Хорошее железо само по себе не делает инфраструктуру хорошей
Можно купить сервер за полмиллиона, дорогой NAS и умные коммутаторы — и получить ровно те же проблемы, что были до покупки. Потому что железо — это коробки. А система — это то, как они связаны: где живут данные, где бэкапы, кто к чему имеет доступ и что произойдёт, когда что-то сломается.
Всё железо — уже разобрано
За предыдущие главы мы прошли всю «железную» часть инфраструктуры. Сначала сеть: роутер, коммутаторы, кабели, Wi-Fi, интернет-канал. Потом технику на рабочих местах: компьютеры, компоненты, ИБП. И наконец серверы — своё железо, виртуализация, облако.
Если вы всё это прочитали и сделали хотя бы половину — у вас есть хорошее, надёжное оборудование. Сеть не ложится, рабочие места не тормозят, сервер подобран под задачу и стоит в нормальных условиях. Это серьёзный фундамент. Но именно фундамент.
Потому что само по себе железо — это просто набор коробок. Сервер не знает, где должны жить файлы компании. NAS не знает, как должны быть устроены бэкапы. Коммутатор не в курсе, кто к чему должен иметь доступ. И ни одна из этих коробок не подскажет, что произойдёт, когда она сама однажды сломается.
Пять вопросов, на которые обычно нет ответа
Хорошая инфраструктура начинается не с покупки сервера, а с простых, но неприятных вопросов. Неприятных — потому что на большинство из них у людей нет внятного ответа.
Вот это и есть начало нормальной архитектуры. Не красивые слова и не дорогие железки, а понимание, что у вас от чего зависит. Архитектура — это про предсказуемость: когда система ведёт себя понятно, а не устраивает каждый раз новый сюрприз.
Пять глав про то, где живут данные и сервисы
Следующий блок — «Данные и сервисы». Это переход от железа к тому, что на нём работает: учётные записи, файлы, базы, почта. Пять глав, в логическом порядке — от фундамента к тому, что на нём стоит.
Начнём с домена — единой системы пользователей и правил, без которой нормальные доступы во всех остальных главах просто невозможны. Потом — файлы: где им жить, как разграничить доступ и не превратить хранилище в помойку. Затем — бэкапы: что копировать, куда, как часто и почему это решает бизнес, а не админ. После — 1С: файловая против клиент-серверной и какой под неё нужен сервер. И наконец — почта: как сделать так, чтобы она принадлежала компании, а не ушедшему менеджеру.
Четыре принципа никуда не деваются: надёжность, управляемость, безопасность, масштабируемость. Просто теперь они работают не на уровне отдельной коробки, а на уровне системы целиком. И один из них в этом разделе выходит на первый план.