Угроза отказа в обслуживании (Denial of Service, DoS) является особой категорией сетевых атак, чьей целью является недоступность того или иного веб-сервиса для легитимных пользователей. Атака реализуется за счет создания массы обращений на сервер-жертву (victim). Такие атаки легко распознаются, и сам инициатор атаки обнаруживается и блокируется достаточно просто. Поэтому сейчас в такие игрушки никто не играет, а новое поколение атак носит распределенный характер (Distributed Denial of Service). Инициатор атаки использует зараженные системы, расположенные по всему миру, чтобы одновременно скрыть свое местонахождение и сделать атаку более мощной и результативной. Тому, как происходит борьба с атаками, а также новому способу удаленной борьбы с DDoS и посвящен этот пост.
Наша компания, конечно, действует на весьма технологичном рынке, но работают в ней нормальные живые люди со здоровыми интересами и любовью к активному отдыху. Поэтому сегодня, в пятницу, мы решили опубликовать не совсем типичный для Хабра материал – репортаж о поездке нескольких сотрудников компании на полуостров Таймыр, состоявшейся прошлым летом.
Идея поездки в столь отдаленное и нетронутое людьми место возникла спонтанно, но получила широкую поддержку и жаркое обсуждение. Что в итоге получилось из идеи – читайте далее.
В нашем предыдущем материале, о невероятном Infiniband-коммутаторе Voltaire, мы обещали немного рассказать о distribution-level коммутаторах Juniper Networks, также используемых в облачном проекте наших партнеров, компании «Оверсан-Скалакси». Сегодня, в преддверии выходных, мы с удовольствием выполняем обещание.
О дата-центре в целом мы уже практически все рассказали и показали. Теперь понемногу будем сосредотачиваться на интересном оборудовании, которое там установлено, или будет установлено в ближайшем будущем. Тема, конечно, весьма противоречивая, но время от времени появляются настолько любопытные устройства, что удержаться от соблазна просто невозможно. Как вам, например, 324-портовый QDR-Infiniband-коммутатор, с суммарной пропускной способностью за 50 Терабит? О нем мы сегодня и расскажем.
В начале марта мы достигли принципиального соглашения с представителями компании «СОЮЗ» по проведению мероприятий по виртуализации корпоративной ИТ-инфраструктуры. Если проще – то СОЮЗ с нашей помощью производит аутсорсинг ИТ-инфраструктуры, размещает собственные мощности в дата-центре «Оверсан-Меркурий» и проводит еще ряд мероприятий, в результате чего получает экономию средств и массу новых возможностей по развитию.
Тому, как мы переносили веб-сервисы компании в МВК, и технологическим особенностям реализации проекта и посвящен этот пост.
Уже так повелось, что на все более-менее заметные мероприятия мы ездим с фотоаппаратом, а то и не одним. Нельзя сказать, что мы как-то специально планируем съемку, готовимся к этому. Скорее, нам нравятся репортажи, отснятые на ходу. Они наверняка не будут глянцевыми, может быть, где-то пострадает картинка, но так, на наш взгляд, лучше передается момент. Предлагаем вашему вниманию фоторепортаж с ежегодной выставки Связь-Экспокомм, чья история насчитывает почти два десятка лет. Сегодня еще можно успеть заглянуть туда, чтобы увидеть все самому. Фоторепортаж ни в коем случае не претендует на полноценность, за кадром осталось немало интересного. Большая часть фото снабжена комментариями.
Пару месяцев назад мы разработали и начали запуск в полноценную эксплуатацию новой услуги, способной прийти на смену давно знакомой и уже слегка консервативной сдаче в аренду dedicated-серверов. В основе услуги лежит гибко масштабируемое предоставление вычислительных мощностей и дискового пространства на основе аппаратного комплекса из блейд-системы HP и системы хранения данных HP Lefthand. Нам очень хотелось дать услуге говорящее название, и в итоге мы остановились на сочетании «Масштабируемый Виртуальный Комплекс», или, сокращенно, МВК.
За небольшой срок работы МВК показал себя вполне перспективным проектом, поэтому мы решили рассказать о нем чуть подробнее.
В продолжение серии постов об элементах дата-центра сегодня мы расскажем о сетевой инфраструктуре, ее составе и функциях. Помимо этого, своя доля внимания достанется и центру управления сетью (NOC), мы расскажем о том, из кого он состоит, и чем занимаются его сотрудники.
Об очередной конференции РИФ+КИБ, прошедшей на днях, на Хабре уже создано немало постов. У нас тоже есть что сказать, или, вернее, показать. Сама конференция оказалась настолько информационно насыщенной, что рассказывать о ней — дело неблагодарное. Нужно либо дать краткую аннотацию каждому докладу и живописать атмосферу, либо промолчать. Мы же решили найти компромисс и предлагаем вашему вниманию фоторепортаж с краткими комментариями. Сразу скажем, доклады и выступления мы практически не фотографировали, стараясь лучше передать именно атмосферу, антураж конференции.
Ввиду отсутствия стремления компании «Макхост» к благоприятному разрешению ситуации с задолженностью перед компанией «Оверсан-Меркурий» и ОАО «Российские космические системы», отключение интернет-доступа к ресурсам, расположенным на мощностях компании «Макхост», состоится в пятницу, 16 апреля, в 12.00 пополудни.
На сегодняшний день, 13 апреля 2010 г., по прошествии календарной недели с момента прекращения предоставления услуг компании «Макхост», в ходе переговоров по урегулированию задолженности компании «Макхост» перед компанией «Оверсан-Меркурий» договоренности между компаниями достигнуть не удалось.
После бурных событий прошлой недели мы продолжаем публикацию материалов об инженерных системах дата-центра. Сегодня речь пойдет об автоматической установке газового пожаротушения (АУГПТ).
Промежуточный результат проходящих между заинтересованными сторонами переговоров.
«Осознавая высокую степень корпоративной социальной ответственности перед российским Интернет сообществом, группа компаний Hosting Community и ОАО «Российские Космические Системы» сочли необходимым предпринять все зависящие от них действия для нормализации работы более двадцати тысяч пользователей услуг хостинга компании „Макхост“. Мы просим всех администраторов сайтов, пострадавших в результате инцидента, сохранять спокойствие и искренне сожалеем о возникших неудобствах».
В данный момент инженеры «Оверсан-Меркурий» осуществляют активацию каналов связи для возобновления предоставления услуг клиентам компании «Макхост».
После окончания перевода мощностей компании «Макхост» на площадки компании «Hosting Community» компания «Оверсан-Меркурий» перестанет предоставлять интернет-доступ компании «Макхост». Именно этим объясняется формулировка «временное возобновление доступа». Предпринимаемые действия служат тому, чтобы те пользователи, кто не имел резервной копии, или не сумел ее скопировать, все же получили возможность восстановить работу собственных проектов.
Официальный комментарий представителей ОАО «Российские космические системы»:
В июле 2009 года Общество с ограниченной ответственностью «МсХост.ру» в лице генерального директора Сверщевского Антона Геннадиевича заключило договор на оказание услуг по размещению серверного (клиентского) оборудования на технологической площадке (в дата-центре) ФГУП «РНИИ КП» (ныне – ОАО «Российские космические системы»). Договор с «МсХост.ру» был заключен от имени агента – Общества с ограниченной ответственностью «Меркуриус» (ныне – ООО «Оверсан-Меркурий»).
В целях минимизации потерь от безответственных действий руководства компании «Макхост», компания «Оверсан-Меркурий» открывает временный доступ к ресурсам, размещенным на мощностях компании «Макхост» по протоколам FTP/SFTP и SSH.
Предпринимаемые нами действия являются исключительно результатом стремления компании «Оверсан-Меркурий» пойти навстречу людям, оказавшимся заложниками ситуации вокруг компании «Макхост».
Доступ будет открыт во временном промежутке с 02.00 до 09.00 7 апреля 2010 г.
За последний месяц компания «Оверсан-Меркурий» получила немало внимания и положительных отзывов от Хабралюдей, публикуя подробную информацию о своем дата-центре и процессе его строительства. Поэтому именно здесь, на Хабре, мы хотели бы пояснить, почему компания «Оверсан-Меркурий» вынуждена приостановить предоставление услуг компании «Макхост».
В своем стремлении изменить безрадостную ситуацию, сложившуюся на рынке дата-центров и хостинга в нашей стране, компания «Оверсан-Меркурий» нашла возможность построить действительно выдающийся дата-центр и предложить его услуги в первую очередь молодым, перспективным компаниям, способным вывести рынок на новый уровень. Одной из таких компаний стала компания «Макхост» (в прошлом – McHost).
Весной 2009 года компания «Макхост» перенесла свой серверный парк в наш дата-центр. Специалисты компании «Оверсан-Меркурий» помогли компании «Макхост» реализовать некоторые востребованные на рынке сервисы, проведя оптимизацию серверного оборудования, проектирование и прокладку специальной СКС, внедрение услуг Anti-DDoS. Получив доступ к дублированным магистральным каналам пропускной способностью до 70 Гбит/с, и выдавая их за свои, компания «Макхост» запустила широкомасштабную рекламную кампанию. В ее рамках, помимо иных возможностей, клиенты привлекались предложением бесплатного неограниченного трафика. При этом подробности бизнес-модели компании «Макхост» не раскрывались, и происхождение таких выгодных условий оставалось для клиентов неизвестным.
Сегодняшний пост мы посвятим особенностям организации электроснабжения дата-центра. Если смотреть со стороны, все энергосистемы похожи друг на друга и имеют много общего. Но дьявол, как водится, кроется в деталях, поэтому присмотреться к конкретной реализации той или иной системы никогда не будет лишним.
Далее – рассказ о нашей системе энергоснабжения и много фото.
В этом посте мы расскажем о чиллерах. Чиллеры – важная и нужная часть системы охлаждения любого крупного дата-центра. Это не единственная технология, но одна из наиболее надежных и проверенных. Внутри поста – более двух десятков фотографий и информация о том, как мы используем чиллеры Geoclima в нашем дата-центре, плюсы, минусы и нюансы эксплуатации.
Как мы и обещали, переходим от повествования о строительстве дата-центра к более предметным областям. Сегодня мы расскажем и покажем, как происходит ввоз, регистрация и монтаж клиентского оборудования в дата-центр. В принципе, здесь нет ничего удивительного, или захватывающего, но тем, кто интересуется вопросами типа «как же там все устроено», наверняка будет интересно.
