Блог
-
Данные и аналитика
Hadoop 1.0.0 на старом железе: MapReduce на логах ритейл-сайта
Разворачиваем тестовый Hadoop-кластер из трёх нод на старых серверах и считаем агрегаты по логам веб-сайта: MapReduce вместо ночных SQL-запросов.
-
Управление и процессы
BYOD: когда сотрудники приходят со своим iPhone и ждут корпоративной почты
Разрабатываем BYOD-политику для клиента с 300 сотрудниками: MDM, контейнер с данными, сегрегация сети и юридическое согласие владельца устройства.
-
Данные и аналитика
CDC в SQL Server 2008 R2: инкрементальная загрузка вместо ночного дампа
Реализуем инкрементальную загрузку в DWH через Change Data Capture в SQL Server 2008 R2: потоковые изменения каждые 15 минут вместо полного ночного дампа таблиц.
-
Управление и процессы
DR-учения у трёх клиентов: двое уложились в SLA, один - нет
Проводим плановые DR-тесты: восстановление из Veeam-бэкапов на резервную площадку. Реальные RTO, расхождения с SLA и что с этим делать.
-
Инфраструктура
СКУД Bolid и IP-камеры Axis на одной сети: VLAN, PoE и интеграция журналов
Объединяем систему контроля доступа Bolid и IP-видеонаблюдение Axis на общей IP-инфраструктуре: выделенный VLAN, PoE-коммутаторы, NVR на Linux и сшивка журналов для СБ.
-
Интеграции
SAP R/3 и 1С 8.2: строим интеграцию через Web Services для производственного клиента
Интегрируем SAP R/3 и 1С 8.2 для производственника: Web Services, маппинг справочников НСИ, почасовая синхронизация с логированием расхождений вместо ручной сверки.
-
Информационная безопасность
Duqu: разбираем IoC и ищем следы в Proxy-логах промышленных клиентов
Symantec опубликовал анализ Duqu - трояна-разведчика, родственного Stuxnet. Ищем C&C-трафик через Proxy-логи и сканируем WMI на признаки инсталлятора.
-
Автоматизация
Puppet 2.7 для 30 Linux-серверов: манифесты вместо SSH-обхода
Переводим конфигурацию 30 Linux-серверов под управление Puppet 2.7: nginx, PostgreSQL, rsyslog. Изменение конфига - это теперь коммит, а не ручной SSH-обход.
-
Управление и процессы
CMDB в OTRS: импорт 400 единиц оборудования из OCS Inventory и связи между CI
Внедряем CMDB в OTRS для клиента с 400 единицами оборудования: импорт из OCS Inventory, связи CI, история изменений. Change management наконец с контекстом.
-
Инфраструктура
Windows Server 8 Preview: встроенная дедупликация файловых шар на BUILD 2011
Microsoft показала Data Deduplication в WS8 Developer Preview на BUILD 2011. Обещают 50-80% экономии на файловых серверах с документами - изучаем и планируем пилот.
-
Информационная безопасность
HP ArcSight Express: разворачиваем SIEM под 152-ФЗ с корреляцией по AD
Разворачиваем HP ArcSight Express для клиента с требованиями 152-ФЗ: коллектор на 800 EPS, корреляционные правила для bruteforce и аномалий в Active Directory.
-
Системное администрирование
Android в корпоративной среде: ActiveSync-политики и MDM без иллюзий
Клиент хочет корпоративную почту Exchange на личные Android-смартфоны топ-менеджеров. Настраиваем ActiveSync, пин-код, wipe и думаем, чего это стоит.
-
Инфраструктура
GlusterFS 3.2 под ВМ: тест распределённого хранилища на четырёх нодах
Тестируем GlusterFS 3.2 как distributed storage под виртуальные машины: 4 ноды, репликация 2+2. Производительность ниже NAS, но цена на ТБ в три раза меньше.
-
Данные и аналитика
PostgreSQL 9.1 streaming replication: тестируем как замену SQL Server Standard
PostgreSQL 9.1 вышел с синхронной потоковой репликацией и foreign data wrappers. Тестируем synchronous_standby для нулевой потери данных и мониторим lag через Zabbix.
-
Информационная безопасность
802.1X на Wi-Fi и проводных портах: SCEP, NPS и карантинный VLAN
Внедряем 802.1X с EAP-TLS в корпоративной сети: выдаём сертификаты через SCEP, настраиваем NPS-политики и изолируем чужие устройства в guest-VLAN.
-
Инфраструктура
Переводим серверную стойку на 10 GbE: DAC-кабели, HP ProCurve 5406zl и бэкапы которые перестали мешать
Заменяем 1 GbE uplink серверной стойки на 10 GbE: DAC-кабели вместо оптики, HP ProCurve 5406zl в ядре. Бэкапы и репликация ВМ больше не давят на продакшн.
-
Системное администрирование
NFSv4 + Kerberos: единое сетевое хранилище для Linux и Windows через AD-группы
Настраиваем NFSv4 с Kerberos-аутентификацией между Linux-хостами и Windows-клиентами через Windows Services for NFS: build-сервер и разработчики в одном пространстве.
-
Автоматизация
PowerShell 2.0 + WinRM: собираем отчёт по дискам со 200 серверов и чистим AD от уволенных
Как PowerShell Remoting с WinRM переводит рутинные Windows-задачи в скрипты: дисковый отчёт с сотен серверов за полминуты и автоматическая деактивация в AD.
-
Инфраструктура
Переезжаем на vCenter 5: Web Client пока тормозит, DRS с affinity-правилами спасает
Мигрируем с vCenter 4.1 на vCenter 5.0. Web Client красивый, но медленный - работаем на C#-клиенте. Настраиваем DRS affinity для разделения продакшн и тестовых ВМ.
-
Интеграции
VoIP без единой точки отказа: Asterisk 1.8 LTS + corosync/pacemaker
Клиент жалуется на падение IP-АТС в рабочее время. Строим failover-пару Asterisk 1.8 LTS на corosync/pacemaker с DRBD-репликой конфигурации. Переключение за 3 секунды.