Сетевой администратор без хаоса: 7 правил, которые спасают продакшен

Сетевой администратор без хаоса: 7 правил, которые спасают продакшен

Сетевое администрирование ломается не на «сложных технологиях», а на мелочах: неучтенный маршрут, забытый ACL, лишний VLAN, чужой кабель в стойке. Давайте разберем архитектуру решения — не с теории, а с того, что потом ищут в логах в полночь.

— Ведите схему сети как источник истины: адресация, VLAN, trunks, точки агрегации, резервные пути.
— Любое изменение делайте через заявку и окно работ. Автоматизация — это не опция, а необходимость.
— Бэкап конфигов устройств храните вне самих устройств и проверяйте восстановление, а не факт копирования.

Дальше — дисциплина на уровне доступа. Разделяйте админские роли, закрывайте management-plane, ограничивайте доступ по подсетям и jump-host’ам. Безопасность начинается с доступа. И да, SSH с «временно открыли всем» обычно живет дольше, чем планировалось.

Мониторинг должен быть проактивным, а не реактивным: latency, loss, errors на интерфейсах, состояние BGP/OSPF, загрузка CPU, свободная таблица MAC/ARP. Если видите только «линк up/down», вы наблюдаете за сетью примерно как за сервером по индикатору питания.

Фиксируйте инциденты коротко и технически: что изменили, где сломалось, как откатили, что добавить в контроль. Код работает, но есть нюансы — в сети это особенно заметно на стыке людей, схем и кабелей.