IT 建置基礎

阿貝最近翻箱倒櫃,突然從電腦某顆硬碟找到了一份快接近20幾年前的檔案,
O, my god, 真的老了,文件上是199x存的,想想當年已在做外商outsourcing的顧問哩
來, 我們來看看,看不清楚,自己點兩下

對一個企業體而言，在整個IT網管部份，通常分為6部分(segment)較為恰當，圖畫起來簡單，但是真正執行時，卻有相當的困難。您還有哪些沒做? 阿貝發現, 越小的公司, 越不可能做,
因為一切都是四個小朋友在作怪.

掏幾個設備來說說

IDS (Intrusion Detect System)
如果內網網路遭受木馬的攻擊,通常是不易察覺,大多數的使用者僅感覺網路變慢,反正公司網路本來就慢,所以也就無所謂.
無形中導致公司系統運作不正常且內部機密資料外流,而IDS系統如同網路監察員,提供即時的警告訊息,而且馬上揪出害群之馬,避免公司系統被毀損.
基本上,我真的很少看到有私人企業願意花錢買IDS設備(公家機關才有),那講了幾十年,還不是白講,所以各位IT同仁,自己看著辦,買IDS還要會使用,不是裝辛酸的.


QoS (Quality of Service)
談到頻寬控管,多少企業是愛之又恨之,頻寬控管可以調節公司網路的效能,但是到底有多少設備可以達到真正的控管效能,現在市面上充斥大大小小的QoS設備,甚至無線AP都號稱有這個功能,阿貝都會點點頭告訴老闆,是! 它有這個規格, 能不能做的到, 天曉的? who know, 不過頻寬控管也可以防某些特定的需求喔, 小技巧, P2P, MSN,QQ,線上遊戲,,,, 這類型的擋都擋的快花轟的東東, 你就好心點, 給他們吧, 既然關不了, 那倒不如, 只給一點點頻寬, 一塞車他們就會受不了, 久了就不會想再連線了, 阿貝夠機車吧!


Load Balance & redundancy
通常internet的使用比較常,而且現在internet連線便宜,所以阿貝發現很多企業都有多加好幾條的ADSL連線,相對之下,主機上的自動負載系統就很少,既然如此,我倒建議自己做Sync自動備援
系統,隨時或是固定時段備援重要的主機,我很少 "發錢" 去買現成的備援軟體,因為老闆已經花在IT人員的身上,總要有所得吧, 不然要 IT 人員幹嘛?