Кому могут быть нужны домены, которые состоят лишь из цифр? В общем-то, некоторые компании заводят себе такие домены, указывая в качестве имени номер телефона. Так делают, например, таксомоторные компании. Имена доменов, состоящие лишь из цифр в gTLD не такая уж и редкость. Примерно один из семи доменов — это «цифровой» домен.

А сколько их может быть всего, если учесть старые и новые доменные зоны? Посчитать, конечно, можно, но для этого понадобится выполнить довольно серьезную работу. Ее и выполнили сотрудники компании Domains index, причем довольно успешно.

На Хабре незамеченной прошло одно событие, которое может иметь большое влияние на всю телекоммуникационную сферу. Речь идет о введении в строй новой интернет-магистрали Asia Pacific Gateway (APG) с пропускной способностью 54 терабита в секунду. Длина оптоволоконного канала связи составила 10400 километров. Этот амбициозный проект реализовывался силами японской компании NTT Communications несколько лет.

Интересно, что теоретическая пропускная способность в 54 Тб/с — это больше, чем планировалось изначально. На старте проекта разработчики рассчитывали достичь пропускной способности в 40 Тб/с. Но теория — теорией, а на карте интернет-магистралей пропускная способность этого канала показана, как 38,4 Тб/с. Как бы там ни было, но это также очень значительный результат. Азиатские страны давно ожидали введения в строй новой магистрали, поскольку магистраль Asia America Gateway (AAG) часто повреждалась, причем в марте этого года ее решили не ремонтировать.

Сегодня компания Canonical анонсировала выход новой версии встраиваемой ОС Ubuntu для IoT-приложений. Речь идет о Core 16, которая также известна, как Snappy. С самого начала модификация Core содержала минимальный набор функций, которые обеспечивали работу стоечных коммутаторов, сетевых шлюзов разного типа, сетей радиодоступа и умных устройств.

Марк Шаттлворт (Mark Shuttleworth) провел краткий брифинг, на котором рассказывал о главных отличиях новой версии Core от старой. Кстати, Core 15 вышла полтора года назад, так что появление новой версии ожидали многие. Одно из главных отличий — это распределение индивидуальных файлов при установке дистрибутива в Core 15 и предыдущих вариантах ОС.

Правильно говорят, что системные администраторы делятся на тех, кто еще не делает бэкап, и тех, кто их уже делает. Конечно, это шутка, да еще и с преогромнейшей бородой, но в каждой шутке, как говорится… А проблемы с бэкапами возникают у многих компаний. Эти проблемы могут стоить сотен тысяч долларов или даже миллионов, если речь идет о крупной компании с развернутой клиентской базой.

Избежать проблем с бэкапами можно, если придерживаться нескольких простых правил. Здесь нет ничего сложного. Мы у себя стараемся их выполнять, и, надо сказать, это работает. Сразу скажу, что речь здесь пойдет не о технологических прорывах, а о рутинных мелочах, о которых многие забывают. Мы уже давно наладили процесс создания бэкапов и восстановления данных из них. И в своей работе используем несколько полезных мелочей, которые, возможно, могут оказаться полезными и для вас.

Мы как-то уже писали о том, что такое PaaS, DBaaS, SaaS и другие *aaS. Все термины мы тогда не охватили, но это и не было целью. Есть еще один важный термин, который хотелось бы прояснить. Речь идет о MaaS (Monitoring-as-a-service).

Это важная услуга, которое с течением времени будет становиться только актуальнее. Она важна для большого количества компаний, которым необходимо следить за своим оборудованием и программным обеспечением постоянно. Возможно, и не в режиме 24/7, но достаточно часто. И тогда вот, что может произойти (мы с этим столкнулись, так что делимся наболевшим, так сказать).

Продолжая разговор на тему информационной безопасности, сегодня предлагаем обсудить такую важную тему, как многофакторная аутентификация в корпоративной сети. В прошлый раз мы писали о том, что такое «ловушка для человека» в дата-центре. Аутентификация сотрудников в крупной компании, а в особенности дата-центре компании, где находится все самое ценное — информация, это важнейший фактор защиты от утечки информации.

В компании, где работает больше десятка человек, необходимо назначать различные уровни доступа пользователям для защиты информации. Обычно используется несколько уровней защиты, включая аутентификацию (подтверждение личности), авторизацию (контроль доступа) и учет действий (логирование). Доступ к любой критически важной информации или оборудованию должен осуществляться посредством многофакторной защиты. Давайте посмотрим, как это может работать в сети компании.

Несмотря на то, что львиная доля защитных мер любого дата-центра направлена против виртуальных атак (malware, прямые атаки и т.п.), часть усилий нужно тратить и на защиту от физического взлома/проникновения. В любой дата-центр может рано или поздно проникнуть злоумышленник во плоти. Это может быть любопытный подросток, вор или же саботажник, «агент влияния» прямого конкурента компании.

В нескольких дата-центрах, где размещается наше оборудование, есть физическая система защиты от таких «гостей». Такая защита называется «ловушка для человека» (mantrap). И это действительно эффективная мера — избежать ее практически невозможно. Те же биометрические сканеры можно обмануть или взломать, и для того, чтобы избежать последствий взлома, во многих дата-центрах и используется Mantrap. Зачем нужны ловушки и в каких случаях их стоит применять?

Мы, компания King Servers, как и все, стараемся работать эффективно. Для этого отслеживаем новые технологии и методы работы, которые могли бы пригодиться в нашей сфере. Понятно, за годы работы накопилось достаточно много опыта — как положительного, так и отрицательного. Точнее, опыт-то положителен весь, но часть его получена в результате решения каких-то проблем, значительных и не очень.

К таким проблемам мы относим не слишком эффективную работу дата-центра. Сейчас легко пропустить какую-то важную технологию, изменение стандартов или же потребностей клиентов. И тогда начинаются проблемы. Оставить за бортом хостинг-компании какой-то нерешенный вопрос или проблему — означает затормозить свое развитие и свою работу.

Подключение к интернету в некоторых случаях невозможно для жителей ряда регионов. Это могут быть населенные пункты, расположенные вдалеке от основных инфраструктурных объектов. Интернет в таких местах либо дорогой, либо медленный, либо и то, и другое вместе. Сейчас сразу несколько крупных технологических компаний занимаются проектами по подключению удаленных и труднодоступных районов к глобальной сети. Google запускает аэростаты с точками доступа, Facebook делает тоже самое с дронами. Некоторые компании предлагают запустить на орбиту Земли много небольших и относительно недорогих спутников связи, которые обеспечивали бы жителей всей планеты интернетом.

Компания AT&T Labs предлагает несколько другой способ, который тоже является интересным решением проблемы. Специалисты этой компании сейчас заняты проектом, который позволит превратить линии электропередач в широкие каналы связи. А поскольку линии электропередач есть практически везде, то и глобальная сеть станет более доступной для миллионов людей по всему миру.

Колокация — очень востребованная услуга. Многие компании предпочитают разместить свое оборудование в чьем-то дата-центре, вместо того, чтобы создавать собственный. По данным аналитических компаний, сейчас рынок услуг колокации растет на 11% в год.

К сожалению, многие владельцы дата-центров в течение многих лет работают по одной и той же схеме в плане обеспечения услуг колокации. Но рынок постоянно меняется, и у компаний сейчас намного чаще, чем раньше, изменяются бизнес-потребности, цели и задачи. Соответственно, увеличивается потребность в гибкости услуг дата-центров, где размещено оборудование. Но здесь как раз и проявляется проблема — большинство поставщиков услуг колокаци работают со стандартным пакетом услуг, не обеспечивая должной гибкости. Решением в этом случае может быть программно-определяемая колокация.

Наша компания старается всегда отслеживать положительные изменения на рынке сетевых технологий и связанных с ними сфер. К числу таких изменений мы относим, например, программно-определяемые СХД, отношение к которым рынка постепенно меняется. Такие решения постепенно все активнее используются в корпоративном секторе, с упрощением процесса развертывания СХД и совершенствованием всего связанного с ними комплекса технологий.

Управлять СХД тоже становится проще благодаря появлению новых типов администрирования такими системами. К примеру, сейчас при помощи программных инструментов можно собирать информацию о физических СХД-устройствах. Администратор же такой системы управляет не только каждой единицей, но и всеми ими вместе, в качестве единого комплекса.

Уже несколько лет дата-центры многих компаний работают с вычислениями с ускорением на GPU. Наша компания сейчас изучает этот вопрос, поскольку такой тип вычислений становится все более востребованным. Так, вычисления с ускорением на GPU можно (и нужно) использовать для ускорения требовательных к ресурсам приложений, созданных для работы в таких сферах, как глубокое обучение, аналитика и проектирование. Этот метод используют в дата-центрах крупных компаний, в лабораториях научно-исследовательских организациях, на предприятиях.

Благодаря ускорению на GPU работают многие сервисы, обеспечивающие работу нейронных сетей или обрабатывающие данные, поступающие с умных автомобилей. Плюсом такого метода является то, что ресурсоемкая часть приложения, которая требует большой вычислительной мощности, обрабатывается на GPU, а все остальное выполняется на CPU. В последние несколько лет стали появляться комбинированные решения, на основе которых создаются высокоскоростные базы данных. Такие решения стоит использовать, например, для визуализации крупных массивов данных.

Наша компания в числе прочих услуг оказывает профессиональную защиту от DDoS атак высокой сложности. Для того, чтобы обеспечить такую защиту, мы стараемся отслеживать последние новости и следим за успехами различных компаний в создании новых методов противодействия DDoS-атакам.

А сейчас есть, чему противодействовать. Ведь только на прошлой неделе злоумышленники организовали несколько мощнейших атак, от которых пострадали как компании, так и частные лица.

В Китае, несмотря на некоторые проблемы с экономикой, продолжается бурный рост количества дата-центров. Это неудивительно, поскольку в Поднебесной постоянно растет число пользователей собственных интернет-сервисов. Для обслуживания растущих потребностей интернет-пользователей требуются все новые и новые ДЦ.

Сейчас в стране насчитывается уже около 400000 дата-центров. При этом ни о каких «зеленых» технологиях здесь речи не идет. Большинство китайских операторов дата-центров используют дешевую энергию, производимой на тепловых электростанциях. Правительство страны решило бороться с этой практикой, требуя от владельцев дата-центров снижения энергопотребления и повышения «зеленых» стандартов. В числе прочих мер китайские чиновники предлагают запрещение работы для дата-центров с PUE выше определенного значения. Напомню, что PUE определяется как соотношение общей мощности, которую потребляет весь ЦОД, к мощности, потребляемой непосредственно ИТ-оборудованием, которое задействовано в процессе обработки и хранения данных этого ЦОДа.

Этим летом в Сети появились новости о «русском следе» в хакерской атаке на сервера Демократической партии США. Атака была успешной, и в ее ходе были слиты в сеть гигабайты данных. Это личная переписка, внутренние документы партии, данные членов партии и многое другое. После расследования инцидента стало ясно, что хакеры имели доступ к сети партии в течение года. Директор национальной разведки США Джеймс Клэппер даже заявил, что за атакой стоят хакеры, которые работают в интересах иностранных государств (в основном, подразумевались Россия и Китай).


Но все это лирика. Как недавно оказалось, «русский след» в атаках на демократическую партию США в Иллинойсе был выражен не так уж и активно. А один из основных агрументов в пользу «следа» оказалось использование злоумышленниками наших серверов. Мы — российская компания, и, видимо, американцы решили, что если злоумышленники воспользовались нашими серверами, то они тоже из России.

За последние несколько лет в английском языке появилось множество новых терминов, имеющих отношение к телекоммуникационной сфере. Как это часто случается, постепенно эти термины перекочевывают и в русский язык. По роду деятельности мы часто сталкиваемся с терминами из «облачной» сферы. И если для нас они понятны, то для большинства пользователей все это — ни о чем не говорящие аббревиатуры.

Мы в своей работе эти термины часто употребляем, и сейчас предлагаем раз и навсегда разобраться с теми из них, что заканчиваются на *aaS. Кстати, на днях заметили, что некоторые наши партнеры и клиенты просто пропускают эти аббревиатуры в тексте, не зная, что это такое. Сокращения такого рода зачастую проходят мимо внимания людей. И совершенно напрасно. Для того, чтобы получить оптимальный сервис, подходящий для своих нужд, стоит разбираться в соответствующей терминологии.

Наше оборудование установлено в ряде дата-центров, расположенных в США, Нидерландах и еще паре стран. В одном из дата-центров, где стоят наши сервера, используется фрикулинг. В общем-то, новости в этом нет никакой, ведь в регионах с прохладным климатом вполне можно использовать внешний воздух для охлаждения.

Но, как оказалось, фрикулинг может быть и проблемой. Как-то зашел разговор с коллегами, которым приходится держать оборудование в одном из дата-центров Южной Азии. Как оказалось, для охлаждения оборудования в этом ДЦ тоже используется фрикулинг. Все бы хорошо, но у них часто случаются сбои оборудования. После детального разбора проблемы оказалось, что «ларчик просто открывался». Основная проблема — в грязном воздухе, который очищается недостаточно хорошо.

В прошлой статье наша компания рассказывала о тех принципах работы с кабелями, которых мы придерживаемся уже много лет. В этот раз предлагаем поговорить о том, как эффективный кабель-менеджмент может повлиять на PUE дата-центра. Влияние это — только положительное. Если все делать правильно, то PUE будет только снижаться.

Мы сами уже давно убедились в том, что продуманная инфраструктура с рациональным размещением кабелей может эффективно сказаться на PUE дата-центра. Это может казаться странным, но кабели, охлаждение северов и, соответственно, коэффициент PUE довольно сильно связаны. Как? Об этом давайте и поговорим.

В любом вычислительном центре любой компании масса проводов. Они везде и всюду, и если вы их не видите, то это не значит, что их нет. Просто их удачно спрятали. При этом далеко не всегда с кабелями работают так, как требуется. А ведь они соединяют все со всем, и повреждение пары кабелей в дата-центре может привести к частичной или полной остановке его работы.

Да и без повреждений полно ситуаций, когда неправильный кабель-менеджмент приводит к печальным последствиям, или просто негативно влияет на общую эффективность работы дата-центра. Мы, компания KingServers, уже много лет работаем с сетевым оборудованием. И за это время сформировали ряд правил по работе с кабелями. Они не являются откровением, просто мы их используем. Возможно, кому-то эти советы пригодятся.

Наша компания уже много лет работает в сфере хостинга. Наши технологические площадки есть в США, Нидерландах и России. В этих странах мы сотрудничаем с рядом крупнейших телекоммуникационных компаний. Одна из них — Hurricane Electric. Выбирая партнеров в США, мы хотели получить максимальную защиту своего оборудования, чтобы в самый неподходящий момент не отказало все и сразу по неведомой причине (откровенно говоря, подходящего момента для таких случаев и быть не может).

Выбор был довольно велик, но мы решили начать работу с Hurricane Electric, и, в общем, не пожалели об этом ни разу. Дело в том, что компания является одной из крупнейшей в мире. В спектр услуг Hurricane Electric входит и колокация, и веб-хостинг, и аренда выделенных серверов с тунеллированием и IP-транзитом. Почему мы все же решили довериться этой компании? Попробуем объяснить.