Legacy System Migration: ২০২৬ সালের জন্য একটি সম্পূর্ণ প্লেবুক

শুক্রবার সন্ধ্যায়, পুরনো WiFi কন্ট্রোলারটি আবার ওভারলোড হয়ে গেছে। একটি হোটেলের রিসেপশন ডেস্ক চেক-ইনের মাঝখানে অ্যাক্সেস পয়েন্টগুলো রিসেট করছে, একটি খুচরা দোকান পেমেন্ট কানেক্টিভিটি হারাচ্ছে, হাসপাতালের একটি ওয়ার্ড থেকে অনির্ভরযোগ্য ক্লিনিকাল মোবিলিটির রিপোর্ট করা হচ্ছে, অথবা একটি ম্যানেজড বিল্ডিংয়ের বাসিন্দারা সাপোর্ট অফিসের বাইরে লাইনে দাঁড়িয়ে আছেন কারণ টেন্যান্ট পোর্টাল অথেন্টিকেশন করা বন্ধ করে দিয়েছে। মাইগ্রেশন প্রোগ্রামটি ইতিমধ্যেই পিছিয়ে গেছে, এবং প্রতিটি "অস্থায়ী" সমাধান এখন প্রোডাকশন এনভায়রনমেন্টের মধ্যে রয়ে গেছে।

সেই পরিস্থিতিটিই হলো লেগেসি সিস্টেম মাইগ্রেশন-এর সূচনা পয়েন্ট। সমস্যাটি এটি নয় যে হার্ডওয়্যার বা সফটওয়্যার পুরানো। সমস্যা হলো একটি প্রতিষ্ঠান তার অপারেটিং মডেলটি তৈরি করেছে ভঙ্গুর অবকাঠামো, নথিভুক্তহীন নির্ভরতা, ম্যানুয়াল প্রশাসন, মেয়াদোত্তীর্ণ সমর্থন এবং আইডেন্টিটি পরিষেবার চারপাশে যা কেউ বন্ধ করতে চায় না। এই প্লেবুকটি WiFi, আইডেন্টিটি এবং মাল্টি-টেন্যান্ট নেটওয়ার্ক পরিষেবাগুলিকে তাদের নিজস্ব অধিকারেই মাইগ্রেশনের লক্ষ্য হিসাবে বিবেচনা করে, অ্যাপ্লিকেশন স্থানান্তরের পরে সমাধান করার মতো কোনও সাধারণ প্লাম্বিং কাজ হিসাবে নয়।

কেন লেগ্যাসি মাইগ্রেশনের জন্য একটি সঠিক পরিকল্পনা প্রয়োজন

একটি ব্যর্থ নেটওয়ার্ক স্ট্যাক কদাচিৎ একা ব্যর্থ হয়। একটি হোটেল WiFi বিভ্রাট রুমের অ্যাক্সেস, প্রোপার্টি ম্যানেজমেন্ট ইন্টিগ্রেশন, লয়্যালটি সাইন-ইন এবং গেস্ট রিকভারি ওয়ার্কফ্লোকে প্রভাবিত করতে পারে। একজন খুচরা বিক্রেতা টিল, পেমেন্ট পরিষেবা, স্টক সিস্টেম এবং গ্রাহক WiFi-এর মধ্যে সংযোগ হারাতে পারেন। স্বাস্থ্যসেবায়, নির্ভরতার চেইনে ডিরেক্টরি পরিষেবা, RADIUS, সার্টিফিকেট, নার্স-কল ইন্টিগ্রেশন, ক্লিনিকাল ডিভাইস এবং মোবাইল অ্যাপ্লিকেশন অন্তর্ভুক্ত থাকতে পারে। একটি আবাসিক এলাকায়, একটি শেয়ার্ড অথেন্টিকেশন পরিষেবা ভাড়াটে, ঠিকাদার, বিল্ডিং স্টাফ, ক্যামেরা, লিফট এবং সাম্প্রদায়িক সুবিধাগুলিকে সমর্থন করতে পারে।

তাই বিজনেস কেসটি অপারেশনাল, কসমেটিক নয়। ঘটনা, ব্যর্থ অথেন্টিকেশন, ম্যানুয়াল রিসেট, আউটেজ মিনিট, জরুরি ইঞ্জিনিয়ারিং আওয়ার, অপ্রচলিত লাইসেন্স এবং অপ্রতুল খুচরা যন্ত্রাংশের সংখ্যা গণনা করুন। তারপর সনাক্ত করুন যে এই ব্যর্থতাগুলো কী কী বাধা সৃষ্টি করছে। একটি মাইগ্রেশন প্রশাসনিক ওভারহেড কমাতে পারে, সাপোর্টযোগ্যতা উন্নত করতে পারে, কভারেজ এবং অথেন্টিকেশন সমস্যাগুলো আরও স্পষ্টভাবে প্রকাশ করতে পারে, অনবোর্ডিং সহজ করতে পারে এবং সিকিউরিটি টিমগুলোকে অ্যাক্সেস পর্যালোচনার জন্য একটি পরিচ্ছন্ন ভিত্তি দিতে পারে।

ব্যবহারিক নিয়ম: যদি ব্যবসাটি এটি ব্যাখ্যা করতে না পারে যে একটি আইডেন্টিটি সোর্সের মালিক কে, পলিসি পরিবর্তন কে অনুমোদন করে এবং কে রোলব্যাক করার অনুমতি দিতে পারে, তবে এটি কাটওভারের জন্য প্রস্তুত নয়।

ইউকে পাবলিক সেক্টর বিলম্ব করার পরিণতি সম্পর্কে একটি দরকারী সতর্কতা প্রদান করে। লেগেসি সিস্টেমের উপর ২০২৫ সালের একটি ইউকে সংসদীয় উত্তর অনুমান করেছে যে লেগেসি সিস্টেমগুলি ২০২৪ সালে কেন্দ্রীয় সরকারের বিভাগগুলির সিস্টেমগুলির ২৮% প্রতিনিধিত্ব করেছিল, যা ২০২৩ সালে ২৬% থেকে বৃদ্ধি পেয়েছে। একই প্রমাণে রেকর্ড করা হয়েছে যে ৬০% সরকারী ডিজিটাল পরিষেবা ক্লাউডে স্থানান্তরিত হয়েছে, তবুও সেই অগ্রগতি হতে ১৩ বছর সময় লেগেছে, যেখানে ২৮% সম্পদ এখনও লেগেসি রয়ে গেছে। সংখ্যাগরিষ্ঠ ক্লাউড গ্রহণ পুরানো নির্ভরতার মূল অংশটিকে দূর করতে পারেনি।

একটি হুবহু প্রতিস্থাপন প্রায়শই নতুন লোগোর আড়ালে একই দুর্বলতাগুলিকে সংরক্ষণ করে। যদি পুরানো প্ল্যাটফর্মটি শেয়ার্ড অ্যাকাউন্ট, ম্যানুয়াল VLAN পরিবর্তন, ভঙ্গুর RADIUS রাউটিং, বা একটি একক ম্যানেজমেন্ট এন্ডপয়েন্টের উপর নির্ভর করে, তবে এটিকে নতুন হার্ডওয়্যারে স্থানান্তরিত করা কেবল ব্যর্থতাকে চিহ্নিত করা আরও কঠিন করে তোলে। পরিকল্পনাটি তৈরি করুন মালিকানা, নির্ভরতার প্রমাণ, মাইগ্রেশন ওয়েভ, আইডেন্টিটি ট্রাস্ট, সমান্তরাল অপারেশন এবং রোলব্যাক-এর চারপাশে। এর ফলাফল কেবল হার্ডওয়্যার রিফ্রেশ নয়। এটি অতিথি, চিকিত্সক, কর্মচারী বা বাসিন্দাদের বিপদে না ফেলে একটি ব্যর্থ অপারেটিং মডেলের সমাপ্তি ঘটানো।

একটি একক ওয়ার্কফ্লো স্থানান্তর করার আগে আপনার এস্টেট মূল্যায়ন করা

সরবরাহকারীর প্রেজেন্টেশন দিয়ে নয়, বরং একটি ইনভেন্টরি তৈরি করার মাধ্যমে শুরু করুন। প্রতিটি কন্ট্রোলার, অ্যাক্সেস পয়েন্ট, সুইচ, ফায়ারওয়াল, captive portal, ডিরেক্টরি, সার্টিফিকেট অথরিটি, RADIUS সার্ভার, VLAN, SSID এবং ম্যানেজমেন্ট কনসোল কভার করে একটি যাচাইকৃত রেজিস্টার তৈরি করুন। লোকেশন, ওনার, টেন্যান্ট বা বিজনেস ইউনিট, মডেল, ফার্মওয়্যার, সাপোর্ট পজিশন, পরিমাপকৃত ট্রাফিক, প্রমাণীকরণ পদ্ধতি, কনফিগারেশন সোর্স এবং পরিচিত ডিপেন্ডেন্সি রেকর্ড করুন।

যাচাইকৃত শব্দটি গুরুত্বপূর্ণ। প্রকিউরমেন্ট রেকর্ড থেকে তৈরি একটি স্প্রেডশীট আনম্যানেজড অ্যাক্সেস পয়েন্ট, পরিত্যক্ত ইন্টিগ্রেশন, সাময়িক SSID এবং স্থানীয় টিম দ্বারা ইনস্টল করা ডিভাইসগুলো মিস করবে। কনফিগারেশন এক্সপোর্টের সাথে পর্যবেক্ষিত ট্রাফিক, মনিটরিং ডেটা, সার্ভিস টিকিট এবং প্রতিটি সাইটকে সমর্থনকারী ব্যক্তিদের ইন্টারভিউ তুলনা করুন।

ব্যক্তি, ডিভাইস এবং বিশ্বাসের সম্পর্কগুলো ম্যাপ করুন

আইডেন্টিটিকে নিজস্ব ইনভেন্টরি হিসেবে বিবেচনা করুন। কর্মী, ঠিকাদার, গেস্ট, রোগী, শিক্ষার্থী, বাসিন্দা, IoT ডিভাইস এবং সার্ভিস অ্যাকাউন্টগুলোকে আলাদা করুন। প্রতিটি গ্রুপের জন্য, সোর্স অফ ট্রুথ, জয়নার এবং লিভার প্রক্রিয়া, ক্রেডেনশিয়ালের মেয়াদকাল, সার্টিফিকেটের মালিকানা, অনুমোদনের পথ এবং জরুরি অ্যাক্সেস পদ্ধতি নথিভুক্ত করুন।

তারপর সাধারণ কানেক্টিভিটির চেয়ে নির্দিষ্ট ওয়ার্কফ্লো পরীক্ষা করুন। একটি হোটেলের জন্য চেক-ইন, রুমে প্রবেশ, গেস্ট WiFi এবং প্রোপার্টি-ম্যানেজমেন্ট হ্যান্ড-অফের প্রয়োজন। একটি রিটেলারের প্রয়োজন পয়েন্ট-অফ-সেল কানেক্টিভিটি, লয়্যালটি সাইন-ইন, হ্যান্ডহেল্ড ডিভাইস এবং স্টোর ফেইলওভার। একটি হাসপাতালের প্রয়োজন ক্লিনিকাল মোবিলিটি, সংযুক্ত সরঞ্জাম, স্টাফ অথেন্টিকেশন এবং ওয়ার্ড-লেভেল স্থিতিস্থাপকতা। একটি আবাসিক এলাকার প্রয়োজন টেন্যান্ট অনবোর্ডিং, শেয়ার্ড সুবিধা, ভিজিটর অ্যাক্সেস এবং বাসিন্দাদের মধ্যে আইসোলেশন।

প্রমাণের ভিত্তিতে মাইগ্রেশনের সিদ্ধান্ত নিন

ব্যবসায়িক গুরুত্ব, ডেটার সংবেদনশীলতা, সামঞ্জস্যতার ঝুঁকি এবং জরুরিতা দ্বারা প্রতিটি অ্যাসেট বা ওয়ার্কফ্লো শ্রেণীবদ্ধ করুন। অসমর্থিত প্রোটোকল, সার্টিফিকেটের মেয়াদ শেষ হওয়া, সিঙ্গেল পয়েন্ট অফ ফেইলিউর, নথিভুক্ত নয় এমন ফায়ারওয়াল নিয়ম, হার্ড-কোডেড সার্ভিস অ্যাকাউন্ট এবং ডেটা কোয়ালিটি গ্যাপগুলো চিহ্নিত করুন। একজন দায়বদ্ধ মালিক নিয়োগ করুন এবং প্রতিটি ধাপ সফলভাবে পার করার জন্য প্রয়োজনীয় প্রমাণগুলো সংজ্ঞায়িত করুন।

অ্যাসেট বা ওয়ার্কফ্লো	সংগ্রহের প্রমাণ	ঝুঁকির রেটিং	মাইগ্রেশন ওয়েভ
RADIUS এবং ডিরেক্টরি পাথ	অথে প্রমাণীকরণ লগ, সোর্স-অফ-ট্রুথ ম্যাপিং, ফেইলওভার কনফিগারেশন, সার্ভিস ওনার	সাইট জুড়ে শেয়ার করা হলে অত্যন্ত উচ্চ	প্রাথমিক ফাউন্ডেশন ওয়েভ
Captive Portal এবং গেস্ট আইডেন্টিটি	রিডাইরেক্ট ফ্লো, ভাউচার বা প্রোফাইল রেকর্ড, সম্মতি রেকর্ড, CRM এবং PMS নির্ভরশীলতা	গেস্ট-ফেসিং পরিবেশে উচ্চ	সাইট বা টেন্যান্ট অনুযায়ী পাইলট
ক্লিনিক্যাল বা অপারেশনাল SSIDs	ডিভাইস রেজিস্টার, প্রমাণীকরণ পদ্ধতি, ক্লিনিক্যাল ওয়ার্কফ্লো পরীক্ষা, সাপোর্ট উইন্ডো	সার্ভিস কন্টিনিউটি যেখানে গুরুত্বপূর্ণ সেখানে ক্রিটিক্যাল	নিয়ন্ত্রিত, সাইট-নির্দিষ্ট ওয়েভ
মাল্টি-টেন্যান্ট সার্ভিসসমূহ	টেন্যান্ট সেপারেশন নিয়ম, iPSK বা সমমানের কনফিগারেশন, SSO ফ্লো, সাপোর্ট ওনারশিপ	যেখানে আইসোলেশন চুক্তিবদ্ধ সেখানে উচ্চ	টেন্যান্ট কোহর্ট ওয়েভ
অ্যাক্সেস পয়েন্ট এবং কন্ট্রোলার	ফার্মওয়্যার, সাপোর্ট স্ট্যাটাস, জয়েন হিস্ট্রি, কনফিগারেশন ব্যাকআপ, ফিজিক্যাল লোকেশন	কভারেজের ওপর ভিত্তি করে মাঝারি থেকে উচ্চ	বৈধ সার্ভিস ওয়েভের সাথে সামঞ্জস্যপূর্ণ করা

একজন ভেন্ডর রিসোর্স খুঁজে পেতে সাহায্য করতে পারে, তবে কোনো টুলই একটি অসম্পূর্ণ মালিকানা ম্যাপ মেরামত করতে পারে না। এই রেজিস্টারটি প্রোগ্রামের সিদ্ধান্ত রেকর্ড হওয়া উচিত। যদি কোনো আইটেমের কোনো মালিক, কোনো ডিপেন্ডেন্সি প্রমাণ বা কোনো রোলব্যাক পাথ না থাকে, তবে তা লাইভ যাওয়ার প্রথম ধাপে থাকার যোগ্য নয়।

সঠিক মাইগ্রেশন পদ্ধতি নির্বাচন করা

সীমাবদ্ধতার সাথে খাপ খায় এমন পদ্ধতি বেছে নিন। সাময়িক ট্রেন্ড কোনো ভালো মাইগ্রেশন পদ্ধতি নয়, বিশেষ করে যখন নেটওয়ার্কটি আইডেন্টিটি এবং ফ্রন্টলাইন অপারেশন বহন করে।

Rehost ন্যূনতম পরিবর্তন সহ একটি বিদ্যমান সার্ভিসকে নতুন পরিকাঠামোতে স্থানান্তরিত করে। এটি একটি জরুরি হার্ডওয়্যার বা হাইপারভাইজর এক্সিট, একটি স্থিতিশীল RADIUS ডেপ্লয়মেন্ট, বা এমন একটি প্ল্যাটফর্মের জন্য ব্যবহার করুন যা এখনও অনুমানযোগ্যভাবে আচরণ করে কিন্তু একটি অপারেশনাল সীমায় পৌঁছে গেছে। এটি দ্রুত, তবে এটি ম্যানুয়াল প্রসেস, লাইসেন্সিং অনুমান, কনফিগারেশন ত্রুটি এবং টেকনিক্যাল ডেট বয়ে নিয়ে যায়।

Replatform সার্ভিসের মূল আচরণ ঠিক রেখে রানটাইম পরিবর্তন করে। একটি Captive Portal ম্যানেজড কন্টেনারে স্থানান্তরিত হতে পারে, অথবা একটি ডিরেক্টরি ইন্টিগ্রেশন একটি সমর্থিত সার্ভিস লেয়ারে স্থানান্তরিত হতে পারে। এটি হল বিচক্ষণ মধ্যম পথ যখন ব্যবসায়িক যুক্তি ঠিক থাকে কিন্তু অপারেটিং প্ল্যাটফর্মটি ব্যয়বহুল বা রক্ষণাবেক্ষণ করা কঠিন হয়।

Refactor অভ্যন্তরীণ ডিজাইন পরিবর্তন করে। এর অর্থ হতে পারে স্ট্যাটিক নেটওয়ার্ক নিয়মের পরিবর্তে পলিসি সার্ভিস ব্যবহার করা, API উন্মুক্ত করা, অথবা পোর্টাল প্রেজেন্টেশন থেকে আইডেন্টিটি সিদ্ধান্তগুলোকে আলাদা করা। Refactoring একটি আরও ভালো ভিত্তি তৈরি করে, তবে এটি একটি লিফট এবং শিফটের চেয়ে স্পষ্ট প্রোডাক্ট সিদ্ধান্ত এবং আরও বেশি টেস্টিং দাবি করে।

Strangler মাইগ্রেশন একই সাথে পুরানো এবং নতুন সার্ভিসগুলো চালায় এবং একই সাথে একটি করে সাইট, টেন্যান্ট, SSID বা ওয়ার্কফ্লো রাউট করে। WiFi এবং আইডেন্টিটি এস্টেটের জন্য, এটি সাধারণত সবচেয়ে নিরাপদ ডিফল্ট কারণ টিম সহাবস্থান যাচাই করতে পারে, পলিসির ফলাফল তুলনা করতে পারে এবং একটি নির্দিষ্ট গ্রুপকে পুরানো প্লেনে ফেরত পাঠাতে পারে।

পদ্ধতি	সবচেয়ে উপযুক্ত	প্রধান সুবিধা	প্রধান ঝুঁকি
রিহোস্ট (Rehost)	জরুরি অবকাঠামো প্রস্থান	ন্যূনতম পরিষেবা পরিবর্তন	ডিজাইনগত দুর্বলতাগুলো অপরিবর্তিত রাখে
রিপ্লাটফর্ম (Replatform)	ব্যয়বহুল রানটাইমসহ স্থিতিশীল ইন্টিগ্রেশন	রিরাইট ছাড়াই আরও ভালো সমর্থনযোগ্যতা	সামঞ্জস্যতা বিধানের কাজ রয়ে যায়
রিফ্যাক্টর (Refactor)	পলিসি, API এবং অর্কেস্ট্রেশন রিডিজাইন	দীর্ঘমেয়াদে আরও শক্তিশালী অপারেটিং মডেল	ডেলিভারি এবং টেস্টিংয়ের উচ্চ চাহিদা
স্ট্র্যাংলার (Strangler)	শেয়ার্ড আইডেন্টিটি এবং মাল্টি-সাইট নেটওয়ার্ক	ছোট দল এবং দ্রুত পূর্বাবস্থায় ফিরে যাওয়ার সুবিধা	সহাবস্থান নিশ্চিত করতে ইঞ্জিনিয়ারিংয়ের প্রয়োজন হয়

একটি বাস্তবমুখী প্রোগ্রাম একটি স্থিতিশীল RADIUS প্ল্যাটফর্মকে রিহোস্ট করতে পারে, গেস্ট পোর্টালকে রিপ্ল্যাটফর্ম করতে পারে এবং পলিসি এনফোর্সমেন্টকে রিফ্যাক্টর করতে পারে। প্রতিটি ওয়ার্কলোডের জন্য নির্বাচিত পদ্ধতি, প্রত্যাখ্যাত বিকল্পসমূহ, সহাবস্থানের সময়কাল, দায়িত্বপ্রাপ্ত ব্যক্তি এবং প্রস্থানের শর্ত রেকর্ড করুন। যে সমস্ত সংস্থাগুলি পরিচালিত প্রফেশনাল সার্ভিস মূল্যায়ন করছে তারা তাদের অভ্যন্তরীণ ডেলিভারি মডেলের পাশাপাশি Purple-এর প্রফেশনাল সার্ভিস অফারটি পর্যালোচনা করতে পারেন।

পরিবেশ সহজ, সিঙ্ক্রোনাইজেশন প্রমাণিত এবং রোলব্যাক উইন্ডো সহনশীল না হলে একবারে সম্পূর্ণ কাটওভার (big-bang) এড়িয়ে চলুন। একটি মাল্টি-টেন্যান্ট এস্টেটে, "একসাথে সব" এর অর্থ সাধারণত "একসাথে সব সাপোর্ট কল" আসা।

বিশ্বাসযোগ্যতা বজায় রেখে ডেটা এবং আইডেন্টিটি মাইগ্রেট করা

আইডেন্টিটি হলো মাইগ্রেশনের মূল ভিত্তি। এটি ব্যর্থ হলে, অ্যাক্সেস পয়েন্টগুলো সচল থাকতে পারে এবং সুইচগুলো ট্র্যাফিক ফরোয়ার্ড করতে পারে, কিন্তু যার প্রয়োজন তার কাছে সার্ভিসটি তখনও অনুপলব্ধই থাকবে।

প্রতিটি অথেন্টিকেশন উৎস ম্যাপিং করার মাধ্যমে শুরু করুন। এর মধ্যে RADIUS সার্ভার, captive-portal, প্রোপার্টি-ম্যানেজমেন্ট ইন্টিগ্রেশন, অ্যাক্টিভ ডিরেক্টরি ফরেস্ট, Entra ID কানেকশন, Google Workspace, Okta, শেয়ার্ড সার্ভিস অ্যাকাউন্ট, ডিভাইস সার্টিফিকেট এবং স্থানীয় জরুরি অ্যাকাউন্ট অন্তর্ভুক্ত করুন। কোন উৎসগুলি বজায় থাকবে, কোনগুলি সাময়িকভাবে সিঙ্ক করা হবে এবং নতুন সার্ভিসটি চূড়ান্ত হওয়ার আগে কোনগুলি অবশ্যই নিষ্ক্রিয় করতে হবে তা নির্ধারণ করুন।

পরিকল্পিতভাবে সহাবস্থান তৈরি করুন

ডিরেক্টরি সিঙ্ক করার কাজটি ধাপে ধাপে চালান। স্থিতিশীল বৈশিষ্ট্য ব্যবহার করে আইডেন্টিটি মেলান, অ্যাক্সেস সক্রিয় করার আগে ডুপ্লিকেটগুলি সমাধান করুন এবং নিষ্ক্রিয় বা চলে যাওয়া ব্যবহারকারীরা কীভাবে নতুন সার্ভিসে স্থানান্তরিত হবে তা নির্ধারণ করুন। দ্বিতীয় একটি অনিয়ন্ত্রিত আইডেন্টিটি ডিরেক্টরি তৈরি করার অজুহাত হিসেবে এই মাইগ্রেশনকে ব্যবহার করবেন না। প্রতিটি সাময়িক অ্যাকাউন্টের একজন মালিক, একটি মেয়াদোত্তীর্ণের শর্ত এবং একটি অডিট ট্রেল থাকা প্রয়োজন।

সার্টিফিকেটের ক্ষেত্রেও একই নিয়ম মেনে চলা প্রয়োজন। EAP-TLS বা 802.1X ব্যবহার করে সার্টিফিকেট অথরিটি, টেমপ্লেট, ইস্যুকারী সিস্টেম, রিনিউয়াল মালিকানা, ট্রাস্ট চেইন এবং ডিভাইস জনসংখ্যার তালিকা তৈরি করুন। একটি প্রতিনিধি দলের মাধ্যমে শুরু করে একটি নিয়ন্ত্রিত ক্রমানুসারে সার্টিফিকেটগুলি রোটেট করুন। প্রতিটি প্রাসঙ্গিক ডিভাইস ক্লাসে নতুন চেইনটি অথেন্টিকেশন এবং রিভোকেশন পরীক্ষায় উত্তীর্ণ না হওয়া পর্যন্ত পুরানো ট্রাস্ট পাথটি উপলব্ধ রাখুন।

"ক্রেডেনশিয়াল মাইগ্রেশন হলো একটি সার্ভিস মাইগ্রেশন। পাসওয়ার্ড রিসেট, সার্টিফিকেট রিনিউয়াল এবং অ্যাকাউন্ট নিষ্ক্রিয়করণকে গ্রাহকের ওপর প্রভাব ফেলে এমন পরিবর্তন হিসেবে বিবেচনা করুন।"

গেস্ট আইডেন্টিটির জন্য একটি আলাদা ওয়ার্কস্ট্রিম প্রয়োজন। যেখানে ব্যবসা এর ওপর নির্ভর করে, সেখানে প্রোফাইল, সম্মতি, ভাউচার, লয়ালটি রেকর্ড এবং পুনরায় ফিরে আসা ব্যবহারকারীদের মধ্যকার সম্পর্ক বজায় রাখুন। রেজিস্ট্রেশন, পুনরায় ফিরে আসা অ্যাক্সেস, ভুলে যাওয়া বিবরণ, মেয়াদ শেষ হওয়া, অপ্ট-আউট এবং সাপোর্ট-অ্যাসিস্টেড রিকভারি পরীক্ষা করুন। অতিথিরা যেন এটি আবিষ্কার না করেন যে মাইগ্রেশন সফল হয়েছে শুধুমাত্র তাদের আগের অ্যাক্সেস হারিয়ে যাওয়ার কারণে।

শুধুমাত্র ইকুইপমেন্ট নয়, অ্যাক্সেসের সিকোয়েন্স তৈরি করুন

ব্যাপক SSID এবং VLAN পরিবর্তনের আগে আইডেন্টিটি সার্ভিসেস স্থানান্তর করুন। তারপর অথেন্টিকেশন এবং ট্রাফিক আচরণ পর্যবেক্ষণ করার সময় একটি নির্দিষ্ট SSID, সাইট, টেন্যান্ট বা ওয়ার্কফ্লো মাইগ্রেট করুন। স্বাস্থ্যসেবায়, সাধারণ কর্মীদের অ্যাক্সেস থেকে ক্লিনিকাল এবং সংযুক্ত ডিভাইসের পথগুলো আলাদা রাখুন। আবাসিক পরিবেশে, টেন্যান্ট আইসোলেশন বজায় রেখে সেই পরিষেবাটি পরিবর্তন করুন যা এটি সরবরাহ করে। হসপিটালিটিতে, প্রতিটি রুমে নতুন গেস্ট ফ্লো চালু করার আগে প্রোপার্টি-ম্যানেজমেন্ট হ্যান্ড-অফ যাচাই করুন।

আইডেন্টিটি, সিকিউরিটি এবং ডেটা হ্যান্ডলিং সংক্রান্ত প্রয়োজনীয়তা মূল্যায়ন করার সময় একটি রেফারেন্স পয়েন্ট হিসেবে Purple data and security overview ব্যবহার করুন। টুল নির্বাচনের চেয়ে গ্রহণযোগ্যতার প্রমাণ বেশি গুরুত্বপূর্ণ। ট্রাফিক নতুন আইডেন্টিটি প্লেন অনুসরণ করার আগে, সফল অথেন্টিকেশন, সঠিক অথরাইজেশন, সার্টিফিকেট ট্রাস্ট, ডিরেক্টরি নিষ্ক্রিয়করণ, পোর্টাল সমাপ্তি, VLAN অ্যাসাইনমেন্ট এবং পরিষেবা ব্যাহত হওয়ার পর পুনরুদ্ধার প্রক্রিয়া সফলভাবে প্রমাণ করুন।

টেস্টিং, কাটওভার এবং রোলব্যাক যা আসলেই কাজ করে

রোলব্যাক পরিকল্পনা থেকে পিছনের দিকে গণনা করে কাটওভার প্ল্যানটি তৈরি করুন। বেশিরভাগ দুর্বল পরিকল্পনায় নতুন সার্ভিসটি কীভাবে সক্রিয় করা হবে তা বর্ণনা করা হয়, তারপর "প্রয়োজন হলে পূর্বাবস্থায় ফিরে যান" - এমন একটি অস্পষ্ট নির্দেশনা যুক্ত করা হয়। এটি কোনো রোলব্যাক প্ল্যান নয়। একটি বাস্তব রোলব্যাক পরিকল্পনায় ট্রিগার, সিদ্ধান্ত গ্রহণকারী, টেকনিক্যাল অ্যাকশন, কমিউনিকেশন ওনার এবং সময়সীমা স্পষ্টভাবে উল্লেখ থাকে।

একটি প্যারালাল রানকে টেস্টিং ইন্সট্রুমেন্ট হিসেবে ব্যবহার করুন

একটি নির্দিষ্ট সময়সীমার জন্য লেগ্যাসি এবং নতুন আইডেন্টিটি ও নেটওয়ার্ক প্লেনগুলি একসাথে চালান। যেখানে আর্কিটেকচার অনুমতি দেয় সেখানে শ্যাডো RADIUS অনুরোধ, মিরর করা captive-portal যাত্রা, কনফিগারেশন তুলনা এবং সিন্থেটিক গেস্ট-লগইন প্রোব ব্যবহার করুন। সফল এবং ব্যর্থ অথেন্টিকেশন, মেয়াদোত্তীর্ণ সার্টিফিকেট, নিষ্ক্রিয় অ্যাকাউন্ট, রোমিং, VLAN অ্যাসাইনমেন্ট, DNS নির্ভরতা, ফায়ারওয়াল আচরণ এবং একটি ডিরেক্টরি বা RADIUS এন্ডপয়েন্টের ক্ষতি পরীক্ষা করুন।

ব্যবসায়িক দল অনুযায়ী পরীক্ষা করুন। একটি ল্যাবরেটরি টেস্ট যা বাস্তব ইন্টিগ্রেশনগুলোকে বাদ দেয়, তার চেয়ে একটি হোটেলের উইং, একটি রিটেল সাইট, একটি ওয়ার্ড-অনুমোদিত ডিভাইস গ্রুপ, বা একটি আবাসিক ভবন নিয়ে পরীক্ষা করা অনেক বেশি দরকারী। টাইমস্ট্যাম্প, টেস্ট আইডেন্টিটি, ডিভাইসের ধরন, পলিসির ফলাফল, ত্রুটি এবং অনুমোদন সম্বলিত একটি প্রমাণপত্র সংরক্ষণ করুন।

মিনিট মেপে রানবুক লিখুন

কাটওভার সিকোয়েন্সে যা থাকা উচিত:

1. পরিবর্তন বন্ধ রাখুন: সম্পর্কহীন নেটওয়ার্ক, ডিরেক্টরি, সার্টিফিকেট এবং পোর্টাল পরিবর্তন করা বন্ধ করুন।
2. বর্তমান অবস্থার স্ন্যাপশট নিন: কনফিগারেশন এক্সপোর্ট করুন, পলিসি সংস্করণ রেকর্ড করুন, আইডেন্টিটি ম্যাপিং সংরক্ষণ করুন এবং রিস্টোরেশন ফাইলগুলো ব্যবহারযোগ্য কিনা তা নিশ্চিত করুন।
3. দলটি মাইগ্রেট করুন: কোনো অস্পষ্ট "পরিবেশ" নয়, বরং নির্দিষ্ট করা সাইট, টেন্যান্ট, SSID বা ওয়ার্কফ্লো পরিবর্তন করুন।
4. আচরণ পর্যবেক্ষণ করুন: অথেন্টিকেশন, রিডাইরেক্ট, অ্যাক্সেস-পয়েন্ট জয়েন, সাপোর্ট কন্টাক্ট, অ্যাপ্লিকেশন ট্রানজ্যাকশন এবং টেন্যান্ট আইসোলেশন পর্যবেক্ষণ করুন।
5. সম্প্রসারণ বা বিপরীতমুখী করুন: মনোনীত মালিক প্রস্থানের মানদণ্ড নিশ্চিত করার পরেই কেবল এগিয়ে যান। যদি কোনো ট্রিগার সক্রিয় হয়, তবে মহড়া দেওয়া রোলব্যাকটি সম্পন্ন করুন।

পরিকল্পনার নোটগুলিতে উদাহরণ হিসেবে ১.৫%-এর বেশি অথেন্টিকেশন ব্যর্থতার হার, captive-portal রিডাইরেক্ট লুপ এবং একটি সম্মত থ্রেশহোল্ডের উপরে অ্যাক্সেস-পয়েন্ট জয়েন ব্যর্থতার কথা উল্লেখ করা হয়েছে। এই উদাহরণগুলি শুধুমাত্র তখনই ব্যবহার করুন যদি আপনার বেসলাইন সেগুলি সমর্থন করে, এবং পরিবর্তন উইন্ডোর আগে সার্ভিস মালিকদের সাথে চূড়ান্ত ট্রিগার সেট করুন। মূল বিষয়টি কোনো সার্বজনীন সংখ্যা নির্বাচন করা নয়। আসল উদ্দেশ্য হলো ইনসিডেন্ট রুম থেকে সমস্ত বিতর্ক দূর করা।

যাঁরা প্রোডাকশন পরিচালনা করবেন তাঁদের সাথেই রোলব্যাক রিহার্সাল করুন। চাপের মুখে যখন সার্টিফিকেট, ক্যাশ, রুট এবং মানুষের সিদ্ধান্তগুলো একসাথে কাজ করে, তখন শুধুমাত্র নথিতে থাকা ফলব্যাক ব্যর্থ হতে বাধ্য।

খরচ, সময়সীমা এবং কমপ্লায়েন্সের বাস্তব অবস্থা যাচাই

একজন বিক্রেতার আশাবাদী ডেলিভারি অনুমান কখনই বোর্ড-স্তরের বাজেট হতে পারে না। আবিষ্কার, প্রতিকার, ইন্টিগ্রেশন, টেস্টিং, অভ্যন্তরীণ কর্মীদের সময়, সহায়তা কভার, লাইসেন্সিং, যোগাযোগ, প্রশিক্ষণ, ডাউনটাইম এক্সপোজার এবং আকস্মিকতার ওপর ভিত্তি করে মডেলটি তৈরি করুন। নেটওয়ার্ক লেয়ারকে ডেলিভারি কাজের মধ্যে অন্তর্ভুক্ত করুন: WiFi ডিজাইন, আইডেন্টিটি সার্ভিসেস, captive portals, সার্টিফিকেট, রাউটিং, টেন্যান্ট আইসোলেশন এবং সাইট-বাই-সাইট কাটওভার সাপোর্ট। একটি মাইগ্রেশন কখনই সস্তা হয় না যদি পুরনো প্ল্যাটফর্মটি অনির্দিষ্টকালের জন্য সচল থাকে।

যুক্তরাজ্যের পাবলিক সেক্টর বিলম্বিত কাজের বিষয়ে একটি স্পষ্ট সতর্কবার্তা প্রদান করে। State of Digital Government Review-এর তথ্য অনুযায়ী, ২০২৪ সালে কেন্দ্রীয় সরকারি ব্যবস্থার ২৮% ছিল লেগাসি প্রযুক্তি। এতে আরও দেখা গেছে যে পুলিশ বাহিনী এবং NHS ট্রাস্ট জুড়ে লেগাসি প্রযুক্তির মাত্রা ১০% থেকে ৬০-৭০% পর্যন্ত বিস্তৃত, যেখানে ১৯৭০-এর দশক থেকে চলে আসা ব্যবস্থার ওপর ভিত্তি করে গড়ে ওঠা অত্যন্ত গুরুত্বপূর্ণ পরিষেবাগুলোর কথা উল্লেখ করা হয়েছে এবং ১৬টি বিভাগের ১৫৩টি সিস্টেমে লেগাসি সংক্রান্ত সমস্যা চিহ্নিত করা হয়েছে। এই পরিসংখ্যানগুলো কোনো বেসরকারি খাতের মূল্যতালিকা নয়। এগুলো দেখায় যে কেন ডিপেনডেন্সি ডিসকভারি এবং রিমিডিয়েশন ডেলিভারি বাজেটের অন্তর্ভুক্ত হওয়া উচিত, কোনো ওভারহেড লাইনে নয় যা সহজেই বাদ দেওয়া যায়।

লেগেসি আইটি খরচের উপর একটি যুক্তরাজ্যের পাবলিক-সেক্টর বিশ্লেষণ অনুযায়ী লেগেসি আইটি-র কারণে বার্ষিক পাবলিক-সেক্টর ব্যয়ের ৪ - ৭% উৎপাদনশীলতা হ্রাসের মাধ্যমে নষ্ট হচ্ছে। এই পরিসংখ্যানটিকে আপনার প্রতিষ্ঠানে অপারেশনাল অপচয় পরিমাপ করার একটি সূত্র হিসেবে বিবেচনা করুন, যার মধ্যে ম্যানুয়াল আইডেন্টিটি কাজ, বারবার সাপোর্ট কল, ব্যর্থ গেস্ট অ্যাক্সেস এবং নেটওয়ার্ক সার্ভিস ওয়ার্কঅ্যারাউন্ড অন্তর্ভুক্ত রয়েছে। এটিকে নিশ্চিত মাইগ্রেশন সাশ্রয় হিসেবে উপস্থাপন করবেন না।

ভার্টিক্যাল	নির্দেশক খরচের পরিসর	স্বাভাবিক সময়কাল	মূল কমপ্লায়েন্স ড্রাইভার
হসপিটালিটি	সাইটের সংখ্যা, গেস্ট আইডেন্টিটি, PMS ইন্টিগ্রেশন, WiFi ডিজাইন এবং সাপোর্ট কভারেজ থেকে পরিমাপ করা হয়	অকুপেন্সি এবং ইভেন্টের ওপর ভিত্তি করে পর্যায়ক্রমিক	পেমেন্ট সিকিউরিটি, প্রাইভেসি, অ্যাক্সেস রেকর্ড, সাপ্লায়ার অ্যাসুরেন্স
রিটেইল	স্টোরের ভিন্নতা, POS নির্ভরশীলতা, লয়্যালটি আইডেন্টিটি, WiFi এবং ট্রেডিং উইন্ডো থেকে পরিমাপ করা হয়	পিক ট্রেডিং সময়ের বাইরে পাইলট, তারপর কোহর্ট অনুযায়ী রোল আউট	PCI-DSS, প্রাইভেসি, এন্ডপয়েন্ট কন্ট্রোল, অডিটেবিলিটি
হেলথকেয়ার	ক্লিনিক্যাল ওয়ার্কফ্লো, ডিভাইস ভ্যালিডেশন, ওয়্যারলেস রেজিলিয়েন্স এবং চেঞ্জ গভর্ন্যান্স থেকে পরিমাপ করা হয়	দীর্ঘতর প্ল্যানিং এবং ভ্যালিডেশন উইন্ডো	পেশেন্ট সেফটি, প্রাইভেসি, মেডিকেল-ডিভাইস অ্যাসুরেন্স, কন্টিনিউটি
রেসিডেন্সিয়াল এবং স্টুডেন্ট এস্টেট	টেন্যান্ট আইসোলেশন, অনবোর্ডিং, শেয়ারড ফ্যাসিলিটি এবং বিল্ডিং সিস্টেম থেকে পরিমাপ করা হয়	বিল্ডিং বা পোর্টফোলিও ওয়েভ	প্রাইভেসি, চুক্তিবদ্ধ আইসোলেশন, অ্যাক্সেস গভর্ন্যান্স, সাপ্লায়ার কন্ট্রোল

গেস্ট নেটওয়ার্কের জন্য, একটি ডিজাইন চূড়ান্ত করার আগে সম্মতি, রিটেনশন, অ্যাক্সেস রেকর্ড, আইডেন্টিটি হ্যান্ডলিং এবং টেন্যান্ট পৃথকীকরণ মূল্যায়ন করুন। সেই অবস্থা পর্যালোচনা করতে এবং তহবিলের প্রয়োজন এমন গ্যাপগুলো সনাক্ত করতে Purple গেস্ট WiFi কমপ্লায়েন্স চেক টুল ব্যবহার করুন।

ONS আরেকটি কঠিন শিক্ষা দেয়। ONS-এর লেগেসি মাইগ্রেশন সম্পর্কিত রিপোর্টে বলা হয়েছে যে বাজেট সীমাবদ্ধতার কারণে লেগেসি সিস্টেম থেকে সরে আসার গতি ধীর হয়েছে, যদিও ৮০% লেগেসি পরিষেবা প্রতিস্থাপনের দিকে অগ্রগতি হয়েছে। একই সূত্রে জানা গেছে যে ৯০% প্রতিষ্ঠানের Microsoft Windows প্রযুক্তিগত ঋণ ছিল, ৬০% এর অনেক অসমর্থিত Windows সার্ভার বা ডেস্কটপ ছিল, এবং ৫১% প্রযুক্তিগত ঋণের সাথে সম্পর্কিত ডাউনটাইমের কথা জানিয়েছে। জীবনকাল সমাপ্তির (End-of-life) চাপ ধারাবাহিকতা পরিকল্পনার প্রয়োজনীয়তাকে দূর করে না।

প্রোগ্রামটিকে PCI DSS 4.0, ISO 27001, Cyber Essentials প্লাস, যেখানে প্রযোজ্য সেখানে NIS2 এবং খাত-নির্দিষ্ট বাধ্যবাধকতার সাথে মিলিয়ে ম্যাপ করুন। কমপ্লায়েন্স দুর্বল অনুমানগুলোকে প্রকাশ করে দেবে, তাই পরিবর্তনের উইন্ডো শুরু হওয়ার আগেই কন্ট্রোল, প্রমাণ, পরীক্ষা এবং অপারেটিং মালিকানার খরচ নির্ধারণ করুন।

মাইগ্রেশন পরবর্তী মনিটরিং এবং ধারাবাহিক ডিকমিশন

লাইভ যাওয়া হলো জবাবদিহিতার সূচনা মাত্র। নতুন সার্ভিসটি একবার প্রোডাকশন ট্র্যাফিক পরিচালনা শুরু করলে, টিমের এমন একটি বেসলাইনের প্রয়োজন হয় যা প্রমাণ করে যে মাইগ্রেশনটি অপারেশনের উন্নতি করেছে নাকি একই ত্রুটিগুলোকে অন্য কোনো কনসোলে স্থানান্তরিত করেছে।

যেখানে মাল্টি-টেন্যান্ট আইসোলেশন গুরুত্বপূর্ণ, সেখানে RADIUS প্রমাণীকরণ লেটেন্সি, captive-portal ব্যর্থতার হার, অ্যাক্সেস-পয়েন্ট জয়েন করার সাফল্য, সার্টিফিকেট রিনিউয়ালের লিড টাইম, পলিসি মিসম্যাচ, সাপোর্ট কন্ট্যাক্ট এবং টেন্যান্ট-লেভেল সার্ভিস অবজেক্টিভ ট্র্যাক করুন। প্রতিটি সিগন্যালের জন্য একজন নামধারী ওনার, একটি এস্কেলেশন রুট এবং একটি রিভিউ ক্যাডেন্স নির্ধারণ করুন। একজন জবাবদিহিমূলক অপারেটর ছাড়া একটি ড্যাশবোর্ড কেবলই সাজসজ্জা।

একটি স্টেবিলিটি কার্ভ পরিচালনা করুন

৩০ দিন, ৬০ দিন এবং ৯০ দিনের একটি রিভিউ রিদম ব্যবহার করুন। প্রথম রিভিউতে কনফিগারেশন ড্রিফ্ট, অনুপস্থিত অ্যালার্ট, বারবার প্রমাণীকরণ ব্যর্থতা এবং সাপোর্ট ওয়ার্কআরাউন্ড ধরা উচিত। দ্বিতীয় রিভিউতে পরীক্ষা করা উচিত যে সার্ভিসটি মাইগ্রেশন টিমের হস্তক্ষেপ ছাড়াই কাজ করছে কিনা। তৃতীয় রিভিউতে সিদ্ধান্ত নেওয়া উচিত যে লিগ্যাসি প্ল্যাটফর্মটি বন্ধ করার জন্য প্রস্তুত কিনা।

নতুন প্ল্যাটফর্মটি একটি শান্ত সাপ্তাহিক ছুটিতে লাইভ হয়েছে বলেই এটিকে সফল ঘোষণা করবেন না। বিভিন্ন বিজনেস সাইকেল, টেন্যান্ট গ্রুপ, ডিভাইস ক্লাস এবং অপারেশনাল ইভেন্ট জুড়ে আচরণের তুলনা করুন। হসপিটালিটির জন্য অকুপেন্সি ভ্যারিয়েশন প্রয়োজন, রিটেইলের জন্য ট্রেডিং কন্ডিশন প্রয়োজন, হেলথকেয়ারের জন্য অনুমোদিত ক্লিনিকাল ওয়ার্কফ্লো প্রয়োজন এবং আবাসিক এস্টেটের জন্য টেন্যান্ট অনবোর্ডিং ও কমিউনাল অ্যাক্সেস প্রয়োজন।

নিয়ন্ত্রিত ধাপে ধাপে ডিকমিশন করুন

এক্সিট ক্রাইটেরিয়া সফলভাবে পার হওয়ার এবং বিজনেস ওনারের চূড়ান্ত অনুমোদনের পরেই কেবল লিগ্যাসি সার্ভিসটি বন্ধ করুন। তারপর এটি পরিকল্পিতভাবে সরিয়ে ফেলুন:

• প্রশাসনিক সমাপ্তি: পরিবর্তন বন্ধ করুন, সাপোর্ট রুটগুলো বন্ধ করুন, অনুমোদিত কনফিগারেশনগুলো আর্কাইভ করুন এবং মালিকানার রেকর্ড আপডেট করুন।
• বিশ্বাসযোগ্যতা বাতিলকরণ: অপ্রচলিত সার্টিফিকেট বাতিল করুন, পুরোনো সার্ভিস অ্যাকাউন্টগুলো নিষ্ক্রিয় করুন, অব্যবহৃত ডিরেক্টরি সিনক্রোনাইজেশন সরিয়ে ফেলুন এবং অবশিষ্ট অ্যাক্সেস পাথগুলো দূর করুন।
• নেটওয়ার্ক অবসরকরণ: লেগাসি VPN টানেল, পলিসি, ইন্টিগ্রেশন এবং ম্যানেজমেন্ট ডিপেনডেন্সিগুলো সরিয়ে ফেলুন, তারপর অ্যাড্রেস স্পেস এবং লাইসেন্সগুলো পুনরুদ্ধার করুন।
• জ্ঞান হস্তান্তর: চূড়ান্ত আর্কিটেকচার, সিদ্ধান্ত গ্রহণের লগ, টেস্টিংয়ের প্রমাণ, ইনসিডেন্টের ইতিহাস এবং অপারেটিং পদ্ধতিগুলো এমন জায়গায় সংরক্ষণ করুন যেখানে সাপোর্ট টিম সহজেই খুঁজে পায়।

লেগ্যাসি এস্টেটের জটিলতার উপর একটি UK government analysis of legacy estate complexity লেগ্যাসি সিস্টেমগুলিকে পুরানো, ঝুঁকিপূর্ণ, অসমর্থনযোগ্য এবং রূপান্তরের ক্ষেত্রে একটি বাধা হিসাবে বর্ণনা করেছে। সেই উৎসটি ইতিমধ্যেই সমস্যার পরিধি প্রতিষ্ঠা করেছে। মাইগ্রেশনের পরে আপনার কাজ হলো এটি নিশ্চিত করা যাতে পুরানো এস্টেটটি একটি মালিকহীন নিরাপত্তা সীমানা হিসেবে রয়ে না যায়।

Purple ক্লাউড-ভিত্তিক WiFi প্রমাণীকরণ এবং গেস্ট, স্টাফ ও মাল্টি-টেন্যান্ট এনভায়রনমেন্টের জন্য আইডেন্টিটি-ভিত্তিক নেটওয়ার্কিং অফার করে, যার সাথে ডিরেক্টরি সার্ভিস এবং নেটওয়ার্ক প্ল্যাটফর্মের ইন্টিগ্রেশন রয়েছে। এর আইডেন্টিটি, গেস্ট অ্যাক্সেস, অ্যানালিটিক্স এবং মাইগ্রেশন সক্ষমতা আপনার লিগ্যাসি সিস্টেম মাইগ্রেশন প্ল্যানের সাথে খাপ খায় কিনা তা মূল্যায়ন করতে Purple ভিজিট করুন।