Сетевое оборудование

Пожалуйста, не спешите с выводами из-за заголовка! У нас есть увесистые аргументы в его подтверждение, и мы упаковали их, насколько могли компактно. Предлагаем вашему вниманию пост о концепции и принципах работы нашей новой системы хранения данных, релиз которой состоялся в январе 2020 года.

Считается, что серьёзная сетевая инфраструктура — это должно стоить дорого, и чем больше в ней устройств, тем лучше. Но всегда ли справедлив этот принцип? Попробуем разобраться на примере управления точками доступа Wi-Fi.

В нелегкий период самоизоляции существенно выросли нагрузки на операторов связи. В онлайн ушло обучение, работа, почти все доступные развлечения и получение новостной информации. А самым распространенным каналом связи между абонентским устройством и доступом в интернет является беспроводной доступ. Wi-Fi уже доступен везде: дома, в метро, в барбершопе, в самолете. На этот раз я решил протестировать Mesh систему, которая может накрыть Wi-Fi сетью торговый комплекс и обеспечит бесшовный роуминг на большой территории.

ExtremeSwitching V300 — это новая линейка расширителей портов компании Extreme Networks, работающих на основе протокола IEEE 802.1BR. Более детально с данной технологией мы уже знакомились в нашей статье «Extreme Extended Edge», или коммутация на основе стандарта IEEE 802.1BR». Линейка представлена пятью безвентиляторными восьмипортовыми моделями с широким набором опций возможного подключения, запитывания, инсталляции в чувствительных к температуре и шуму помещениях, что дает возможность удовлетворить достаточно широкий спектр требований при реализации проектов.

Хочу поделиться с сообществом простым и рабочим способом, как при помощи Mikrotik защитить свою сеть и «выглядывающие» из-за него сервисы от внешних атак. А именно всего тремя правилами организовать на Микротике honeypot.

Итак, представим, что у нас небольшой офис, внешний IP за которым стоит RDP сервер, для работы сотрудников по удаленке. Первое правило это конечно сменить порт 3389 на внешнем интерфейсе на другой. Но это ненадолго, спустя пару дней журнал аудита терминального сервера начнет показывать по несколько неудачных авторизаций в секунду от неизвестных клиентов.

Другая ситуация, у Вас за Mikrotik спрятан asterisk, естественно не на 5060 udp порту, и через пару дней также начинается перебор паролей… да да, знаю, fail2ban наше вcё, но над ним еще попыхтеть придется… вот я например недавно поднял его на ubuntu 18.04 и с удивлением обнаружил, что из коробки fail2ban не содержит актуальных настроек для asterisk из той же коробки того же ubuntu дистрибутива… а гуглить быстрые настройки готовых «рецептов» уже не получается, цифры у релизов с годами растут, а статьи с «рецептами» для старых версий уже не работают, а новых почти не появляется… Но что-то я отвлекся…

Для чего нужны эти порты, трансиверы, пачткорды? Как во всем этом разобраться? И вообще, надо ли это или проще обойтись «подручными средствами» вроде «хорошо обжатого RJ45»?

Окинув взглядом с высоты птичьего полёта все современные решения Huawei Enterprise, представленные в 2020 году, мы переходим к более точечным и детальным рассказам об отдельных идеях и продуктах, которые способны послужить основой цифровой трансформации как крупных предприятий, так и государственных структур. Сегодня — о том, на базе каких концепций и технологий Huawei предлагает строить ЦОДы.

В предыдущей нашей статье «Коммутаторы ExtremeSwitching X465. Универсальный гигабит и мультигигабит» мы рассказывали о коммутаторах серии Х465, которые позиционируются, в том числе, как коммутаторы доступа в премиальный сегмент. В этой же статье мы хотим вас познакомить с новой линейкой коммутаторов доступа для эконом сегмента — ExtremeSwitching X435. Новая серия свичей является обновлением линейки Summit X430, и альтернативой ExtremeSwitсhing 210, работающей под управлением FastPath OS. Х435, также как и все старшие модели, работает под управлением операционной системы ExtremeXOS.

Разговоры о том, что массовая самоизоляция европейцев увеличила нагрузку на интернет-инфраструктуру на всех уровнях ходят начиная с марта месяца, однако разные источники дают разные данные. Одни говорят, что нагрузка выросла многократно, другие заявляют о цифрах в районе 20 процентов. Правда, во всяком случае для TIER-1 хаба в Амстердаме, оказалась где-то посередине: согласно статистике AMS-IX, средняя нагрузка по трафику выросла примерно на 50%, с 4,0 до 6,0 TB/s.

hCaptcha к нам приходит и коннект бодрящий, танец с бубнами у нас настоящий

Привет, Хабр!

Присаживайтесь поудобней, заварите себе чайку, ибо я пишу немного затянуто и через правое ухо. Итак, Вы готовы? Отлично, тогда приступаем.

ВНИМАНИЕ! Статья, написанная ниже, может содержать излишнюю информацию, ссылки, картинки и т.д. и т.п.

Начну, пожалуй, издалека. Пару дней назад поставил себе на роутер OpenWRT и сразу же накатил на него dnscrypt и tor с блекджеком обходом блокировок. Благодаря чему избавился от большей части рекламы и получил доступ к синей бабочке без установки ненужного ПО на мой девственно-чистый PC. Короче, был доволен.


Однако, обнаружил прискорбный момент. Известнейшая барахолка стала отображаться… криво. Все сайты пашут, а она — нет.

Даже в дни тотальной «социальной турбулентности» Huawei продолжает обучать своих партнёров и заказчиков. Разумеется, ради нашего общего блага теперь — строго онлайн. На апрель и май у нас намечена целая серия вебинаров: часть из них посвящена продуктовой и технологической стратегии Huawei Enterprise, часть — обзору конкретных продуктов и проектов. Для тех, кому удобнее читать, чем смотреть, мы решили «упаковывать» материал вебинаров в текстовый формат. Предлагаем вашему вниманию первый такой материал, с панорамой сетевых решений Huawei и продуктовой стратегии компании на 2020 год. О свежем образовательном контенте мы обязательно будем сообщать в соцсетях — следите за апдейтами.

Ранее на этой неделе (1-5 апреля'20) трафик, предназначенный для более чем 200 крупнейших в мире CDN и облачных провайдеров, был подозрительно перенаправлен через Ростелеком (главный телекоммуникационный провайдер России)

Инцидент затронул более 8 800 маршрутов интернет-трафика из 200+ сетей и продолжался около часа.

Затрагиваемые компании — это те, кто есть кто на рынке облачных технологий и CDN, включая такие громкие имена, как Google, Amazon, Facebook, Akamai, Cloudflare, GoDaddy, Digital Ocean, Joyent, LeaseWeb, Hetzner и Linode.

Наверное, это будет одна из самых короткий наших публикаций, но в принципе много говорить и не надо. Удаленка форева! Ну или во всяком случае на какое-то время. А после того, как все это закончится — в офисы вернуться не все, кто-то так и останется работать из дома. Частично или нет — другой вопрос, но удаленки будет больше.

А потому мы собрали для вас тут инструкцию как настроить удаленку на шлюзах Zyxel и на клиенте. Способов несколько, обо всем ниже. По всем вопросам – к нам в телеграм или на форум, адреса в конце.

Берегите себя и других, оставайтесь дома!

Не заметили, с сетью последнее время творится что-то неладное? У меня, например, регулярно отключается Wi-Fi, перестал работать любимый VPN, а некоторые сайты открываются по пять секунд, или в итоге не содержат картинок.

Правительства многих стран ввели карантин и ограничили выход людей из дома на время коронавируса. Как результат — значительный рост интернет-трафика по всем фронтам. Люди играют в игры, сидят в видеочатах, смотрят сериалы на видеосервисах, и даже работают. Пропуская способность сети ещё никогда не тестировалась так глобально. И вот, как результат, — начинают появляться первые звоночки.

Цукерберг, например, паникует, что они в Facebook «пытаются хотя бы не упасть», потому что трафик на их платформы, в том числе Instagram и WhatsApp, бьёт все исторические рекорды. Zoom и YouTube тоже открыто признали проблемы с перегрузкой.

Возможно, вы тоже заметили какие-то неполадки. Собеседник в Zoom завис на несколько секунд. Качество видео в YouTube, Twitch или Netflix почему-то кажется хуже, чем раньше. Мировой трафик, по данным Cloudflare, всего за месяц вырос на 20%, и инфраструктура некоторых сервисов от этого страдает больше, чем у остальных.

Введение

Концепция построения «Цифровой подстанции» в электроэнергетике требует синхронизации с точностью 1 мкс. Для проведения финансовых транзакций также требуется точность в мкс. В этих приложениях точности времени NTP уже недостаточно.

Протокол синхронизации PTPv2, описанный стандартом IEEE 1588v2, позволяет добиться точности синхронизации в несколько десятков наносекунд. PTPv2 позволяет отправлять пакеты синхронизации через L2 и L3-сети.

Основными областями, где применяется PTPv2, являются:

• энергетика;
• контрольно-измерительное оборудование;
• оборонно-промышленный комплекс;
• телеком;
• финансовый сектор.

В данном посте разбирается, как работает протокол синхронизации PTPv2.

У нас больше опыта в промышленности и мы часто встречаемся с этим протоколом в энергетических приложениях. Соответственно, и обзор сделаем с оглядкой на энергетику.

Зачем необходим?

На данный момент в СТО 34.01-21-004-2019 ПАО «Россети» и в СТО 56947007-29.240.10.302-2020 ПАО «ФСК ЕЭС» содержатся требования к организации шины процесса с обеспечением синхронизации времени по PTPv2.

Связано это с тем, что к шине процесса подключаются терминалы релейной защиты и устройства измерения, которые через шину процесса, при помощи так называемых SV-потоков (multicast-потоки), передают мгновенные значения тока и напряжения.

Приветствую! Периодически мы занимаемся публикацией различных полезных материалов, связанных с решениями компании Fortinet. Их можно найти на нашем сайте и на хабре. Сегодня мы решили собрать все наши публикации в одном месте, чтобы вам было проще ориентироваться. Данная подборка будет периодически обновляться.

В нынешних условиях все больше компаний задумываются, как перевести сотрудников на удаленную работу. В свою очередь мы решили им помочь и написали подробные инструкции по настройке удаленного доступа на базе решения FortiGate:

• Удаленный доступ с помощью IPsec VPN
• Удаленный доступ с помощью SSL VPN

Помимо этого, мы собрали еще множество материала, который также может быть полезен при организации удаленного доступа. Он находится прямо под катом.

Обзор 12-портового смарт-управляемого гигабитного PoE-коммутатора Zyxel GS1350-12HP с гигабитным аплинком и ценой 21 799 рублей.

Все кто заглянет под кат, рискуют его получить абсолютно бесплатно.

Технологии продолжают развиваться несмотря ни на какие кризисы. Особенно активен прогресс в телекоммуникациях. С течением времени бизнесу, государству и обычным людям нужна все более надежная и быстрая связь. И телеком-индустрии приходится соответствовать требованиям. Что мы увидим в ближайшем будущем?

Недавно я столкнулся с проблемой выбора среды для изучения некоторых фич маршрутизаторов Cisco. Раньше я пользовался GNS3, а сейчас решил посмотреть, что изменилось в мире. Как выяснилось, прогресс шагнул далеко вперёд. Погружаясь в пучину статей и форумов, я обнаружил что огромное количество информации из них уже устарело. Чтобы не запутаться в многообразии ПО, я сделал себе небольшую шпаргалку (актуальность — март 2020 г.). Теперь я хочу выложить её на суд общественности. Во-первых, чтобы не пропадала (мне кажется, кому-то это может пригодиться, так как в одном месте я упоминания всех средств разом так и не нашёл). Во-вторых, возможно, в комментариях мне укажут на ошибки в описаниях и это позволит улучшить обзор.