iT邦幫忙

0

機房維護請益

小弟我公司最近因臨時被告知要接機房管理一案,因原IT同仁要離職須要我去接管,
到機房一看發現許多東西都是採用CENT OS 6,7 並非微軟系統管理,連防火牆也是採用軟體式作防護,看的小弟我膽顫心驚不知該如何是好,目前只主管已在詢問是否有什麼對機房規劃的想法,我想請各位前輩為大大們軟體式風險會高嗎?建議購買硬體式防護嗎?

看更多先前的討論...收起先前的討論...
深具挑戰性
加油~~~

趁此機會把清單開出來,淘汰掉你沒把握管理的東西
chsinzk iT邦研究生 2 級 ‧ 2018-10-31 12:14:22 檢舉
好奇你原本的職位是?
MES工程師 接機房管理
如同樓下說的
貴公司是否縮編?
如果縮編,請你加考RHEL相關證照!並要求提高薪資待遇30%!
如果沒有縮編,請人事招募相關技能的員工!

畢竟雖然都是IT 但是不同類型 知識技能也完全不一樣呀
kobecho iT邦新手 3 級 ‧ 2018-10-31 13:07:03 檢舉
沒錯我目前職位是MES工程師,目前公司主管仍在評估是否要找人來埔該職缺,雖然叫我提改善計畫但是題跟做又是另外一回事,
不了解的系統如何接管,基本上,就是一個坑,接著把 LINUX 的東西改成 MS 的東西,樓主知道要花掉多少預算嘛
簡單說啦,公司有五百個人,有十台要改,那光用戶端授權就要買五千套,就算你改用 核心授權,那也是一筆很嚇人的預算
不懂的沒關係,就直接講不懂,如果要接管,要先去上課,目前個人預算不足,看公司要不要出錢給你上課,自己隨便給他估各20萬的課程就好
相信公司就會開始找一個懂得工程師進來了,個人認為,先看狀況評估你要上的課程,要到什麼程度才有資格接管
專業的事情要專業的來,別採坑啊
yui81424 iT邦新手 5 級 ‧ 2018-10-31 13:19:18 檢舉
換個角度想,如果是我,接到機房裡面機器都是windows我應該也會很頭大...

從你的敘述,你說的軟體防火牆應該是指說機器都是各自有一個防火牆規則吧?如果你完全不懂怎麼使用Linux的話,我是覺得風險挺高的... 畢竟你光要盤點那一堆規則跟分析是不是安全就得費很大工夫了...
kobecho iT邦新手 3 級 ‧ 2018-10-31 13:21:09 檢舉
我也不想踩入坑,是坑洞太大了直接掉進去我也是對那位仁兄感到非常的不諒解,走的太突然讓上層措手不及反映
跟主管說 專業的事情要專業的來
你接手管理對公司不會有幫助
光是防火牆 或是L3 路由搞錯 就可以癱瘓全公司網路
runan5678 iT邦研究生 1 級 ‧ 2018-10-31 14:09:44 檢舉
標題是寫機房維護,個人猜測會不會主要是機房相關的管理機制與規劃像是門禁或不斷電系統之類等等的,而不是機房裡面各項系統或設備的維護,也許前人包山包海都有做,只是剛好機房這一項是分配到樓主身上,其他的東西已經分給其他人處理了
kobecho iT邦新手 3 級 ‧ 2018-10-31 14:19:56 檢舉
是全包只是剛好目前最嚴重的問題是在這區塊,門禁機制至少找的到人協助
機房維護是一門學問。
除了要對其作業系統了解之外。還得對軟體相關及一些硬體的進價有一定的認識才行。

從你的對話中,可以得知,你並不太適任這個工作。
如果真的硬著頭皮接的話,你真的會一個頭兩個大。
看你在公司的地位是怎麼樣的。我會建議你能不接就不要接。
因為機房的工作是一個非同小可的工作。

沒事的話就是閒閒沒事。但也並不太一定。因為隨時要注意一些網路及連線的相關問題。而且主動做這些事也是吃力不討好的。

曾經我擔任過某家的機房維護。平常我是設計個危機警報器給我。約二三天會看一下一些數據報表。這樣子維護了約2年後。該公司認為我沒在做事。叫我不需要在簽約服務。

我就說沒關係。過沒3個月就開始出事了。一度還被認為是我在搞鬼。還請來了另一名工程師協助檢查。(好死不死該名工程師還是我認識的,所以後續我才知道有發生這些事)
kobecho iT邦新手 3 級 ‧ 2018-10-31 14:37:33 檢舉
我之前也是做機房維護的工程師剛好想轉換跑道就跑來做MES工程師,沒想到好死不死的又被叫去做IT我也不願意!我也是前兩天才接獲消息去機房看了一下才知道問題那麼嚴重,建議規劃書也寫好呈上給老闆看了
只能等結果
混水摸魚 iT邦研究生 2 級 ‧ 2018-10-31 16:36:06 檢舉
有興趣就接,沒興趣就說不會…

這是我工作十多年的心得
https://www.webteach.tw/?p=2586
win要轉centos 得下不少功夫....
我去年才轉換跑道 現在一年過去了還不敢說有皮毛
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
2
yesongow
iT邦大師 1 級 ‧ 2018-10-31 12:22:50

貴公司是否縮編?
如果縮編,請你加考RHEL相關證照!並要求提高薪資待遇30%!
如果沒有縮編,請人事招募相關技能的員工!

kobecho iT邦新手 3 級 ‧ 2018-10-31 13:05:14 檢舉

公司並無縮編是原本那位IT自主性離職,因公司某些緣故該IT無法配合所以就請我接下該工作

newkevin iT邦高手 1 級 ‧ 2018-10-31 13:27:03 檢舉

先私底下確認 是那些無法配合吧
如果是 工作內容 時間 / 設備採購
就風險粉高 自己要考慮清楚
至少先盯緊
交接文件 還原 備份 ......
至少談妥 萬一有問題 是否可以回來支援
費用時間的相關

kobecho iT邦新手 3 級 ‧ 2018-10-31 16:59:01 檢舉

/images/emoticon/emoticon46.gif

1
WilliamHuang
iT邦研究生 1 級 ‧ 2018-10-31 14:04:01

兩個角度跟你解釋
1.用liunx本身要技術性跟思維
這樣自己的價值很高因為省下很多授權成本
2.但是換個人就慘了
如果Windows/Linux各占一些比例
才不會讓公司陷入"非你不可得"窘狀
3.所以我猜他應該已經獲得控制權
跟公司要求加薪 但是公司應該是
又不是只有你會的態度
我曾說過不是只有他會可是他最熟你就慘了

我不偏Win或Linux因為公司經費跟考量不一樣
所以需要的IT人員跟專長不太相同
謝謝

0

望向
雷大神 raytracy
樣樣通
樣樣精
學海無涯啊 !

看更多先前的回應...收起先前的回應...
Ray iT邦大神 1 級 ‧ 2018-10-31 16:50:25 檢舉

幹....我也很想睡覺好嗎.....

kobecho iT邦新手 3 級 ‧ 2018-10-31 16:57:32 檢舉

雷神大大是我崇拜的大神/images/emoticon/emoticon07.gif

raytracy
需要催眠師嗎 XD

唬爛 iT邦好手 1 級 ‧ 2018-11-01 01:56:34 檢舉

神...是不用睡覺、吃飯的,逃...

天上一天人間一年
神也是要睡覺吃飯的,聽說冬天的時候神都在睡覺
一睡四個月,吃飯也吃很久,一吃就是半個月不見了

Ray iT邦大神 1 級 ‧ 2018-11-01 09:36:02 檢舉

上面這個我喜歡...不過那樣過日子可能比較像熊...

fireflybug iT邦研究生 4 級 ‧ 2018-11-01 10:14:07 檢舉

三位都是我的偶像!

其實我現在也是通通都做的萬用「雜工」。
但還好我家boss還算對我「很好」

了解我一個人要應付那麼多事會有點吃力。(主要是因為時間上來不及)
所以有增加人手給我用。

0
ken040714
iT邦新手 5 級 ‧ 2018-11-01 09:53:34

跟我的遭遇好像
我寫程式寫好好的
上頭可能看到IT太閒,幾乎整天去抽菸蝦晃
就突然縮編資遣IT,叫我去接
只好硬著頭皮接
而且只有半天交接....等於沒交接
前半年壓力超大,因為根本沒碰過Linux、firewall、L3、ESXI、VM、AD啊!!
還要兼管RD的CAD license相關設定
還要自己摸熟整個備份機制、災難如何回復
因為東西都不是你自己搞的
你很難去完全了解這台伺服器做了哪些設定
要問前任問題對方也是愛理不理已讀不回
而且我還有程式的工作要顧,那段日子兩邊都要兼顧...
好死不死就有碰到MailServer掛點、網路異常、CAD異常等
經過這些事真的會讓你突然進步
現在設定摸熟了,備援機制比較完善了就真的比較輕鬆
但薪水也只調10%而已...
不過學到很多東西是真的
就看你要不要接受這個挑戰,以後轉職或是不爽提離職時可以談比較多...哈哈

0
harrytsai
iT邦新手 1 級 ‧ 2018-11-05 17:35:17

這都是經驗,多學一點以後就比別人懂一點,linux基本上很少出問題,備份也是設定在crontab 排程裡面,防火牆就基本的iptable,或者直接把內建防火牆關掉,由外層的防火牆管也可以,如果linux上面有在跑程式,那你就去看一下apache mysql的一些相關設定的書籍或者文章,但是不要去亂改設定,平常就看一下硬碟空間記憶體系統效能,大致上這樣就很足夠了,有多的時間自己在學習怎麼安裝linux apache mysql php ftp 相關的服務設定,一般都會推薦你去鳥哥爬文,linux的資源還蠻充足的,而且大多數的問題在log裡面都會詳細記錄,你只要把問題貼到google上面,一步一步地去找答案,很快就會上手了。

0
SunAllen
iT邦研究生 1 級 ‧ 2018-11-07 10:37:43

建議購買硬體式防護嗎?

請問大大...貴公司的電腦使用或架構,大約有多大? 或 多少台電腦或主機之類的?

另外,您提到的軟體式防火牆,在貴公司,存在多久了? 是那位離職的前人架設的,還是在他之前就已經存在了?

kobecho iT邦新手 3 級 ‧ 2018-11-07 10:54:44 檢舉

電腦大約50~100台
軟體是防火牆已存在N年是當初離職那位同仁所架設的

SunAllen iT邦研究生 1 級 ‧ 2018-11-07 11:24:40 檢舉

已存在N年,又是當初離職同仁所架設的(應該和您提問中的人,是同一位)

那,在防火牆本身的功能或穩定性上,可能不是需要太擔心的,從您提供的資訊來看,己經存在N年了,如果不是穩定性和安全性方面都做到足夠,就是那台軟式防火牆,是假的...(這應該不可能啦)

如果是小弟在局中,短期來看
可能先不變,但把改修改的密碼都改一改。
把網路環境和各設備間的關係,都先確認及熟透。

中長期,如果我或我老闆,對防火牆這事很CARE,那...就換一換吧,已經存在幾年的東西,僅管穩定,但軟體防火牆,畢竟是架設在OS之上,而OS又是架設在主機或PC之上,如果硬體零件壞了,又沒有料件...那更麻煩。

假設,目前的防火牆,只是常見的Layer 3/4 的防火牆,看老闆要不要換個兼有Layer 7的,大家都不會夜長夢多。

如需要防火牆的資訊,這一串回覆裡,有位『門神』,有興趣可以Talk Talk…

在何處工作,工作內容異動了什麼,機房裡有什麼設備,不是最重要的...

最重要的是,公司的特性,對資訊設備的需求,對資訊設備無法使用時的容忍度...再次深度瞭解些之後,您應該就比較不會

膽顫心驚不知該如何是好

什麼linux, windows 都不是重點...

重點是,您會繼續待在這間公司嗎? 如果會,上述的建議,希望有小微小的幫助。march 是車,benz 也是車...只是大小不同、售價不同、安全性不同...但都是車XD

我要發表回答

立即登入回答