ບໍລິການ

ໂຄງການທີ່ມີບັນຫາ ທີ່ພວກເຮົາຖືກເອີ້ນໄປແກ້ ສ່ວນຫຼາຍບໍ່ໄດ້ເກີດຈາກອຸປະກອນບໍ່ດີ. ມັນເກີດຈາກ ການອອກແບບ: switch ທີ່ PoE budget ບໍ່ພໍສຳລັບກ້ອງທີ່ເພີ່ມມາ, Wi-Fi ທີ່ອອກແບບຕາມພື້ນທີ່ ແທນຈຳນວນຄົນ, ຫຼື ສຳນັກງານທີ່ຢຸດທັງໝົດ ເມື່ອອິນເຕີເນັດເສັ້ນດຽວຂາດ.

ພວກເຮົາເລີ່ມຈາກຄຳຖາມ ບໍ່ແມ່ນລາຍການສິນຄ້າ: ມີຜູ້ໃຊ້ຈັກຄົນ, ຈັກສາຂາ, ສາມປີຂ້າງໜ້າຈະເພີ່ມຫຍັງ, ແລະ ຖ້າລະບົບໃດຢຸດ ທຸລະກິດເສຍຫາຍຫຼາຍທີ່ສຸດ. ຈາກນັ້ນຈຶ່ງອອກແບບ:

• ແຜນຜັງເຄືອຂ່າຍ (logical ແລະ physical), ແຜນ VLAN ແລະ IP
• ໂຄງສ້າງຄວາມປອດໄພ: firewall, ການແບ່ງເຂດ ແລະ ການເຂົ້າເຖິງຈາກໄລຍະໄກ
• ກ້ອງ, ເຊີບເວີ, UPS ແລະ ລະບົບສື່ສານ
• Bill of Materials (BOM) ທີ່ມີທາງເລືອກຫຼາຍຍີ່ຫໍ້ ໃນລະດັບຕ່າງກັນ

ພວກເຮົາບໍ່ຜູກກັບຍີ່ຫໍ້ໃດ. ພວກເຮົາເລືອກສິ່ງທີ່ເໝາະກັບວຽກ, ທົນຄວາມຮ້ອນ ແລະ ຄວາມຊຸ່ມຂອງລາວ, ມີອາໄຫຼ່ຫາໄດ້ຈາກໄທ ແລະ ທີມຂອງທ່ານດູແລໄດ້ເອງ. ສຳລັບສຳນັກງານຕ່ຳກວ່າ 50 ຄົນ, ສ່ວນຫຼາຍພວກເຮົາແນະນຳອຸປະກອນທີ່ຈັດການຈາກ Cloud ແທນລະບົບ controller ໃນອົງກອນ, ເພາະບໍ່ມີເຊີບເວີເພີ່ມອີກໜ່ວຍທີ່ຕ້ອງດູແລ.

ເອກະສານທັງໝົດ ເຮັດເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ໄດ້ ເພື່ອໃຊ້ໃນການຈັດຊື້ ແລະ ການອະນຸມັດ.

ລາຄາທີ່ສະເໜີໂດຍບໍ່ໄດ້ໄປເບິ່ງໜ້າງານ ມັກພາດຢ່າງໃດຢ່າງໜຶ່ງ: ສາຍຍາວກວ່າທີ່ຄິດ, ຝາຄອນກີດກັ້ນ Wi-Fi, ບໍ່ມີປລັກໄຟໃກ້ຈຸດຕິດກ້ອງ, ເຈົ້າຂອງອາຄານບໍ່ອະນຸຍາດໃຫ້ເຈາະ, ຫຼື ຫ້ອງເຊີບເວີທີ່ຮ້ອນເຖິງ 35 °C ໃນຕອນບ່າຍ. ສິ່ງເຫຼົ່ານີ້ ກາຍເປັນຄ່າໃຊ້ຈ່າຍເພີ່ມ ຫຼື ວຽກທີ່ຊ້າ ຖ້າບໍ່ພົບກ່ອນ.

ສິ່ງທີ່ພວກເຮົາກວດ:

• ເສັ້ນທາງສາຍ ແລະ ໄລຍະລະຫວ່າງຕູ້ເຄືອຂ່າຍ. ສາຍທອງແດງມີຂີດຈຳກັດ permanent link 90 ແມັດ, ເກີນນັ້ນຕ້ອງເພີ່ມຕູ້ ຫຼື ໃຊ້ໄຟເບີ.
• ສັນຍານ Wi-Fi ແລະ ການລົບກວນ ດ້ວຍເຄື່ອງມືສຳຫຼວດ. ສຳລັບອາຄານທີ່ຊັບຊ້ອນ ພວກເຮົາເຮັດ AP-on-a-stick: ຕິດ AP ຊົ່ວຄາວ ແລ້ວວັດສັນຍານແທ້.
• ຈຸດຕິດກ້ອງ, ມຸມມອງ, ແສງໃນເວລາກາງຄືນ ແລະ ຄວາມສູງ. ກ້ອງທີ່ສ່ອງໄປທາງທິດຕາເວັນຕົກ ຈະເຫັນແຕ່ແສງແດດໃນຕອນແລງ.
• ຫ້ອງເຊີບເວີ: ແຮງດັນໄຟ, ສາຍດິນ, ແອ ແລະ ປະຕູລັອກ.
• ເສັ້ນທາງໄຮ້ສາຍ (line-of-sight) ສຳລັບລິ້ງລະຫວ່າງອາຄານ ຫຼື ໜ້າງານທີ່ຢູ່ໄກ, ລວມທັງຕົ້ນໄມ້ທີ່ຈະສູງຂຶ້ນໃນສອງສາມປີ.

ທີມງານເດີນທາງໄປທຸກແຂວງ ລວມທັງບໍ່ແຮ່ ແລະ ໂຄງການເຂື່ອນ, ແລະ ປະຕິບັດຕາມກົດຄວາມປອດໄພຂອງໜ້າງານ (PPE, induction, permit to work).

ການຕິດຕັ້ງທີ່ດີ ແມ່ນສິ່ງທີ່ເປີດຕູ້ rack ແລ້ວເຫັນໄດ້ທັນທີ: ສາຍຈັດລຽບຮ້ອຍ, ທຸກເສັ້ນມີປ້າຍທັງສອງປາຍ, ອຸປະກອນຕັ້ງຄ່າຕາມມາດຕະຖານ ແລະ ມີຜົນທົດສອບໃຫ້ເບິ່ງ.

ສິ່ງທີ່ພວກເຮົາຕິດຕັ້ງ:

• Structured cabling ທອງແດງ ແລະ ໄຟເບີ, ທົດສອບດ້ວຍເຄື່ອງ certifier ແລະ ຕິດປ້າຍທຸກເສັ້ນ
• Switch, router, firewall ແລະ Wi-Fi ທີ່ຕັ້ງຄ່າ hardening: ປ່ຽນລະຫັດເລີ່ມຕົ້ນ, ປິດບໍລິການທີ່ບໍ່ໃຊ້, ອັບເດດ firmware
• ກ້ອງ, NVR/VMS, ຄວບຄຸມການເຂົ້າອອກ ແລະ ບັນທຶກເວລາ
• ເຊີບເວີ, storage, virtualization ແລະ backup
• UPS, ຕູ້ rack ແລະ ຫ້ອງເຊີບເວີ

ສ່ວນທີ່ຍາກ ແມ່ນ ການເຊື່ອມໂຍງ: ໃຫ້ລະບົບຈາກຫຼາຍຍີ່ຫໍ້ເຮັດວຽກຮ່ວມກັນ. ເຊັ່ນ ກ້ອງສົ່ງ event ໄປລະບົບເຝົ້າລະວັງ, ເຄື່ອງບັນທຶກເວລາສົ່ງຂໍ້ມູນໄປລະບົບເງິນເດືອນ, ແລະ firewall ຮູ້ວ່າໃຜເປັນໃຜ ຈາກ directory.

ຖ້າລະບົບເກົ່າຍັງໃຊ້ງານຢູ່, ພວກເຮົາສະຫຼັບ (cut-over) ນອກເວລາເຮັດວຽກ ຫຼື ທ້າຍອາທິດ, ແລະ ມີແຜນກັບຄືນ (rollback) ທີ່ຂຽນໄວ້ກ່ອນ.

ອຸປະກອນໄອທີໃນລາວ ຕ້ອງທົນທັງຄວາມຮ້ອນ, ຄວາມຊຸ່ມ, ຝຸ່ນ ແລະ ໄຟຕົກ ໂດຍສະເພາະຊ່ວງ 17:00–19:00 ທີ່ທຸກບ້ານເປີດແອ. ສິ່ງທີ່ພວກເຮົາເຫັນເລື້ອຍທີ່ສຸດ: ພັດລົມ switch ອຸດຕັນດ້ວຍຝຸ່ນ, ແບັດເຕີຣີ UPS ທີ່ເສື່ອມແລ້ວ ແຕ່ຍັງສະແດງໄຟຂຽວ, ແລະ ຮາດດິດ NVR ທີ່ເສຍມາຫຼາຍອາທິດ ໂດຍບໍ່ມີໃຜຮູ້ ຈົນມື້ທີ່ຕ້ອງການພາບ.

ສັນຍາ MA ປະກອບມີ:

• ການບຳລຸງຮັກສາປ້ອງກັນ (PM) ຕາມຮອບ: ທຳຄວາມສະອາດ, ວັດອຸນຫະພູມ, ທົດສອບແບັດເຕີຣີ UPS ພາຍໃຕ້ load, ກວດ log ແລະ ສຸຂະພາບຮາດດິດ
• ອັບເດດ firmware ແລະ patch ຕາມແຜນ, ຫຼັງທົດສອບແລ້ວ
• ແກ້ໄຂບັນຫາ ທາງໄກກ່ອນ, ສົ່ງວິສະວະກອນໄປໜ້າງານ ພາຍໃນເວລາຕອບສະໜອງ (SLA) ທີ່ຕົກລົງ
• ຈັດການເຄມປະກັນ: ພວກເຮົາປະສານກັບຕົວແທນຈຳໜ່າຍໃນໄທ ເພື່ອສົ່ງເຄມ ແລະ ຈັດຫາເຄື່ອງທົດແທນ. ຖ້າຮູ້ວ່າຈະໃຊ້ເວລາດົນ, ພວກເຮົາແນະນຳໃຫ້ເກັບອາໄຫຼ່ສຳຮອງສຳລັບອຸປະກອນສຳຄັນ
• ລາຍງານ ສະພາບລະບົບ ແລະ ລາຍຊື່ອຸປະກອນທີ່ໃກ້ໝົດອາຍຸການຊ່ວຍເຫຼືອ

ຂອບເຂດສັນຍາ ກຳນົດຈາກຈຳນວນອຸປະກອນ, ຈຳນວນສະຖານທີ່, ເວລາຕອບສະໜອງ ແລະ ຄວາມຖີ່ຂອງ PM.

ອົງກອນຂະໜາດກາງໃນລາວຫຼາຍແຫ່ງ ມີພະນັກງານໄອທີ 1–2 ຄົນ ທີ່ຕ້ອງເຮັດທຸກຢ່າງ ຕັ້ງແຕ່ແກ້ເຄື່ອງພິມ ຈົນເຖິງດູແລ firewall. ໃນສະພາບນັ້ນ, ວຽກທີ່ບໍ່ຮີບດ່ວນ ເຊັ່ນ ກວດ backup ແລະ ອັບເດດ patch ມັກຖືກເລື່ອນ ຈົນມື້ທີ່ມັນສຳຄັນ.

ບໍລິການແບບຄຸ້ມຄອງ ເຮັດວຽກເຫຼົ່ານັ້ນເປັນປະຈຳ:

• ເຝົ້າລະວັງ ເຄືອຂ່າຍ, ເຊີບເວີ, ລິ້ງອິນເຕີເນັດ ແລະ UPS ພ້ອມແຈ້ງເຕືອນອັດຕະໂນມັດ
• Help desk ສຳລັບຜູ້ໃຊ້ ເປັນພາສາລາວ, ໄທ ແລະ ອັງກິດ
• ຈັດການ patch ສຳລັບ Windows, ເຊີບເວີ ແລະ ອຸປະກອນເຄືອຂ່າຍ
• ຈັດການ backup: ກວດທຸກມື້ວ່າ backup ສຳເລັດ, ແລະ ທົດສອບກູ້ຄືນເປັນໄລຍະ. Backup ທີ່ບໍ່ເຄີຍທົດສອບກູ້ຄືນ ແມ່ນພຽງແຕ່ຄວາມຫວັງ
• ຈັດການ firewall ແລະ endpoint security: ທົບທວນກົດ, ອັບເດດ ແລະ ຕິດຕາມການແຈ້ງເຕືອນ
• ຈັດການ Microsoft 365 / Google Workspace: ເປີດ ແລະ ປິດບັນຊີ, MFA ແລະ license

ທຸກເດືອນ ທ່ານໄດ້ບັນທຶກທີ່ອ່ານງ່າຍ: backup ສຳເລັດຈັກເທື່ອ, patch ຄ້າງເທົ່າໃດ ແລະ ມີເຫດການຫຍັງ. ບັນທຶກເຫຼົ່ານີ້ ຊ່ວຍໃນການກວດສອບພາຍໃນ ແລະ ການຕັດສິນໃຈງົບປະມານ.

ທ່ານປົກປ້ອງສິ່ງທີ່ທ່ານບໍ່ເຫັນບໍ່ໄດ້. ການປະເມີນ ສະແດງຄວາມສ່ຽງທີ່ມີຢູ່ແທ້ ແລະ ຈັດລຳດັບວ່າອັນໃດຄວນແກ້ກ່ອນ.

ທ່ານເລືອກຂອບເຂດໄດ້:

• Vulnerability assessment: ສະແກນເຊີບເວີ, ອຸປະກອນເຄືອຂ່າຍ ແລະ ເວັບໄຊ ຫາຊ່ອງໂຫວ່ທີ່ຮູ້ຈັກ
• ທົບທວນການຕັ້ງຄ່າ firewall, Wi-Fi, Active Directory ແລະ Microsoft 365/Google Workspace. ສິ່ງທີ່ພົບເລື້ອຍ: ກົດ "any-any" ທີ່ເພີ່ມໄວ້ຊົ່ວຄາວ ແລ້ວລືມ, ແລະ ບັນຊີພະນັກງານທີ່ລາອອກແລ້ວ ແຕ່ຍັງໃຊ້ໄດ້
• ທົບທວນ backup ແລະ ການກູ້ຄືນ: ມີສຳເນົາ offline ຫຼື ບໍ່, ເຄີຍທົດສອບກູ້ຄືນ ຫຼື ບໍ່, ແລະ ໃຊ້ເວລາເທົ່າໃດ
• ຈຳລອງຟິດຊິງ (ດ້ວຍການອະນຸມັດຈາກຜູ້ບໍລິຫານ)
• ທຽບກັບແນວປະຕິບັດທີ່ດີ: ມີແຜນຮັບມືເຫດການ ຫຼື ບໍ່, ພະນັກງານໄດ້ຮັບການຝຶກອົບຮົມເປັນປະຈຳ ຫຼື ບໍ່, backup ຢູ່ຫຼາຍກວ່າໜຶ່ງບ່ອນ ຫຼື ບໍ່, ແລະ ມີ log ພໍທີ່ຈະສືບສວນເຫດການ ຫຼື ບໍ່

ທຸກການທົດສອບ ເຮັດພາຍໃຕ້ຂອບເຂດ ແລະ ການອະນຸຍາດເປັນລາຍລັກອັກສອນ. ພວກເຮົາຫຼີກລ່ຽງການທົດສອບທີ່ອາດລົບກວນລະບົບການຜະລິດ ຫຼື OT. ຜົນທີ່ໄດ້ ແມ່ນລາຍງານທີ່ຈັດລຳດັບຕາມຄວາມສ່ຽງ: ໜ້າດຽວສຳລັບຜູ້ບໍລິຫານ, ແລະ ລາຍລະອຽດທີ່ທີມໄອທີເອົາໄປແກ້ໄດ້ທັນທີ.

ເຫດການໄຊເບີສ່ວນຫຼາຍເລີ່ມຈາກຄົນ: ຄລິກລິ້ງໃນຂໍ້ຄວາມ WhatsApp ປອມ, ໃຊ້ລະຫັດຜ່ານດຽວກັນທຸກບ່ອນ, ຫຼື ໂອນເງິນຕາມອີເມວທີ່ປອມເປັນຫົວໜ້າ. Firewall ທີ່ດີທີ່ສຸດ ກໍປ້ອງກັນພະນັກງານທີ່ພິມລະຫັດຜ່ານໃສ່ໜ້າເວັບປອມບໍ່ໄດ້. ການຝຶກອົບຮົມເປັນປະຈຳ ແມ່ນໜຶ່ງໃນມາດຕະການທີ່ຄຸ້ມຄ່າທີ່ສຸດ.

ຫຼັກສູດ:

• ສຳລັບພະນັກງານທົ່ວໄປ: ຟິດຊິງທາງອີເມວ ແລະ ແອັບແຊັດ, ລະຫັດຜ່ານ ແລະ MFA, Wi-Fi ສາທາລະນະ, ແລະ ຖ້າສົງໄສ ແຈ້ງໃຜ
• ສຳລັບຜູ້ບໍລິຫານ: ຄວາມສ່ຽງທາງທຸລະກິດ, ການປອມເປັນຜູ້ບໍລິຫານເພື່ອສັ່ງໂອນເງິນ (BEC) ແລະ ບົດບາດຂອງຜູ້ບໍລິຫານ ເມື່ອເກີດເຫດ
• ສຳລັບທີມໄອທີ: ການຕັ້ງຄ່າ firewall ແລະ switch, VLAN, Wi-Fi, backup ແລະ ການຮັບມືເຫດການ, ແບບລົງມືເຮັດ
• ສຳລັບຜູ້ໃຊ້ລະບົບ: ການໃຊ້ VMS ກ້ອງ, ລະບົບຄວບຄຸມການເຂົ້າອອກ ແລະ ລະບົບອື່ນທີ່ພວກເຮົາຕິດຕັ້ງ

ຈັດໄດ້ທັງໃນສະຖານທີ່ ແລະ ອອນລາຍ. ພວກເຮົາໃຊ້ຕົວຢ່າງທີ່ພະນັກງານລາວພົບແທ້ ແທນຕົວຢ່າງທີ່ແປມາຈາກຕ່າງປະເທດ. ທຸກຫຼັກສູດມີລາຍຊື່ຜູ້ເຂົ້າຮ່ວມ ແລະ ແບບທົດສອບ, ເພື່ອໃຫ້ທ່ານຮູ້ວ່າໃຜໄດ້ຮັບການຝຶກແລ້ວ ແລະ ໃຜຄວນຝຶກຄືນ.

ອຸປະກອນໄອທີລະດັບອົງກອນຫຼາຍລຸ້ນ ຫາຊື້ໃນລາວຍາກ ຫຼື ມີທາງເລືອກໜ້ອຍ. ພວກເຮົາຈັດຫາຜ່ານ ຕົວແທນຈຳໜ່າຍໃນໄທ ທີ່ມີສິນຄ້າຫຼາກຫຼາຍ, ແລ້ວຈັດການການນຳເຂົ້າທັງໝົດ.

ບ່ອນທີ່ການສັ່ງຊື້ມັກຜິດ ແລະ ສິ່ງທີ່ພວກເຮົາເຮັດ:

• ລຸ້ນ ແລະ part number: ອຸປະກອນລຸ້ນດຽວກັນ ອາດມີລຸ້ນສຳລັບຂາຍໃນໄທ ແລະ ລຸ້ນສຳລັບປະເທດອື່ນ, ທີ່ມີ power supply, ຄື້ນຄວາມຖີ່ Wi-Fi ຫຼື ເງື່ອນໄຂການຮັບປະກັນຕ່າງກັນ. ພວກເຮົາກວດ part number, license ແລະ ອຸປະກອນເສີມ (SFP, adapter, ຂາຕິດ) ກ່ອນສັ່ງ.
• ການຂົນສົ່ງ ແລະ ນຳເຂົ້າ: ປະສານການຂົນສົ່ງຂ້າມແດນ ແລະ ເອກະສານພາສີ ຈົນຮອດໜ້າງານ. ພວກເຮົາບອກໄລຍະເວລາລໍຖ້າຂອງແຕ່ລະລາຍການ ຢ່າງກົງໄປກົງມາ ກ່ອນທ່ານສັ່ງ, ລວມທັງລາຍການທີ່ຕ້ອງສັ່ງຈາກຜູ້ຜະລິດ ແລະ ໃຊ້ເວລາຫຼາຍອາທິດ.
• ເອກະສານ: ໃບແຈ້ງໜີ້, packing list ແລະ ເລກ serial ສຳລັບທະບຽນຊັບສິນ.
• ການຮັບປະກັນ: ພວກເຮົາເປັນຈຸດຕິດຕໍ່ດຽວ. ຮັບແຈ້ງ, ກວດຫາສາເຫດ, ສົ່ງເຄມຜ່ານຕົວແທນຈຳໜ່າຍ ແລະ ສົ່ງເຄື່ອງຄືນ. ທ່ານບໍ່ຕ້ອງສົ່ງເຄື່ອງຂ້າມແດນເອງ.

ຍີ່ຫໍ້ທີ່ລະບຸ ແມ່ນຍີ່ຫໍ້ທີ່ພວກເຮົາສະໜອງ ແລະ ຕິດຕັ້ງ, ບໍ່ໄດ້ໝາຍຄວາມວ່າເປັນຕົວແທນຢ່າງເປັນທາງການ.

ມີ BOM ຢູ່ແລ້ວບໍ? ສົ່ງມາໃຫ້ພວກເຮົາ, ພວກເຮົາຈະກວດ part number ແລະ ບອກໄລຍະເວລາສົ່ງມອບຂອງແຕ່ລະລາຍການ.