Nánast ný uppsetning hjá fyrirtæki

[Hallipalli]

Langaði að fá smá hugmyndir, umræðu, heilræði o.fl.

Fyrirtæki sem er með c.a. 20-30 notendur er með netkerfi og allt því tengt í svolitlum hrærigraut. Húsnæðið er stórt m.a. verslun, skrifstofur og lager. Málið er að það eru snúrur sem liggja um allt ómerktar og c.a. 2-3 switch skápar í húsinu á mismunandi stöðum, ásamt litlum random switchum hér og þar. Settur var upp ræfilslegur 300mps TPlink router fyrir wifi sem er löngu sprunginn. Tölvurnar eru í raun ekki á neinu kerfi (fólk bara loggar sig inn með windows auðkennum, s.s. windows sér um notendur). Server er inní geymslu sem er öll í drasli, hann er tengdur við vara aflgjafa. Kerfið er mjög random t.d. gamlir cisco switchar sem hætta að fá support 2019, gigaplex switchar og fleira. Sumt af þessu virðist vera gamalt en virðist samt vara 10/100/1000 switchar. Snúrur fram í verslun eru mjög vel frágegnar en inná lager eru þær ofan á hillum og hér og þar strengdar yfir loftið. Aðilinn sem sá um þetta er hættur (en vonandi fáum við upplýsingar frá honum) og sá hann alfarið um kerfið og setti það upp að mestu. Svo ég veit ekkert um admin viðmót á kerfinu eða neitt. Myndavéla kerfi er óvirkt þar sem að þegar það var kveikt á því hægist á öllu netinu. Nethraði var mældur fljótlega í random vél og skilaði 28mps og wifi skilaði um 30mps

Þetta þarf að taka í gegn er með nokkrar spurningar og vona að þetta hafi verið skiljanlegt.

Hvar er best að byrja?
Hvaða kerfi mynduð þið mæla með ef það þyrfti að kaupa nýjan búnað...Unifi?
Enginn Active directory er til staðar þar sem vélar eru bara uppsettar með windows og notaðar þannig....ætti að breyta því?
Hvaða búnað þyrfti að bæta við t.d. switchar, router, punktar, vélar, uppfærsla á server?
ENGINN snúra er merkt, hvernig er best að koma að því?
Server skápar eru með c.a. 1-2m snúrum sem þyrftum helst að vera bara 25cm algjört spagettí...skipta út?

[Jón Ragnar]

Haha algjör martröð að taka við svona.


Er gamli sysadmin ekki með neitt skjalað neinstaðar? Hann ætti að geta látið þig fá þessi gögn þar sem viðskiptavinurinn "á" kerfið.

[Hallipalli]

Hann kemur á mánudaginn veit ekki hversu vel skráð þetta er. Sýndist bara vera server-admin aðgangur lítið annað. Veit ekki hvernig viðmót þau eru með eða neitt þannig og helst myndi ég vilja þurrka allt kerfið út fyrir utan server (ekki einu sinni viss hvað er geymt á honum) því þau eru líka með aðgang hjá dk.is (sá að nokkrir voru með remote desktop inná það í gangi).

[worghal]

hafið þið skoðað að fara í þjónustu hjá einhverjum eins og Origo, Advania, Sensa, Þekking eða Opin kerfi?

Edit: gleymdi Sensa

[Viktor]

Úff maður fær bara kvíðahnút í magann við að lesa svona hryllingssögur

Þið byrjið væntanlega að athuga með eins og er talað um fyrir ofan, Advania, Origo, Sensa etc.

[depill]

Langaði að fá smá hugmyndir, umræðu, heilræði o.fl.

Fyrirtæki sem er með c.a. 20-30 notendur er með netkerfi og allt því tengt í svolitlum hrærigraut. Húsnæðið er stórt m.a. verslun, skrifstofur og lager. Málið er að það eru snúrur sem liggja um allt ómerktar og c.a. 2-3 switch skápar í húsinu á mismunandi stöðum, ásamt litlum random switchum hér og þar. Settur var upp ræfilslegur 300mps TPlink router fyrir wifi sem er löngu sprunginn. Tölvurnar eru í raun ekki á neinu kerfi (fólk bara loggar sig inn með windows auðkennum, s.s. windows sér um notendur). Server er inní geymslu sem er öll í drasli, hann er tengdur við vara aflgjafa. Kerfið er mjög random t.d. gamlir cisco switchar sem hætta að fá support 2019, gigaplex switchar og fleira. Sumt af þessu virðist vera gamalt en virðist samt vara 10/100/1000 switchar. Snúrur fram í verslun eru mjög vel frágegnar en inná lager eru þær ofan á hillum og hér og þar strengdar yfir loftið. Aðilinn sem sá um þetta er hættur (en vonandi fáum við upplýsingar frá honum) og sá hann alfarið um kerfið og setti það upp að mestu. Svo ég veit ekkert um admin viðmót á kerfinu eða neitt. Myndavéla kerfi er óvirkt þar sem að þegar það var kveikt á því hægist á öllu netinu. Nethraði var mældur fljótlega í random vél og skilaði 28mps og wifi skilaði um 30mps

Þetta þarf að taka í gegn er með nokkrar spurningar og vona að þetta hafi verið skiljanlegt.

Hvar er best að byrja?
Hvaða kerfi mynduð þið mæla með ef það þyrfti að kaupa nýjan búnað...Unifi?
Enginn Active directory er til staðar þar sem vélar eru bara uppsettar með windows og notaðar þannig....ætti að breyta því?
Hvaða búnað þyrfti að bæta við t.d. switchar, router, punktar, vélar, uppfærsla á server?
ENGINN snúra er merkt, hvernig er best að koma að því?
Server skápar eru með c.a. 1-2m snúrum sem þyrftum helst að vera bara 25cm algjört spagettí...skipta út?

Sko fyrst ætlar þú að sjá um þetta sjálfur ? Eða ætlarðu að fá þér einhvern MSP til að gera þetta ? Ef nottulega MSP ( Tactica, Premis, OK, Origio, Advania, Sensa e.t.c ) þá bara hættirðu að spyrja og hendir þessu alveg út.

Enn ef þú ætlar að gera þetta sjáflur, ég myndi byrja á netkerfinu.

A) Miðað við hraða eru þið væntanlega á VDSL. Pantaði þér inn aukalínu ( getur bara verið heimilislína ) og settu myndavélakerfið á það.
B) Kauptu zoomer, þá verðuð enga stund að merkja þessar snúrur
C) Dragðu allar snúrur í sama tækjaskápinn. 20-30 notendur nema að vegalengdin sé eithvað rugl ( 60-70m ) ætti ekki að þurfa að vera í mörgum tækjaskápum. Ef ekki kauptu þér standard svissa setup (ekki freistast í unmanaged sviss út af peningum, kostar þig meira til framtíðar )
D) Kauptu þér bara UniFi svissa og UniFi APa
E) Myndavélakerfið á sér vlan

Hin spurning með uppsetning á vélum, auðvita langar mig að henda þér í eina átt. Enn hvað er verið að keyra á þessum vélum? ( eða hvað verður nauðsynlega að keyra á þessum vélum ) Og með serverinn hvað keyrir á honum sem verður nauðsynlega að keyra.

Þetta hljómar rosalega eins og þið ætlið ekki að vera með kerfisstjóra enn viljið gera þetta ódýrt. Ég myndi halda það sé bara betra að fá einhverjar aðila sem gera ekki neitt eins og aðilana sem ég nefndi að ofan til að sjá um þetta fyrir ykkur,

[Klemmi]

Fer eftir því hversu mission critical þetta er.
Má vera netlaust þarna yfir helgi t.d.?
Allavega byrja á því að taka saman hvað þarf að fá net. Hvaða tölvur, serverar, myndavélar etc.
Síðan taka saman hvaða netbúnaður er til staðar ef þú vilt hafa möguleikann á því að nota hann áfram.

Ef þetta eru samt ekki nema 20-30 notendur, þá myndi ég alvarlega íhuga að nýta sem allra minnst áfram, kaupa nýjan vandaðan búnað sem þú treystir og gera þetta bara rétt. Þarf ekki að vera mjög dýrt m.v. fjölda notenda sem þú nefnir, og engin ástæða til að halda upp á gamlan búnað til að spara einhverja þúsundkalla, líklegt að þegar upp sé staðið verði sparnaðurinn enginn.

Engin spurning á að skipta út of löngum snúrum í server skáp, lítill sem enginn kostnaður þar, líklega bara verið notaðar lengri snúrur því styttri voru ekki til staðar.

Varðandi active directory og gamla switch, þarftu managed switcha fyrir þetta? Þú nefnir "gamlir cisco switchar sem hætta að fá support 2019", er verið að nota einhverja managed fítusa, eða geturðu bara fengið þér "heimskan" switch?
Er einhver ástæða til að færa sig yfir í active directory? Hvernig fyrirtæki er þetta? Þarf að aðgangsstýra notendum inn á sér kerfi, eða bara að aðgangsstýra þeim inn á allt kerfið?
Því ef allir starfsmenn mega hafa aðgang að öllu, þá myndi ég bara læsa netkerfinu á t.d. MAC addressur. Jújú, þá þarf að bæta við í hvert skipti sem einhver skiptir um síma eða fartölvu, en það er lítill fórnarkostnaður í samanburði við að hafa flóknari aðgangsstýringu ef hennar er ekki þörf.

[Hallipalli]

Takk fyrir svörin...kannski er þetta einum of mikið fyrir einn aðila að setja upp en auðveldara að sjá um þegar þetta er komið í stand.

Ætla hafa samband við þjónustur sem bjóða uppá aðstoð við þetta og fá tilboð í kerfi. Mæliði með einhvejrum sérstökum aðila.

Finnst þessi umræða mjög flott. Þetta er lítið fyrirtæki reyndar tvö sem eru í sama húsnæði (sami eigandi) í raun ekki tækni fyrirtæki þótt annað þeirra gæti flokkast sem það....en "tækni" fyrirtækið er í raun bara með 4 starfsmenn eins og er en fer hratt vaxandi. Veit ekki hversu lengi fyrirtækin verða í sama húsnæði en ekkert verið rætt um flutninga

[russi]

Þú þarf að management switcha í þessu(semsagt skiptu þeim öllum út), færa myndavélar á sér VLAN. Taka til í skápum og slíku eins og hefur komið fram hér. Þetta er það sem ég myndi byrja á. Við þetta færðu þægilegri yfirsýn yfir kerfið. Þá geturu farið í pælingar varðandi servera, AD og allt slíkt.

Hér búið að benda á stærri aðila til að kikja á þetta fyrir þig og er það gott, minni aðilar eru líklegri til að vera ódýrari þegar uppi er staðið og líklegri til að veita betri þjónustu.
Hef oftar en ekki rekist á í minni vinnu að stóru aðilarnir séu tregari til að þjónusta "litlu fyrirtækin sín" þegar eitthvað kemur uppá, á þá við t.d. ef það er skortur á tæknimönnum þar, aðrar ytri ástæður og meira sem má nefna. t.d. þegar kreppan var 2008 var gósentíð þar sem ég vinn því stóru kallarnir eins Opin Kerfi, Nýherji og allt það fóru að einbeita sér að "stóru fyrirtækjunum" - fengu auðvitað litlu fyrirtækin á sitt borð með undirbjóða en svo fengu þau skerta þjónustu þegar á reyndi á þeim tima. Er farinn sjá þetta gerast aftur núorðið, þeas undirboðið, þetta mun allt enda eins.

[Tbot]

Frá mínu sjónarhorni mundi ég byrja alveg í grunninum.

Fá annað hvort grunnteikingu af húsinu eða rissa það upp.
Merkja inn staðsetningu á búnaði núna, þ.e. switch/rack server(s) og nettenglum.
Þetta hjálpar líka til að sjá að engin staðsetning fer yfir 100m í cat strenglögn.
Línleitari(zoomer) er síðan góður til að finna út með strengi.

Næsta skref er að ákveða hvort á að færa einhvað til / eða ný staðsetning er betri fyrir búnað. Þá á ég við servera/switch og slíkt., inni í þessu er líka sú ákvörðun hvort á að reka þetta sjálfir eða kaupa þjónustu/útvistun.


Núna er hægt að bæta við notendabúnaði, hvort sem það eru tenglar eða þráðlausir punktar.

Því það er peningaeyðsla að fara í lagnadrátt fyrr en allt hitt er klárt.



Varðandi myndavélakerfið, þá er eðlilegt að það hægist á netkerfinu, því það er gríðarlegur gagnaflutningur frá myndavél til servers.

[nidur]

Skemmtilegt verkefni þetta

Vonandi færðu eitthvað budget.

[Hallipalli]

skal taka myndir á mánudaginn og reyna sýna ykkur. Sendi pósta á nokkur þjónustu fyrirtæki ætla kíkja í heimsókn til Tactica á mánudaginn og spjalla við þá...er semí að taka mín fyrstu skref eða fyrsta stóra skrefið í þessu og þetta er ROSALEGT verkefni en finnst það ótrúlega spennandi

[Njall_L]

Ætla hafa samband við þjónustur sem bjóða uppá aðstoð við þetta og fá tilboð í kerfi. Mæliði með einhvejrum sérstökum aðila.

Hef góða reynslu af Tindum tæknilausnum. Góð þjónusta og eru að bjóða Unifi búnað á mjög góðum verðum.
http://www.tindar.is

[frr]

Í fyrsta lagi þarf að kortlegga lagnirnar, vegalengdir og tegundir kapla.
Það er ekkert víst að switcharnir séu ónýtir eða lélegir, frekar að rangir kaplar séu notaðir og e.t.v. undarlega tengt á milli.
Miðað við hvernig þú lýsir þessu finnst mér ólíklegt að það séu gamlir gigabit switchar þarna, ekki það langt síðan þeir fóru í almenna notkun, nema þú eigir við optical tengingar.
Ef þú ert ekki að nota layer 3, vlan o.þ.h. þá duga off the shelf switchar.
Það að myndavélakerfi setji allt á hliðina bendir til vandamála sem ættu ekki að vera til staðar.

Ég myndi samt splæsa í einn góðan gbit switch við serverinn og tengja router og alla aðra switcha á það.

Eitt sem getur verið vesen á sumum switchum eru hringtengingar, núorðið eingöngu á gömlum eða mjög einföldum switchum.

[Baldurmar]

Myndi líka skoða Meraki kerfið, held það kosti soldið en á að vera minna/auðveldara viðhald

[Hallipalli]

Takk fyrir svörin og einkapóstin hef nóg að hugsa um um helgina og verður spennandi næsta vika.

[mainman]

Ætla hafa samband við þjónustur sem bjóða uppá aðstoð við þetta og fá tilboð í kerfi. Mæliði með einhvejrum sérstökum aðila.

Hef góða reynslu af Tindum tæknilausnum. Góð þjónusta og eru að bjóða Unifi búnað á mjög góðum verðum.
http://www.tindar.is

Ég verð að vera sammála þessu.
Tindar redda þessu fyrir þig hratt og öruglega og verða pottþétt með lægsta verðið.
Hef bara heyrt gott af því fyrirtæki.
Mæli með að þú tékkir á því.
Gangi þér vel með þetta.
Kv.

[MrIce]

Ef þetta á að vera gert properly og vera frekar user friendly myndi ég hiklaust skella mér í ubiquity setup. Kostar helling í startup já (þar sem þetta er allt nýtt og það) en long term performance og user-friendlyness ? Hiklaust.

[Hjaltiatla]

Smá viðbót við það sem hefur ekkert endilega komið fram hér á undan

*sækja config af switch/router - um
*Afrita serverinn (og það sem þú metur ómissandi)
*Nmap scan eða Lansweeper scan og angryp ip scan (til að átta þig betur á umhverfinu)
*Skoða tæki eins og prentara hvort þeir eru að tala við einhvern DNS hjá ISP (ef þú ætlar að fara annað með netkerfið)

*Ubiquity búnaður er fínn í þetta verkefni ef þú ert með budget í það, POE er soldið sér á báti hjá þeim þannig að Cisco POE switch myndi ekkert endilega keyra upp myndavél eða AP frá þeim.

*FYI: Hringdu skaffa þér edgerouter lite í fyrirtækjaþjónustunni sinni.
*Gætir sett upp Spicework helpdesk ef þú villt halda utan um mál (er frítt)
*Confluence er ljómandi gott tól til að halda utan um skjölun
*Athuga þjónustusamninga (ef þeir eru til)
*Kaupa þér Brohter label maker vél

[Hallipalli]

Takk takk....skoða allt í næstu viku hef nóg að gera í rannsóknar vinnu. Eina sem ég veit er að þau eru að nota dk.is líklegast fyrir posa eða eitthvað álíka og hafa remote desktop á vélar frá þeim (veit ekki afhverju skoðaðið lítið um daginn), heyrðu að þau nota https://tresorit.com/ fyrir skjal vinnslu (vinna saman og eitthvað fleira). Það virðist ekki vera nein regla á neinu, allt opið og líklegast eru prentarar bara tengdir með usb við hverja tölvu eða eitthvað álíka. Eins og ég sagði ég þarf að fara yfir allt. Allt frá uppsetningu og frágangi yfir í security því ég held að það hafi bara verið einhver aðili sem bara sá um þetta því hann "kunni" þetta á sínum tíma.