ЦОД-қа орналастыру туралы келісім-шарт: қолжетімділік, қауіпсіздік, инциденттер

Неліктен бұл тармақтар бизнес-жүйелер үшін маңызды

Бизнес-жүйелер тестілік стендтерден өзгеше: тоқтаудың нақты бағасы бар — сатылымдар тоқтайды, есептер бұзылады, онлайн-қызметтер қолжетімсіз болады және айыппұлдар мен репутациялық шығындар тәуекелі өседі. Сондықтан шартта жалпылама уәделер емес, нақты ережелер маңызды: кім залға кіре алады, не инцидент саналады, қашан жұмыстар жүргізуге рұқсат бар және тараптар қаншалықты жылдам әрекет етуі тиіс.

Егер ЦОД-қа орналастыру шартына нақты шарттар енгізілмесе, әдетте проблемалар мынадай көрініс табады: маңызды қызметкер «қате» тізімге байланысты жабдыққа бара алмайды; қолжетімділік "мүмкіндік бойынша" беріледі және бұзушылықты дәлелдеу қиын; жоспарлы жұмыстар жүктеме шыңына түскенде хабарлама тым кеш келеді; инцидент "қабылданды", бірақ қашан қалпына келетінін және қандай нәтиже талап етілетінін түсіндіру қиын; жауапкершілік шекарасы туралы дау басталады: ЦОД қызметі қай жерде аяқталады және клиенттің міндеті қай жерде басталады.

Қолжетімділік пен физикалық қауіпсіздік туралы бөлімдер базалық тәуекелдерді жояды: рұқсатсыз кіру, мердігерлердің әрекеттері, тасымалдағыштармен жұмыс, келушілерді сүйемелдеу тәртібі, рұқсат деңгейінде бақылау. Бұл бизнес-жүйелер үшін тағы да маңызды, себебі көптеген салалар (мемлекеттік сектор, қаржы, медицина) расталатын қолжетімділік режимін және келушілер есепке алуын талап етеді.

Жұмыс терезелері мен хабарландырулар «тосын сыйдан» қорғайды. Егер алдын ала энергияны ауыстыру, желілік схемаларды өзгерту немесе залдағы жұмыстар қашан рұқсат етілетіні жазылмаса, жұмыс уақытында тоқтау болу ықтималдығы жоғары және кінә кімде деген дау туындайды.

Шарттағы ең қауіпті бөлім — «мүмкіндік бойынша» немесе «орындалатын ақылға қонымды мерзімде» сияқты анықтамасы әлсіз формулировкалар. Апат кезінде олар реакцияның өлшенетін мерзімін немесе нақты нәтижесін бермейді: кім және қашан өтініш ашуы, келуі, қолжетімділік беруі немесе сервисті талап етілген күйге қайтаруы тиіс.

Терминдер мен жауапкершіліктің шекарасы: кейін дау шықпау үшін

ЦОД-қа орналастыру шарттарында көбінесе дау сөзіне емес, ұғымдарға байланысты туындайды. Бір терминді әр түрлі адамдар әрқалай түсінуі мүмкін, әсіресе охрана, дежурная смена және мердігерлер қатысқанда. Қай нәрсенің кімге жататынын және "қолжетімділік" деген не екенін алдын ала бекітіп алу пайдалы.

Алдымен тараптарды және процестің қатысушыларын тізіп шығарыңыз. Тапсырыс беруші мен ЦОД операторының сыртында жиі күзет қызметі (жеке ұйым ретінде) және мердігерлер (орнатушылар, сервис инженерлері, тазалық, тасымалдаушылар) қатысады. Мердігерлерге рұқсат берілсе, кім оларға допуск рәсімдейтінін және олардың әрекеттеріне кім жауапты болатынын нақты көрсетіңіз.

Жауапкершіліктің шекаралары

Жабдықтан ғимаратқа дейінгі сызықты анық айқындаңыз. Бұл ең ыңғайлы түрде жауапты тұлға мен жұмыс тапсыру тәртібі көрсетілген қысқа аймақ картасы түрінде рәсімделеді.

• ЦОД ғимараты және инженерлік инфрақұрылым (электрмен жабдықтау, салқындату, өртке қарсы жүйе) — әдетте оператордың аймағы.
• Стойка немесе бөлінген аймақ (есіктер, құлыптар, датчиктер, пломбалар) — кім қызмет көрсететіні және кілттер кімде екенін көрсетіңіз.
• Тапсырыс берушінің жабдығы (серверлер, СХД, коммутаторлар) — әдетте тапсырыс берушінің аймағы, егер hands қызметі тапсырыс берілмесе.
• Кабельдер мен кроссировкалар — кім белгілейді, патч-кордтарды кім өзгертеді және "кездейсоқ жұлып алынған" жағдайға кім жауапты екенін алдын ала бекітіңіз.

"Қолжетімділік" дегенді не деп есептейміз

"Қолжетімділікті" деңгейлерге бөлу ұсынылады. Ғимаратқа физикалық кіріс, машиналық залға өту, стойкаға жақындау және стойка есігін ашу — әр түрлі тәуекелдер мен ережелер.

Тасымалдағыштар мен жабдықты әкелу/шығару тәртібін бөлек сипаттаңыз: актіні кім қояды, сериялық нөмірлер қалай тексеріледі, күзет пен тапсырыс берушінің өкілі тарапынан қосарланған бақылау қажет пе. Рөлдерді де бүкіл мәтінде бірдей атаңыз: әкімші (тізімдер мен өзгерістерді бекітеді), инженер (жұмысты орындайды), сопровождающий (ЦОД өкілі, алаңға жүргізеді), дежурная смена (24/7 өтініштерді қабылдап, оқиғаларды тіркейді). Егер түнде инженердің шұғыл келуі қажет болса, шарт нақты жауап беруі тиіс: кім допуск береді, кім сүйемелдейді және келісілген тапсырма шегінен шықса кім жауап береді.

Қолжетімділік пен инциденттер бөлімдерін қалай келісу: қадам-қадам бойынша

ЦОД-қа орналастыру шарты нақты өмірде жұмыс істеуі үшін қолжетімділік пен инциденттер туралы бөлімдерді бір түсінікті схемаға жинаңыз: кім жабдыққа кіре алады, қашан және ақау болғанда не болады. Әйтпесе ең қолайсыз сәтте "қолжетімділік бар, бірақ тек жұмыс күндері" немесе "инцидент қабылданды, бірақ ешкім әрекет етуге міндетті емес" деген нәтиже шығады.

Алдымен сіздің және ЦОД-тың қысқа дайындығын жасаңыз:

1. Жүйелер тізімін құрып, критикалықті бағалаңыз: 24/7 (төлегендер жүйесі), тек жұмыс уақытында (офистік қызметтер), тестілік стендтер. Бұл допусктерге және реакция мерзімдеріне әсер етеді.
2. Адам категорияларын және қолжетімділік деңгейін анықтаңыз: штаттық инженерлер, мердігерлер, қауіпсіздік қызметі, курьерлер. Әр категория үшін залға, стойкаға, тасымалдағыштарға немесе консольдерге кіру керектігін айқындаңыз.
3. Жұмыс терезелерін және рұқсат етілген үзілістерді келісіңіз. Егер тоқтау қабылданбайтын болса, бұл туралы нақты жазыңыз және жоспарлы жұмыстарды резервтеу мен айналып өту сценарийлеріне байлаңыз.
4. Инцидент матрицасын бекітіңіз: кім табады, кім хабарлайды, кім әрекеттерді орындайды, растауға, жұмыс бастаға және қалпына келтіруге қанша уақыт бөлінеді. Түнгі және мерекелік уақытта эскалация арналары мен тәртіпті нақтылаңыз.
5. Шұғыл жағдайда қалай қолжетімділік алатыныңызды жазып қойыңыз: бір реттік рұқсатты кім береді, тұлғаны қалай растау керек және допуск қанша уақыт алады.

Келісімшартта жұмыстар мен инциденттердің нәтижесі бойынша қандай іздер қалатыны жазылып қойылсын: келушілер журналы және іс-әрекеттер тізімі (кім, қашан, қай стойкаға), инцидент туралы есептер уақыты мен себебі көрсетілген, жоспарлы өзгерістер бойынша актілер, ауыстыру мен көшіруді растайтын құжаттар.

Мысал: клиникада жүйенің жазба қабылдау жүйесін ұстайтын сервер түнде шықса. Егер шартта тек "өтініш бойынша қолжетімділік" ғана көрсетілсе және түнгі растау мен реакция мерзімдері жазылмаса, инженер таңертеңге дейін күтуі мүмкін. Нақты ережелер болса, ЦОД инцидентті тіркеп, допускқа арналған регламентті іске қосып, сізге іс-шаралар таймлайны мен нәтижесі бар есеп береді.

ЦОД-қа кіру: кім, қашан және қандай шартпен кіре алады

Егер кіру ережелері анық жазылмаса, тіпті кішігірім тапсырма (диск ауыстыру, консольге қосылу, көрсеткіш алу) бизнес-жүйені тоқтататын жағдайға әкелуі мүмкін. Сондықтан шартта алдын ала түсінікті кіру режимін және ерекше жағдайлар тәртібін бекіту керек.

Бастапқыда режимді белгілеңіз: 24/7 қолжетімділік немесе график бойынша. Демалыс күндер мен мерекелер қалай есептелетінін, қысқартылған күндер бар ма, апат кезінде не болатынын жазыңыз. Сонымен қатар шұғыл допуск туралы шешімді кім қабылдайтынын және оны қанша минут немесе сағат ішінде ұйымдастыру керектігін айқындаңыз.

Одан кейін кіру процедурасын бекітіңіз: өтініш (тикет немесе хат), допускталған тұлғалар тізімі бойынша тексеру және пропуск рәсімдеу. Охранада дау шықпай тұру үшін тапсырыс берушінің қай адамдарынан кім деректер жібере алатынын алдын ала анықтаңыз.

Шарт мәтінінде бірнеше негізгі нәрсені нақтылау пайдалы:

• демалыс және жұмыс уақытына қатысты қолжетімділік режимі;
• өтініш беру тәсілі және минималды хабарландыру мерзімі;
• допускталған тұлғалар тізімі және оны қаншалықты тез жаңартатыны;
• сопровождение ережелері және қай аймақтарға сопровождениесыз кіруге болады;
• құжаттар мен тексерулерге қойылатын талаптар.

Сопровождение жиі сығымды орын болады. Қашан ол міндетті екенін (қонақтар мен мердігерлер үшін), кім сүйемелдейді (қызмет қауіпсіздігі немесе дежурный инженер) және сопровождение жоқ кезде не істеу керектігін опишите.

Мердігерлер — бөлек тақырып. Оларды алдын ала келісуге, жұмыстың мақсатын және уақытын көрсетуге міндеттеу, жауапкершілікті бекіту жақсы. Көп жағдайда ЦОД мердігерден клиент өкілімен бірге келуді талап етеді.

Кішкене мысал: сенбі түнде сервер жауап беруді тоқтаса және консольге қосылып перезагрузить ету керек. Егер шартта шұғыл допуск пен дежурный контакт көрсетілмесе, команда сағаттарды келісімдерге жұмсайды. Егер жазылған болса, дежурный өтініш қабылдап, құжат бойынша тұлғаны тексеріп, бір реттік пропуск береді және сәйкестендірілген регламент бойынша стойкаға дейін сүйемелдейді.

Қолжетімділікті басқару және келушілер есебі

ЦОД-қа кіру тәртібі хаосқа айналмасын десеңіз, шартта кім допуск тізіміне адамдарды қоса алатынын және провайдер өзгертулерді қаншалықты жылдам енгізуі керек екенін бөлек жазған жөн. Әдетте тапсырыс берушінің жағынан 1–2 жауапты (мысалы, ақпараттық қауіпсіздік және өндіріс басшысы) тағайындайды және тек олардың өтініштерін қабылдайды.

Қолжетімділікті беру мен тоқтату мерзімдерін көрсетіңіз. Бизнес-жүйелер үшін жаңа инженердің апталап күтуі зиян, бірақ жұмыстан кеткен адамның қолжетімділігі дереу жабылуы ең маңыздысы. Жақсы тәжірибе — өлшенетін шектер (жұмыс уақыты ішінде N сағат ішінде беру, тоқтату — өтініш түскен бойда) және кешкі/демалыс үшін резервтік тәртіп.

Келушілер есебі тексерілетін болу керек. Журналда әдетте кем дегенде:

• Аты-жөні мен ұйымы, құжат нөмірі;
• кіру және шығу уақыты;
• сейіндік мақсаты және аймақ (зал, ряд, стойка);
• acompañante (қажет болса);
• өтініш нөмірі немесе келісім.

Журнал жазбаларын сақтау мерзімін (мысалы, 12–24 ай) шартта нақты көрсету және клиент қалай есеп беру алады — формат, мерзім, кім сұрай алады — бекітіңіз.

Қашықтан қолжетімділік өтініші (мысалы, сервердегі дискіні тез ауыстыру қажет болғанда) алдын ала сипатталған канал арқылы баруы тиіс: сервис-деск, дежурная пошта, кодтық сөзбен телефон. Мұндай өтінішті кім растауы және тұлғаны қалай тексеру керектігі көрсетілуі тиіс.

Пропуск жоғалғанда немесе күмәнді кіру әрекеті анықталғанда нақты әрекеттер болуы керек: дереу блоктау, жауаптыларға ескерту, тексеріс және уақытша қолжетімділікті тек күшейтілген тексерістен кейін беру. Егер түнде S200 деңгейіндегі серверге шұғыл кіру қажет болса, дежурный өтініш пен тұлғаны тексеріп, дәл сол аймақты ашады және оқиғаларды журналда тіркейді.

Физикалық қауіпсіздік: периметрден стойка мен тасымалдағыштарға дейін

Физикалық қауіпсіздік шартта электр мен байланыс сияқты маңызды. Егер бизнес-жүйе "бейтаныс адамдардың" ісінен тоқтаса, дау көбіне мынада тұрады: кімде қолжетімділік болған, камера қай жерде тұрған, жабдық қалай шығарылған.

Алдымен периметр мен зоналарды сипаттаңыз. Жұмыс схемасында кем дегенде үш деңгей болуы керек: жалпы аймақтар (кіріс, ресепшен), техникалық аймақтар (коридорлар, машиналық залдар) және тапсырыс берушінің шекарасы (ряд, клетка, стойка). Әр аймақ үшін кім кіре алады, қандай құжаттар қажет және сопровождение талап етілетіні бекітіледі.

Бейнебақылауды нақты жазған дұрыс: қай аймақтар камерада, жазбалар қанша уақыт сақталады және сіз фрагменттерді қалай ала аласыз (өтінішпен, акт арқылы, қандай мерзімде). Бейнежазбалар тергеуге көмектеседі деп келісіп алған жөн — оларды «беруге болмайды» дегенге айналдырмау үшін.

Стойкаға қолжетімділік жиі ұмытылуда. Шартта сіздің стойкаңыз қалай қорғалатыны: құлып, пломба, жеке кілттер, олар қай жерде және кімде сақталатыны, беру мен қайтару тәртібі көрсетілуі тиіс. Қызметкерлер ЦОД тарапынан сіздің қатысуыңызсыз жұмыс жасауына рұқсат етілген бе, және қандай жағдайларда — бөлек жазған жөн.

Жабдықты енгізу және шығару үшін әдеттен тыс бірнеше ереже жеткілікті:

• опись және сериялық нөмірлері бар акт;
• "екі тараптың" қағидасы: сіздің өкіліңіз және ЦОД өкілі;
• пломбалар мен ораманың бүтіндігін тексеру;
• шұғыл жағдайлар үшін рәсімдер;
• уақытша алынған компоненттерді сақтау тәртібі.

Тасымалдағыштар мен құжаттарға жеке тәртіп қажет. Егер апаттан кейін дискіні ауыстырсаңыз, ескі диск қайда сақталады, кімнің қолында болады, тасымалдау тізбегі қалай тіркеледі және жою қандай актпен расталады — бәрін келісіп алыңыз. Мысалы: сервер түнде апатқа ұшыраса және диск ауыстырылса, ескі диск сақталмаса, деректерді немесе апат себебінің дәлелін жоғалту қаупі бар.

Жұмыс терезелері мен жоспарлы өзгерістер: тосын сыйсыз қалай жазуға болады

Жұмыс терезесі — бұл алдын ала келісілген уақыт, оператор ЦОД жоспарлы қызмет көрсетеді, ал сіз өз стойкаңыздағы өзгерістерді жасайсыз. Шартта жұмыстары оператор жұмыстары (инженерлік жүйелер, желілер, залға қолжетімділік) және сіздің өзгерістеріңіздің (сервер орнату, перекроссировка, компонент ауыстыру) екі тобы бар екенін көрсеткен дұрыс. Осы топтардың ережелері мен мерзімдері жиі әртүрлі болады.

Ең ауыр мәселе — хабарландырулар. Минимальды мерзімді (мысалы, жоспарлы жұмыстар үшін 5–10 жұмыс күні) және шұғыл жұмыстарға бөлек ереже бекітіңіз. Арна ғана емес, формат та анықталсын: хат жоғалуы мүмкін, ал сервис-десктегі өтініште контактілер болмаса, ол көмектеспейді.

Хабарландыруда келесі нақты мәліметтер болуы керек:

• басталу және аяқталу уақыты мен күндері, уақыт белдеуі;
• нақты не істеліп жатқаны және қай жерде (зал, ряд, стойкалар, байланыс торабы);
• ықтимал әсері (тұрақ, деградация, кіруге тыйым);
• откат жоспары және жұмыстың аяқталғанын бағалау критерийлері;
• оператордың дежурный контакттары.

Жұмыстың қызметке әсері деп нені есептейтінін бөлек көрсетіңіз: A/B қуат ауыстыруы, қуат шектеулері, желілік схема өзгерістері, порттарды өшіру, залға кіруге уақытша тыйым немесе "қашықтан қол" шектеулері. Бұл тармақтар «плановка» деп аталатын жұмысты шынайы тоқтау деп жасырып алмауы керек.

Келісу тәртібі айқын болсын: кім сіздің тараптан терезені растайды (лауазым немесе роль), шешім қалай бекітіледі (өтініш нөмірі, хат, протокол) және жауап келмесе не істеу керек. Критикалық жүйелер үшін "үнсіздік — келісім" деген формулировканы қолданбаңыз.

Егер терезе бұзылса (жұмыстар уақытынан бұрын басталды, ұзаққа созылды немесе әсері күштірек болды), келесі қадамдар көрсетілсін: дереу хабарлау, приоритетті қалпына келтіру, себеп пен шаралар туралы есеп және SLA бойынша өтемақылар көзделсе олар. Оператор "тоқтау болмайды" деп жоспарласа да, шынайы бір кіріс өшіп кетсе және кей стойкалар бір блокта ғана қалса, бұл инцидент болып саналуға тиіс, пландық жұмыс емес.