หน่วยธุรกิจ

แต่คือ เมื่อเกิดเรื่องใครรับผิดชอบ และต้องเริ่มตรวจจากชั้นไหน

เครือข่ายไม่ติด โทรศัพท์เข้าไม่ได้ ศูนย์ข้อมูลไฟดับ เซิร์ฟเวอร์ที่ฝากไว้หยุดทำงาน คลัสเตอร์คอนเทนเนอร์ผิดปกติ บริการระบบหยุดชะงัก หกเรื่องนี้ในสายตาลูกค้าล้วนคือเสียหมด แต่เส้นทางการไล่หาสาเหตุต่างกันโดยสิ้นเชิง หน่วยธุรกิจมีอยู่เพื่อให้ความขัดข้องทุกแบบมีผู้รับผิดชอบลำดับแรกที่ชัดเจนและเอกสารดำเนินการที่ชัดเจน ไม่ใช่ให้ลูกค้าเดาเองว่าควรติดต่อใคร

ขณะเดียวกัน หกหน่วยธุรกิจก็ไม่ได้ทำงานแยกจากกัน ความขัดข้องที่คาบเกี่ยวหลายด้านคือประเภทที่กินเวลามากที่สุดในงานปฏิบัติการ เครือข่ายดูปกติ โฮสต์ดูปกติ แต่บริการกลับเชื่อมต่อไม่ได้ ปัญหามักอยู่ตรงรอยต่อของสองด้านพอดี เอกสารสถาปัตยกรรม บัญชีอุปกรณ์ และบันทึกการเปลี่ยนแปลงที่ใช้ร่วมกัน ทำให้การไล่หาสาเหตุข้ามด้านตั้งอยู่บนชุดข้อเท็จจริงเดียวกัน

รับผิดชอบระบบเครือข่ายสามส่วน คือแกนหลัก เครือข่ายภูมิภาค และเครือข่ายจัดการ ครอบคลุมการนำวงจรภายนอกเข้า การกำหนดเส้นทาง BGP การเชื่อมต่อระหว่างโซน การวางแผน VLAN นโยบายไฟร์วอลล์ VPN การจัดการช่วงหมายเลข โดเมนและ DNS ตลอดจนการออกและหมุนเวียนใบรับรอง ด้านอุปกรณ์ครอบคลุมเราเตอร์ MikroTik สวิตช์ Dell EMC และ D-Link สวิตช์ Extreme และไฟร์วอลล์ OPNsense

ส่วนที่ยากที่สุดของงานปฏิบัติการเครือข่ายไม่ใช่การใส่ค่าคอนฟิก แต่คือการรู้ว่าตอนนี้คอนฟิกเป็นอย่างไร และเมื่อแรกนั้นทำไมจึงตั้งไว้เช่นนั้น ช่วงหมายเลข VLAN เส้นทาง และรายการอนุญาต ทั้งหมดจัดการจากแหล่งเดียว และคอนฟิกอุปกรณ์สร้างขึ้นจากแหล่งนั้นด้วยเครื่องมืออัตโนมัติ ไม่ใช่พิมพ์เองทีละเครื่อง

เครือข่ายจัดการแยกขาดจากแกนหลักและเครือข่ายภูมิภาคโดยสมบูรณ์ แม้แกนหลักถูกโจมตี ก็ยังจัดการอุปกรณ์ที่ได้รับผลกระทบผ่านเครือข่ายจัดการได้

รับผิดชอบการนำวงจรภายนอกเข้า บริการวงจรเช่า การเชื่อมต่อระหว่างสถานที่ และบริการสื่อสารองค์กร ครอบคลุมการเข้าถึงอินเทอร์เน็ต วงจรเช่าองค์กร การเชื่อมต่อระหว่างไซต์ ระบบโทรศัพท์บนคลาวด์ การสื่อสารด้วยเสียงและภาพ ตลอดจนการวัดและประกันคุณภาพการสื่อสาร

คุณค่าของบริการโทรคมนาคมแทบไม่รู้สึกได้ในยามปกติ จะรู้สึกก็เฉพาะไม่กี่นาทีที่มันขาดหายไป น้ำหนักของงานปฏิบัติการจึงอยู่ที่สองเรื่อง หนึ่งคือการออกแบบสำรอง ทั้งวงจร เส้นทาง และอุปกรณ์แต่ละชั้นล้วนมีวิธีสลับที่กำหนดไว้ชัดเจน สองคือการวัดผล วัดค่าหน่วง การสูญหายของแพ็กเก็ต และอัตราพร้อมใช้อย่างต่อเนื่อง เพื่อจัดการก่อนที่ลูกค้าจะรู้สึก

รับผิดชอบตู้แร็ก ระบบไฟฟ้า ระบบระบายความร้อน อุปกรณ์กายภาพ แพลตฟอร์มเวอร์ชวลไลเซชัน และอุปกรณ์จัดเก็บข้อมูล แพลตฟอร์มเวอร์ชวลไลเซชันใช้ทั้ง VMware vSphere และ Proxmox VE ตามลักษณะภาระงาน ที่จัดเก็บข้อมูลแบ่งชั้นตามการใช้งาน โดยใช้ Ceph แบบกระจาย TrueNAS QNAP และ Synology และแบ่งแยกเครือข่ายจัดเก็บข้อมูลตามประเภทอุปกรณ์และแพลตฟอร์มที่ใช้งาน

สิ่งที่ถูกประเมินต่ำที่สุดในงานปฏิบัติการศูนย์ข้อมูลคือ ตกลงแล้วมีทรัพย์สินอะไรบ้าง เราดูแลบัญชีทรัพย์สินที่ใช้งานอยู่โดยใช้รหัสอุปกรณ์กายภาพเป็นคีย์หลัก และจับคู่หนึ่งต่อหนึ่งกับชื่อโฮสต์บนแพลตฟอร์มเวอร์ชวลไลเซชัน เพียงดูรหัสก็อนุมานตู้แร็ก สถานที่ และบทบาทที่รับได้

รับผิดชอบการฝากเซิร์ฟเวอร์ของลูกค้า คลาวด์เซิร์ฟเวอร์ การฝากฐานข้อมูล การฝากแอปพลิเคชัน และการฝากที่จัดเก็บข้อมูล ลูกค้าแบ่งโซนรองรับตามขนาดและความต้องการ ฐานข้อมูลและที่จัดเก็บข้อมูลของลูกค้ารวมอยู่ในโซนโฮสติ้ง ไม่สร้างแยกในแต่ละสภาพแวดล้อม

คำมั่นที่เป็นแกนที่สุดของบริการโฮสติ้งคือการแยกขาด สิ่งใดที่อ้างว่าลูกค้ามองไม่เห็นกัน ต้องผ่านการทดสอบจริงเสียก่อนจึงเขียนลงในเงื่อนไขบริการได้ รายการทดสอบรวมถึงว่าใบรับรองที่จำกัดสิทธิ์สามารถแจกแจงชื่อทรัพยากรของผู้อื่นได้หรือไม่ อ่านข้อมูลของผู้อื่นได้หรือไม่ ถ้าทดสอบไม่ผ่านก็ถอยกลับไปใช้ระดับการแยกที่หยาบกว่า ไม่ใช่เอาความคาดหวังจากการออกแบบไปให้คำมั่นกับลูกค้าราวกับเป็นข้อเท็จจริง

รับผิดชอบคลัสเตอร์คอนเทนเนอร์ คลังอิมเมจ ท่อบูรณาการและนำขึ้นระบบต่อเนื่อง อุปกรณ์การสังเกตได้ และท่อข้อความ การจัดวางคอนเทนเนอร์ใช้ Kubernetes อิมเมจติดป้ายด้วยรหัสเวอร์ชันอย่างสม่ำเสมอและตรึงด้วยค่าไดเจสต์ อิมเมจทางการของบุคคลที่สามก็ตรึงเลขเวอร์ชันต้นทางและไดเจสต์เสมอ ไม่ใช้แท็กที่เลื่อนไหลได้

อีกหน้าที่หนึ่งคือแยก บริการกำลังทำงานอยู่ ออกจาก บริการถูกใช้งานอยู่จริง แคช คิว และระบบเฝ้าระวังมีลักษณะร่วมกันคือ พังแล้วก็ไม่ทำให้บริการหยุด เพียงแต่เสื่อมลงอย่างเงียบ ๆ เกณฑ์ตรวจรับจึงไม่ใช่แอปพลิเคชันยังมีชีวิตอยู่ไหม แต่ต้องดูจำนวนการเชื่อมต่อและปริมาณข้อมูลที่ปลายทางนั้น ไม่มีผลผลิตก็คือขัดข้อง แม้ไม่มีข้อความแจ้งข้อผิดพลาดก็ตาม

รับผิดชอบเส้นฐานระบบปฏิบัติการ การตั้งค่าเริ่มต้นโฮสต์ การสำรองและกู้คืนข้อมูล เส้นฐานความมั่นคง และการตรวจสอบตามรอบ ระบบปฏิบัติการใช้ Debian เป็นมาตรฐาน ประเภทข้อยกเว้นระบุไว้ในเอกสารทีละข้อพร้อมเหตุผล

รายการข้อยกเว้นเองก็เป็นเครื่องมือจัดการอย่างหนึ่ง กฎคือ ข้อยกเว้นต้องเขียนเหตุผลและขอบเขต และขอบเขตต้องเขียนให้แคบ เมื่อใดที่เหตุผลของข้อยกเว้นถูกเขียนว่าแบบนี้สะดวกกว่า รายการก็จะยาวขึ้นไม่หยุด และเมื่อรายการยาว มาตรฐานเองก็หมดความหมาย