Сеть ломается не «случайно». Обычно ей помогают: слабая схема адресации, отсутствие документации, ручные правки на оборудовании и вера в то, что «там и так работает».
— Адресный план без иерархии: VLAN’ы, подсети и DHCP-пулы должны быть связаны, иначе через полгода никто не поймёт, где чей сегмент.
— Нет бэкапа конфигов: если коммутатор умер, а копия лежит только в голове администратора, это уже не конфиг, а легенда.
— Порты и trunk’и не описаны: через пару изменений легко получить петлю, лишний broadcast и грустный звонок от бизнеса.
— ACL и firewall-правила без комментариев: правило «разрешить всё временно» имеет неприятную привычку жить дольше проекта.
Давайте разберем архитектуру решения. Делайте конфигурации воспроизводимыми: шаблоны, резервные копии, централизованный доступ, журнал изменений и отдельный контроль критичных устройств. Безопасность начинается с доступа, а стабильность — с дисциплины.
Если сеть нельзя поднять по документации и резервной копии, это не инфраструктура, а квест для дежурной смены.
Трекер: конфиги
@tracker_configs_arb
5 ошибок в сетевом администрировании, которые потом ищут по логам и под столом
Этот пост опубликован в Telegram-канале Трекер: конфиги. Подписаться можно по ссылке: @tracker_configs_arb.