ІТ-документація та документація мережі: щоб інші розібралися
Коротко: Хороша ІТ-документація актуально фіксує план мережі, адреси, конфігурації, доступи й порядок дій, щоб інциденти розв’язувалися швидше і стала можливою заміна співробітників.
Докладніше: «Це знає лише Макс» — ризик. Документація заощаджує години в екстреній ситуації, полегшує введення в посаду, аудити та передавання справ. Вона має бути актуальною, знаходимою та захищеною.
Подробиці
Що документується
- План мережі (логічний: підмережі/VLAN/маршрутизатори/міжмережевий екран; фізичний: майданчики, шафи, патч-панелі, розетки).
- План IP-адрес (діапазони, статичні адреси, пули DHCP, DNS-імена).
- Пристрої/інвентар (серійний номер, розташування, відповідальні особи).
- Конфігурації (експорти маршрутизаторів/комутаторів/міжмережевих екранів, ролі серверів, версії), залежності.
- Доступи (у менеджері паролів/сховищі, а не відкритим текстом у вікі).
- Порядок дій/runbook (резервне копіювання, відновлення, перевстановлення, аварійні випадки).
- Зміни (changelog), договори/SLA/ліцензії, контакти.
Інструменти та форма
- Діаграми: draw.io/diagrams.net, Visio, Excalidraw, Mermaid/PlantUML (діаграми як код, можна версіонувати).
- Вікі/база знань: Confluence, BookStack, Wiki.js, Obsidian, Markdown у репозиторії Git (docs-as-code).
- Мережеві інструменти: NetBox (IPAM/DCIM), phpIPAM; автоматично створювана документація (експорти, Ansible facts).
- Стандарти: єдине іменування (наприклад,
sw-bk-01), шаблони, версія/дата, власник кожного документа. - Актуальність: документування частина завдання (зміна → документи), регулярні перевірки; застаріла документація небезпечна.
Хороша практика
- Враховуйте аудиторію: посібник для початківців чи докладний довідник.
- Коротко, точно, зі скриншотами/діаграмами, прикладами та командами.
- Обґрунтовуйте рішення (чому саме так?).
- Права доступу: не всім потрібно бачити все; плани мережі та облікові дані чутливі (план атаки!).
- Резервуйте документацію (не лише в системі, що виходить з ладу; аварійний друк/автономна копія).
- Перевірка: чи може хтось інший розв’язати завдання за документацією?
- Для проєктів/випускного іспиту: документація з аналізом ціль/факт, планом мережі, концепцією, тестами, передаванням.
Приклад: міні-документація мережі для домашньої/офісної мережі
- Діаграма: Інтернет → маршрутизатор/міжмережевий екран (192.168.1.1) → комутатор → клієнти/NAS/принтер; SSID Wi-Fi (гостьова відокремлена).
- Таблиця: пристрій, IP, MAC, розташування, призначення.
- Діапазон DHCP 192.168.1.100–199, фіксовані IP .10–.50.
- Доступи в менеджері паролів (адміністратор маршрутизатора, Wi-Fi, NAS).
- Аварійний випадок: скинути маршрутизатор, файл резервної копії конфігурації (дата), гаряча лінія провайдера.
- Журнал змін із датою. Це також робить зміну (новий маршрутизатор, новий адміністратор) безболісною. Див. план мережі, план кабелів, інвентар.
Див. також: План мережі та діаграма Ґанта, План кабельної системи, Керування ІТ-активами