Сетевое оборудование

Вот наконец мы и добрались до третьей части цикла о модулях Laurent (Лоран) компании KernelChip и интеграции их в системы домашней автоматизации. С двумя первыми статьями вы можете ознакомиться здесь и здесь. В них рассказывалось об интеграции модулей Лоран с системами MajorDoMo, Arduino и Arduino Mega Server. А сегодня мы поговорим о том, как научиться управлять этими модулями прямо с экрана своего компьютера и о том, как применить эти модули для… обучения ваших детей программированию на языке Processing.

Здание ФСБ (Источник: Cnews)

24 ноября в Москве прошла всероссийская конференция «Актуальные вопросы внедрения СОРМ на сетях электросвязи России» (СОРМ-2015). На этой конференции, в частности, обсуждались проблемы взаимодействия телекоммуникационных компаний, операторов связи, со спецслужбами. Причина — запуск новых технологий VoLTE и VoWiFi, позволяющих осуществлять VoIP коммуникации в 4G и Wi-Fi сетях. Проблема заключается в том, что сейчас спецслужбы предъявляют определенные требования к системе взаимодействия операторов связи со спецслужбами. Но требования эти устарели технически, и мешают внедрять новые технологии, пишет Cnews.

Сейчас спецслужбы осуществляют доступ к переговорам абонентов операторов связи, а также к трафику абонентов через Систему оперативно-розыскных мероприятий (СОРМ). Таких систем сейчас две: СОРМ-1 (созданная в 1995 году для перехвата телефонных переговоров) и СОРМ-2 (создана в 2000 году, и используется для перехвата интернет-трафика).

Это вторая статья из цикла о интеграции модулей Laurent (Лоран) компании KernelChip в системы домашней автоматизации и в этой части речь пойдёт об интеграции этих модулей с экосистемой Ардуино. В первой части цикла речь шла об интеграции с популярной системой домашней автоматизации MajorDoMo, а в третьей части вы узнаете как управлять этими модулями из скетчей на языке программирования Processing, прямо с рабочего стола вашего компьютера.

Точки обмена трафиком — весьма интересный объект для ознакомления, как для обычных поклонников мира техники, и так и для профессионалов сетевых технологий. Для того, чтобы познакомить мир с изнанкой Интернета, Питер Гарритано решил показать, как выглядит точка обмена трафиком, располагающаяся на Манхэттене, в Нью Йорке.

Сам Питер — не профессионал, но интересуется сетевыми технологиями, поэтому он решил прояснить для себя, как и где живет Интернет. Где соприкасаются линии связи, как передается информация. Последние несколько месяцев Питер занимается изучением точек обмена трафиком, так называемых «carrier hotels». Точка обмена интернет-трафиком (англ. Internet Exchange Point, IX, IXP) — сетевая инфраструктура, предназначенная для оперативной организации соединений и межоператорского обмена IP-трафиком (пиринга) между независимыми сетями в Интернет.

Тяжело и грустно смотреть на современные роутеры, особенно дорогие свежие модели. Покупая устройство за 20000 рублей, владельцы первым делом советуют сменить прошивку на альтернативную из-за нестабильности заводской, а некоторым приходится мириться с той, какая есть. Подавляющее большинство производителей домашних сетевых устройств не ставят безопасность на первое место, подолгу исправляя уязвимости, либо же вообще довольно быстро снимают модель с поддержки.

Чешские ребята из CZ.NIC, что подарили миру замечательный демон маршрутизации BIRD, который используется, в том числе, в Московской точке обмена трафиком MSK-IX, DNS-сервер Knot DNS, продвигали DNSSEC с момента его появления и одними из первых запустили интернационализованные доменные имена, решили, что пора всему этому положить конец — нужно сделать достаточно мощный домашний роутер, который бы не захлебывался от гигабитного трафика, с большим количеством ROM и RAM, чтобы на нем можно было запускать все необходимое ПО, в том числе и LXC и Docker-контейнеры с полноценными ОС, который придерживался бы принципов Open Source и Open Hardware и обновлялся автоматически, без участия человека, как только разработчики закрывают уязвимости. Более того, авторы поддерживают honeypot, который симулирует роутеры с уязвимостями, на своих серверах, чтобы отслеживать последние угрозы.


замечательное видео, доходчиво объясняющее все преимущества устройства

Компания Intel хорошо известна профессионалам своими сетевыми решениями и продуктами. Некоторые линейки развиваются уже много лет, но в любом деле есть место для новинок. Обратите внимание на новую серию чипов Intel Ethernet Multi-host Controller FM10000, совмещающих в себе Ethernet контроллер и коммутатор в одном корпусе с продвинутыми функциями обработки пакетов и поддержкой DPDK. К контроллеру может быть подключено до 36х10G или до 6х100G портов. Подключение к серверной части происходит с помощью интерфейсов 4х8-lane PCIe или 8х4-lane PCIe. FM10000 станет основой для сетевых устройств нового поколения — миниатюрных и очень производительных. DPI, контроль и анализ трафика — вот те задачи, с которыми хорошо справится этот контроллер.
Что же касается решений с долгой историей, то отмечу еще одну новинку — контроллер Intel Ethernet Controller X550 для двухпортовых сетевых Ethernet карт формата LAN-on-Motherboard (LOM) и конвергентных адаптеров. Как говорится, качество, проверенное временем — рекомендуем.

Компания Comcast несколько недель назад заявила о введении специальных тарифных пакетов с орграниченным трафиком. По мнению представителей компании, такие пакеты не затронут обычных пользователей, которые все равно не выберут предоставляемое количество трафика (300 ГБ), но позволят снизить нагрузку на свои сети со стороны пользователей, трафик которых составляет терабайты в месяц. Начиная с 1 декабря пользователи в некоторых регионах таких штатов, как Вирджиния, Теннесси, Арканзас и Луизиана получают пакеты в 300 ГБ/месяц.

После того, как трафик выбран, пользователь может доплатить $30 за возможность безлимитной работы, или же платить $10 за каждые 50 ГБ сверх лимита. Компания заявляет, что сейчас эти тарифные планы работают в тестовом режиме, но потихоньку расширяет список регионов, где будут работать новые тарифы. При этом в Сеть попала памятка для сотрудников компании, где описывается, что нужно рассказывать клиентам о новых тарифных планах.

Я уже несколько раз в том числе в блоге iCover на Geektimes писал, что считаю WD My Cloud лучшим бюджетным NAS, который можно купить нетребовательному пользователю для удовлетворения ежедневных потребностей. Посудите сами, по цене, чуть большей, чем стоимость такого же внешнего диска, мы получаем хорошее и надежное устройство, способное служить файлохранилищем для всей семьи. Причем, не просто служить, а еще и обрастать дополнительной функциональностью по мере выхода новых прошивок.



В интернете можно найти множество обзоров этого устройства. Однако в сентябре WD выкатило обновление My Cloud OS 3, о котором я хотел бы написать более подробно. Потому что оно делает предыдущие обзоры несколько устаревшими.

Домашний мини-сервер — удобная штука. Он вам и torrent’ы ночью тихонько закачает, и резервные копии примет, и фильмы по сети через DLNA покажет, и разве что борщ не сварит. Я часто слышу вопросы «о господи, стопицот тыщ рублёф за коробку для жёстких дисков, что в ней такого?». Хитростей в NAS’ах много, а при желании можно найти модельки и за 3-5 тысяч, вот только захочется ли ими пользоваться? Да и потом многие забывают, что помимо «просто коробок» существуют вот такие штуки:



Ну что, разберёмся с этим вопросом?

В прошлом году Стив Перлман, один из создателей технологии QuickTime, и основатель сервиса OnLive, заявил о разработке технологии, которая обеспечивает скорость передачи данных в беспроводной сети на три порядка выше, чем в обычной ситуации. Несмотря на то, что к заявлению многие специалисты подошли скептически, Перлман стал работать и дальше в этом направлении, основав компанию Artemis Networks. Новая технология получила название pWave. По словам разработчика, эта технология позволяет создавать небольшие «пузыри» сетевых соединений вокруг гаджетов в определенном месте (стадион, например). Это убирает необходимости в разделении пропускной способности общего канала на отдельные каналы для каждого пользователя. Это позволяет значительно увеличивать общую пропускную способность передачи данных в общественных местах.

Сейчас Artemis Networks начинает зарабатывать уже первый кредит доверия игроков рынка беспроводной индустрии. Так, Nokia Networks подписала со стартапом «меморандум понимания», согласившись опробовать технологию в местах общего доступа, вроде стадионов, где требуется максимум пропускной способности. «Пузыри», которые создаются беспроводными антеннами компании, называются pCells (personal cells). Теоретически, такие «пузыри» будут окружать даже устройства, которые двигаются.

Тонкие клиенты уже давно и прочно заняли своё место в современном бизнесе. Но на всякий случай, мы напомним основные моменты, дабы предупредить возможный вопрос «Зачем всё это нужно?».

В широком смысле слова, «Тонкий Клиент» – это любое програмное или аппаратное средство, которое даёт возможность работы в режиме терминала. Это подразумевает под собой наличие сервера, который выполняет все вычисления, а также организует виртуальное рабочее место. Тонкий клиент нужно отличать от «толстого клиента», который использует собсвенные вычислительные мощности, а сервер использует только для хранения данных.



Наиболее интересны так называемые аппаратные тонкие клиенты — устройства, которые в основном отличаются от классического ПК тем, что не имеют жёсткого диска и используют специализированную локальную операционную систему, главной задачей которой является организация доступа к удалённому рабочему столу.

На Geektimes уже много раз писали о проекте корпорации Google по обеспечению связью жителей труднодоступных удаленных регионов нашей планеты. Выходом из ситуации представители компании считают Project Loon: сеть мощных точек доступа, подвешенных на стратосферных аэростатах. Таким образом, один аэростат может обеспечить покрытием беспроводной сети достаточно большой регион. В стратосфере такие аэростаты теперь могут висеть месяцами. Рекордом является бессменное парение в верхних слоях атмосферы в течение 130 дней. Кстати, интересный факт: в один аэростат Google нужно закачать объем газа, которого бы хватило на 7000 обычных воздушных шариков.

Несмотря на скептицизм некоторых специалистов, проект развивается. В 2016 году разработчики проекта планируют довести число запущенных аэростатов до 300 штук, разместив свои летающие точки доступа по всему миру. Идея состоит в том, чтобы обеспечить бесперебойное покрытие определенных регионов. Если один аэростат перемещается, на его место тут же прибывает другой. Сейчас команда планирует развернуть сеть аэростатов в Южном полушарии, и если проект будет осуществлен, то к беспроводной сети будут подключены первые клиенты на коммерческой основе, хотя сеть и будет работать в тестовом режиме. В настоящее время представители Project Loon ведут активные переговоры с провайдерами Индонезии.

Федеральная комиссия по связи США (Federal Communications Commission, FCC) разрабатывает правила работы с высокочастотным спектром, который может быть использован для работы мобильных сетей пятого поколения, 5G. Что касается 4G, то в США эти сети работают с частотами от 700 МГц до 2,5 ГГц, где радиоволны могут проходить через препятствия в виде зданий и покрывать большие расстояния. Вчера представители FCC голосовали за правила работы с частотами 28 ГГц, 37 ГГц, 39 ГГц, 64-71 ГГц. Также комиссия планирует провести открытое обсуждение по использованию частот спектра выше 24 ГГц.

По мнению представителей FCC, эти частоты могут обеспечить беспроводную передачу данных со скоростью от 1 Гбит/с до 10 Гбит/с. Правда, для обеспечения нормальной работы такой сети, с решением проблем вроде ограничений по дальности передачи данных и преодоления физических препятствий в виде зданий, требуется провести довольно объемные работы, что займет некоторое время.

Ещё год назад устройства с поддержкой 802.11ac относились производителями домашнего сетевого оборудования к премиальному классу и из-за высокой цены были доступны не всем, но уже сегодня можно приобрести вполне бюджетный роутер с полноценной работой в двух частотных диапазонах и с поддержкой AC. Прочно завоевавшая лидирующие позиции на российском рынке сетевого оборудования компания TP-Link представила новую линейку домашних роутеров, состоящую из четырёх позиций.



Сегодня будет обзор одного из роутеров, причём исследовать будем не топовую модель, а «золотую середину», твёрдый середнячок. Поприветствуем сегодняшнего героя: TP-Link Archer C2.

В последней версии Arduino Mega Server появилась ещё одна интересная технология, а именно, рекламно-маркетинговый движок, который открывает очень интересные перспективы для проекта и его партнёров в плане рекламы и продвижения своих продуктов, товаров и услуг. Об этой технологии я и хочу вам рассказать, но обо всём по порядку.

В этой статье вы узнаете как Arduino Mega Server работает со временем и как можно создавать проекты на Ардуино, которые имеют привязку к реальному времени, вне зависимости от того, установлен ли в них «железный» RTC-модуль или нет. Все вопросы работы с реальным временем на Ардуино будут подробно разобраны и после прочтения этой статьи вы станете настоящим «мастером часовых дел».

Сегодня компания Facebook анонсировала подписание партнерского договора с французским оператором спутниковой связи Eutelsat с целью обеспечения жителей Тропической Африки широкополосным доступом к Сети. Согласно многолетнему соглашению с другой спутниковой компанией, Spacecom, для реализации проекта будут использоваться спутники AMOS-6, способные покрыть связью значительные площади указанного региона. Спутники, по плану, должны выйти на связь во второй половине 2016 года.

Текущий проект — один из многих, входящих в план, разработанный в рамках миссии Internet.org. Миссия же заключается в предоставлении бесплатных веб-сервисов жителям развивающихся стран. Ранее организация протестировала работоспособность «солнечных» дронов, оснащенных телекоммуникационным оборудованием, а также открыла доступ к Internet.org для мобильных операторов. С момента запуска в 2013 году в Африке, сервис доступен уже в 19 странах, хотя и подвергается критике со стороны приверженцев концепции сетевого нейтралитета. Один из поводов для критики — мотивы Facebook, которые могут быть вовсе не бескорыстными.

Я хочу представить вашему вниманию цикл статей по управляющим модулям Laurent (Лоран) компании KernelChip. В этом цикле я расскажу вам о том, как интегрировать эти модули в ваш Умный дом, как научиться управлять ими из популярной системы домашней автоматизации MajorDoMo, из скетчей Ардуино, из системы Arduino Mega Server и даже как применить эти модули для совершенно неожиданной цели — для обучения ваших детей программированию на языке Processing.



В общем, модули, достаточно интересные и сами по себе, могут неожиданно оказаться очень полезными в домашнем хозяйстве, если подойти к ним с определённой долей фантазии и креатива.

Google и Microsoft объединили свои усилия с телекоммуникационными компаниями AT&T и British Telecommunications (BT) для производства основных сетей пакетной передачи данных нового поколения, начиная с протокола граничного шлюза — BGP. Это основной протокол динамической маршрутизации, один из главных механизмов обеспечивающих функционирование Интернета. Он является важнейшим компонентом в маршрутизации трафика через IP-сети, имеет большое значения для скорости развертывания виртуализации сетевых сервисов (Network Function Virtualization / NFV).

Не секрет, что большинство умных устройств, которые сейчас расходятся сотнями тысяч, нет, миллионами, по всему миру, плохо защищены от взлома. Некоторые гаджеты даже передают информацию в незашифрованном виде, так что для взломщика не представляет особого труда взломать что-либо с приставкой «smart». Эксперты считают, что сейчас около 70% умных устройств можно взломать без особых проблем.

При этом взломщик может получить доступ ко всей системе умного дома, или же выкрасть данные о кредитной карте, банковских аккаунтах, личной жизни пользователя. Сейчас нет единого стандарта работы для умных устройств, у многих из них — собственные проприетарные программы, железо, что усложняет защиту. Тем не менее, разработчики CUJO считают, что их система может защитить весь дом или офис от виртуального взломщика.