Der größte Lenin-Kopf der Welt. Ratsplatz in Ulan-UdeWenn Sie ein zweijähriges geografisches Projekt im ganzen Land durchführen, erwarten Sie Probleme mit der Koordination, seltsame Beziehungen zu Auftragnehmern, Lader mit Servern in der Hand, nicht vertretene Häfen für TK und vieles mehr. Das Leben hat mich darauf vorbereitet: All dies ist in der Methodik der Ausbildung von Projektmanagern perfekt beschrieben.
Alles war nicht umsonst.
Solche Geschichten sind sehr gut zu erzählen nach ein paar Jahren im Raucherzimmer, aber nicht um sich bei Projekten zu treffen.
Was musste getan werden?
Im Herbst 2016 entschied sich eine große Organisation schließlich für den Wechsel zum VDI-Zugang am Arbeitsplatz. Ihre Anwendungssoftware hat sich geändert, ihre Computer jedoch nicht. Daher würde sich dies in Zukunft unweigerlich verlangsamen. Nachdem wir die Kosten für die Aktualisierung der PC-Flotte geschätzt hatten, beschlossen wir, sofort den nächsten Schritt zu tun. Und ging zu VDI.
Im Jahr 2017 haben wir in mehreren Regionen 5.000 Jobs abgeschlossen.
Die Architektur der Lösung wurde zum Zeitpunkt des Wettbewerbs festgelegt. Sie ist wie folgt:

Wie Sie sehen können, gibt es 5 Serverknoten (dies ist die Platzierung in Rechenzentren und an separaten Standorten), einen für eine Gruppe von Regionen. Diese fünf Standorte sind über VPN über das Unternehmensnetzwerk der Organisation verbunden (in der Mitte befindet sich ein bestimmter Knoten mit Produktionsdatenbankservern). Am unteren Rand des Diagramms befinden sich die Arten von Jobs.
Weich:

Der Kern ist eine hyperkonvergente Architektur mit VSan, VMWare ist ein Hypervisor bis Version 7. Elf Server: 3 Verwaltungsserver, 8 Computer, Switches. Physisch ist dies ein Rack: Kryptowährung, Kontrollnetzwerk, Controller, vSAN, Produktion. Jedes Rack kann bis zu 5.000 Benutzer aufnehmen. Für das nächste Jahr ist eine Verdoppelung geplant.
Remote Escort ist im Vertrag enthalten, aber Sie müssen mit Ihren Füßen fahren: Es ist nicht möglich, eine Reihe von Dingen mit den Sicherheitskräften zu koordinieren. Wir haben fünf Mitarbeiter, die vom Zentrum eskortieren. Außerdem haben wir in allen kommenden Regionen Unteraufträge, die ein Stück Eisen ersetzen. Ersatzteile werden nicht gelagert, alles wird dupliziert. Wir kaufen am nächsten Werktag bei Eisenproduzenten ein, Ersatzteile werden von Händlern gelagert.
Aus Sicht des Benutzers berühren wir an den endgültigen Arbeitsplätzen nichts, außer dass wir ein weiteres Symbol auf dem Desktop platzieren. Sie sind damit verbunden. Irgendwann werden ihre Administratoren entscheiden, dass es ausreicht, die Software auf lokalen Festplatten zu aktualisieren, und wenn Benutzer sich daran gewöhnen, nur dieses Symbol belassen.
Starten Sie
Zu Beginn der Arbeit wussten wir, dass es ziemlich teuer ist, eigene Optiken für Unternehmen zu installieren (was logisch ist). Deshalb kauft sie Kanäle von Backbone-Anbietern. In den meisten Fällen ist dies kein Problem, aber in Kamtschatka haben sie beispielsweise ein Satellitentor. Dies schafft gewisse Überraschungen für VDI. Ein wenig voraus - das Projekt wurde dort noch nicht verteilt, aber in einigen Städten haben wir sehr enge Kanäle.
In Bezug auf die Arbeit mit der Anwendung sind Benutzer für den Streifen ziemlich anspruchslos - es gibt statische Bildschirme, und nur der Cursor bewegt sich. Sie senden jedoch häufig Scans von Dokumenten, z. B. Pässe für ein Kundenprofil. Dies erzeugt eine zusätzliche Belastung für den Kanal.
Die drei Basisstandorte sind ihre eigenen Serverknoten in ihren eigenen Büros im Stadtzentrum. Zwei weitere sind externe Rechenzentren, in denen Zäune für dieses Unternehmen hergestellt werden.
Typische Schwierigkeiten
Die erste Stufe ist eine Prüfung. Sie fahren entlang der Punkte und schauen mit Ihren Augen, wo das stehen wird. Sie fragen sich, wie und was: Sie kommunizieren mit lokalen IT-Spezialisten, überprüfen die Arbeitsregeln auf den Websites, sehen, wo die Kisten abgelegt werden müssen, wer im 4. Stock etwas aufnimmt, ob Umzugsunternehmen benötigt werden, wie bei Ausweisen für diese. Wir reisten zusammen: Ich, PM für die Organisation und der Architekt (er ist auch der technische Direktor des Projekts). Irgendwo wurden zusätzliche Router benötigt. An zwei Standorten gab es keine notwendigen Anbieter, der Kunde verhandelte mit ihnen, um die Verbindung dort zu verlängern.
Es war notwendig, das obige Problem beim Laden des Kanals mit Scans zu lösen. Folgendes passiert: Der gesamte Stream vom Scanner wird an den Serverknoten gesendet, und dort findet bereits eine Verarbeitung statt. Tatsächlich war es notwendig, eine Vorverarbeitung in den endgültigen Subnetzen durchzuführen, bevor das Unternehmensnetzwerk verlassen wurde. Es gibt Vorschriften zum Scannen, damit das Dokument unterscheidbar ist. Es gibt VMware-Tools - wir haben ihre Experten mit Optimierungen, Tests und Beschleunigungen beauftragt. Sie schamanisierten, machten Voreinstellungen und fällten ein Urteil: Um schneller als es sich herausstellte, können Sie nur die Kanäle erweitern.
Die gleiche Arbeit wurde gedruckt.
Es gab Probleme mit den Treibern alter Modelle von Multifunktionsgeräten. Jedes Typbild wurde zusammen mit Menschen aus der Region erstellt. Jede Region wurde von einem eigenen Team begleitet. Wir gaben ein Testbild heraus, sie füllten sich mit Brennholz, Software, testeten, dass alles funktioniert, und gingen dann zum Kampfpool. Für jede Region wurde ein Basisbild für Arbeitsplätze erstellt. Sie unterscheiden sich in einer Reihe von Treibern für Druckerscanner und ein wenig Software. Benutzer einer Region arbeiten mit einem Bild. Eine Person stellt eine Verbindung von dieser virtuellen Maschine her und wechselt zu ihren Anwendungen. Benutzer gehen nicht in "fremde" Regionen.
Die Hauptschwierigkeiten, die bei der Konfiguration von VDI aufgetreten sind. Die Sicherheitskräfte wollten sich lange und beharrlich nicht auf die Verbindung einigen. Der Grund ist einfach: Der derzeitige Rechtsrahmen für die Bilanzierung von Signaturen bleibt hinter der Realität zurück. Wir mussten Geschäftsprozesse klären, wiederholen und koordinieren. Das heißt, wir nahmen und begannen, ihre eigenen Arbeitsvorschriften zu schreiben.
Nachdem Sie die Bilder untersucht und zusammengestellt hatten, mussten Sie nur noch fahren und die Ausrüstung arrangieren. Wir wussten, dass uns Überraschungen erwarteten.
Atypische Probleme
Also, die Hauptstadt einer der sibirischen Regionen ... hier ist das Rechenzentrum, hier ist Ihr hartnäckiger Ort. Alles ist fertig, außer dass im Zaun kein Strom vorhanden ist. Die Verantwortlichen für das Rechenzentrum haben uns versichert, dass Sie das gesamte Rechenzentrum ausschalten müssen, um eine Steckdose innerhalb des Zauns herzustellen. Es ist notwendig, sich mit der Steuer und anderen Genossen abzustimmen, damit es an diesem Tag keine Gehälter, Steuern und überhaupt nichts Kritisches gibt. Es ist besser, es in sechs Monaten zu tun.
Wir haben mit der Planung begonnen. Unterwegs fanden sie den Auftragnehmer, der dieses Rechenzentrum gebaut hatte. Im Allgemeinen ist es für mich sehr seltsam, dass sie die Steckdosen nicht sofort ausgeführt haben. Mit automatischen Maschinen kostet man bis zu 5.000 Rubel. Das Zimmer ist gut gemacht, alles ist auf Schneider. Es stellte sich heraus, dass APC-Technologie-Steckdosen auf Bestellung geliefert werden, da sie nur von wenigen Personen benötigt werden. Die Bestelldauer beträgt 11-14 Wochen. Sie sind nirgendwo. Aber wir wurden, wie in diesem Witz, durch russische Aushöhlungen gerettet: Irgendwann nahm der Auftragnehmer auf und erinnerte sich daran, dass in den Behältern eine nicht gemeldet war. Das Rechenzentrum musste nicht getrennt werden. In diesem Jahr expandieren wir wieder, es wird wieder keine Steckdosen geben - der Kunde versprach, eine Entscheidung zu treffen, auf der Baustelle zu bleiben oder diese 2 Wochen vor dem Start der Ausrüstung zu ändern.
Und hier ist, was in der Stadt mit mehr als einer Million Einwohnern passiert ist - ein industrielles Rechenzentrum, das sich als sehr cool positioniert. Im vergangenen Jahr gab es im Allgemeinen keinen Ort, an dem der Müll weggeworfen werden konnte. Die Box vom Server bleibt - nehmen Sie sie selbst heraus. Und Sie sind auf Geschäftsreise. Sie bestellen einen Container, nehmen ihn heraus. Nun, zumindest haben wir, gelehrt durch bittere Erfahrung, im Notfall Bargeld im Voraus. Vor Ort stellt sich heraus, dass alles schnell erledigt ist, aber mit der Buchhaltung und dem Schließen all dieser Kosten ist es ein ganzes Abenteuer. Versuchen Sie, die Anordnung zur Entfernung des Müllwagens in den Reisekosten zu rechtfertigen. Davor gab es vor einigen Jahren ein Problem: Luftplattformen wurden beauftragt, Klimaanlagen zu warten. Das gleiche Problem.
Abfahrten am Abend. Um 4 Uhr morgens Moskauer Zeit flog ein Start, ein Flug quer durch das Land, um 8 Uhr morgens ein und sofort, wenn Sie zu einem Meeting gingen, wurden Sie von einem Kunden empfangen. Von dort zum Objekt. Und so verlief der zweite Arbeitstag direkt nach dem ersten. Und lass es uns sehen, aber lass es uns tun - du kannst es irgendwie nicht ablehnen. Bei solchen Flügen müssen Sie immer einen zusätzlichen Tag einplanen.
Die Moskauer, die zu Ihnen kommen, um alles einzurichten, sind zweifach. Einerseits vertrauen sie nicht ganz, weil ein Fremder. Andererseits wollen sie sehr aktiv helfen, weil sie wissen, dass in verschiedenen Regionen gearbeitet wird. Daher wird alles entschieden, was vor Ort entschieden werden kann. Und immer noch versuchen, die Stadt zu zeigen. Während Sie niemanden kennen - eine vorsichtig-wohlwollende Haltung. Dennoch sind solche Projekte für sie eine kleine Feier, denn IT-Mitarbeiter können im Bundeszentrum nach etwas fragen. Alle Einkäufe bei ihnen sind zentralisiert: Sie schreiben eine Begründung an das Zentrum und kaufen dort. Im Rahmen unseres Projekts werden alle Begründungen „das Internet breiter und dicker machen“, „den Serverraum vergrößern“ usw.

Es wurde viel an der Kommunikation zwischen ihren Abteilungen gearbeitet. Seitens des Kunden haben viele Abteilungen und Abteilungen an dem Projekt teilgenommen, sie sind alle unabhängig. Trotz all dieses Pilotprojekts wird jede der zugehörigen Abteilungen nur gemäß den internen Anweisungen arbeiten. Sie sollten trotz der Tatsache, dass sie nicht oder schlecht kommunizieren - mit allen kommunizieren, sich kennenlernen, sich die Mühe machen, schreiben. Infolgedessen stellt sich heraus, dass sie an der internen Organisation ihrer Arbeit beteiligt sind. In einigen Städten haben wir Briefe für sie geschrieben, die sie bereits an andere Personen innerhalb der Organisation gesendet haben.