Daļēji pārvaldīts VPN: etiķete nepasaka, kas ir dežūrā

Astoņos no rīta savienojums pārtrūkst, un pirmais jautājums ir, kam tas jāsalabo. Frāze daļēji pārvaldīts VPN uz to neatbild, jo tā nosauc komerciālu vienošanos, nevis darba sadalījumu. Divi pakalpojumu sniedzēji var lietot to pašu frāzi ar pretēju sadalījumu: viens uztur ierīci klienta pusē, otrs tikai novēro savu vārteju. Kamēr uzdevumi nav pierakstīti, etiķete ir apraksta tērpā ģērbta minējums.

Sāciet ar savienojumu, kas pārtrūka

Nosauciet galapunktu, kas pārstāja atbildēt, laiku un to, ko lietotājs darīja, kad tas salūza. Tad uzskaitiet tā ceļa komponentus: klēpjdatoru, vietējo līniju, vārteju klienta pusē, pakalpojumu sniedzēja vārteju un resursu aiz tās. Katram no tiem vai nu ir īpašnieks līgumā, vai arī ir robs. To sakārtošana aizņem desmit minūtes un nosaka nākamās trīs stundas.

Simptoms, kas kopīgs vairākiem lietotājiem, norāda uz koplietotu komponentu, bet simptoms, kas seko vienam klēpjdatoram, norāda uz klientu. Šī atšķirība ievieto pieteikumu pareizajā rindā, pirms kāds atver konfigurāciju.

Nokārtojiet abus galapunktus pirms iestatījumiem

Izlemiet, kam pieder vārteja klienta pusē un kam pieder attālais galapunkts. Kad šie divi ir nokārtoti, katra puse zina, ko tā var pārbaudīt un kas tai jāpieprasa. Viss pārējais vienošanās ietvaros no turienes kļūst vieglāk.

Pakalpojumu sniedzējs var uzraudzīt savu vārteju, kamēr klients joprojām ir atbildīgs par vietējo interneta līniju, direktoriju pakalpojumu vai mērķa lietotni. Klienta īpašumā esošā ierīce joprojām var būt pakalpojumu sniedzēja apkopes līguma ietvaros, tāpēc īpašumtiesības un tas, kas uztur kasti, ir divi dažādi jautājumi. Pierakstiet abas atbildes katram galapunktam, jo tieši otrajā atjaunojumi parasti atšķiras.

Koplietotiem objektiem vajag tieši vienu īpašnieku

Identitātes, akreditācijas dati, aizsargātie prefiksi, priekšlikumi un atgriešanās maršrutēšanas vienošanās ir koplietoti objekti, un koplietotie objekti pūst visātrāk. Ja abas puses var mainīt vienu, abas to darīs, un ikviena izmaiņa izskatās lokāli pareiza, kamēr saskaņotā plūsma lūst. Dodiet katram objektam vienu īpašnieku un vienu izmaiņu procesu, un pieprasiet, lai otra puse tiktu informēta pirms izmaiņas stājas spēkā. Alternatīva ir izmaiņu žurnāls, kas lasās tā, it kā divi cilvēki labotu dažādas vienas mašīnas puses.

Klasiskā kļūme ir selektora izmaiņa vienā pusē un NAT izmaiņa otrā tajā pašā nedēļā. Neviens inženieris neko neizdarīja nepareizi, un tunelis tomēr pārstāja pārvadāt lietotni.

Kas saņem pirmo ziņojumu

Iepriekš izlemiet, kam zvana vispirms, ko katra puse drīkst lasīt un kurā brīdī lieta maina rokas. Sniedziet galapunktu, mēģinājuma laiku un atļauto plūsmu, lai abas puses varētu sasaistīt vienu un to pašu notikumu.

Šaurs stāvokļa kopsavilkums parasti ir noderīgāks par nerediģētu konfigurāciju, un tas neizpauž noslēpumus. Uzraudzība pieder tam, kam pieder komponents, nevis tam, kam pieder logotips, tāpēc jautājiet, kura puse redz tuneļa stāvokli, kura redz lietotni un ko pamodina katrs brīdinājums. Novietojiet ārpus darba laika ceļu blakus katram brīdinājumam, jo informācijas panelis, par ko neviens nav dežūrā, ir tikai dokumentācija.

Definējiet izmaiņu pilnvaras ar tādu pašu rūpību. Pakalpojumu sniedzējs, kas rediģē selektoru, kamēr klients rediģē NAT, padara abas vietējās konfigurācijas ticamas, un tunelis joprojām neizdodas.

Ko etiķete nekad nepateiks

Iekļaujiet īstajā līgumā programmatūras uzturēšanu, akreditācijas datu rotāciju, apstiprinātās konfigurācijas dublējumkopijas un atjaunošanas ceļu. Dalītas atbildības modelis, piemēram, modelis, ko publicē AWS parāda, cik tālu sadalījums var pārvietoties starp pakalpojumiem, un tas ir piemērs, nevis jūsu piegādātāja noteikumu definīcija. Kaut ko secināt no frāzes daļēji pārvaldīts ir veids, kā atjaunošanas saruna atklāj robu.

Apjomā jānosauc parastais operators un eskaluācijas ceļš katrai atkarībai. Lai kā piedāvājums sauktu pakalpojumu, praksē tas nozīmē tieši šo sarakstu.