На днях появилась информация об интереснейшем документальном фильме, цель которого — популярно рассказать о том, как работают «облака», и что стоит за этим понятием.
Фильм интересен тем, что его создали для всех — прежде всего, для обычных людей, которые и представления не имеют, что нужно для поддержания работы их любимого вконтактика или фейсбука, или Dropbox-а.
Сегодня самые быстрые Wi-Fi-роутеры позволяет достичь скорости около 1 Гбит, при условии использования высокопроизводительных сетевых карт. В следующем году это достижение может существенно устареть, если Quantenna Communications выпустит свой новый Wi-Fi-чипсет.
Сегодня большинство чипсетов, представленных на массовом рынке, обеспечивают одновременную передачу трёх пространственных потоков (3х3 MIMO). Роутеры, удовлетворяющие стандарту 802.11ac, могут передавать данные со скоростью до 1,3 Гбит/сек на частоте 5 Ггц. На CES компания ASUS анонсировала новый роутер, построенный на чипсете 4х4 MIMO от Quantenna, который будет способен обеспечить скорость до 1,7 Гбит. На днях Quantenna сообщила, что работает над создание чипсета 8х8 MIMO, благодаря которому скорость передачи через Wi-Fi может достигнуть 10 Гбит/сек.
Читать полностью »
Буквально только что была аннонсирована новая серия коммутаторов от одного из крупнейших вендоров — Cisco Systems.
В дополнение к линейкам Nexus и Catalyst будет выпущена новая линейка Cisco Fatalyst, и, соответственно, пересмотрен подход к построению локальных сетей. На смену концепции Borderless Networks приходит новая концепция Hopeless Networks, основная опора в ней — именно на L2, L3 и lvl80 свитчи Fatalyst.
В сети присутствует множество различных гайдов на эту тему, но поднять сервис на Linux и связать его с Active Directory в течении 30-60 минут не удалось. Предлагаю свой путь решения задачи, с подробными комментариями.
Приступим к установке сервиса. В качестве ОСи используется CentOS.
Читать полностью »
По данным авторитетного издания «The New York Times», у печально известного агентства NSA был доступ к серверному оборудованию китайской компании Huawei. По иронии судьбы, в 2012 году правительство США опубликовало данные о том, что в оборудование Huawei встраиваются «бэкдоры», которые позволяют китайскому правительству отслеживать данные, поступающие на сервера Huawei, где бы они ни находились. Компании даже пришлось практически полностью уйти с рынка США из-за скандала, возникшего в связи с публикацией такой информации.
Оказалось как раз наоборот: у государственных служб США был (и, наверное, есть) доступ к телекоммуникационным сетям китайской компании (насколько можно понять, доступ был к серверам в головном офисе компании, и отсюда NSA получало доступ к прочим телекоммуникационным узлам), что позволяло им вести удаленную работу с серверным оборудованием производства Huawei. А оборудование это достаточно распространено: по словам руководства компании, оборудование Huawei «соединяет треть мирового населения».
При создании локальных сетей средних и небольших масштабов наилучшим решением будет применить коммутатор 10g, имеющий название 10GBASE, (в официальных стандартах называемый IEEE 802.3an-2006) с использованием обычной медной витой пары типа CAT6 или выше. Впрочем, следует подчеркнуть тот факт, что этот коммутатор имеет более высокую мощность, чем другие коммутаторы нижнего ценового диапазона, которые не могли использовать все возможности 10GbE в полную силу.
В рыночном соотношении судьбу 10GbE Intel Market Forecast видят следующим образом – 10GBASE-T будет распространяться больше и больше, в то время как востребованность оптики будет падать. Direct Attach потребуется в IP-центрах по обработке данных и в других мощных вычислительных центрах.
Подтвердилось существование проблемы, о которой многие догадывались.
Cisco объявили, что неназванный производитель памяти в течение пяти лет (с 2005 по 2010) поставлял им брак. Характер брака: оборудование с этой памятью может годами копить аптайм, не вызывая никаких нареканий к своей работе, но стоит перезагрузить его (по питанию или даже простым reload) — память перестает корректно работать, само устройство либо не загружается, либо загружается и периодически падает. Связано это с деградацией чипов памяти. По заявлению вендора, основные проблемы начинаются после двух лет эксплуатации.
Прежде чем в Cisco полетят тухлые помидоры, спешу предупредить: память стандартная, многие вендоры ее закупали, потому затронуто может быть великое множество единиц оборудования. Есть подтверждение об аналогичных проблемах у Juniper. Но только Cisco сознались, несмотря на неизбежный репутационный ущерб. Их финансовые потери из-за этой катастрофы составляют около 655 миллионов долларов.
Читать полностью »
Пришла sms, что такой-то маршрутизатор (Cisco 6500) UP. Поясню, что система мониторинга просто пингует маршрутизатор и сообщает, если изменилось его состояние: DOWN/UP. Это очень опасная sms, т.к. каждый такой маршрутизатор — как микрорайон или его половина (дело происходит в сети интернет-провайдера). И даже то, что по sms маршрутизатор UP — не нормально.
Заходим мы с напарником на маршрутизатор — вроде доступен. Смотрим по логам: OSPF, LDP-соседство не рвал, это уже хорошо.
Предполагаем, что RP=Route Processor ушёл в 100% — так и есть.
show processes cpu sorted показывает, что-то вроде 95%/85% — т.к. цифры совпадают, то RP загружен не процессами, а прерываниями — т.е. много трафика обрабатывается CPU.
Делаем debug netdr — там очень много пакетов, помеченных VLAN 1044. Причём это multicast-пакеты, как те, которые идут в Global к маршрутизатору, так и те, которые в VRF идут от него к клиентам.
В логах мы видим кучу ошибок: Traceback, бла-бла-бла, ошибка памяти и т.п. Сразу некогда было подробно нагуглить, что это за ошибки.
Среди множества анонсов MWC2014 хочу выделить два. Один, погромче, от Broadcom, он сам по себе еще наделает много шуму. Второй, потише, от Huawei — там всё «без шуму и пыли», но очень интересно.
Broadcom анонсировала WLAN-чипсет для мобильных устройств с поддержкой 802.11ac 2x2:2 MIMO (867Mbps), вызвав немалый ажиотаж в прессе. Давайте разбираться.
Читать полностью »
Приветствую!
В данной статье я поэтапно опишу весь процесс настройки Site-to-Site туннеля между облаком Windows Azure и межсетевым экраном D-Link DFL-210 (актуально для линейки устройств DFL: 210260E800860E)
Внимание! Все этапы настройки сопровождаются большим количеством картинок!
