Внедрить СХД для видеонаблюдения довольно легко.
Сложнее понять, какой функционал действительно необходим, а какой приводит лишь к удорожанию системы и увеличению рабочей нагрузки.
Миграция Acive Directory, Exchange и SharePoint на новые версии или в облако — анонс вебинара
2 мин
Когда приходит время (а оно рано или поздно приходит), нужно сниматься с якоря и мигрировать системы на новую версию или в облако. Для упрощения задач миграции Quest предлагает решения для Zero-impact-миграции. Одновременно с миграцией вы сможете поддерживать сосуществование обоих систем так, чтобы доступность сервиса была непрерывной. В решении также есть тестовая лаборатория, в которой вы можете смоделировать новую промышленную среду.
Приходите на вебинар 11 августа в 11 часов по московскому времени и узнайте как решения Quest могут помочь организовать бесшовную миграцию между системами. Под катом преимущества миграции с Quest.
Приходите на вебинар 11 августа в 11 часов по московскому времени и узнайте как решения Quest могут помочь организовать бесшовную миграцию между системами. Под катом преимущества миграции с Quest.
Как отбалансировать нагрузку существенного количества серверов — поможет новый алгоритм
3 мин
Датские инженеры представили алгоритм, который уже используют крупные ИТ-компании и облачники. Рассказываем, как он устроен и обсуждаем перспективы.
Бюджетный второй фактор на Телеграм для Windows
6 мин
Многократно сталкиваясь в своей работе с решениями для второго фактора аутентификации, я все больше убеждаясь в их не оптимальности - либо неудобны как Google authenticator, либо дороги как Microsoft authenticator. Соответственно, появлялось желание сделать свой MFA, бесплатный и с пуш уведомлениями.
Знакомство с PromQL + Cheatsheet
5 мин
Перевод
Начало работы с PromQL может быть непростым, если вы только начинаете свое путешествие в увлекательный мир Prometheus. Это руководство поможет вам понять принципы его работы, оно включает интересные и полезные советы, необходимые для начала работы.
Поскольку Prometheus хранит данные в виде временных рядов (time-series data model), запросы PromQL радикально отличаются от привычного SQL. Понимание, как работать с данными в Prometheus, является ключом к тому, чтобы научиться писать эффективные запросы.
Zabbix + OPC DA
4 мин
В последних релизах Zabbix "из коробки" стал поддерживать некоторые популярные протоколы промышленного оборудования. Имея поддержку Modbus и MQTT, его использование с системами промышленной автоматизации стало чуточку проще. Но подобный подход к мониторингу такого рода оборудования не всегда возможен.
Как правило, на предприятиях используется большое количество устройств промышленной автоматики разных лет и от разных производителей, поддерживающих разные протоколы обмена. OPC серверы являются универсальным инструментом обмена данными с такими устройствами. Информация на тему интеграции Zabbix и OPC DA в сети практически отсутствует. Возможно, мой небольшой опыт в этом направлении окажется полезен.
Функция AppsON в Dell EMC PowerStore: запускаем приложения прямо на массиве
7 мин
Мы продолжаем цикл статей о нашей новой линейке систем хранения данных PowerStore. Этот материал посвящен уникальному функционалу, позволяющему запускать на борту системы пользовательские приложения – AppsON.
Для начала вкратце напомним основные особенности PowerStore. Система имеет микроконтейнерную архитектуру. Разные компоненты ОС выделяются в отдельные, изолированные функциональные элементы (контейнеры). Это обеспечивает простую переносимость функций, стандартизацию и быстрое внедрение нового функционала, а также максимальную гибкость развёртывания.
Для начала вкратце напомним основные особенности PowerStore. Система имеет микроконтейнерную архитектуру. Разные компоненты ОС выделяются в отдельные, изолированные функциональные элементы (контейнеры). Это обеспечивает простую переносимость функций, стандартизацию и быстрое внедрение нового функционала, а также максимальную гибкость развёртывания.
Работа телеком-операторов, DDoS-атаки, сетевые технологии и инфраструктура — подборка материалов
3 мин
В одном из прошлых дайджестов мы поделились заметками о внедрении IPv6, New IP и DNS-over-HTTPS, а также поговорили о решениях, позволяющих оптимизировать работу сетей. Сегодня — продолжим последнюю тему и обсудим наши новые публикации об ИТ-инфраструктуре, разработке систем связи, деятельности интернет-провайдеров и телеком-компаний.
DGTL Communications Meetup 21/01: видео и презентации
2 мин
Поговорили о системах объединенных коммуникаций и средствах общения. В программе было три доклада от спикеров из компаний DataLine, Microsoft и Райффайзенбанка.
Тестируем Intel Xeon 6242R. Тест Гилёва и Turbo Boost
2 мин
С конца прошлого года мы используем в инфраструктуре облака серверы Dell с процессорами Intel Xeon Gold 6254. Они себя достаточно хорошо зарекомендовали с точки зрения баланса производительности и цены. Однако, сейчас в наше распоряжение поступила новая партия оборудования, на котором мы и решили протестировать более “свежий” вариант процессоров со схожими характеристиками. Встречайте — Dell PowerEdge R640 на базе процессоров Intel 6242R. Давайте посмотрим как эти процессоры себя покажут!
Lenovo + Nutanix = фундамент VDI инфраструктуры
6 мин
До 2020 года рабочие дни классического офисного сотрудника, проведенные на «удаленке» считались, скорее, выходными днями, чем рабочими. Это тот самый случай, когда все вроде работают, но, по факту, занимаются домашними делами. Единственное, чем «удаленный» рабочий день отличался от выходного – это периодические телефонные звонки по рабочим вопросам и редкие ответы в почту.
В 2020 году в условиях глобальной пандемии реальность изменилась, и дистанционный режим работы стал необходимым условием для выживания бизнеса – поэтому удаленный рабочий день в 2020 году стал полноценным рабочим днем. Когда эта реальность изменилась, оказалось (внезапно?), что большинство предприятий к массовой «удаленке» не готовы, просто потому что у них нет соответствующей ИТ-инфраструктуры.
Как показала практика, идеальным решением с точки зрения безопасности и унификации для организации удаленных рабочих мест является инфраструктура виртуальных рабочих мест (VDI), уже довольно давно существующая на рынке.
В 2020 году в условиях глобальной пандемии реальность изменилась, и дистанционный режим работы стал необходимым условием для выживания бизнеса – поэтому удаленный рабочий день в 2020 году стал полноценным рабочим днем. Когда эта реальность изменилась, оказалось (внезапно?), что большинство предприятий к массовой «удаленке» не готовы, просто потому что у них нет соответствующей ИТ-инфраструктуры.
Как показала практика, идеальным решением с точки зрения безопасности и унификации для организации удаленных рабочих мест является инфраструктура виртуальных рабочих мест (VDI), уже довольно давно существующая на рынке.
Инкрементальные бэкапы PostgreSQL с pgBackRest. Часть 2. Шифрование, загрузка в S3, восстановление на новый сервер, PITR
7 мин
Данная статья — продолжение статьи «Инкрементальные бэкапы postgresql с pgbackrest — курс молодого бойца от разработчика».
В первой части мы научились делать инкрементальные бэкапы, загружать их на удаленный сервер (репозиторий с бэкапами) и откатываться на последний бэкап.
В первой части мы научились делать инкрементальные бэкапы, загружать их на удаленный сервер (репозиторий с бэкапами) и откатываться на последний бэкап.
В этой статье мы научимся шифровать бэкапы, загружать их в S3-совместимое хранилище (вместо второго сервера-репозитория), восстанавливаться на чистый кластер и, наконец, восстанавливаться на определенный момент времени (point in time recovery, PITR).
Как мы построили систему резервного энергоснабжения в ЦОД «Тушино»: инженерия и финансы
6 мин
ЦОД «Тушино» — коммерческий розничный полумегаваттный дата-центр для всех и для всего. Клиент может не только арендовать уже установленное оборудование, но и разместить там собственное, включая нестандартные устройства типа серверов в обычных корпусах для настольных ПК, майнинг-ферм или систем искусственного интеллекта. Проще говоря, это самые различные популярные задачи, наиболее востребованные отечественным бизнесом различной степени величины. Этим он и интересен. В этом посте вы не найдёте эксклюзивных технических решений и полёта инженерной мысли. Речь пойдёт о стандартных проблемах и решениях. То есть, о том, чем у 90% специалистов занято 90% рабочего времени.
Ближайшие события
Zabbix-шаблон для мониторинга DFS-репликации
10 мин
Я давно собирался настроить мониторинг службы DFS Replication на нашем Zabbix, но готовых шаблонов в сети не нашел. Попалось несколько заброшенных проектов тут и тут, но первый автор так и не довел до конца, а во втором не работала ссылка для скачивания шаблона. К тому же, оба ограничивались лишь мониторингом бэклогов, хотя по факту метрик намного больше. Поэтому я решил сделать свой велосипед с круглым рулем и турбинами шаблон с дискавери и скриптами. Начал уже давно, но довести дело до конца всё руки не доходили. Как говорится, нет худа без добра: на удаленке в самоизоляции наконец доделал. Работы было проделано много, но я не жадный, поэтому делюсь.
Какие есть открытые ОС для сетевого оборудования
3 мин
На днях мы обсудили, как госучреждения в Европе переходят на открытое ПО. Теперь расскажем, кто делает что-то подобное на уровне ИТ-инфраструктуры — на примере пары открытых ОС.
Zabbix — расширяем макро границы
5 мин
Делая решение для клиента, возникло 2 задачи, которые хотелось решить красиво и штатным функционалом Zabbix.
Задача 1. Отслеживание актуальной версии прошивки на роутерах Mikrotik.
Задача решается легко — добавлением в шаблон HTTP агента. Агент получает актуальную версию с сайта Mikrotik, а триггер сравнивает актуальную версию с текущей и в случае расхождения выдает алерт.
Когда у вас 10 роутеров, такой алгоритм не критичен, а что делать с 3000 роутеров? Слать 3000 запросов на сервер? Работать, конечно, такая схема будет, но сама идея 3000 запросов меня не устраивала, хотелось найти другое решение. К тому же, недостаток в подобном алгоритме все-таки был: другая сторона может посчитать такое количество запросов с одного IP за DoS атаку, могут просто забанить.
Задача 2. Использование сессии авторизации в разных HTTP агентах.
Когда через HTTP агент нужно получать информацию с «закрытых» страниц, нужна кука авторизации. Для этого обычно существует стандартная форма авторизации с парой «логин/пароль» и установкой ID сессии в куку.
Но есть проблема, нельзя из одного айтема HTTP агента обратиться к данным другого айтема для подстановки этого значение в Header.
Существует еще «Веб сценарий», у него другое ограничение, он не дает получить контент для анализа и дальнейшего сохранения. Можно только проверить наличие необходимых переменных на страницах или передавать ранее полученные переменные между шагами веб сценария.
Немного поразмыслив над этими задачами, решил использовать макросы, которые отлично видны в любой части системы мониторинга: в шаблонах, хостах, триггерах или айтемах. А обновлять макросы можно через API веб интерфейса.
Задача 1. Отслеживание актуальной версии прошивки на роутерах Mikrotik.
Задача решается легко — добавлением в шаблон HTTP агента. Агент получает актуальную версию с сайта Mikrotik, а триггер сравнивает актуальную версию с текущей и в случае расхождения выдает алерт.
Когда у вас 10 роутеров, такой алгоритм не критичен, а что делать с 3000 роутеров? Слать 3000 запросов на сервер? Работать, конечно, такая схема будет, но сама идея 3000 запросов меня не устраивала, хотелось найти другое решение. К тому же, недостаток в подобном алгоритме все-таки был: другая сторона может посчитать такое количество запросов с одного IP за DoS атаку, могут просто забанить.
Задача 2. Использование сессии авторизации в разных HTTP агентах.
Когда через HTTP агент нужно получать информацию с «закрытых» страниц, нужна кука авторизации. Для этого обычно существует стандартная форма авторизации с парой «логин/пароль» и установкой ID сессии в куку.
Но есть проблема, нельзя из одного айтема HTTP агента обратиться к данным другого айтема для подстановки этого значение в Header.
Существует еще «Веб сценарий», у него другое ограничение, он не дает получить контент для анализа и дальнейшего сохранения. Можно только проверить наличие необходимых переменных на страницах или передавать ранее полученные переменные между шагами веб сценария.
Немного поразмыслив над этими задачами, решил использовать макросы, которые отлично видны в любой части системы мониторинга: в шаблонах, хостах, триггерах или айтемах. А обновлять макросы можно через API веб интерфейса.
Корневой сертификат AddTrust от Sectigo истёк 30 мая 2020 года, что вызвало проблемы в клиентах OpenSSL 1.0.x и GnuTLS
4 мин
Центр сертификации Sectigo (Comodo) заранее предупредил пользователей об истечении срока действия корневого сертификата AddTrust, который использовался для перекрёстной подписи, чтобы обеспечить совместимость с устаревшими устройствами, в хранилище которых нет нового корневого сертификата USERTrust.
20-летний срок действия AddTrust истёк 20 мая 2020 года в 10:48:38 UTC. К сожалению, проблемы возникли не только в устаревших браузерах, но и в небраузерных клиентах на базе OpenSSL 1.0.x, LibreSSL и GnuTLS. Например, в телевизионных приставках Roku (см. ответ в техподдержке от 30.05.2020), Heroku, в приложениях Fortinet, Chargify, на платформе .NET Core 2.0 под Linux и многих других.
Автоматическая настройка и оптимизация сервера MySQL для повышения производительности
4 мин
Всем привет.
Хочу обсудить с сообществом наш проект, с помощью которого можно за 1 минуту создать конфигурационный файл MySQL, оптимизированный под производительность (тюнинг MySQL). Таким образом можно достаточно быстро создавать конфигурационный файл для первичной оптимизации производительности MySQL.
Хочу обсудить с сообществом наш проект, с помощью которого можно за 1 минуту создать конфигурационный файл MySQL, оптимизированный под производительность (тюнинг MySQL). Таким образом можно достаточно быстро создавать конфигурационный файл для первичной оптимизации производительности MySQL.
Заставляем дружить SQL server и PerfMon
4 мин
На фото сцена из старой доброй комедии «Аэроплан» — бумеры помнят ее.
Она здесь не случайно. Но пригодится чуть позже.
Она здесь не случайно. Но пригодится чуть позже.
Наш опыт удаленной работы в области создания интернет-магазинов
12 мин
Сегодня реальность такова, что из-за карантина и коронавируса многим компаниям приходится думать о том, как обеспечить удаленную работу для своих сотрудников. Почти каждый день появляются статьи, раскрывающие как технические, так и психологические аспекты проблемы перехода на удаленную работу. Вместе с тем к настоящему моменту уже накоплен огромный опыт такой работы, например, фрилансерами или теми ИТ-компаниями, которые уже давно работают с сотрудниками и клиентами, проживающими по всему миру.
Перевод крупной ИТ-компании на удаленную работу может оказаться не простым делом. Вместе с тем во многих случаях можно обойтись хорошо известными инструментами и приемами. В этой статье мы рассмотрим наш опыт удаленной работы с технической стороны. Надеемся, что эта информация поможет компаниям адаптироваться к новым условиям. Буду благодарен за любые замечания, предложения и дополнения.