Буду краток.
Размер BGP full-view приблизился к отметке в 512K записей, что начало приводить к проблемам у старых маршрутизаторов. Подвержены как минимум Cisco 7600, Cisco ASR 9000, Cisco ASR 1000 и Cisco Catalyst 6500.
Проблемы с доступом возникли, в частности, у Comcast, LastPass и eBay, местами недоступны российские ресурсы.
В качестве временного решения предлагается увеличение IPv4 таблицы маршрутизации за счёт таблицы IPv6.
Читать полностью »
Рубрика «системное администрирование» - 307
Проблемы со связностью интернета из-за разрастания BGP full-view
2014-08-14 в 1:49, admin, рубрики: BGP, связность, Сетевые технологии, системное администрированиеРабочие папки: файлы, которые всегда с тобой
2014-08-13 в 7:07, admin, рубрики: BYOD, windows 7, Windows 8.1, Windows Server, windows server 2012 r2, Блог компании Microsoft, ит-инфраструктура, общий доступ, рабочие папки, системное администрирование, системное администрирование windows, удаленная работа, удалённый доступСегодня нередко возникает необходимость получить доступ к корпоративным файлам во время поездок, командировок, а также во время встреч за пределами офиса. Не всегда для этого удобно использовать рабочее устройство, включенное в домен. Иногда доступ к корпоративным данным нужно получить и с личных устройств. С одной стороны, решение этой проблемы лежит на поверхности – давайте предоставим пользователю доступ к рабочим файлам с личных устройств. Но здесь есть проблема: как обеспечить должный уровень безопасности этих файлов? Выход предоставляют Windows Server 2012 R2 и Windows 8.1 – это использование Рабочих папок (Work Folders).
Распространенные ошибки при построении ИТ-инфраструктуры малого бизнеса
2014-08-11 в 12:53, admin, рубрики: ит-инфраструктура, системное администрирование, управление проектамиКоторые все совершают, и из-за которых потом приходится все переделывать
Подавляющее большинство ИТ-инфраструктур малого бизнеса, с которыми мне пришлось сталкиваться, имеют один существенный недостаток – они не масштабируемы. Нет, нет, проблема не в том, что к имеющимся в настоящий момент 50-ти компьютерам вы не можете подключить 51-й. Проблема в том, что заложенная изначально архитектура создает с ростом бизнеса непропорционально больше проблем и затрат, нежели приносит пользы.
У молодого бизнеса горизонт планирования, как правило, ограничен годом, а то и парой месяцев, и построение ИТ-инфраструктуры является далеко не самой насущной проблемой. Если есть быстрое и дешевое решение, пусть и с побочными эффектами в будущем, бизнес выберет его, чем более дорогое, но правильное с точки зрения дальнейших перспектив. И в этом нет ничего плохого. Плохо, когда данная практика продолжается уже после того, как бизнес окреп и уверенно смотрит в будущее.
В данной статье я освещу несколько моментов, на которые стоит вовремя обратить внимание, и которые могут помочь компаниям избежать потерь, связанных с полным переделыванием ИТ-инфраструктуры по мере роста бизнеса:Читать полностью »
Как подружить nginx и встроенный веб клиент
2014-08-11 в 7:32, admin, рубрики: nginx, webclient, webdav, windows, windows Веб Клиенn, системное администрирование В Microsoft Windows начиная с 2к встроен Веб Клиент, по сути это средство для монтирования сетевых дисков по протоколу WebDav, который ходит поверх HTTP/HTTPS.
Клиент писался явно под себя (связка с IIS) и от того работает весьма корявосвоеобразно.
Это единственный способ «малой» кровью примонтировать диск через интернет не настраивая VPN для проброса SAMBA протокола.
SAMB-у в принципе тоже без VPN можно пробросить, но это из области поиска приключений с последствиями.
Nginx в базовом функционале имеет не полную поддержку WebDav: PUT DELETE MKCOL COPY MOVE.
Расширить его ещё двумя: PROPFIND и OPTIONS можно с помощью плагина: dav-ext
Дальше будет описание как заставить виндовый WebDav клиент работать с Nginx колдуя только в конфиге.
+ пара мелких багов Nginx.
Читать полностью »
Grafana — удобный дашборд для метрик
2014-08-08 в 23:22, admin, рубрики: dashboard, highload, open source, метрики, Серверное администрирование, системное администрирование
Вебинар компании Fujitsu «ETERNUS DX S3 – новые рекорды производительности»
2014-08-07 в 14:00, admin, рубрики: ETERNUS, Fujitsu, Блог компании Fujitsu, Серверная оптимизация, системное администрирование Уважаемые коллеги,
18 августа 2014 г. приглашаем присоединиться к участию в вебинаре: «ETERNUS DX S3 – новые рекорды производительности».
Благодаря сочетанию высокопроизводительной архитектуры и автоматизированного регулирования качества обслуживания системы ETERNUS DX, предлагаемые компанией Fujitsu, обеспечивают соответствие параметров хранения данных бизнес-потребностям, что повышает коэффициент использования систем, увеличивает возможности их консолидации и ускоряет окупаемость инвестиций. Унифицированные масштабируемые системы начального и среднего уровня, концепция единого семейства, обеспечивающая возможность системных обновлений, унифицированный пакет ПО управления ETERNUS SF для всех продуктов в линейке – все это позволяет снизить эксплуатационные расходы и затраты на миграцию систем.
Новые дисковые массивы ETERNUS DX S3 позволяют беспрепятственно подстраиваться под нужды пользователей, предоставляя повышенный уровень обслуживания и сокращая издержки. Эти преимущества стали результатом ряда достижений, включая пятикратное увеличение производительности и интеллектуальное управление данными по приоритетам, т.е. системы могут сами определять последовательность создания резервных копий в соответствии с задачами бизнеса.
На вебинаре мы обсудим возможности использования флеш-памяти в современном дисковом массиве.
Читать полностью »
Cisco локализует производство в России
2014-08-07 в 6:17, admin, рубрики: Cisco, производство, Сетевые технологии, системное администрирование В середине июля стало известно, что американских производителей телекоммуникационного оборудования Cisco Systems и Juniper Networks появились сложности с поставками в российские силовые структуры из-за санкций США. Так, Juniper остановила поставки оборудования в силовые структуры, например МВД и Минобороны. И если от Juniper ничего пока не слышно, то Cisco собирается локализовать производство в России.
Сценарии эффективного резервного копирования
2014-08-07 в 5:59, admin, рубрики: B2D2T, ETERNUS, Fujitsu, Open Storage Technology, Optimized duplication, PRIMERGY, Блог компании Fujitsu, ит-инфраструктура, Распределенная инфраструктура, системное администрированиеС появлением новых продуктов в области как программного, так и аппаратного обеспечения, а также систем резервного копирования, порой приходится решать непростую задачу по управлению растущими объемами информации, организации потоков движения данных, сокращения времени выполнения заданий резервного копирования и соблюдения бюджетных рамок. Мы рассмотрим решение для резервного копирования и восстановления Symantec Backup Exec 2014, позволяющее реализовать самые разные сценарии организации резервного копирования и обеспечить высокую экономическую эффективность.
Начальная конфигурация ALU или один день из жизни «полосатого» подрядчика
2014-08-05 в 12:15, admin, рубрики: alcatel-lucent, конфигурация, Серверное администрирование, Сетевые технологии, системное администрирование Довелось мне поработать в компании, которая была, а может до сих пор и является, подрядчиком одного из мобильных операторов.
Частью работы была настройка коммутаторов и последующая их установка на объекты.
Речь пойдет о первоначальной настройке коммутатора Alcatel-Lucent 7210 SAS-M, а также немного фото и замечаний из жизни инженегра.
Читать полностью »
Знакомьтесь! Eric The Epic Elephant
2014-08-05 в 9:00, admin, рубрики: серверное ПО, системное администрирование, Софт 
Речь пойдет о разработке нашей Российской компании ООО «А-Реал Консалтинг», а именно о системе контроля интернет доступа – Интернет Контроль Сервер (ИКС), с таким вот забавным названием «Eric the epic elehant».
ИКС – это универсальный интернет-шлюз с инструментами для защиты корпоративной сети, учета трафика, управления доступом, почта, прокси, файловый сервер, Web, jabber и даже организация IP телефонии.
Ядром в данной системе служит FreeBSD 8.4 с файловой системой ZFS.
Посмотрим какие функции используются
- Универсальный шлюз. Поддержка различных подключений: Internet, Wi-fi, 3G, PPTP, PPPoE, L2TP, работает с VLAN и DMZ, а так же, есть возможность организации VPNтунелей (cPSEC PSK шифрованием и OpenVPN).
- Контроль доступа. Авторизация пользователей по IP адресу, MAC, имени/паролю, AD и многие другие
- Защита сети. Межсетевой экран, встроенные антивирусы от Dr.Web, Kaspersky, ClamAV. Модуль DLP – для защиты от утечек конфиденциальной информации.
- И многое другое, кому станет инетерсно могут посмотреть на сайте компании.