Добрый всем!
Не так давно мы проводили сравнение нескольких систем защиты от DDOS-атак, которые нам удалось «потрогать». Как и обещали — мы делимся своими впечатлениями от выбранного нами устройства.
Здесь мы не будем рассказывать — что такое, откуда и зачем рождается DDOS-атака, мы уверены, что вы это уже знаете. Мы рассмотрим практику использования системы на частном примере (картинок будет много). Итак, встречайте Arbor Pravail APS!
Некоторые вещи мне понять сложно. Например, почему огромные и очень богатые компании, работающие в высокотехнологичной, на минуточку – не в продаже колбасы! – отрасли не в состоянии сделать такую тривиальную, в принципе, вещь, как нормальный сайт.
Сегодня под мой прицел попала компания «Мегафон», чьими услугами я пользуюсь уже лет 9-10.
Мне всего-то нужно было отключить пару дополнительных тарифных опций, которые я подключал недавно при поездке по стране. Сами опции замечательные – всего за 10 рублей в сутки каждая позволяют тарифицировать звонки и мобильный интернет по тарифам домашнего региона (Москва). Вот только надо их отключать по возвращении, а то денежки продолжат списываться. Так можно ведь только через месяц, задумавшись над тем, куда у тебя со счёта утекают деньги, про это вспомнить. 20 рублей в день – 600 лишних рублей за месяц.
Good move, Megafon! Но это не очередной топик жалоб на вороватость опсосов. Полностью принимая ответственность за свою забывчивость, я иду, пусть и запоздало, отключать эти функции. Как это сделать? Можно позвонить на номер 0500, через пару минут ожидания (хорошая сторона «Мегафона» — колл-центр работает у них оперативно) милая и расторопная девушка на том конце провода всё отключит и деньги перестанут исчезать со счёта. Но звонок в колл-центр – это так несовременно. А что если я социопат, которому сама необходимость говорить по телефону – стресс? Решено: идём в личный кабинет на сайте «Мегафона» — так называемый «Сервис-гид». Вот об этом я и расскажу поподробнее.
Читать полностью »
Оборудование AirFiber, представленное компанией ubiquiti в 2012 году позволяет развертывать каналы точка-точка протяженностью до 14 км и емкостью до 750 Мбит fullduplex и неограниченную пакетную производительность. Увеличение емкости канала в несколько раз, относительно обычных решений (powerbridge, nanobridge), позволяет предложить клиентам новые тарифные планы, а также подключать через радио магистраль не только отдельные базовые станции, но и целые микрорайоны, объединяя сегменты сетей.
Однако, эти серьезные области применения требуют правильного подхода к планирования и эксплуатации радиоканала. Ведь цена ошибки на канале, подключающем целый район существенно выше, чем на одном клиентском подключении.
Перед развертыванием радио канала необходимо провести планирование: убедится, что на планируемых сайтах есть радиовидимость и энергетика системы позволит получить надежный канал связи.
Мы рекомендуем для предварительной оценки использовать бесплатную программу RadioMobile. Введя основные параметры системы, gps координаты и планируемую высоту установки устройств Вы можете рассчитать как прохождение зоны Френеля, так и энергетический бюджет радиоканала.
Скрины с радиомобайл (расчет с EIRP 33 )
Конечно, точное решение о наличии прямой видимости даст только выезд на место установки, ведь в программе нет карт городской застройки, но сделать предварительные выводы о видимости можно не выезжая из офиса.
Читать полностью »
Всем доброго времени суток! Разбираясь с NetFlow, таким простым, удобным и часто используемым протоколом, я осознал, что он не такой уж и простой, и подводных камней при его эксплуатации хватает.
Под катом я собрал все, что для начала необходимо знать о NetFlow и его настройках на Cisco, отдал дань eucariot, пишущему отличные статьи о сетях, и… Картинки, немного веселых картинок.
Читать полностью »
Последние несколько лет идет бурная разработка и внедрение сетей стандарта Long Term Evolution (LTE). Большие и не очень операторы мобильной связи по всему миру активно продвигают эту технологию как технологию связи четвертого поколения (4G). Действительно ли LTE является технологией 4G? Ответ на этот вопрос ниже.Читать полностью »
приходится ждать загрузки видео >360p по несколько секунд, обрывы на середине просмотра стало уже обыденным делом и это с достаточно широким каналом.
причина в занижении провайдерами скорости к серверам кеширующим видео, всё что нужно сделать это заблокировать доступ к ним.
Для того чтобы запрос шел мимо cdn серверов ютуба надо заблокировать диапазон ip адресов (в роутере или на компьютере)
173.194.55.0/24 и 206.111.0.0/16
под виндой (кроме xp) при включенном брандмауэре достаточно открыть cmd с правами администратора
netsh advfirewall firewall add rule name=«ytbspeed» dir=in action=block remoteip=173.194.55.0/24,206.111.0.0/16 enable=yes
в маке
Читать полностью »
Последнее время обозначено бурным ростом широкополосного доступа и беспроводных технологий передачи данных. Такая технология является востребованной на территории Российской Федерации, т.к. она не только менее подвержена вандалам и другим искателям цветного металла (печально — но факт), но и обладает высокой скоростью разворачивания сети, которая не так сильно зависит от сезона (в отличие от тех же волоконных линий). Хотя последнее утверждение возможно и спорное, особенно для тех, кто проветривался на мачте в конце декабря, поминая начальство добрым словом ;).
В отличие от проводных сетей, где пропускная способность и доступность среды являются почти константами, в беспроводных сетях эти параметры является крайне уязвимыми характеристиками. Частотный ресурс в городах крайне ограничен и требуется иметь канальное оборудование, позволяющее максимально эффективно его использовать.
Исходя из указанных требований, можно сформировать следующие ключевые требования к оборудованию:
В разрезе этих требований мы представляем очередной пример решения на основе оборудования Рапира для организации развернутой беспроводной сети, охватывающей большую часть территории Брянской области.
В рамках проекта информатизации Брянской области была развернута беспроводная сеть передачи данных на основе радиомаршрутизаторов «Рапира». В рамках данного проекта построена инфраструктура, позволившая успешно решить следующие задачи:
Монтаж оборудования пускового комплекса и его введение в эксплуатацию осуществлён специалистами брянской компании «Компьютерные технологии» при участии НПО «Рапира». Для реализации проекта были использованы башни Брянского ОРТПЦ и Брянских филиалов «МегаФон», «МТС» и «Билайн».
География расположения точек сети представлена ниже:
Оборудование Ubiquiti Airmax широко известно в России уже более 4 лет.
За это время скорость базовых станций возросла в пять раз, ассортимент абонентских устройств тоже увеличился.
Одно оставалось без изменения: Ubiquiti предлагала исключительно беспроводные решения.
При соединении секторов базовой станции приходилось использовать оборудование стороннего производителя.
Однако, теперь в линейке вендора есть и кабельные решения: коммутаторы Toughswitch с поддержкой PoE и маршрутизаторы EdgeRouter.
Теперь появилась возможность построения сети на компонентах одного вендора, что обеспечивает наилучшую управляемость, совместимость и традиционную для Ubiquiti невысокую стоимость.
Сегодня мы рассмотрим оборудование линейки ToughSwitch.
Читать полностью »
Коллеги,
Столкнулся тут с очередным маразмом в ситуации, когда сайт блокируется доблестными охранниками правопорядка. Блокируется, конечно, по IP-адресу (DPI не слышали, как водится).
Забавно то, что в реестре запрещенных ресурсов IP-адреса сервера или какого либо сайта с этого сервера — нет.
Вот такая история ниже.
Спутниковый пост, п. Диксон
Красноярский край по площади — самый большой в РФ. Территория огромная, а обжитая часть при этом довольно маленькая. Часть населённых пунктов, особенно в северных районах края, становятся труднодоступными после прекращения навигации по Енисею — то есть примерно 7 месяцев в году остаётся только авиатранспорт или “зимник”.
Многие населенные пункты были основаны еще XVII веке, и существуют до сих пор. Такие поселки в основном служат в качестве опорных баз для геологов, нефтяников, золотодобытчиков и других людей, чья работа тесно переплелась с севером.
Во всех этих посёлках именно сотовая связь – это единственный способ общения с большой землей, а также возможность получить доступ в Интернет. Первая базовая станция GSM «Билайн», работающая через «спутник», была запущена в эксплуатацию в 2003-м году в поселке Тура. Читать полностью »
