<b>5 типовых ошибок в сетевом администрировании, которые ломают продакшен молча</b>
Сеть редко падает «в лоб». Чаще она деградирует из-за мелких решений: неверной маски, дублирующегося DHCP, лишнего L2-моста или ACL, который «почти подходит». Код работает, но есть нюансы: эти нюансы потом ищут ночью по логам и пингу.
— Не вести схему адресации и VLAN. Без документации любой change превращается в лотерею.
— Смешивать управление, пользователей и сервисы в одной подсети. Потом ловите broadcast, шум и сложную изоляцию.
— Делать NAT и фильтрацию «по месту», без единого правила. Это быстро, пока не появляется вторая площадка.
— Оставлять одинаковые пароли и доступы на коммутаторах, маршрутизаторах и OOB. Безопасность начинается с доступа.
Проверяйте не только «пинг есть», а путь трафика: ARP, маршрутизацию, MTU, DNS, ACL и состояние портов. Отдельно контролируйте резервные каналы и STP-логи — там обычно и прячется причина «плавающей» деградации.
Хорошая сеть строится не на героизме администратора, а на стандартах, схеме и мониторинге. Мониторинг должен быть проактивным, а не реактивным.
Трекер: конфиги
@tracker_configs_arb
<b>5 типовых ошибок в сетевом администрировании, которые ломают продакшен молча</b>
Этот пост опубликован в Telegram-канале Трекер: конфиги. Подписаться можно по ссылке: @tracker_configs_arb.