По роду моей деятельности при проведении аудита я часто сталкиваюсь с различными системами мониторинга у наших заказчиков. Помимо хорошо известных Zabbix, Nagios, Cacti и прочих иногда встречаются весьма интересные экземпляры. Сегодня я хотел бы рассказать об одном из таких случаев — бесплатной системе мониторинга виртуальной инфраструктуры от компании XoruX. Упоминания об этой компании и ее продуктах на хабре найдено не было, поэтому я решил исправить эту ситуацию. Заинтересовавшихся прошу под кат.
Читать полностью »
Рубрика «Блог компании CBS»
XoruX — бесплатный мониторинг виртуальной инфраструктуры, систем хранения и передачи данных
2017-06-09 в 6:10, admin, рубрики: brocade, Cisco, EMC, hitachi, HP, IBM, Lenovo, monitoring, NetApp, SAN, VMware, xorux, Блог компании CBS, виртуализация, системное администрирование, хранилища данных, метки: xoruxRapid STP
2017-06-07 в 9:22, admin, рубрики: BPDU, Cisco, MST, PVRST+, RSTP, STP, Блог компании CBS, Сетевые технологии, системное администрирование
Протоколы семейства STP обычно несильно будоражат умы инженеров. И в большинстве своём на просторах интернета чаще всего сталкиваешься с деталями работы максимум протокола STP. Но время не стоит на месте и классический STP всё реже встречается в работе и в различных материалах вендоров. Возникла идея сделать небольшой обзор ключевых моментов RSTP в виде FAQ. Всем, кому интересен данный вопрос, прошу под кат.Читать полностью »
Есть ли стекирование в коммутаторах Cisco Nexus?
2017-04-12 в 7:09, admin, рубрики: catalyst, Cisco, control plane, management plane, MC-LAG, nexus, stack, VPC, VSS, Блог компании CBS, Сетевые технологии, системное администрирование, стек, стекирование
Когда речь заходит о коммутаторах Cisco Nexus, один из первых вопросов, который мне задают: поддерживается ли на них стекирование? Услышав отрицательней ответ, следует логичное «Почему?». Читать полностью »
Huawei USG 6320. Первый взгляд цисковода
2017-03-28 в 7:19, admin, рубрики: Cisco, huawei, Huawei USG, ngfw, utm, Блог компании CBS, ит-инфраструктура, Сетевые технологии, системное администрирование
Всё циска, да циска со своим файерпавером. Но вот мы взяли на тест МСЭ от Huawei. Причём модный МСЭ, нового поколения. Посмотрели, пощупали, решили поделиться первыми впечатлениями. Сразу скажу, никаких нагрузочных тестирований мы не проводили, ознакомились только с функциональностью.Читать полностью »
Интерфейсы контроллеров HPE Aruba и Cisco
2017-03-22 в 10:09, admin, рубрики: 802.11, Cisco, HPE Aruba, wi-fi, wlc, беспроводные сети, Беспроводные технологии, Блог компании CBS, Сетевые технологии, метки: HPE Aruba
Оборудование HPE Aruba не очень распространено в России, однако на американском рынке вендор достаточно тесно конкурирует с Cisco. Беспроводные решения этих производителей имеют схожий набор функций и дополнительных сервисов. Оборудование сравнимо по стоимости.
Существует множество маркетинговых тестов, сравнений технических характеристик, производительности и технологий каждого решения. Изучив документацию, убеждаешься, что по функциям решения очень похожи. Однако, кроме функционального сходства присутствует немного разный подход производителя к настройке, принципам работы, архитектурные отличия. Именно на это и хотелось бы обратить внимание. Это заметка о том, как цисководы настраивали HPE Aruba и что из этого вышло. Читать полностью »
Судьба пакета. Cisco IOS XE
2017-03-14 в 7:16, admin, рубрики: acl, CEF, Cisco, IOS XE, ipsec, packet trace, Pbr, VTI, Блог компании CBS, Сетевые технологии
Диагностику многих проблем на маршрутизаторе Cisco с операционной системой IOS XE можно начать с Packet Trace. Это трассировка обработки пакета внутри маршрутизатора, появившаяся не так давно. Ранее такой функционала был доступен только на межсетевых экранах ASA. Кто использовал packet-tracer на ASA, согласится – очень удобный инструмент. Теперь его аналог появился и на современных маршрутизаторах (ISR 4000, ASR, CRS).
Заметку я построю на живых примерах. Так проще получить представление о IOS-XE Packet Trace. Детали всегда можно найти на сайте вендора. Жаль, что там пока не много информации на этот счёт. По ходу нашего погружения вы поймёте, о чём я.
Читать полностью »
Ping и некоторые его параметры
2017-03-02 в 7:42, admin, рубрики: Cisco, icmp, Loose, Record, Strict, timestamp, Блог компании CBS, Сетевые технологии, системное администрирование
«Для чего в команде ping используются опции Loose, Strict, Record, Timestamp и Verbose?» — такой вопрос мне недавно встретился в вендорном экзамене. Они позволяют влиять на маршрутизацию ICMP пакетов и собирать информацию о транзитных L3-устройствах. Но занимаясь сетевыми технологиями уже достаточно давно, я почти никогда их не использовал.
Мне стало не совсем понятно, почему такой вопрос вообще присутствует в тесте. Вернувшись домой, решил узнать, вдруг я действительно постоянно упускаю из виду что-то важное?Читать полностью »
Аутентификация пользователей терминальных серверов на FirePOWER
2017-02-15 в 10:53, admin, рубрики: Cisco, Firepower, ftd, TS Agent, авторизация, аутентификация, Блог компании CBS, ит-инфраструктура, Сетевые технологии, системное администрирование, терминальные серверы, файрвол
Для нас, инженеров, следить за появлением новых версий FirePOWER – настоящее удовольствие. Каждый раз, открывая очередной Release Notes, мы с замиранием сердца (а иногда и с полной остановкой) изучаем новые фичи, добавленные разработчиками.
Одним из долгожданных нововведений стал Cisco Terminal Server Agent (далее TS Agent). Он предназначен для корректной аутентификации пользователей терминальных серверов (далее ТС). В данном материале расскажу, зачем он нужен и как работает. Читать полностью »
Скучно о работе дешифрации NGFW
2016-12-28 в 7:20, admin, рубрики: Cisco, Firepower, ftd, HTTPS, SSL, Блог компании CBS, Дешифрация, информационная безопасность, ит-инфраструктура, Сетевые технологии, системное администрирование
Если вы хотите окончательно испортить первое свидание – поговорите с девушкой о дешифрации. Да и в случае последующих – тоже не стОит.
Наша встреча с вами не первая, поэтому в этом тексте речь снова пойдет о дешифрации.
Да, я вновь расскажу об SSL. Могу обрадовать себя и вас тем, что это второй и последний материал на эту тему. Возможно.Читать полностью »
Скучно о дешифрации
2016-12-26 в 7:50, admin, рубрики: Cisco, Firepower, ftd, HTTPS, SSL, Блог компании CBS, Дешифрация, информационная безопасность, ит-инфраструктура, Сетевые технологии, системное администрирование
Нет, а вы вообще когда-либо видели веселый текст про SSL?
Я – нет. Но нам все равно придется страдать. Вы могли бы пролистать этот материал и почитать что-нибудь более интересное и интригующее. Но если вам надо разобраться, как и зачем это работает, то советую запастись чем-нибудь бодрящим. Ибо далее неподготовленный человек рискует заснуть.
Я, конечно, возьму на себя ответственность и буду периодически вас будить. Однако, советую все же налить себе чашечку крепкого кофе и устроиться поудобнее. Поговорить нам надо о многом:
дешифрация NGFW – дело тонкое.Читать полностью »