Блог
-
Инфраструктура
Дедупликация на уровне хранилища: 12:1 на реальном клиенте
Внедрили EMC Data Domain у клиента с 10 ТБ ежедневного инкремента. Степень дедупликации 12:1 - хранилище резервных копий перестало расти. Как это работает на практике.
-
Информационная безопасность
Инвентаризация SSL: два просроченных и один с чужим CN
Провели инвентаризацию SSL-сертификатов у клиента: нашли просроченные во внутренних сервисах и сертификат с некорректным CN. Что это означает на практике.
-
Инфраструктура
KVM на RHEL 6 Beta: пробуем альтернативу VMware для разработческих сред
Red Hat Enterprise Linux 6 Beta делает ставку на KVM как основной гипервизор. Проверили его на разработческих VM - virt-manager сырой, производительность приличная.
-
Интеграции
SIP-транки вместо PRI: экономим на межгороде, воюем с качеством голоса
Перевели корпоративную телефонию клиента с аналогового PRI на SIP-транк через Asterisk. Минус 35% на межгороде, плюс несколько недель отладки голоса у оператора.
-
Данные и аналитика
ETL на SSIS 2008: как мы сократили ночную загрузку с 6 часов до 90 минут
Переписали legacy DTS-пакеты ритейл-клиента в SSIS 2008 с параллельными потоками и буферизацией - ночная загрузка хранилища ужалась с 6 часов до полутора.
-
Инфраструктура
Exchange 2010 DAG: убрали кластер и не пожалели
Мигрировали Exchange 2007 CCR-кластер на Exchange 2010 Database Availability Groups. HA почты без Windows Cluster - проще управлять, меньше точек отказа.
-
АСУ ТП
SCADA и корпоративная сеть: строим демилитаризованную зону
После Stuxnet изоляция промышленных сетей перестала быть теоретическим требованием. Как мы строили DMZ между корпоративным LAN и технологическим сегментом у производственного клиента.
-
Автоматизация
PowerShell Remoting: инвентаризация 150 серверов за 10 минут вместо целого дня
PowerShell 2.0 встроен в Windows 7 и Server 2008 R2. Написали первый скрипт с Remoting - опрос 150 серверов параллельно вместо дня ручной работы.
-
Инфраструктура
FC против iSCSI на 10GbE: выбираем хранилище для корпоративного клиента
Проектировали новое SAN-хранилище: 8Gb Fibre Channel против iSCSI на 10GbE. Протестировали задержки, посчитали железо - выбрали iSCSI и сэкономили клиенту 40% на коммутаторах и HBA.
-
Регуляторика
Миграция 200 рабочих мест с XP: начинаем с бухгалтерии
Mainstream support для Windows XP SP3 закончилась год назад. Клиент наконец созрел - составляем план миграции 200 рабочих мест на Windows 7 до конца 2011.
-
Системное администрирование
Zabbix 1.8 с Zabbix Proxy: мониторинг трёх площадок без боли с NRPE через WAN
Попробовали Zabbix 1.8 вместо Nagios на инфраструктуре с тремя офисами: Zabbix Proxy оказался проще, чем тащить NRPE через нестабильный WAN-канал.
-
Системное администрирование
Ubuntu 10.04 LTS Server: перевели dev-серверы с 8.04 и разобрались с upstart и LVM-снапшотами
Ubuntu 10.04 LTS (Lucid Lynx) выходит в апреле с пятилетней поддержкой. Перевели несколько dev-серверов с 8.04 - upstart, обновлённый LAMP и наконец нормальные LVM-снапшоты.
-
Управление и процессы
Три директорских телефона и вопрос «сделайте безопасно»
Клиент принёс три смартфона с корпоративной почтой и попросил навести порядок. Разбираемся, что такое MDM в 2010 году и с чего начинать.
-
Инфраструктура
Veeam Backup 4.0 и дедупликация: как мы вдвое сжали хранилище резервных копий
Veeam Backup & Replication 4.0 вышел с инлайн-дедупликацией и блочными инкрементами. Заменили самописные снэпшот-скрипты на VMware - хранилище резервных копий сократилось вдвое.
-
Системное администрирование
NSClient++ и NRPE: Windows-серверы в Nagios без отдельного дашборда
Подключили Windows-серверы клиента к Nagios через NSClient++ 0.3.x и NRPE - дисковые квоты, службы и свободное место теперь в одном месте вместе с Linux.
-
Информационная безопасность
Kaspersky Security Center 8: один экран вместо зоопарка разрозненных лицензий
Мигрировали клиента на KSC 8 - наконец-то статус каждой машины виден в одном окне, обновления идут без VPN-коллизий, а не по принципу «вроде должно работать».
-
Регуляторика
152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором
Помогали клиенту подготовить пакет документов для РКН: модель угроз, классификация ИСПДн, политика обработки. Что именно затянуло процесс и чем кончилось.
-
Регуляторика
152-ФЗ и ФСТЭК: два месяца на модель угроз и переписку с Роскомнадзором
Помогали клиенту подготовить пакет документов для РКН: модель угроз, классификация ИСПДн, политика обработки. Что именно затянуло процесс и чем кончилось.
-
Инфраструктура
Hyper-V R2 Live Migration без SAN: живая миграция на iSCSI-хранилище
Windows Server 2008 R2 принёс Live Migration без дорогого Fibre Channel SAN. Первый опыт живой миграции VM между хостами на iSCSI - клиент не почувствовал переезда.
-
Данные и аналитика
SQL Server 2008 R2 CTP: PowerPivot в Excel и смешанные чувства от тестирования
Microsoft выкатила CTP SQL Server 2008 R2 с PowerPivot и Master Data Services. Потестировали PowerPivot на реальной модели продаж - аналитик доволен, DBA в раздумьях.