Ein neuer Windows Server-Netzwerkaufbau

Ein neuer Windows Server-Netzwerkaufbau

Ich werde demnächst als IT-Administrator bei einer kleinen bis mittelgroßen Anwaltskanzlei anfangen. Sie haben mehrere Zweigstellen und in der Hauptniederlassung arbeiten etwa 50 Mitarbeiter. Insgesamt sind 200 Benutzer beschäftigt. Die IT-Systeme sind derzeit wie folgt eingerichtet:

  • 8 Server (Server 2003, 2000 und eine Linux-Box mit einem gemeinsam genutzten Laufwerk)
  • Alle Computer mit XP.
  • Exchange 2003 ohne Postfachbeschränkungen
  • Alle Computer in einer Arbeitsgruppe! Keine Domäne!

Der „IT-Typ“, der sich bisher um das Netzwerk gekümmert hat, ist ein bisschen überfordert, also wird er gefeuert und ich eingestellt (juhuu!). Ich beginne mit einer Liste von Dingen, die verbessert werden sollen, und eines davon werde ich mir wünschen: neue Serverhardware. Ich möchte 2 Server kaufen, um die 8 alten Server zu ersetzen.

Nun zu meiner eigentlichen Frage! Ich möchte Citrix Xen Server implementieren und damit folgendes hosten:

  • Domänencontroller
  • Austausch server
  • Citrix-Farm
  • SAN (1 TB sollte es anscheinend tun)
  • Und ein Backup-Gerät für alles

Bitte denken Sie nicht, dass ich faul bin und einfach jemanden bitte, mir zu sagen, was ich kaufen soll – ich schaue mir die Optionen dafür an. Ich hätte einfach gerne ein offenes Forum für Kombinationen dessen, was die Leute für die beste Ausrüstung halten.

Vielen Dank an alle für Ihre Zeit!

Antwort1

Ich werde hier pcampbell wiederholen, aber mein Ton wird noch düsterer und energischer sein. Betrachten Sie es als die Rede eines „abgestumpften IT-Typen Anfang 30, der glaubt, er hätte schon alles gesehen“, was auch immer das bedeutet.

Hereinkommen und um Ersatz bittenirgendetwasdirekt von Anfang an ist keine praktikable Strategie. Sie müssen ein sehr gutes Verständnis davon haben, was bereits da ist, bevor Sie versuchen, überhauptSpezifikationErsatzinfrastruktur, ganz zu schweigen von der tatsächlichen Implementierung. Ich lehne mich hier mal aus dem Fenster und behaupte unverblümt, dass Sie nicht so viel über die Bedürfnisse dieses Unternehmens wissen, wie Sie glauben. Ihr Kommentar zu „… kann es kaum erwarten, mein eigenes Netzwerk in die Hände zu bekommen“ spricht Bände. Ohne respektlos sein zu wollen, ich war mehrmals der Auftragnehmer, der diese „großen Umstrukturierungsbemühungen“ weiterverfolgt hat, und normalerweise stelle ich fest, dass das neue Zeug genauso ein Chaos ist wie das, was davor war.

Ich würde alle kleinen, ganz zu schweigen von großen Plänen für einen Ersatz beiseite legen und damit beginnen, alles zu dokumentieren, was jetzt vorhanden ist. Sie müssen die Hardware, die Software und die geschäftlichen Anforderungen verstehen. Sie müssen in der Lage sein, alles so weiterlaufen zu lassen, wie es jetzt ist, während Sie Pläne für Verbesserungen machen.

Hier sind die Dinge, die ich in Angriff nehmen würde (mit einem Dankeschön an pcampbell, der mir den Anfang gemacht hat ... ich hätte schon vor einer Stunde „Server Fault“ lesen sollen, statt vergeblich zu versuchen zu schlafen):

  • Vollständige Dokumentation der Server-Computerhardware, der Betriebssystemkonfiguration, der Netzwerkinfrastruktur-Hardware und der Protokollkonfiguration, der physischen Topologie und der logischen Topologie. Außer Ihnen liest das vielleicht niemand, aber Sie müssen es dokumentieren, damit Sie es selbst verstehen.

  • Identifizierung geschäftskritischer Daten und Systeme und Planungsschritte, um sofort sicherzustellen, dass Hochrisiko-Fehlermodi (denken Sie an Server ohne redundante Festplatten, Daten, die nicht gesichert sind usw.) so schnell wie möglich behoben werden. Sie sind in der Pflicht, wenn Sie die Kontrolle übernehmen und die Dinge ausfallen. Das ist das Letzte, was Sie brauchen, während Sie noch versuchen, „die Seile zu lernen“.

  • Identifizierung der Mängel, Herausforderungen und Ineffizienzen im aktuellen System. Sie können nicht wissen, was verbessert werden muss, bis Sie wissen, was falsch läuft. Dies bedeutet, Benutzer zu befragen, den Verlauf früherer Problemtickets zu überprüfen, Benchmarking durchzuführen undGrabenum herauszufinden, wo in der aktuellen Infrastruktur Zeit und Geld verschwendet werden.

  • Während Sie all dies tun, halten Sie das aktuelle System am Laufen. Sie werden viel darüber lernen, was dort vor sich geht, indem Sie sich mit alltäglichen Problemen befassen.

  • Bauen Sie Vertrauen zu den Benutzern, den Führungskräften und allen Drittparteien auf, mit denen Sie zu tun haben. Vom ersten Tag an müssen Sie Ihr Image als vertrauenswürdiger Berater pflegen. Sie müssen ein persönliches Interesse haben und so handeln, dass für jeden klar ist, dass Sie im besten Interesse des Unternehmens arbeiten und nicht, weil Sie gerne mit der Technologie spielen.

Um einige praktische Dinge anzusprechen:

Nennen Sie mich mürrisch, aber ich werde mich mal zu Ihrer vorgeschlagenen „Lösung“ aus dem Fenster lehnen und Ihnen vorschlagen, dass Sie sich für Virtualisierung entscheiden, weil Sie eine Kostenersparnis bei der Hardware sehen, die vielleicht nicht existiert, und weil Sie die potenziellen Leistungshürden (insbesondere bei datenbankbasierten Anwendungen) nicht verstehen, auf die Sie stoßen könnten. Ich habe ein Jahr lang beobachtet, wie ein Kunde (der unerwartet in einer Notfallsituation zu meiner Firma kam) mit Leistungsproblemen aufgrund eines Paars sehr teurer Dell 6950-Servercomputer und eines iSCSI-SAN kämpfte. Sein VMware ESX-Cluster, den der letzte „IT-Mitarbeiter“ während eines Anfalls von „großer Umstrukturierung“ installiert hatte, funktioniert, aber einige seiner Anwendungen sind schlecht und er stellt fest, dass einige „traditionelle“ Servercomputer mit nicht trendigen, nicht aufregenden Funktionen wie RAID und DASD für einige seiner Anforderungen für weniger Geld viel besser gewesen wären. Jemand hat jedoch etwas an den Pranger gestellt und sitzt jetzt auf den hohen Kosten, die in eine unflexible Infrastruktur gesteckt wurden.

Hier sind einige praktische Dinge, die ich in Angriff nehmen würde, geordnet nach einer gewissen Prioritätsreihenfolge … aber nur ungefähr:

  • Ich habe Backups bereits erwähnt – das sollte Ihnen am ersten Tag fast als Erstes in den Sinn kommen. Aber wie sieht der Notfallwiederherstellungsplan aus? Existiert er überhaupt? Stellen Sie einen Plan zusammen und lassen Sie ihn testen. Befragen Sie die Partner/Eigentümer und finden Sie heraus, wie bereit sie sind, Geld für die Bewältigung verschiedener Arten von Katastrophen auszugeben (Verlust eines Servers, Verlust aller Server usw.). Wenn es einen Bereich gibt, in dem ich kein schlechtes Gewissen habe, Geld auszugeben, dann ist es die Katastrophenvermeidung und -bewältigung. 200 Menschen, die aufgrund einer IT-Katastrophe ihren Job verlieren, klingt für mich nach einer vermeidbaren Tragödie.

  • Wie sieht das Redundanzmodell für Active Directory aus? Gibt es mehrere DCs? Wenn nicht, klären Sie das so schnell wie möglich. Siebrauchenmehrere DCs... Punkt. Sie sind eine sehr, sehr günstige Versicherung und wenn man nach einem Desaster eine Kopie von AD zur Hand hat, ist die Wiederherstellung viel einfacher.

  • Warum sind die Clientcomputer nicht der AD-Domäne beigetreten? Verbinden Sie sie. Starten Sie WSUS für die Client- und Servercomputer.

  • Wie ist der Virenschutz? Antispam? Internetfilterung/-überwachung? Firewalls? VPNs? Verwenden Benutzer ihre PCs mit Konten auf „Administrator“-Ebene? Wie sind die Kennwortrichtlinien? Welche Art von Benachrichtigung erhalten Sie bei Einbruchsversuchen oder unberechtigtem Zugriff?

  • Was sind die Branchenanwendungen? Wie gut funktionieren sie? Kann ihre Leistung/Effizienz/Verfügbarkeit verbessert werden? Welche SLAs sind mit diesen Anwendungen und ihrer Verfügbarkeit verbunden? Wie sind die Beziehungen zum Anbietersupport? Können Sie stattdessen neue Anwendungen empfehlen?

  • Wie ist die Leistung in den Zweigstellen? Wie kann sie verbessert werden, wenn sie schlecht ist? Wie ist die WAN-Konnektivität? Ist sie kosteneffizient oder gibt es bessere Alternativen? Wären Servercomputer in den Zweigstellen hilfreich oder hinderlich?

  • Wie sieht die Speicherplatznutzung auf Dateiservern aus? Wie ist der Speicherplatztrend? Sind Daten zugänglich und organisiert? Wie ist die Sicherheit bei gemeinsam genutzten Daten (Gruppen, Berechtigungen usw.)? Wie können Sie sie verbessern?

  • Wie sehen die gespeicherten E-Mails aus? Welche Bedenken bestehen hinsichtlich der Archivierung/Aufbewahrung/Vernichtung von E-Mails? Wie ist hier die Größenentwicklung? Welche SLAs möchte das Unternehmen für die Notfallwiederherstellung im Falle eines E-Mail-Serverausfalls sehen? Zweitens: Welche Art von Ersatz/Erweiterungen würden Sie vorschlagen, um diese SLAs zu erfüllen (Clusterbildung, zusätzliche Server zur Lastverteilung usw.)?

  • Gibt es bestimmte Teile der Server- oder Netzwerkinfrastruktur-Hardware, die Probleme hinsichtlich der Effizienz oder Sicherheit verursachen? Planen Sie, diese zu ersetzen bzw. für einen anderen Zweck zu verwenden.

  • Welche Art von Instrumentierung gibt es, um Benachrichtigungen über Fehler, Ausfälle usw. bereitzustellen? Warum erhalten Sie keine E-Mail- oder SMS-Benachrichtigungen über Dinge wie Festplattenfehler, Temperaturen außerhalb der Spezifikation oder nicht verfügbare Dienste? Sie sollten Ausfälle proaktiv verwalten, indem Sie sie verhindern oder zumindest vor den Benutzern davon erfahren.

  • Wie sieht die Infrastruktur der Sprachtelefonie aus? Wäre Unified Messaging ein Gewinn? Und wie lässt sich das mit Handheld-Computern/PDAs/Mobiltelefonen verknüpfen, wenn überhaupt?

Die Liste ließe sich endlos fortsetzen. Der Ersatz und die Außerbetriebnahme von Infrastruktur sind Teil dieser Punkte, aber meiner Meinung nach sind sie kein eigenständiger Punkt. Kein Unternehmen kauft IT, nur um IT zu kaufen. Sie müssen Argumente für empfohlene Ersatzprodukte aufbauen, die darauf basieren, was das Unternehmen durch die Ausgaben an erhöhter Effizienz/Produktivität/Umsatz erzielen wird.

Antwort2

Finden Sie heraus, was die Kunden wollen und brauchen. In diesem Fall sind Ihre Kunden wahrscheinlich Ihr CFO und Ihre Benutzer. Der CFO möchte das Budget so knapp wie möglich halten, denn er hält die IT für ein Kostenzentrum, oder? Sie müssen also in der Lage sein, einen ROI oder noch besser Kosteneinsparungen vorzuweisen. Denken Sie an Lizenzen, Strom, Kühlung, Wiederherstellungszeit, Neuorganisation von Druckern usw.

Beantworten Sie die Frage: „Welchen Nutzen hat das Unternehmen vom Kauf dieser neuen Ausrüstung und der Änderung der ‚funktionierenden‘ Infrastruktur?“

Kümmern Sie sich zuerst um die Wiederherstellungs- und Sicherungsstrategie. Dieses Sicherheitsnetz ist das Wichtigste, und Sie können nicht ewig mit dem Finger auf den letzten IT-Mitarbeiter zeigen. Wenn eine Server-Festplatte abstürzt, muss die Sicherung schnell erfolgen.

Die Benutzer haben wahrscheinlich eine Liste mit Dingen, die sie über den „IT-Typen“ meckern. Wenn Sie sich vorstellen, stellen Sie Fragen wie:

  • „Welche Probleme haben Sie im Alltag, bei denen ich Ihnen helfen könnte?“ Wenn die Benutzer sehen, dass Sie ein offenes Ohr haben, werden sie Ihnen Dinge mitteilen, an die Sie wahrscheinlich nicht gedacht haben. Das hier kann Ihnen Arbeit für 6 Monate verschaffen.
  • Nutzen sie die gemeinsame Kalenderfunktion von Exchange/Outlook?
  • „Hey, wussten Sie, dass Sie den Sitzungsplan jeden Morgen ausdrucken und aushängen können, damit die Leute wissen, ob der Raum tagsüber ausgebucht ist?“ Verwaltungsassistenten lieben so etwas.

Natürlich gibt es Probleme, wenn ein Unternehmen dieser Größe keine Domäne hat. Das muss es ja auch, denn es hat Exchange. Ist es nicht fassbar, dass Benutzer Exchange-Konten haben, ihre Rechner aber nicht in der Domäne sind?

Das klingt nach einer lustigen Herausforderung. Viel Glück und viel Spaß!

Antwort3

Stellen Sie sicher, dass Sie alle Administratorkennwörter kennen.

Antwort4

Da keine Domäne vorhanden ist, besteht Ihre erste Aufgabe in der Planung, Bereitstellung und Fehlerbehebung von Active Directory – wozu allerdings keine große Menge neuer Hardware erforderlich ist.

Zwei Server scheinen für 200 Mitarbeiter auch viel zu viel auf eine Karte zu setzen. Ich würde sagen, Sie sollten sich nach weiteren Hosts umsehen – mindestens drei VM-Hosts und dann ein paar Bare-Metal-Hosts für nicht virtualisierte Lasten wie mindestens einen DC, einen leistungsstarken Verwaltungsserver und einige Ersatzteile. Der Backup-Host sollte je nach Infrastruktur und Backup-Gerät sowie Strategie für die externe Speicherung möglicherweise besser außerhalb des Unternehmens oder zumindest auf einer anderen Etage untergebracht werden.

Wenn Sie diesen Plan umsetzen, ist das SAN von entscheidender Bedeutung. Es muss also gründlich getestet sein und Sie oder ein Auftragnehmer müssen nachweisen können, dass es damit zurechtkommt und sich den Anforderungen entsprechend erweitern lässt. Schlecht ausgewählte oder implementierte SANs sind heute wahrscheinlich eines der häufigsten Leistungsprobleme in kleineren Unternehmen.

Ich würde mir auch diesen Punkt „und ein Backup-Gerät“ genauer überlegen, bevor ich die Hauptserver und den Speicher austausche. Es sollte wichtiger sein, das abzuschließen ^^


Und ja, es gibt keine guten Antworten, denn das Feedback, das Sie erhalten könnten, ist im Grunde das, was die Arbeit überhaupt erst herausfinden soll – viel Glück, denken Sie daran, Spaß zu haben, seien Sie immer nett und gehen Sie sehr vorsichtig mit den Daten um. Geschäftsroutinen und Arbeitsabläufe sind normalerweise wichtiger herauszufinden, bevor Sie mithilfe von Technologie etwas „verbessern“ können ^^

verwandte Informationen