Блог
-
Системное администрирование
ZFS on Linux: строим NAS без бюджета на лицензии
ZoL 0.6.1 дорос до продакшна: пулы с lz4-компрессией, снапшоты через zfs-auto-snapshot и репликация zfs send/receive вместо коммерческого NAS.
-
Регуляторика
ГОСТ Р 34.10-2012: переводим клиента на новые алгоритмы ЭЦП
ГОСТ-2012 вступил в силу, старый алгоритм подписи уходит. Обновляем КриптоПро, пересертифицируемся в УЦ и выясняем, где порталы госуслуг уже принимают новые сертификаты, а где ещё нет.
-
Системное администрирование
Offsite-бэкап через S3-совместимый API: тест с отечественным провайдером
Российские облачные хранилища с S3-совместимым API - реальная альтернатива лентам? Тестируем Veeam и Bacula с S3-плагином: RTO 4 часа против 8 на лентах.
-
Автоматизация
PowerShell DSC: объявляем желаемое состояние - Windows сама себя выровняет
Microsoft анонсировала DSC в составе WMF 4.0: декларативные конфигурации для Windows без агентов. Первый манифест закрыл три GPO и два login-скрипта.
-
Инфраструктура
SDN и OpenFlow: щупаем VMware NSX Preview и Cisco Nexus - интересно, но порог входа высок
Смотрим на VMware NSX Preview и OpenFlow на Cisco Nexus: гибкость сетевой политики в виртуальной среде впечатляет, но внедрение - отдельный проект на 2014 год.
-
Инфраструктура
Windows Server 2012 R2 Preview: Tiered Storage Spaces, Work Folders и Online Resize для Hyper-V
Тестируем WS2012 R2 Preview в лабе: Tiered Storage Spaces с SSD-кэшем, Work Folders для BYOD и Online Resize дисков Hyper-V. Берём в план обновлений на Q4.
-
Информационная безопасность
SIEM и корреляция событий: как цепочка из трёх событий нашла инсайдера
Настраиваем правила корреляции в SIEM после волны APT-атак 2013 года. Цепочка brute force - вход - экспорт файлов сработала на третьей неделе после внедрения.
-
Регуляторика
Amazon AWS и 152-ФЗ: что делать с персональными данными в иностранном облаке
Клиент рассматривает Amazon AWS для переноса инфраструктуры. Разбираем статус ПДн в американском облаке, требования 152-ФЗ и реальную практику согласования с Роскомнадзором.
-
Инфраструктура
Ceph на трёх узлах: пилот распределённого хранилища для VM-дисков и S3-совместимого объектного слоя
Подняли пилот Ceph 0.61 на трёх серверах: RBD под VM-диски и RADOSGW под объектное хранилище. Настройка - квест, результат по масштабируемости убедительный.
-
Инфраструктура
PUE 2,4: замеряем энергоэффективность серверной клиента и считаем, что с этим делать
Замерили PUE в серверной клиента - получили 2,4 из-за старых кондиционеров и неэффективных ИБП. Составляем план: горячий/холодный коридор и замена оборудования с KPI по счёту за электричество.
-
Системное администрирование
Nagios vs Zabbix 2.0: семь лет верой и правдой, и всё-таки уходим
Zabbix 2.0 оброс обновлениями: нормальный веб-интерфейс и авто-обнаружение хостов работают заметно лучше. Мигрируем двух клиентов с Nagios и проверяем, стоило ли ждать.
-
Информационная безопасность
PRISM, NSA и ваши данные в Office 365: что спрашивают клиенты
Разоблачения о программе PRISM подняли волну вопросов про облачные сервисы Microsoft и Google. Разбираем, что реально хранится за рубежом и что говорит 152-ФЗ.
-
Инфраструктура
Обновляем кластер с vSphere 5.1 до 5.5: Flash Read Cache и наконец-то вменяемый Web Client
Обновление кластера VMware с vSphere 5.1 до 5.5: vSphere Flash Read Cache ускорил IO горячих VM без замены дисков, Web Client перестал быть пыткой.
-
Автоматизация
Ansible без агентов: playbook на 50 строк разворачивает сервер с нуля
Ansible 1.x через SSH без агентов - разворачиваем новый сервер за час. Сравниваем с Puppet: для небольших парков проще и быстрее.
-
Данные и аналитика
SSAS Tabular вместо OLAP-куба: xVelocity жмёт 50 млн строк в 2 ГБ
Переводим BI-платформу клиента на SQL Server 2012 SP1 и SSAS Tabular. xVelocity держит огромные факт-таблицы в памяти, Power View грузится за секунды.
-
Инфраструктура
IPv6 на продакшне: dual-stack на border-роутере и сюрпризы с файрволами
RIPE NCC исчерпал пул IPv4 ещё в сентябре 2012, давление растёт. Рассказываем, как первый раз подняли dual-stack клиенту и во что упёрлись с фильтрацией v6-трафика.
-
Информационная безопасность
Splunk вместо SIEM: индексируем логи и смотрим что происходит
После инцидента разворачиваем Splunk 5: Windows Event Log, syslog и firewall-логи в одном месте. Оказалось нагляднее, чем ожидали - и заодно выяснилось кое-что неприятное.
-
Инфраструктура
VDI для бухгалтерии: разворачиваем Citrix XenDesktop 5.6, пилот на 40 рабочих мест
Первые итоги пилота XenDesktop 5.6 для 40 бухгалтерских рабочих мест: Citrix UPM вместо роуминг-профилей Windows, HDX-политики под медленные каналы, что пошло не по плану.
-
Данные и аналитика
MongoDB и NoSQL: когда это реально применимо
MongoDB 2.4 вышел в марте. Клиент хочет хранить данные датчиков в документной базе. Разбираем, что из этого выйдет, и куда NoSQL не стоит тащить.
-
Инфраструктура
Windows Server 2012 Storage Spaces: тестируем software-defined хранилище на дешёвом JBOD
Подняли Storage Spaces на бюджетном JBOD у клиента: thin provisioning, parity tier и автоматический баланс нагрузки - реальная альтернатива NAS для небольшого файлового сервера.