Блог
-
Интеграции
Exchange 2013 вышел: две роли вместо пяти и вопрос без ответа про Edge Transport
Exchange Server 2013 GA: архитектура сжалась до Mailbox и CAS. Планируем первую миграцию с 2010 - разбираем, куда делся Edge Transport и чем его закрыть.
-
Управление и процессы
BCM после Sandy: у клиентов есть бэкапы, но нет плана восстановления бизнеса
Ураган Sandy положил дата-центры Нью-Йорка. Смотрим на DR-планы клиентов - бэкапы есть, но Business Continuity Plan отсутствует почти у всех. Фиксируем пробелы.
-
Данные и аналитика
Три узла, один MapReduce: пилот Hadoop на журналах доступа
Разворачиваем трёхузловой Hadoop 1.0.4 для пилота аналитики логов: первый MapReduce-джоб считает уникальных посетителей за год, делимся впечатлениями.
-
Инфраструктура
Nginx 1.2 как front-end reverse proxy: статика летит, PHP-FPM не захлёбывается
Переносим нагрузку с Apache на Nginx 1.2 в роли reverse proxy: статика отдаётся вдесятеро быстрее, бэкенд не перегружается под всплесками трафика.
-
Системное администрирование
Мигрируем с SCCM 2007 на SCCM 2012: новая ролевая модель и суровая реальность миграции баз
SCCM 2012 GA - переработанная консоль и ролевая модель. Описываем план миграции с 2007: что упрощается, где база требует хирургии.
-
Информационная безопасность
MDM для 200 смартфонов: MobileIron, AirWatch или SCCM 2012 - как мы выбирали
Клиент с 200 устройствами iOS и Android просит remote wipe, VPN-профили и certificate enrollment. Сравниваем три MDM-платформы и делаем выбор.
-
Инфраструктура
Storage Spaces на бюджетном железе: зеркало с паритетом и без иллюзий
Тестируем Storage Spaces из Windows Server 2012 на трёх SATA-дисках: двустороннее зеркало плюс паритет. Производительность ниже аппаратного RAID, зато цена вопроса - ноль.
-
Данные и аналитика
Oracle RAC 11gR2 на RHEL 6: разворачиваем двухузловой кластер для продакшн-БД
Разворачиваем Oracle RAC 11gR2 (11.2.0.3) на двух узлах RHEL 6: ASM, Clusterware, проверка автоматического failover. Чеклист по горячим следам.
-
Инфраструктура
Windows Server 2012 GA: разворачиваем первый Standard у пилотного клиента
День релиза WS2012: поднимаем первую боевую установку Standard у пилотного клиента. Storage Spaces на JBOD вместо NAS - проверяем, работает ли это в продакшне.
-
Системное администрирование
Дедупликация в Veeam 6.5: переводим трёх клиентов и смотрим на коэффициент
Переводим резервное копирование трёх клиентов с разных решений на Veeam Backup & Replication 6.5. Дедупликация и сжатие дают около 3:1 на типичных Windows-образах ВМ.
-
Инфраструктура
vSphere Replication 5.1 в продакшне: настраиваем DR с RPO 15 минут без SRM
Настраиваем vSphere Replication 5.1 между двумя площадками клиента - репликация без SRM и без одинаковых СХД. RPO 15 минут, первый реальный DR для небольшого бизнеса.
-
Автоматизация
PowerShell 3.0 и Workflows: параллельное развёртывание патчей на 20 серверах без велосипедов
PowerShell 3.0 в Windows 8 Release Preview и Server 2012 RC приносит Workflows и ForEach -Parallel. Пишем первый workflow для одновременного патчинга группы серверов и смотрим, что изменилось.
-
Регуляторика
PCI DSS 2.0 на практике: помогаем e-commerce пройти SAQ и разобраться с сегментацией
PCI DSS v1.2 больше не принимают: переходный период закрылся в декабре 2011. Помогаем клиенту пройти SAQ 2.0 - сегментация сети и шифрование данных держателей карт.
-
Информационная безопасность
Аудит прав в Active Directory: 12 лишних Domain Admins и методика их нахождения
Проводим аудит привилегий AD у клиента - находим дюжину пользователей в Domain Admins без реальной необходимости. Методика, PowerShell-скрипты и AD Audit Plus.
-
Инфраструктура
Windows Server 2012 RC: тестируем IPAM - встроенное управление IP без сторонних инструментов
Windows Server 2012 RC стабилен для тестовых стендов. Смотрим IPAM в домене и оцениваем, насколько реально мигрировать с DHCP/DNS 2008 R2 без сторонних инструментов.
-
Данные и аналитика
EL-стек без Kibana: собираем логи nginx и Windows Event Log в Elasticsearch
Elasticsearch 0.19 + Logstash 1.0 для централизованных логов: конфиг, производительность на одном узле, и почему мы отложили Kibana в сторону.
-
Данные и аналитика
EL-стек без Kibana: собираем логи nginx и Windows Event Log в Elasticsearch
Elasticsearch 0.19 + Logstash 1.0 для централизованных логов: конфиг, производительность на одном узле, и почему мы отложили Kibana в сторону.
-
Инфраструктура
Thin provisioning на NetApp FAS: 40% экономии и один очень неприятный сюрприз
Включаем thin provisioning на NetApp FAS у клиента, получаем реальную экономию места и учимся правильно настраивать space guarantee - иначе ВМ падают молча.
-
Управление и процессы
ITSM на практике: запускаем Change Management с CAB и RFC-формой в JIRA
Помогаем клиенту навести порядок в изменениях по ITIL v3: CAB раз в неделю, RFC в JIRA - за три месяца внеплановых изменений стало вдвое меньше.
-
Инфраструктура
IPv6 World Launch: день X прошёл - считаем потери и разбираем dual-stack на периметре
6 июня Google, Facebook, Bing навсегда включили AAAA. Проверяем, у кого из клиентов сломался интернет из-за домашних роутеров, и разбираем, что такое dual-stack на периметре.