте. Важно правильно оценить ситуацию. Если вы из-за своей лени не проработали все аспекты и допустили ошибку, это ваша вина. Если вы пытались скинуть задачу на другого, и все сроки выполнения вышли, это ваша вина. Рациональная и честная оценка своих действий поможет увеличить вашу сферу возможностей еще больше и получать более качественные результаты.

C:\Рабочий процесс\Рекомендации

На этом моменте мы закончим теоретическую часть решения админских задач. Мы посмотрели, из чего складывается рабочий процесс и что влияет на повседневную работу админа. Давайте теперь немного поговорим о практических способах, которые могут помочь вам в вашем нелегком труде.

Практическую часть мы тоже разобьем на две.

Опыт+память и личные качества.

Что поможет нам увеличить наш опыт? Естественно, получение нового опыта. Каждая новая задача увеличивает нашу копилку знаний. Но как быть со сложными и критичными задачами? Мы не можем позволить себе в этом случае получать новый опыт на ошибках. Мы должны сразу знать, что делать. В этом случае на помощь нам приходит обучение. Обучение должно быть вечным спутником любого специалиста, независимо от стажа и навыков. Учиться необходимо ежедневно. Начиная с прочтения форумов, изучения литературы и заканчивая получением нескольких высших образований. Все зависит от количества свободного времени и размера кошелька. С появлением скоростного Интернета получение знаний стало максимально простым и удобным. Лучшие вузы мира готовы предоставить вам свои онлайн-курсы в любое время и в любом количестве. Надо использовать любую возможность, чтобы пополнять и актуализировать ваш админский багаж. Также не стоит забывать о демостендах. Это хороший способ получения практического опыта. Создавая виртуальные лаборатории, вы можете протестировать любое свое решение, не боясь испортить рабочие системы. Процесс тестирования обязателен для всех критичных обновлений и сервисов.

Но как быть с памятью? Чем больше знаний, тем сложнее держать всю информацию в голове и всегда быть наготове ее применить. Не каждый может держать в голове 1000-страничные мануалы. И это, в принципе, не нужно. Главное — держать в голове пути решения, а подробности можно подсмотреть в инструкциях. Это не касается критичных сервисов, где необходимость быстро принять решение и отсутствие под рукой мануала предъявляют высокие требования к владению необходимыми навыками.

Для обычных задач и проблем можно использовать базу знаний. Эта база, в идеале, должна быть в электронном виде, например, развернутой на каком-нибудь вики-движке. Также можно вести базу в различных электронных блокнотах или хотя бы в Word. Часть инструкций и схем должна быть обязательно распечатана на бумаге. Такие документы, как карты точек доступа и розеток, схемы питания в серверной, IP–адреса узлов всегда должны быть под рукой.

Особенно необходимо уделить внимание мануалам развертывания систем и инструкциям по решению проблем. Фиксируйте каждый случай и каждое новое внедрение. Оставляйте комментарии для каждого пункта, используйте скриншоты и ссылки на статьи. Особенно это касается решения проблем. Если вы исправили пусть даже самый маленький баг, обязательно отразите это в базе знаний. В таком случае через год, если проблема повторится, вы не будете судорожно вспоминать эту ситуацию, тратя драгоценное время. Тем более это актуально, если вы работаете в команде и используете общую базу знаний. Ваши коллеги смогут использовать ваш опыт, чтобы сократить время решения повторяющихся ошибок, и тем самым повысят общую эффективность работы отдела.

Для регламентных задач можно использовать различные ежедневники и напоминания, будильники, электронные письма, SMS. Все эти инструменты помогут вам не забыть о чем-то важном и всегда быть в нужное время в нужном месте.

Так как задачи имеют разную степень важности, правильно расставляйте приоритеты. Составляйте таблицу дел. Держите в голове неотложные задачи. Оценивайте влияние конкретной задачи на инфраструктуру в целом. Это поможет вам не терять время впустую и не забивать свою память мусором.

Техника — друг человека. Различные программы и гаджеты в современное время значительно упрощают жизнь админа, но это не значит, что не надо работать над собой. Читайте каждый день. Учите иностранные языки, периодически повторяйте пройденный материал, и тогда ваша память будет вашим помощником, а не врагом.

Теперь давайте поговорим о личных качествах. Что можно сделать в этом направлении? Начнем с физики. Надо больше двигаться. Каждый день. Как можно больше. Выберите какой-нибудь вид спорта, на который вам хватает времени и денег, и совершенствуйте себя. Следите за своим здоровьем. Человеку, как и компьютеру, требуется профилактика и ремонт. Следите за питанием. Жесткий диск не закрутится без электричества, так же и ваш мозг не заработает без энергии. Если вы сможете поддерживать свой организм на нужном уровне, это поможет вам работать максимально эффективно и уменьшит негативные последствия.

С характером, конечно, сложнее. Взрослому человеку сложно менять свои внутренние алгоритмы. Наши вредные привычки и черты характера прочно сидят у нас в голове и мешают нам выполнять свою работу. Все люди разные, и универсального средства нет. Главное — это работать над собой. Следить за своим поведением, анализировать поведение и принятые решения. Трезво оценивать свои плюсы и минусы и просто пытаться быть лучше. Это сложно и не у всех получается. Некоторые в итоге меняют работу и ищут себя в чем-то другом. Но если вам действительно нравится администрирование, вы должны быть мотивированы на лучшее.

Давайте подведем итог. На выходе нашего куба ограничений мы получим 4 выхода.

— Успешное завершение задачи.

— Неудачное решение задачи. Оно вернет нас к началу выполнения.

— Новый опыт. Расширит нашу сферу возможностей.

— Работа над собой. Качественно улучшит нашу сферу.

Общая картина оказывается достаточно сложной и требует вдумчивого изучения.

Выполнение всего одной задачи скрывает за собой множество условий, требований и подводных камней. Надо стараться работать максимально эффективно, в то же время уметь не потерять любовь к своей работе в потоке рутинных задач.

Мы познакомились с механизмом решения поставленных перед вами задач, и теперь самое время перейти к самим задачам и способам их решения.

D:\ЖЕЛЕЗО

Представьте, что мы начинающий администратор, которому посчастливилось попасть во вновь образованную компанию, которая начинает свой путь с нуля, имея в своих активах только пустое здание и бюджет на разворачивание инфраструктуры. Вам необходимо будет составить план закупки активов и развернуть их на новой площадке.

Любое разворачивание инфраструктуры начинается с планирования. Это самый важный этап. Именно здесь будут появляться все косяки, которые потом будут проявляться на этапе работы пользователей. Чем раньше вы их заметите, тем проще в дальнейшем будет убирать огрехи, которые в любом случае появятся.

До того момента, когда пользователь создаст свою первую таблицу в Excel, вам придется пройти множество этапов создания необходимой инфраструктуры. И первым шагом будет оборудование нового здания.

D:\ЖЕЛЕЗО\СКД_камеры_ключницы

В компаниях работают сотрудники, для работы сотрудникам нужны рабочие места, рабочие места находятся в кабинетах, а кабинеты в зданиях. В нашем примере будет использоваться свежепостроенное отдельно стоящее здание с 3 этажами кабинетов.

Вам выпала удача вдохнуть жизнь в эти серые стены и организовать ИТ-инфраструктуру с нуля, имея полную свободу действий. И начнем мы с безопасности. В современном неспокойном мире идея безопасного существования особо актуальна. Чтобы соответствовать современным нормам, требуется поддерживать ее на всех уровнях. К организации безопасности необходимо относиться со всей серьезностью. От этого могут зависеть благополучие вашей компании и даже жизни ваших сотрудников.

Есть много критериев и теорий безопасности, многие созданы на уровне государства, часть разработана на коммерческой основе для корпоративного сегмента. В самих организациях такие регламенты часто разрабатываются самостоятельно, исходя из требований руководства и специфики работы конкретной компании. Регламенты содержат основные требования к безопасности и контролю доступа.

Ваше здание должно быть защищено от внешнего проникновения. Для этого необходимо оборудовать пост охраны с турникетом и электронные замки на всех дверях, проход через которые осуществляется с помощью электронных пропусков. Все эти точки должны быть соединены с главным сервером безопасности, с которого можно будет осуществлять контроль пропускного режима и гибко настраивать уровни доступа для разных зон или кабинетов, требующих повышенных мер безопасности. Кроме основной своей задачи, такая система поможет вам контролировать время работы ваших сотрудников и формировать различные отчеты для отдела кадров.

Для визуального контроля необходимо оборудовать ваши помещения камерами видеонаблюдения. Они должны быть расположены как по периметру здания, так и во внутренних коридорах и кабинетах. Контроль камер можно будет осуществлять с видеосервера. Видеосервер должен иметь функцию видеоархива глубиной минимум в несколько недель, чтобы в случае ЧП или спорной ситуации можно было найти необходимый видеофрагмент. Долгое время основным видом камер были аналоговые видеокамеры, но из-за своих недостатков и ограничений они уступили место IP-камерам, которые превосходят аналоговые камеры в качестве съемки, безопасности потока и удобстве использования. Одним из главных плюсов IP-камер является возможность подключать их в уже существующую сетевую инфраструктуру, что является серьезным ограничением для аналоговых камер.

Для дополнительного контроля помещений компании используют обычные дверные замки, но используя при этом комплексы электронных ключниц, где каждый ключ висит на электронном брелоке и доступ к нему можно получить только по электронному пропуску. Это средство можно использовать, если вы не хотите тратиться на оборудование каждого кабинета электронным замком.

D:\ЖЕЛЕЗО\Серверная

Теперь, когда безопасность вашего здания организована, перейдем к святая святых любой ИТ-инфраструктуры — серверному помещению. Конечно, сейчас большей популярностью обладают дата-центры и облачные сервисы, но при всех своих плюсах они имеют определенные ограничения и недостатки, которые для некоторых компаний являются существенными. Поэтому мы рассмотрим классический вариант хранения серверов на территории своей компании.

Естественно, что ваша серверная должна соответствовать всем требованиям, которые предъявляются к любому помещению такого типа. Это должно быть помещение без окон. Необходима качественная система вентиляции и охлаждения. Температура воздуха должна быть примерно 18 градусов, влажность должна быть не выше 25—30%. Если вы строите здание с нуля, недопустимо размещать серверную рядом с котельными и системами водоснабжения. В противном случае, вы в какой-то момент можете зайти в серверную и обнаружить там водопад, ниспадающий на ваши включенные сервера, и такие случаи не редки.

Вашему оборудованию требуется постоянная энергия, поэтому необходимо заранее продумать основную и резервную систему энергоснабжения. Установить необходимое количество источников бесперебойного питания и запитать на них все ваше оборудование. Емкость ИБП надо подбирать с таким расчетом, чтобы они могли выдерживать нагрузку в течение 15—20 минут. Увеличивать емкость нет большого смысла, потому что, если электропитание не смогли восстановить в течение часа, скорее всего, его не восстановят и через два часа, а за 20 минут вы можете спокойно выключить все оборудование, если не будете уверены, что проблема устранима.

Стойки в серверной должны быть расставлены равномерно, с возможностью доступа к ним спереди и сзади. Сервера должны быть расположены на расстоянии минимум одного юнита между собой. Все провода и кабели должны быть уложены максимально аккуратно и компактно и, что более важно, должны быть промаркированными. Каждый кабель должен иметь этикетку с информацией о тех точках, которые он соединяет. Эти рекомендации в будущем не раз помогут вам в решении задач и намного ускорят время их выполнения.

Вопрос выбора серверного железа всегда вызывал много дискуссий и споров, но в целом компания использует то железо, которое лучше всего подходит под ее задачи и бюджет. Мы рассмотрим этот вопрос в общих чертах и заострим свое внимание только на самых важных моментах, которые подойдут для любой конфигурации ваших серверов.

При выборе сервера необходимо руководствоваться не именем бренда или суперхарактеристиками, а правильным балансом между требованиями и производительностью. Нет смысла покупать мощный сервер, чтобы он простаивал, и, в тоже время, еле работающий сервер — тоже плохая идея. Правильный анализ и планирование будущей информационной системы — ключ к правильному выбору оборудования. Для расчета производительности используйте официальные калькуляторы и мануалы, они помогут вам лучше разобраться в требованиях вашей системы.

В итоге выбранный сервер должен отвечать заданным требованиям и иметь запас мощности для будущего увеличения нагрузок. Это очень важный момент, которым часто пренебрегают, считая первоначальную нагрузку неизменной. Но через какое-то время, когда штат компании вырастет на пару десятков человек, или базы 1С вдруг неожиданно раздуются в несколько раз, вы упрётесь в предел возможностей вашего сервера и срочно будете сооружать какие-то временные костыли. В это время ваш начальник будет объяснять руководству, зачем вам покупать еще один сервер, если только недавно вы его уже покупали.

Если сервер выбран и установлен, остается обеспечить отказоустойчивость. Сервер должен иметь два блока питания, подключённых к разным ИБП. Для сетевых карт необходимо использовать объединение (teaming), дисковая система должна быть развернута с использованием RAID-массивов.

Итак, мы выбрали сервера, установили их в серверной, обеспечили резервное питание и навели красоту в сетевых патч-кордах. Теперь нашему серверному сокровищу необходимо организовать защиту. Доступ в серверную должен быть только по магнитным пропускам или считывателям отпечатков пальцев. Дверь в серверную должна быть всегда закрыта. Избегайте наличия офисных сотрудников рядом с серверной, если такая возможность есть. Установите комплексную систему мониторинга серверной. Она может включать в себя видеокамеру, датчики движения, температуры, влажности, открытия дверей, дыма, протечки, отсутствия электричества и другие устройства. Данные со всех точек будут поступать на сервер мониторинга, с которого вы сможете наблюдать за всеми параметрами вашей серверной. Инструмент оповещения по почте или SMS поможет вам всегда быть в курсе всего, что происходит в серверной. В случае электроаварии или отказа систем кондиционирования вы будете проинформированы, где бы вы ни находились.

Организация серверной — это дорогой и трудоемкий процесс. Начиная подобный проект, вы должны четко осознавать всю необходимость подобного мероприятия, иметь на руках все цифры и ТЗ. Цена ошибки в данном случае может быть слишком высока. Поэтому в современных реалиях все больше компаний передают эту задачу сторонним компаниям, используя ресурсы дата-центров и облачных офисов. Возможно, для вас это окажется идеальным решением. Главное — подходить к делу с умом и четко знать, что выбранный путь лучше всего подойдет вашей компании.

D:\ЖЕЛЕЗО\Сеть

Если представить вашу инфраструктуру как живой организм, то каналы связи — это ваша кровеносная система, которая каждую секунду разносит информацию во все уголки вашей сети. Если в каких-то местах сосуды будут плохо пропускать сигнал, определенные части вашего оборудования будут испытывать «проблемы со здоровьем». А если какой-то жизненно важный элемент сети выйдет из строя, то это вызовет мгновенный отказ всей инфраструктуры.

Поэтому планирование структуры сети является первостепенным для любых ИТ-систем.

Сети можно проектировать проще и сложнее, безопаснее и рискованнее, но в каждом случае необходимо проводить полный анализ вводных данных и специальных требований для конкретной сети.

D:\ЖЕЛЕЗО\Сеть\Виды сетей

Для физического соединения узлов используют три вида сетей. Каждая из них имеет свои особенности и лучше всего подходит для определенных ситуаций.

Оптоволоконные сети. Волоконная оптика уже много лет считается главной технологией для серьезных задач коммутации. Оптика имеет ряд преимуществ над остальными видами сетей. Главным является очень высокая скорость передачи данных на очень большие расстояния. Наряду с высокой скоростью оптика долговечна, защищена от помех и перехватов данных. При всех преимуществах этой технологии, у нее есть ряд недостатков, которые не позволяют ей стать доминирующей среди конкурентов. Это высокая цена материалов и монтажа, хрупкость при эксплуатации и ограничения изгибания кабеля при прокладке.

Данный вид сетей, как правило, используется при постройке внешних магистралей, объединяющих разрозненные сооружения или корпуса, а также многоэтажные здания. Она может использоваться и в качестве полноценной внутренней структуры кабельной сети, но из-за высокой стоимости используется только в отдельных ситуациях или дорогостоящих проектах.

Внутри помещений оптика используется в качестве соединительных кабелей горизонтальной разводки — для объединения серверных и коммутационных шкафов, а иногда и отдельных рабочих станций. Монтаж оптики осуществляется с помощью специальных инструментов и приборов. Оптическое оборудование довольно дорогое и требует специальной квалификации, поэтому, в большинстве случаев, прокладкой и монтажом оптоволоконных сетей занимаются специализированные компании, имеющие все необходимые инструменты и опыт. В то же время эксплуатация уже готовых оптических портов и кабелей не вызовет больших затруднений у обычного сетевого инженера.

Оптические волокна и кабели, используемые для построения сетей, отличаются по своей структуре и технологии использования. По типу путей и структуре различают одно- и многомодовые волокна.

Одномодовые волокна (SM) отличаются малым диаметром сердцевины, по которой может пройти только один пучок света.

Многомодовые волокна (MM) отличаются большим диаметром сердцевины и могут быть со ступенчатым или градиентным профилем. Через такие волокна могут пройти несколько пучков света, что в некоторых случаях очень удобно.

Схемы коммутации тоже могут быть различными. Можно использовать различные комбинации и количество оптоволоконных кабелей в зависимости от целей и бюджета.

Модули SFP, которые используются для коммутации с конечным устройством, также могут быть различными в зависимости от вашей схемы сети.

Оптика — это технология, которая при определённом бюджете и квалификации админа может решить большинство задач в построении сетевой инфраструктуры.

Витая пара. Рабочая лошадка во многих случаях построения сетевой инфраструктуры, начиная с обычной квартиры и заканчивая большими предприятиями. За счет своей дешевизны и легкости монтажа этот тип кабеля используется повсеместно. В зависимости от конструкции и категории кабеля, по витой паре можно передавать трафик со скоростями в диапазоне от 1 до 40000 Мбит/с. Для защиты от помех также предусмотрены различные уровни защиты с использованием разного количества слоев защиты. В крупных зданиях витая пара чаще всего используется для организации локальной сети на этажах до конечных устройств. При прокладке кабеля необходимо заранее заложить запас по пропускной способности. Зачастую компании, пытаясь сэкономить, используют витую пару с невысокой скоростью передачи данных, и когда через 5—10 лет требования рабочих станций начинают упираться в ограничение по скорости, компании приходится менять кабель во всем здании. А в обустроенном офисе этот процесс затруднителен, а в некоторых случаях и невозможен без демонтажа части перекрытий или стен. Поэтому на данный момент минимальной рекомендуемой категорией витой пары является Cat 5e со скоростью передачи данных в 1000 Мбит\с.

Данный тип кабеля мог бы использоваться повсеместно, если бы не его главный недостаток — ограничение длины кабеля в 100 метров. Это ограничение сильно сужает диапазон возможностей использования данного кабеля в сетевой инфраструктуре, отдавая пальму первенства на дальних дистанциях оптоволоконному кабелю. Но в локальных сетях витая пара по-прежнему остается незаменимым средством коммутации.

Wi-Fi. Эта технология использует радиоканалы для передачи данных. Информация до конечного пользователя передается через точки доступа, которые могут передавать сигнал в зоне покрытия радиусом до 45 метров в помещении и до 90 метров на открытом пространстве (данные цифры могут меняться в зависимости от условий и версии Wi-Fi). С увеличением скорости интернета и количества мобильных устройств роль Wi-Fi в организации внутренних сетей возрастает. Зачастую в небольших компаниях можно встретить полностью беспроводной офис, в котором сотрудник жестко не привязан к своему рабочему столу и может организовать свое рабочее место, как ему удобно. Также использовать беспроводную сеть удобно в местах, где прокладка кабеля невозможна или будет мешать работе персонала.

Кроме мобильности и отсутствия проводов, Wi-Fi также прост для подключения и работает с большим количеством различных устройств. Беспроводные интерфейсы есть сейчас везде, от принтеров до станков. Возможно, Wi-Fi мог бы стать идеальным средством связи в корпоративной сети, если бы не несколько недостатков. Беспроводные сети очень чувствительны к помехам, и этот фактор сильно влияет на скорость в сети. Скорость проводной сети пока выше скорости Wi-Fi-соединения. Наложение сигналов, работающих на соседних или на одном каналах, может мешать доступу к точке доступа. Такая проблема может возникнуть при большом количестве пользователей.

В связи с этим Wi-Fi пока остается удобным помощником для обычных кабельных сетей. С каждым годом качество и скорость беспроводных сетей улучшается, и, возможно, в будущем они смогут потягаться с другими видами сетей за роль в сетевой инфраструктуре.

D:\ЖЕЛЕЗО\Сеть\Топология сетей

В большинстве случаев администратор приходит на работу в компанию, где сетевая инфраструктура уже была организована до него, и разобраться в хитросплетениях и тем более изменить что-то в сети бывает достаточно проблематично. Но в этой книге при описании фундаментальных свойств ИТ-систем мы стараемся описывать эти системы в общем виде, чтобы они были применимы к большинству ситуаций, с которыми сталкивается админ. И, говоря о топологии сети, мы будем рассматривать ситуацию, когда в вашем распоряжении находится пустое здание, в котором вы можете с нуля спроектировать сеть, не сковывая себя существующими инфраструктурными ограничениями.

Как и в любом технически сложном проекте необходимо иметь проектную документацию, в которой будут расписаны все требования и этапы предстоящих работ. В проекте должна быть отражена информация, охватывающая всю сетевую инфраструктуру — от данных Интернет-провайдера до расшивки конкретной розетки на этаже. Это позволит вам иметь полный контроль над вашей сетью и возможность в будущем быстро находить узлы, в которых произошли сбои. Часто бывают ситуации, когда фактические условия работы требуют изменений в документации, и, если эти изменения не вносятся своевременно, в дальнейшем разобраться в ситуации становится проблематично. Что уж говорить про работы, которые проводятся без какой-либо документации и максимум записываются на листике А4. В такой инфраструктуре любой сбой затягивается на многие часы поисков информации и требует много усилий, чтобы распутать клубок сетевых загадок.

При построении сети внутри необходимо рассматривать здание как иерархию связей, где корнем является главная коммутационная серверная, а крайними узлами — отдельные розетки в кабинетах. Помня об ограничениях длины кабеля от одного активного сетевого устройства до другого в 100 м, обычно сеть в здании сегментируют на уровне этажа. На этажах устанавливают коммутаторы уровня доступа, к которым подключают розетки в кабинетах. После чего эти коммутаторы соединяют каналами связи с коммутатором в главной серверной, который играет в этом случае роль ядра сети. Коммутаторы на разных этажах желательно соединять оптоволокном, хотя для малых расстояний использование витой пары тоже возможно, при этом желательно использовать категорию не ниже шестой. При проектировании сетей не стоит забывать о том, что для каждого рабочего места, кроме информационной розетки, требуется минимум одна розетка силовая. Расстояние между силовой и информационной розетками одного рабочего места по стандарту не должно превышать 1 м. Минимальное расстояние между силовым и информационным кабелями зависит от потребляемой мощности, но на практике обычно используется значение 15–20 см. Если такие расстояния выдержать невозможно, нужно использовать кабели с экранированием.

В составе корпоративной сети также существует оборудование, которое может получать питание по технологии питания оборудования по кабелю Ethernet (Power over Ethernet, PoE). Как правило, питаются по PoE точки беспроводного доступа, камеры видеонаблюдения, IP-телефоны. Обычно для работы этой технологии устанавливаются специальные PoE-коммутаторы. В соответствии со стандартом 802.3af максимальная мощность, которая может быть получена устройством с PoE-порта, составляет 12,95 Вт.

При превышении допустимого значения потребляемой мощности коммутатор начинает отключать питание отдельных портов. При этом учитываются приоритеты портов для PoE, назначенные вручную администратором. Необходимо заранее рассчитывать суммарную мощность PoE-оборудования, чтобы запланировать необходимое количество коммутаторов.

На всех уровнях проектирования сети надо помнить о пожарной безопасности при прокладке кабелей в офисе. Кабели, каналы, розетки и т. п. должны соответствовать определенной категории пожароустойчивости.

Зная все преимущества и недостатки различных видов сетей, можно приступать к разработке логической топологии и структуры сети. Топология сетей очень похожа на теорию графов. В ней так же есть узлы и дуги, и так же важен поиск кратчайшего пути. Соответственно, к вопросу проектирования топологии необходимо подходить со всей серьезностью, как к решению математической задачи.

Проанализировав особенности вашего здания, необходимо составить такую топологию сети, которая максимально подходит под ваши требования и не является слишком избыточной и сложной. Для начала необходимо определиться с размещением основных узлов сети.

Уровень ядра. Этот уровень должен максимально быстро передать трафик между оборудованием уровня распределения.

Уровень распределения. На этом уровне происходит маршрутизация пакетов и их фильтрация на основе правил.

Уровень доступа. Здесь происходит подключение к сети конечных рабочих станций.

На каждом из этих уровней есть технологии, которые помогут вам создать оптимальную для ваших условий структуру сети.

Мы не будем перечислять все функциональные возможности современных коммутаторов, потому что выбор функционала зависит от конкретной задачи и структуры вашего здания. Главное, что нужно помнить — чтобы сеть не была перегружена и имела минимально возможное количество сегментов между двумя точками сети. Естественно, при этом необходимо просчитать достаточный уровень отказоустойчивости, чтобы отказ одного узла не привел к обрушению всей сети.

Далее мы рассмотрим несколько технологий, которые, в большинстве случаев, являются обязательными при построении локальной сети независимо от масштабов и конфигурации. При подключении конечных устройств вам необходимо будет озадачиться вопросом распространения в вашей сети IP-адресов, а также настроенных параметров маски, шлюза и DNS-сервера. Без них ваши устройства не смогут подключиться к вашей сети и общаться с другими узлами.

D:\ЖЕЛЕЗО\Сеть\DHCP

Для раздачи IP-адресов используют DHCP сервер. Он может быть развернут программно или аппаратно. На DHCP-сервере системным администратором задаётся определённый диапазон IP-адресов, адреса из которого можно выдавать устройствам-клиентам при обращении. При этом дополнительно может настраиваться срок аренды адреса (lease time), в течение которого он закреплён за MAC-адресом компьютера и не может быть занят иным устройством.

Работа сервера основывается на широковещательных сетевых запросах. Диапазон IP-адресов, предназначенный для распределения между клиентами одной сети с помощью протокола DHCP, рассматривается как единый административный блок (scope). Если сервер работает с несколькими подсетями, то при настройке службы DHCP администратор должен создать отдельную область действия для каждой физической подсети. Для стабильной работы желательно иметь для каждого обслуживаемого сегмента сети как минимум два DHCP-сервера.

D:\ЖЕЛЕЗО\Сеть\VLAN

Если вы планируете развернуть несколько подсетей в вашем здании, то для создания логической топологии желательно использовать технологию VLAN.

Виртуальная локальная сеть (Virtual Local Area Network) — это функция, позволяющая на одном физическом сетевом интерфейсе создать несколько виртуальных локальных сетей. VLAN — главный механизм для создания логической топологии сети, не зависящей от её физической топологии. Устройства, подключенные к разным точкам сети, можно объединить в одну виртуальную сеть. В то же время устройства, находящиеся в разных VLAN, будут изолированы друг от друга, даже если подключены к одному коммутатору.

VLAN очень полезна для гибкого разделения сетей на логические группы. Это разделение помогает сократить широковещательный трафик, увеличить безопасность и управляемость сети. При такой топологии уменьшается количество оборудования и сетевых кабелей, а применение политик и правил безопасности становится намного удобнее.

D:\ЖЕЛЕЗО\Сеть\DNS

DNS, или система доменных имен — это служба, которая позволяет пользователям подключаться к веб-сайтам или серверам по имени. Основная цель DNS — преобразовать имена доменов Интернета и имена хостов в IP-адреса из доменного имени. DNS играет важную роль в переводе доменных имен в IP-адреса, чтобы веб-браузеры могли загружать Интернет-ресурсы. DNS имеет решающее значение для обнаружения и идентификации веб-сайтов и устройств (компьютеров, мобильных устройств) с базовыми сетевыми протоколами.

Все веб-браузеры и большая часть другой деятельности в Интернете полагаются исключительно на систему доменных имен (DNS) для быстрого получения необходимой информации для пользователей. Когда пользователь вводит в адресную строку браузера доменное имя, например, site.com, браузер должен найти IP-адрес, по которому расположен запрошенный домен.

Следующий шаг — веб-браузер отправит запрос пользователя в операционную систему, например, Windows, Mac или Android, на которой работает юзер. Каждая из этих операционных систем настроена для отправки запроса к определенным DNS-серверам. Сетевой администратор или провайдер настраивают такие DNS-серверы, которые называются Resolving Name Server.

Разрешающий сервер имен точно знает расположение корневых серверов. Он найдет DNS верхнего уровня для отправки запроса на site.com. Наконец, авторитетный сервер имен предоставит точный IP-адрес site.com. Эта информация будет возвращена на разрешающий сервер имен, который кэширует эту информацию и отправляет ответ в браузер пользователя. Результатом отображения будет стартовая страница site.com.

DNS-сервер является основным компонентом, который реализует протокол системы доменных имен и предоставляет услуги разрешения доменных имен веб-узлам и клиентам в сети на основе IP. Конечная цель DNS-сервера — обнаруживать и доставлять веб-сайты конечным пользователям через Интернет или частную сеть. Все DNS-серверы разработаны на стандартном оборудовании, но работают на специализированном программном обеспечении DNS. DNS-серверы всегда подключены к Интернету или сети.

DNS-сервер хранит различную информацию, такую как база данных нескольких доменных имен, хостов в Интернете, сетевых имен, записей DNS и других связанных данных. В процессе поиска доменного имени выполняется поиск записей DNS, и, если этот конкретный домен, о котором идет речь, найден, возвращается запись доменного имени.

Если это доменное имя не зарегистрировано или не добавлено к этому DNS-серверу, запрос затем передается на другие DNS-серверы, пока не будет найдена запись доменного имени. Весь этот процесс занимает всего миллисекунды. Чтобы лучше обслуживать конечных пользователей, DNS-серверы кэшируют некоторые ответы, которые они получают, на определенный период времени. Это позволяет DNS-серверам быстрее отвечать на один и тот же запрос. Когда такой же запрос появится в следующий раз, DNS-сервер ответит быстрее. Если, к примеру, все в вашем офисе ищут одно и то же обучающее видео на определенном сайте, DNS-сервер должен будет разрешить доменное имя только один раз, после чего он сможет обслуживать все остальные запросы из своего кэша.

D:\ЖЕЛЕЗО\Сеть\Маршрутизация

После того, как ваша сеть спроектирована, развернута и настроена, необходимо озадачиться еще одним важным вопросом, без которого ваша сеть будет малофункциональна.

В наше время Интернет стал неотъемлемой частью нашей жизни. Во многих случаях наличие Интернета является обязательным условием функционирования систем. Каждая организация в мире использует Интернет в своей работе. Поэтому при проектировании внутренней сети компании необходимо продумать схему подключения вашей инфраструктуры к глобальной сети. А если у вас есть удаленные офисы или филиалы, вам необходимо будет организовать безопасный канал связи, используя ресурсы Интернета. При подключении к глобальной сети главным приоритетом должна стать безопасность работы пользователей и систем. Большинство финансовых и коммерческих преступлений совершаются из-за наличия дыр в безопасности и приводят к самым плачевным результатам. Поэтому построение сети необходимо планировать, исходя из современных факторов киберугроз.

Несмотря на всю глобальность Интернета, по факту им владеет ограниченное число компаний-провайдеров, которые работают в конкретной стране и обслуживают конкретную территорию. Эти компании обязаны соблюдать законодательство своей страны в сфере средств коммуникации и контроля над преступностью. Вы не сможете выйти в глобальную сеть, если провайдер не выделит вам канал связи. Он также будет контролировать ваше подключение для выявления преступных намерений и блокировать доступ в Интернет, если вы нарушите условия предоставления услуг.

Если компания хочет организовать себе доступ во внешнюю сеть, ей необходимо найти местного провайдера и заключить с ним договор. Желательно, по возможности, найти два провайдера и подключить себе несколько каналов связи для отказоустойчивости. При аварии на магистралях у одного провайдера вы быстро сможете переключить вашу сеть на работу с другим. После подписания договора провайдер протянет линии связи до вашего сетевого оборудования и выдаст вам инструкции для настройки подключения. Дальнейшую настройку вы будете делать самостоятельно, и для этого вам потребуется маршрутизатор.

Маршрутизатор — это специальное оборудование для перенаправления и распределения интернет-трафика.

С помощью этого узла вы сможете контролировать все информационные потоки, которые проходят между вашим клиентским оборудованием и внешними каналами связи. Производителей и моделей маршрутизаторов великое множество, но в большинстве случаев набор функционала очень похож. Это связано с тем, что для данных устройств есть определенный набор задач, который в рамках безопасности сети необходим в обязательном порядке. Поэтому производители добавляют такие функции по умолчанию.

Главной функцией подобного оборудования является организация безопасной передачи данных. Для начала с помощью маршрутизатора закрывается весь трафик извне, а затем, используя различные правила, открывается доступ только к определенному набору IP-адресов и портов. Настройка правил не означает, что вы можете забыть об этом устройстве и быть уверенным, что ваша сеть под защитой. Вопрос безопасности — это вопрос постоянной информационной войны. Ситуацию нужно держать под контролем постоянно. Проверять логи, контролировать атаки, если такие появляются, дорабатывать правила или создавать новые, если обнаружится новая дыра в безопасности. Только постоянный процесс администрирования внешних угроз может гарантировать достаточный уровень безопасности вашей корпоративной информации.

D:\ЖЕЛЕЗО\Сеть\VPN

После того, как мы защитили наш главный офис, необходимо позаботиться о дополнительных офисах. После настройки внутренней безопасности сети необходимо продумать схемы связи между двумя офисами по потенциально небезопасным сетям различных провайдеров в разных городах.

Для этих целей существует технология VPN, позволяющая повысить конфиденциальность и безопасность пользования Интернетом. VPN-сеть представляет собой защищенную виртуальную частную сеть, организованную внутри или поверх публичной сетевой инфраструктуры.

Данная сеть представляет собой туннель, на входе которого расположен VPN-клиент, установленный у пользователя, а на выходе — VPN-сервер. VPN-туннель отвечает за передачу информации между источником и приемником данных.

Внутри туннеля средствами VPN реализуется технология, которая защищает данные компании от несанкционированного доступа извне. VPN можно реализовывать, используя специальное программное обеспечение или настраивая соответствующую функцию на вашем маршрутизаторе.

Чтобы подключиться к сети VPN, нужно пройти процедуру идентификации и аутентификации. В случае успеха удаленный пользователь получит доступ к работе в вашей сети. Очень полезна VPN-технология для связи двух удаленных друг от друга офисов: в таком случае VPN-туннель настраивается между маршрутизаторами, которые помогают двум разным локальным сетям видеть друг друга и получать нужную информацию.

Нужно понимать, что VPN, обладая всеми своими плюсами, не гарантирует вам 100% безопасность от любых угроз, это всего лишь еще одно средство для защиты информации.

Главный фактор, влияющий на уровень безопасности сети — это ответственность и профессионализм администратора. Только он может проанализировать, подготовить, развернуть и поддерживать необходимый уровень защиты сети, и этот процесс будет бесконечным. Новые угрозы будут требовать новых решений, и от вас зависит, насколько успешно вы сможете им противостоять.

D:\ЖЕЛЕЗО\ПК_тонкие клиенты

Любая компьютерная инфраструктура делается не просто так, а является средством для организации работы сотрудников компании. Для работы сотрудникам необходимы точки взаимодействия с ИТ-сервисами. И такими точками являются клиентские рабочие места, телефоны, принтеры и другое офисное оборудование.

Выбор рабочей станции для сотрудника является очень важным этапом проектирования ИТ-инфраструктуры. При выборе ПК или ноутбуков для сотрудников не существует универсального решения. В зависимости от ваших задач вам может потребоваться как высокопроизводительный настольный компьютер, так и легкий ноутбук, который удобен для командировок. Парк рабочих станций будет состоять из многих типов устройств, но для всех устройств существуют критерии, которые необходимо учитывать перед закупкой.

D:\ЖЕЛЕЗО\ПК_тонкие клиенты\Выбор

Бюджет. Компьютеры могут стоить от десятков тысяч до сотен тысяч рублей. Это справедливо как для компьютеров целиком, так и для отдельных комплектующих.

Чтобы избежать перерасхода средств, вам следует установить бюджет до того, как отправиться за покупками, чтобы не тратить время зря на высокопроизводительные машины, которые стоят больше, чем вы можете себе позволить. В то же время используйте свой бюджет в качестве минимального ориентира для того, что вы хотите потратить, чтобы не покупать дешевые компьютеры, которые могут не обеспечить необходимую вам производительность.

Чтобы составить бюджет, поговорите с сотрудниками компании, чтобы понять, как они используют свои машины, а затем оцените компьютеры с учетом характеристик производительности и возможностей, которые от них требуются. Имейте в виду, что рентабельным решением является покупка устройства с хорошими характеристиками и последующее обновление его компонентов по мере необходимости для повышения производительности.

Стационарный компьютер или ноутбук. Стационарный компьютер обеспечивает большую производительность и скорость отклика за ваши деньги по сравнению с ноутбуком с аналогичной ценой. Однако такой компьютер прикреплен к рабочему месту, что делает его подходящим только для сотрудников, постоянно находящихся в офисе.

Ноутбуки, с другой стороны, предназначены для перемещения между локациями. Эти небольшие и легкие устройства отлично подходят для удаленной работы в кафе, самолете и любом другом месте. В то время как некоторые ноутбуки могут не иметь всей мощности или дискового пространства настольных компьютеров, некоторые ноутбуки могут справляться даже с ресурсоемкими графическими задачами. Однако мобильность стоит денег, ноутбуки обычно дороже стационарных компьютеров с аналогичными характеристиками.

Размер. Этот критерий может быть важен при размещении компьютера в ограниченном пространстве. Например, для установки компьютера в офис лучше выбирать классический размер корпуса — для обеспечения хорошей вентиляции воздуха внутри и удобства обслуживания. Необходимость работы в цеху или небольших пространствах требует компактных решений. Такими решениями являются тонкие клиенты или компьютеры-флешки. Естественно, производительность таких рабочих станций будет невысока, и это надо будет учитывать при выборе решения.

Уровень шума и энергопотребления. Необходимо обращать внимание на этот критерий, если вы хотите обеспечить комфортную работу сотрудников в ваших офисных помещениях и сэкономить на электроэнергии. При необходимости обеспечения высокой производительности растет тепловыделение и, следовательно, повышаются требования к охлаждению. Чем выше производительность, тем выше энергопотребление и уровень шума от системы охлаждения. При выборе комплектующих необходимо обращать внимание на энергоэффективность и отдавать предпочтение более экономичным вариантам.

D:\ЖЕЛЕЗО\ПК_тонкие_клиенты\Апгрейд и обслуживание

Хотя максимальные характеристики почти всегда лучше для любых комплектующих, есть три компонента, над выбором которых вам следует подумать, чтобы обеспечить действительно высокую производительность вашего компьютера:

Процессор. Быстрый процессор может означать разницу между быстрым и отстающим компьютером. На новейших компьютерах повседневные задачи могут выполняться быстрее, позволяя сотрудникам одновременно запускать несколько приложений.

Оперативная память. Эта память используется для временного хранения данных во время работы компьютера. Необходимый объем оперативной памяти зависит от сложности запускаемых приложений. Например, для редактирования видео требуется много оперативной памяти, в то время как базовый просмотр веб-страниц и электронные таблицы обычно можно обрабатывать с минимальным объемом. ОЗУ легко обновить, поэтому вы всегда можете добавить больше по мере необходимости.

Хранилище. Большой жесткий диск (HDD) или твердотельный накопитель (SSD) не только хранит все ваши файлы, но и используется для запуска и работы ваших программ и операционной системы. Поэтому на компьютере всегда должно быть достаточно места для корректной работы системы. На данный момент идет массовый переход на M.2 диски на базе флеш-памяти, которые выигрывают в производительности у SSD.

Пользовательский компьютер является одним из самых важных компонентов из списка ваших ИТ-активов. Поскольку технологии развиваются очень быстро, обычно выгодно инвестировать в конфигурацию ПК, которая соответствует вашему бюджету, а затем планировать ее модернизацию по мере необходимости в течение всего срока службы компьютера, чтобы она могла соответствовать постоянно растущим требованиям вашей компании.

При обновлении следует помнить о том, что стационарные компьютеры, как правило, не только легче обновлять, но и количество компонентов доступных для обновления без специальных навыков, намного больше, чем на ноутбуке.

Кроме апгрейда комплектующих, не стоит забывать о плановом обслуживании компьютерной техники. Этот процесс напрямую влияет на срок службы ваших ПК и размер доступного ИТ-бюджета. Рабочие станции необходимо периодически чистить, менять термопасту процессора, проводить диагностику комплектующих и изучать отчеты об ошибках системы. Это позволит вам снизить количество отказов железа, увеличить срок службы и ускорить работу ПК.

Что касается выбора остальных комплектующих, то он должен быть направлен на формирование комфортной, здоровой и безопасной рабочей среды для сотрудника. Монитор должен быть безопасным для зрения, клавиатура и мышь должны быть комфортными и отзывчивыми. Скорости сетевого подключения должно быть достаточно для комфортной работы, а видеокарта должна выдавать необходимый уровень картинки для графических программ.

Рабочая станция должна быть безопасно подключена к электросети через ИБП и качественные кабели. Рабочий стол, кресло и освещение должны быть эргономичными и правильно расположенными, чтобы создавать комфортные условия для работы.

Выполнение всех этих рекомендаций позволит вам организовать комфортную и безопасную работу офиса и при этом иметь эффективную рабочую среду.

E:\SOFT

Наш путь создания инфраструктуры продолжается. Мы завершили несколько очень важных фундаментальных этапов. У нас есть здание, в котором подготовлены все инженерные и сетевые системы. Все коммутаторы и маршрутизаторы настроены. Рабочие места расставлены и подключены в сеть. Камеры, считыватели, датчики, Wi-Fi-точки настроены и сконфигурированы. Наша серверная оборудована по всем необходимым стандартам. Серверы куплены и установлены в стойки.

Теперь от мира железа, меди и сетевых пакетов мы переходим к операционным системам, драйверам и различному программному обеспечению. Мы собираемся вдохнуть жизнь в это мертвое железо, наделить его различными способностями и заставить работать на благо вашей компании.

E:\SOFT\Windows server

И начнем мы с ядра любого компьютера — операционной системы. В мире есть множество ОС. Каждая обладает своей спецификой, своими плюсами и минусами. Какие-то получили мировое признание, какие-то давно закрылись. Какие-то ОС больше подходят для личного использования, другие заточены под сложнейшие инженерные задачи. Хотя примерно 80% клиентских компьютеров в мире используют ОС Windows, на серверах в большинстве случаев развернута ОС Linux.

Каждая из ОС имеет свои преимущества и недостатки. Это тема для отдельной книги. В данном случае мы будем рассматривать линейку Windows Server. До последнего времени активными версиями являлись:

Windows Server 2012 R2,

Windows Server 2016,

Windows Server 2019,

,но с 10 октября 2023 года завершится расширенная поддержка версии 2012 R2, поэтому желательно сокращать использование этой ОС и переходить на более новые версии.

Перед тем как устанавливать ОС, необходимо убедиться, что ваш сервер и все его компоненты поддерживают выбранную версию ОС. У вас должен быть полный набор драйверов под эту ОС для того, чтобы весь функционал работал корректно. Это касается не только самого сервера, но и дополнительных модулей, например, RAID-массивов или дополнительных сетевых карт. Только после этого можно приступать к установке. Устанавливать Windows можно с любых носителей или по сети.

Windows Server поставляется в двух основных редакциях: Standart и Datacenter. Главное отличие в том, что Standart поддерживает создание только двух виртуальных машин, тогда как в Datacenter их число не ограничено. Если вы не планируете разворачивать сервер виртуализации, лучше выбрать Standart. Также есть возможность устанавливать Windows Server с графическим интерфейсом и без него. Сервер без графического интерфейса требует меньше ресурсов, более стабилен и безопасен, но имеет особенности в управлении и ограничение по списку возможных ролей, которые на нем можно развернуть. Если вы достаточно уверены в своих силах, можете использовать вариант установки без GUI. По завершении установки необходимо провести первоначальную настройку сервера и установить самые последние обновления. После этого можно разворачивать нужные вам роли и ПО.

E:\SOFT\Виртуализация

Перед тем как устанавливать роли, давайте рассмотрим очень интересный и полезный механизм. Механизм виртуализации.

Технология виртуализации помогает сэкономить бюджет, повысив эффективность повседневных операций. Однако, как и в случае с любой новой системой, для осуществления перехода требуется понимание базовой технологии и того, как ее функции трансформируются в преимущества, соответствующие вашим целям.

Виртуализация относится к созданию вычислительных ресурсов, состоящих из программного обеспечения, а не оборудования. Эти ресурсы могут быть приложениями, настольными компьютерами, сетями хранения или даже целыми серверами. С точки зрения функциональности, виртуальные вычислительные ресурсы работают так же, как и их физические аналоги.

В качестве примера представьте, что один сервер предоставляет сотрудникам несколько рабочих столов, каждый из которых работает так, как если бы сотрудник использовал отдельный физический настольный компьютер. Конечно, вам все равно понадобится какой-то компьютер для доступа и использования виртуального рабочего стола, предоставляемого виртуальным сервером, но основная часть вычислительных ресурсов будет находиться на сервере, поэтому компьютеры, которые используют пользователи, могут быть простыми и, следовательно, намного более дешевыми.

Есть ошибочное мнение, что облако и виртуализация — это одно и то же, но это не совсем так. Облако относится к удаленным вычислениям, обычно с использованием виртуализированных ресурсов, с приложениями и функциями, предоставляемыми через Интернет, часто через веб-браузер. А виртуализация может выполняться и внутри компании, и в облаке.

E:\SOFT\Виртуализация\Преимущества

В итоге виртуализация — это возможность делать больше с меньшими ресурсами. В некоторых случаях это включает в себя одну физическую машину, выполняющую несколько ролей. В других случаях технология виртуализации объединяет несколько физических машин в одну виртуальную машину, которая централизованно управляется как единое целое. Например, дюжину жестких дисков можно объединить вместе, чтобы они работали как один большой жесткий диск.

Виртуализация повышает эффективность за счет максимального использования доступных вычислительных ресурсов, что означает, что требуется меньше физических серверов. Более того, меньшее количество серверов означает снижение требований к обслуживанию и энергии, а централизованное управление значительно упрощает администрирование. Фактические конечные точки подключения пользователя могут быть любыми: это может быть тонкий клиент, ноутбук или даже смартфон. Поскольку вычислительные нагрузки обрабатываются удаленным сервером, требования к оборудованию на стороне пользователя минимальны.

Поскольку виртуальные машины определяются программным обеспечением, их так же легче перемещать, как и любое другое программное обеспечение. Например, у вас есть полноценное рабочее пространство виртуального рабочего стола с операционной системой и всеми программами, которые вы используете для работы. Поскольку виртуальная машина похожа на отдельный цифровой файл, хранящийся на сервере, вы можете без проблем перемещать его с одного сервера на другой. Это делает виртуализацию идеальной, когда речь идет об аварийном восстановлении, резервном копировании данных и обновлении оборудования.

E:\SOFT\Виртуализация\Применение

Корпоративные ИТ-системы могут быть очень дорогими и сложными. Виртуализируя определенные вычислительные ресурсы, вы можете повысить эффективность, снизить затраты и облегчить административную нагрузку. Объединяя технологию виртуализации с надежным поставщиком облачных услуг, вы вообще не будете беспокоиться об обслуживании или обновлении своих ИТ-ресурсов.

Виртуализация, особенно в сочетании с облачными вычислениями, может быть полезна практически для любой компании. Однако преимущества действительно начинают проявляться, когда у вас есть по крайней мере пять пользователей, которым для работы нужны собственные среды рабочего стола. Другие важные факторы включают в себя текущую емкость сервера и доступность полосы пропускания. Однако, если вы используете облачную технологию виртуализации, ваш поставщик облачных услуг предоставит все необходимые сервера и другую физическую инфраструктуру для создания ваших виртуальных рабочих пространств. Вам просто нужно будет убедиться, что скорости вашего Интернет-канала будет достаточно для комфортной работы.

Хотя виртуализация идеально подходит для многих вычислительных рабочих нагрузок, она неидеальна для некоторых специализированных рабочих нагрузок, особенно тех, которые требуют определенных периферийных устройств или потребляют много вычислительной мощности. Например, такие как графический дизайн или редактирование видео, требуют специализированного оборудования, и их лучше выполнять на традиционных компьютерах.

E:\SOFT\Виртуализация\Гипервизоры

Microsoft Hyper-V, VMware vSphere, Citrix XenServer и Red Hat KVM — основные игроки, которые захватили рынок виртуализации. Администратору часто сложно выбрать лучший гипервизор, который идеально подойдет запросам компании.

В данной книге более подробно будет рассматриваться только Hyper-V, хотя для своих целей вы можете использовать любой другой, который больше подойдет для ваших задач.

E:\SOFT\Виртуализация\Гипервизоры\Citrix XenServer

XenServer. Продукт с открытым исходным кодом от Citrix, основанный на гипервизоре Xen Project. Это платформа виртуализации с нуля с функциями корпоративного уровня, которая может легко справляться с рабочими нагрузками, комбинированными ОС и сетевыми конфигурациями. XenServer обеспечивает производительность приложений для рабочих нагрузок x86 в средах Intel и AMD. Он может обслуживать развертывания XenApp и XenDesktop и предлагать клиентам улучшенную виртуализированную графику с NVIDIA и Intel. Службы XenServer позволяют нескольким компьютерным операционным системам работать на одном и том же компьютерном оборудовании.

E:\SOFT\Виртуализация\Гипервизоры\Red Hat KVM

KVM Red Hat. Законченное решение для инфраструктуры виртуализации. Виртуальная машина на основе ядра превращает ядро Linux в гипервизор. Является частью пакета Red Hat Virtualization.

E:\SOFT\Виртуализация\Гипервизоры\VMware vSphere

VMware vSphere. Ведущая в отрасли платформа виртуализации для создания облачных инфраструктур, которая включает уровни виртуализации, управления и интерфейса. Она включает следующие основные компоненты — услуги инфраструктуры, включая VMware vCompute, vStorage и vNetwork. vCenter Server — единая точка управления службами центра обработки данных. Клиенты могут получить доступ к центру обработки данных через vSphere Client или через веб-браузер.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V

Hyper-V. Гипервизор от Microsoft, представлен в двух версиях.

Windows Hyper-V Server — это бесплатная гипервизорная платформа от Microsoft для запуска виртуальных машин.

Hyper-V Server подойдет тем, кто не хочет платить за операционную систему аппаратной виртуализации. Hyper-V не имеет никаких ограничений и свободно распространяется.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Преимущества

Поддержка всех популярных ОС. Все операционные системы Windows и современные Linux и FreeBSD поддерживают Hyper-V.

Множество различных способов резервного копирования виртуальных машин. Простые скрипты, ПО с открытым исходным кодом, бесплатные и коммерческие версии популярных программ резервного копирования предоставляют администратору большой выбор в организации процесса бэкапирования.

Удаленное управление. Хотя в бесплатной версии Hyper-V Server нет графического интерфейса Windows Server, вы можете управлять им удаленно с помощью стандартного диспетчера Hyper-V, который можно установить на любом компьютере под управлением Windows.

Отсутствие лицензирования. Вам не нужно лицензировать свой гипервизор, вы можете бесплатно разворачивать среду для виртуальных машин любой конфигурации.

Низкие требования к оборудованию. Ваш процессор должен поддерживать программную виртуализацию (Intel-VT или VMX от Intel, AMD-V (SVM) от AMD) и трансляцию адресов второго уровня (SLAT; ntel EPT или AMD RV). Эти параметры процессора должны быть включены в BIOS/UEFI.

Стоит отметить, что, если вы используете бесплатный гипервизор, вы по-прежнему несете ответственность за лицензирование своих виртуальных машин. Вы можете запустить любое количество виртуальных машин под управлением любой ОС с открытым исходным кодом, например, Linux, но вам необходимо лицензировать свои виртуальные машины Windows. Версии Windows для настольных ПК лицензируются с помощью ключа продукта, и, если вы используете Windows Server в качестве гостевой ОС, вы должны лицензировать ее по количеству физических ядер на вашем хосте.

Также гипервизор Hyper-V представлен как стандартная роль в Windows Server. В таком случае Hyper-V предлагает ряд преимуществ. Ключевые варианты использования включают максимальное использование аппаратных ресурсов, минимизацию времени простоя за счет динамической миграции и отказоустойчивой кластеризации.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Требования

Оптимальное оборудование, которое необходимо использовать для запуска Microsoft Hyper-V.

64-битные процессоры с преобразованием адресов второго уровня;

Минимум 4 ГБ памяти;

Поддержка виртуализации включена в BIOS / UEFI.

Хотя аппаратно-принудительное предотвращение выполнения данных также указано в качестве требования, большинство современных процессоров будут иметь эту функцию по умолчанию.

Перечисленные выше требования к оборудованию являются довольно простыми, и любая система, отвечающая этим критериям, может стать хост-сервером для установки Hyper-V. Однако, чтобы получить максимальную отдачу от среды с поддержкой Hyper-V, необходимо изучить дополнительные аппаратные аспекты. Поскольку физические аппаратные ресурсы хост-сервера, такие как ЦП, память и сеть, ограничивают производительность гостевых виртуальных машин, важно соответствующим образом спроектировать и масштабировать эти ресурсы.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Требования\CPU

Хотя скорость ЦП важна, на самом деле именно количество ядер повышает производительность виртуальных машин. Чем больше количество ядер и потоков, тем быстрее смогут работать виртуальные машины.

Важно поддерживать определенную корреляцию между количеством ядер на хост-машине и виртуальными ЦП в гостевой ОС. Физические вычислительные мощности не должны быть выделены в недостаточном объеме или чрезмерно завышены. Для большинства рабочих нагрузок будет достаточно корреляции физического и виртуального ЦП от 1 до 8 или от 1 до 12. Процессоры с большим объемом кэш-памяти также повысят производительность.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Требования\RAM

Поскольку гостевые виртуальные машины работают в памяти, физическая оперативная память хост-сервера может напрямую влиять на производительность виртуальной машины. Критически важным виртуальным машинам следует выделить больше памяти по сравнению с неинтенсивным приложением, например, почтовым сервером.

При определении размера памяти важно помнить, что у самого Hyper-V накладные расходы на память будут составлять 2–3% от общего количества памяти, а для ОС хоста также должно быть доступно 2–4 ГБ. Так, например, если на сервере развернуто 5 виртуальных машин, и каждой виртуальной машине требуется 2 ГБ памяти, хост-сервер должен иметь как минимум 16 ГБ ОЗУ. Перегрузка сервера большим количеством виртуальных машин или установка на сервер большего объема оперативной памяти в этом случае не будет хорошим выбором.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Требования\Диски

Хотя хранилище — это не самое узкое место в оборудовании, его размер должен быть правильным, чтобы обеспечить достаточно места для файлов и данных как хоста, так и гостевой ОС. Общий объем дискового пространства зависит от ожидаемого совокупного размера всех машин, вместе взятых. Скорость роста данных для каждой виртуальной машины также должна быть учтена при определении размера. Конфигурации RAID, более высокие обороты в минуту и возможность использования твердотельных накопителей улучшат производительность.

Когда дело доходит до запуска виртуальных машин Hyper-V, Hyper-V использует две ключевые технологии хранения. Еще в Windows Server 2008 R2 была представлена функция под названием Cluster Shared Volumes (CSV), которая позволяла доступ к виртуальным машинам Hyper-V с нескольких хостов и значительно упростила процесс выделения хранилища в среде Hyper-V. С CSV несколько хостов Hyper-V могли взять на себя владение виртуальными машинами на одном LUN с использованием технологии CSV.

CSV также предлагает преимущества отказоустойчивости для виртуальных машин Hyper-V, позволяя одновременно выполнять несколько подключений к одному LUN. Это позволяет иметь несколько подключений для обеспечения отказоустойчивости. CSV — это, безусловно, способ обеспечить простоту, отказоустойчивость и общую передовую конфигурацию в кластерах Hyper-V для доступа к хранилищу для подготовки виртуальных машин.

Другой ключевой технологией хранения в Hyper-V является отказоустойчивая файловая система (ReFS). ReFS позволяет включать дедупликацию и сжатие на томе, отформатированном в ReFS. Это была ключевая область, в которой технология Hyper-V Storage Spaces Direct отставала от VMware vSAN. Однако, с выходом Windows Server 2019 тома Storage Spaces Direct, отформатированные с помощью ReFS, в некоторых случаях могут сократить до 90% пространства хранения.

Storage Spaces Direct (S2D) — это технология программно-определяемого хранилища Microsoft, которая позволяет клиентам использовать обычное оборудование для реализации программно-определяемых кластеров хранения для запуска виртуальных машин Hyper-V. Решение легко масштабируется и обеспечивает отличную производительность.

Следует отметить важное обстоятельство. ReFS не следует использовать с CSV. При развертывании с использованием NAS или SAN это может существенно повлиять на производительность CSV. Когда используется CSV, всегда используйте NTFS в качестве предпочтительной файловой системы в производственных средах.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Требования\Сеть

Хотя сетевой адаптер не указан в списке требований к оборудованию, очевидно, что весь трафик хост-сервера и гостевых виртуальных машин будет проходить через доступный физический сетевой интерфейс. Как правило, рекомендуется иметь два сетевых адаптера: один предназначен для ОС хоста, а второй используется совместно с виртуальными машинами. В случае, если для конкретной виртуальной машины ожидается интенсивная рабочая нагрузка, можно рассмотреть другой выделенный сетевой интерфейс. Как минимум, следует использовать 2 порта GigEthernet, чтобы можно было использовать карту с четырьмя портами для увеличения сетевого трафика.

Существует три типа виртуальных коммутаторов Hyper-V:

Внешний;

Внутренний;

Частный.

Различные типы виртуальных коммутаторов Hyper-V позволяют подключать виртуальные машины Hyper-V к внешней физической сети, а также изолировать трафик виртуальных машин для таких целей, как гостевая кластеризация и т. д. VLAN, подмена MAC-адреса и другие возможности существуют в настройках виртуального коммутатора Hyper-V по умолчанию.

E:\SOFT\Виртуализация\Гипервизоры\Hyper-V\Рекомендации

Виртуализация может вызвать проблемы, если она не настроена и не продумана должным образом. Мы рассмотрим несколько советов для оптимальной конфигурации вашей виртуальной инфраструктуры.

Лицензируйте все. Не забывайте о лицензировании как для гостевых, так и для хост-операционных систем, а также для всех установленных приложений. Тот факт, что ваша гостевая ОС принимает лицензионный ключ для стандарта Windows Server, не означает, что вы можете использовать этот ключ в бесконечном количестве виртуальных машин. Консультируйтесь с торговым представителем, чтобы узнать, какие лицензии вам нужны.

Не используйте виртуализацию, когда она не требуется. Не все задачи предназначены для виртуализации и не только из соображений совместимости. В некоторых случаях вам нужны характеристики или производительность физической машины. Приложения или службы с большим количеством графических процессоров, для которых требуются специальные аппаратные ключи, обычно плохо работают в виртуальной среде.

Актуализируйте оборудование. Каждое новое поколение процессоров вносит улучшения в виртуализацию, будь то повышение производительности или поддержка новых функций виртуализации, таких как Intel VT-x для вложенной виртуализации. Использование 10-летнего сервера для виртуализации Windows 10 с тяжелым набором ПО — это не лучшая идея. Планируйте апгрейд заранее и убедитесь, что ваше оборудование соответствует актуальным требованиям.

Предоставляйте ВМ необходимое количество виртуальных процессоров. Даже если сервер предназначен исключительно для целей виртуализации, может не потребоваться увеличивать мощность каждой виртуальной машины до максимально возможных значений, особенно когда речь идет о ресурсах ЦП. Предоставляя каждой виртуальной машине большое количество виртуальных процессоров, вы ограничиваете количество виртуальных машин, которое может поддерживать физический сервер. Проанализируйте, для чего вам действительно нужна эта виртуальная машина. Установите и протестируйте приложение или службу, которые вы хотите виртуализировать, на «реальном» оборудовании. Только после этого вы сможете определиться с необходимым количеством ядер, которое нужно выделить виртуальной машине.

Предоставляйте ВМ необходимое количество оперативной памяти. Вы не должны давать виртуальной машине больше оперативной памяти, чем ей действительно нужно. Вместо этого попробуйте выяснить, сколько памяти требуется пользователю или среде приложения. Например, если вы подготавливаете виртуальные машины для поддержки небольшой группы сотрудников, использующих только Windows 7, Microsoft Office и, возможно, бизнес-приложение, им будет достаточно 2–4 ГБ памяти при условии, что пользователи не выполняют много задач одновременно и не работают с большими файлами. Сравните производительность и использование системы с течением времени, просматривая мониторы производительности и файлы журналов приложений.

Правильно выбирайте диски для хранилища. Твердотельные накопители (SSD) идеальны для рабочих нагрузок виртуализации из-за их высокой скорости и сверхнизких задержек. Однако самое быстрое хранилище не всегда может оказаться в рамках вашего бюджета. Если ИТ-бюджет не позволяет вам использовать твердотельный накопитель на полную мощность, используйте максимально производительные жесткие диски (HDD). Выбрав необходимое количество дисков для вашего сервера виртуализации, не смешивайте диски для разных задач. Не ставьте гипервизор на SSD, а виртуальные машины — на HDD. Быстрый SSD будет в значительной степени бесполезен, так как ему придется ждать, пока более медленные жесткие диски перенесут данные туда и обратно. Либо используйте SSD, либо HDD, пока бюджет не позволит вам купить оптимальное оборудование.