Итоги 2023 — Ну что? Пора подвести итоги за год. Как раз весьма значимые итоги получились.
Для меня НГ праздники — лучшее время для размышлений за жизнь. C бокальчиком холодненького шампусика и тарелочкой оливье. По-моему прекрасненько, аристократичненько. 🙂
Как рабочий муравей давно уже не могу сидеть без дела, поэтому пока все спят прям первого января тихонечко начну чирикать статейку.
Главное в ушедшем году
Сказал бы, что мой изначальный юношеский ажиотаж по сетям "дайте больше и всего" прошёл, остался в прошлом. Не надо всего и больше тоже не надо. Да и результат при таком подходе получается весьма сомнительный. Силы быстро заканчиваются, далее на воле и на принципе. Затем наступает "фсё, не могу, уберите". А затем вот это "уберите", может продолжаться довольно долго. Вплоть до месяцев. Получается ничего не сделано или сделано совсем мало, нахватался по верхам и сидишь этому радуешься. Надеюсь такого больше не будет.
Сейчас перерос в зрелые, выверенные, пусть и тихоходные, задачи. Согласен, всё скромнее, нет грандиозных амбиций. А нужны они такие грандиозные? Если не получается их реализовать? Замах на рубль, результат на копейку. Мне нет, не надо.
Остальные итоги, как производные от главного. Второе, уже какое-то время назад решил для себя, что намеченные вершины в сетях мной достигнуты. Прошу понять правильно, мои вершины, исключительно мои. Да, пусть это не эвересты какие-то, а горочки-холмики, зато моё. Меня устраивает, с пивком потянет. 🙂 Жажда сертификатов, разборы тем до полного непонимания 🙂 , лабы в 4 утра, закончились. Всё, край. Рад этому. Далее на релаксе и расслабоне.
Третий итог, связанный с первыми двумя: гонка преследования за призраками тоже завершилась. О чём речь? Стараться догнать кого-то в отрасли (с 4 сертификатами CCIE или типа того), стать не хуже или лучше даже, равняться на кого-то.. — больше этого тоже не будет. Наааафиг! За 2023 год увидел такое количество, скажем мягко, гуманоидов в IT, в основном среди начальствующих пиджаков, что надеюсь мне всегда будет заработок на кусок хлеба, может с маслом. Благо умею руками чего-то делать, а не просто балаболить. Уж простите за такие откровения, говорю как есть.
До кучи, мне не нужны огромные аудитории и стадионы. Никогда не было такой цели. Теперь же эти отдельные мироощущения сформировалось в единое, чёткое понимание. Слово "надо" уходит, остаётся слово "фан".
Изменится моё видение в дальнейшем? Возможно. Может быть ещё 10 раз поменяется. Потом. Но сейчас так. Откуда это всё? Такие изменения ни что иное, как трансформировавшийся негатив от ухода циски.
Концепция
Наговорил слов, а что из этого взято? Для начала создана сама концепция. Очертил грани, к чему точно стремлюсь, чего хочу и чего точно не хочу. Стремлюсь:
- Развиваться в одном из следующих направлений: Advanced Routing, Automation, Enterprise WiFi, NGFW, SD-Access, SD-WAN, ACI;
- Участвовать в проектах/пилотах по внедрению новых программных и технических средств;
- Работать в компании с территориально распределённой КСПД и большим числом сетевых устройств;
- Приходить на работу в уже состоявшуюся команду инженеров;
- К компаниям с политикой на долгосрочное сотрудничество, обучение, рост персонала.
Только большая, богатая компания, способная покупать передовое оборудование и технологии. Команда инженеров позволяет учиться у других. Сюда же пилоты/проекты — обучение. Хорошая зарплата, плюшки от компании, забота о тебе как о сотруднике — немаловажная часть работы.
Теперь что неприемлемо:
- Частое присутствие в офисе;
- Составление объёмов документации и отчётов на постоянной основе;
- Работа единственным инженером сети в компании;
- Избыточное взаимодействие с конечными пользователями;
- Обязанности по обслуживанию VIP;
- Пресейл.
Поясню, только удалёнка. Работать единственным инженером в компании с 50 сотрудниками, не для меня. Ворды и эксели пусть заполняют специальнообученные делопроизводители. Иногда можно посидеть с пользователем, потраблшутить, нет проблем. Но когда такое становится на поток, ничего хорошего.
Работать за "Василиев" с первой линии? Они ведь тоже зарплату получают. Соответственно первая линия обязана собирать все необходимые первоначальные данные, для последующей обработки обращения второй и третьей линиями. Где-то это может быть не первая линия, а сразу вторая, первая при этом только заявки принимает. Не суть, важно то, чтобы к тебе как эксперту, обращение поступило уже с необходимыми данными.
Далее, быть "официантом в поклоне и с полотенцем на руке" в кабинетах важных дядей, тоже не для меня. Последнее, продажником работал когда-то давно. Судьба заставит, вернусь, но пока есть возможность пройти мимо этого, пройду мимо.
Самое главное здесь, когда ты озвучиваешь свои хотелки, к тебе прислушиваются. Как ни странно. А вот если ты молчишь и на всё согласный, то в последствии тебя обязательно подпишут во все тяжкие.
Конкретика
Что же конкретно было сделано в 2023? — Немало.
Сделано
- Во-первых, вообще, полностью, ушёл от рутинных задач. В 2022 сидел и напиливал каждый день дырки в FW. От 5 до 10 заявок в день, сейчас этого нет. Занимаюсь развитием и модернизацией крупной (для меня крупной) сетевой инфры;
- Во-вторых, есть реальная работа с протоколами динамической маршрутизации. Реальные задачи и делаю их именно я (на своей площадке);
- В-третьих, хотел узнать про SD-WAN? — Пожалуйста, узнал. Всё поглядел, потрогал, пощупал своими руками. Везде по дороге до конца проекта участвовал, мешался, толкался, курил неподалёку, суетился рядом и задавал иногда глупые, иногда дельные вопросы. В общем получил массу удовольствия. Как и планировал изначально;
- В-четвёртых, позанимался от души с 9000 серией коммутаторов циски, в том числе и с нексусами. Наигрался в достатке с оптическими линиями/SFP, даже больше чем хотел;
- В-пятых, получил некоторый экспириенс с WiFi-контроллерами (2504, 5508, 9800, EWC 9800);
- Наконец, стал заниматься онлайн с преподавателем английским языком 1-2 раза в неделю. И если раньше молчал на английском "как рыба об лёд", боялся говорить, то теперь пусть криво-косо, со страданиями, но чёто говорю.
Не получилось
Теперь что не получилось.
- Не получилось сделать хоть что-то по автоматизации;
По ясной и простой причине: на данном рабочем месте это невостребовано.
- Кроме того, в связи с переходом в другой отдел пропал доступ к NGFW;
Больше не развиваюсь в данном направлении. Нет практики. А хотелось бы иметь такую практику постоянно. Сеть и безопасность сети — две абсолютно прозрачно связанные сущности. Практиковаться в одном без другого, на мой взгляд, неполноценно.
- Ещё одна проблема: телефония;
Для меня это большая чёрная дыра. Теорией владею, но вот практики как не было, так и нет. При новом трудоустройстве может стать значимым минусом. С другой стороны, вижу каждодневные заявки "поменяйте номер, настройте чтобы фамилия правильно отображалась" и желания не прибавляется.
- Качество сети.
Совсем забыл, исправляюсь. Меня всегда преследовала мысль, что в моём видении сети как глобального объекта, чего-то не хватает. Коммутаторы-маршрутизаторы, роутинг, трали-вали.., но вместе это всё как-то не связывалось. И тут наконец, начала вызревать мысль о качестве сети.
Рассказываю, то есть мы сделали сеть. Нам нужно её мониторить, видеть глазами графики, диаграммы, цифры о состоянии сети. Для этого необходимо делать пробы с помощью IP SLA. Первый этап, попроще. Дополнительно нужно красить и приоритезировать трафик с помощью QoS. Второй этап, посложнее. Наконец, при изменении качества сети, а такие изменения происходят постоянно, вносить корректирующие изменения уже на оборудовании, используя автоматизацию и EEM. Третий этап, тоже сложный. Самое главное, рассказанное — не отдельные пункты, как могло показаться. Они все увязаны между собой.
Пока только так, в виде концепции. Моя задача на обозримое будущее, начать переводить эту концепцию в практику. Подбирать практические методы и приёмы для реализации в продакшене. Почему это в разделе "Не получилось", а не в разделе "Планы"? Да потому что такая идея лежит прям на самой поверхности. И прийти к ней можно (и нужно) было гораздо раньше.
Программные средства
Плюсом начал подбиваться список программных средств, необходимых мне как инженеру для эффективной работы. К сожалению, список не полон, ещё есть пробелы, тем не менее он уже вполне достаточный. Здесь самое место про него рассказать.
- NOC Project;
По-прежнему использую в работе, для сохранения/сравнения конфигураций, создания топологий сетей и массового выполнения команд на устройствах. У него внезапно возник конкурент в виде Efros Defence Operations, такая сборная солянка с кучей модулей и возможностей. Разработка отечественная. Но до продовой реализации нам пока далеко, некому освоить.
- NetBox;
Здесь список оборудования. Коллега из отдела автоматизировал выгрузку инфы с оборудования, вообще красота. Здесь же данные по провайдерам/контрактам. И IPAM, хотя местный IPAM мне не очень нравится.
- Zabbix/Grafana;
Для сбора событий по SNMP и мониторинга доступности оборудования. Сам начальник, собственноручно (!), запилил оч красивые панели наиболее важного в Grafane. Теперь утром достаточно бросить взгляд и всё ясно, есть аварии или нет.
- Telegram-чат/Telegram-бот;
Отдельный чат создаётся для каждой крупной задачи/события/проекта, что очень удобно. Настроенный бот насыпает критических событий на оборудовании. Правда, наши деятели так и не смогли настроить нормально, сыпется адово, замыливает глаз. Всё равно штука необходимая.
- Splunk;
Обязательно должен быть Syslog, чтобы понимать, что же там деется, на коммутаторах. Сейчас используем Splunk. Данный программный продукт бесплатный при объёме трафика до 500Mb в день. Вполне хватает на площадку. Кроме того, у него есть удобный готовый Add-on CISCO Networks.
- TACACSGUI;
Легковесный и напичканный фичами AAA-сервер. Одна только возможность использовать короткие OTP пароли из Яндекс Ключа для входа на устройства дорогого стоит. Отличная альтернатива устаревшему ACS и тяжёлому/дорогущему ISE. Напомню, используем именно протокол TACACS+, потому что только он умеет покомандный аудит (в отличии от RADIUS).
- Wiki.js/Notepad++;
В Вики складываю все наработки и имеющиеся материалы. А предварительные записи на скорую делаю в Notepad++. Без него, как без рук. Понятно, что в Блокноте, пусть и таком продвинутом, по-человечески ничего не разложишь. Со временем просто не разберёшься в записях. Поэтому Блокнот++ Вики, для меня единый, целостный инструмент хранения информации. Wiki.js не такая уж сложная, выложил исчерпывающий материал как развернуть.
- Kaiten;
Средство для ведения задач в команде. И если сначала отнёсся скептически, то теперь понимаю, без этой штуки дело швах. Конечно можно вести задачи отдела и в Excel, как это было на прошлой работе. Вели и никто не жаловался. Но современные, специализированные средства для этих целей — просто бомба. Задачи разделяются по дате, срочности, графику выполнения. Имеют между собой связи. Допускают вложения файлов. Не обязательно Kaiten (он денег, кстати, стоит и есть бесплатная, сильно урезанная версия), но подобные инструменты прям на глазах повышают эффективность.
- SecureCRT/WinSCP;
SecureCRT, данный инструмент полностью заменил в работе Putty/SuperPutty. Пользуюсь им и дома, и на работе. Не нарадуюсь насколько он хорош. Для подключения к оборудованию также использую WinSCP. В основном для закачки файлов. Мог и не говорить про такие очевидные вещи, но раз уж стал рассказывать, скажу и про них.
Чего не получилось до сих пор найти/реализовать, так это приемлемое средство для сбора и отображения NetFlow. Выбор не такой большой SolarWinds/NetVizura/NetFlow Analyzer. И всё какое-то не самое, скажем так, рабочее/удобное. Пока в процессе поиска.
Рабочее место
Следующий момент, про него тоже расскажу. Раз работаю из дома, решить организовать себе кайфовое, удобное место. Раньше стол стоял у кроватки дочери и она орала мне прям в ухо. Такое.. Нашёл узкий 80см в ширину стол, впихнул невпихуемое в угол-закуток между стеной и шкафом. Теперь сижу по-царски. Мне никто не мешает и я никому. Затем купил огромный монитор и клавиатуру с подсветкой клавиш. Поскольку прикалываюсь по всяким светодиодам, то поменял корпус на стеклянный с RGB-вентиляторами. Материнская плата RGB у меня уже была, докупил БП Mirage.
Рядом поставил старое кресло для кота. Теперь он постоянно со мной тусуется. И что? А то что кайфую неистово и меня клещами с моего места за компом не вытянешь. Люблю его. Круто повышает работоспособность. В дальнейшем планирую отремонтировать балкон и перенести комп туда. Совсем подальше от всех (кроме кота).
Если ты работаешь из дома, а значит проводишь каждый день часов по 10 за компьютером, прям срочно рекомендую озаботится вопросом. И сотворить своё рабочее место максимально комфортным, если ты до сих пор этого не сделал.
Планы
С работой они не связаны. И это хорошо. Расскажи про свои планы Богу.. Планы понятно абстракция, но планирование — наше всё.
Итак, планирую в 2024 снова начать ходить в спорт-зал (качалку). И вернуть хотя бы немного былую форму, а то превращаюсь в водяного из мультика.
Далее, попробую может, если будут силы, начать подготовку к переезду на новое место жительства. Пока только подготовку. Эпопея, предполагаю, растянется на несколько лет. Куда-нибудь южнее, потому как "зима-холода-одинокие дома.." по 7 месяцев в году, уже просто достали.
Поясню, не против зимы, зима бывает весьма классной. С морозцем, солнцем и хрустящим снегом под ногами. Или свечерело, тихо, светят фонари и вывески магазинов, вокруг причудливые тени. На белом снегу множество цветных оттенков: бежевые, серые, зеленоватые, в синеву, светло-оранжевые, нежно-розовые. Здорово, зимняя сказка. Кто спорит? Но не такой продолжительности, не с осенью уже в августе и не с холодно-затяжной весной. Всё это можно меньше и гораздо веселее.
Вот так вот. Такие итоги. И было правильным их обозначить. Ну.., с Новым 2024 Годом! 🙂
Приглашаю поделиться мнением в Tелеграм канал