Блог
-
Системное администрирование
Windows Server Backup vs Veeam: второй обзор резервного копирования для небольшого клиента
Windows Server 2008 R2 получил поддержку сетевых шар и блочной дедупликации через VSS в WS Backup. Сравнили со знакомым Veeam на реальном клиенте с 2-3 VM.
-
Данные и аналитика
MySQL 5.5 RC и InnoDB по умолчанию: мигрировали нагруженную базу и получили ноль deadlock-ов
Перевели клиентскую базу с MyISAM на InnoDB в MySQL 5.5 RC: deadlock-и под нагрузкой исчезли, latency 95-го перцентиля упала вдвое. Рассказываем, что делали и где споткнулись.
-
Информационная безопасность
Stuxnet и промышленные контроллеры: первые сообщения и срочный аудит
В июле 2010 появились детали о черве Stuxnet, атакующем Siemens SCADA. Мы провели срочный аудит у клиентов с промышленными стендами - нашли два открытых наружу контроллера.
-
Регуляторика
ГОСТ Р ИСО/МЭК 27001 в медицине: инвентаризация активов и первый цикл оценки рисков
Медицинский клиент попросил выстроить СУИБ под российский ГОСТ на базе ISO 27001. Начали с инвентаризации активов и оценки рисков по методике ФСТЭК - вот что из этого вышло.
-
Инфраструктура
Thin provisioning на SAN: освободили 30% ёмкости без покупки нового железа
VMware vSphere 4.1 расширил поддержку thin provisioning и Storage vMotion между разными типами хранилищ. Включили у клиента - и SAN сразу стала заметно просторнее. Главный нюанс - алёрты.
-
АСУ ТП
Stuxnet под микроскопом: что червь делает с S7-315 и S7-417
Подробный технический разбор Stuxnet изменил наш подход к защите промышленных объектов: whitelisting ПО и отдельная сеть для каждого ПЛК-стенда.
-
Интеграции
SharePoint 2010: как версионирование документов победило сетевую папку и Outlook
Внедрили SharePoint 2010 вместо хаоса сетевых папок у клиента. Версионирование и корзина убедили бухгалтерию перестать хранить всё в письмах.
-
Инфраструктура
Дедупликация на уровне хранилища: 12:1 на реальном клиенте
Внедрили EMC Data Domain у клиента с 10 ТБ ежедневного инкремента. Степень дедупликации 12:1 - хранилище резервных копий перестало расти. Как это работает на практике.
-
Информационная безопасность
Инвентаризация SSL: два просроченных и один с чужим CN
Провели инвентаризацию SSL-сертификатов у клиента: нашли просроченные во внутренних сервисах и сертификат с некорректным CN. Что это означает на практике.
-
Инфраструктура
KVM на RHEL 6 Beta: пробуем альтернативу VMware для разработческих сред
Red Hat Enterprise Linux 6 Beta делает ставку на KVM как основной гипервизор. Проверили его на разработческих VM - virt-manager сырой, производительность приличная.
-
Интеграции
SIP-транки вместо PRI: экономим на межгороде, воюем с качеством голоса
Перевели корпоративную телефонию клиента с аналогового PRI на SIP-транк через Asterisk. Минус 35% на межгороде, плюс несколько недель отладки голоса у оператора.
-
Данные и аналитика
ETL на SSIS 2008: как мы сократили ночную загрузку с 6 часов до 90 минут
Переписали legacy DTS-пакеты ритейл-клиента в SSIS 2008 с параллельными потоками и буферизацией - ночная загрузка хранилища ужалась с 6 часов до полутора.
-
Инфраструктура
Exchange 2010 DAG: убрали кластер и не пожалели
Мигрировали Exchange 2007 CCR-кластер на Exchange 2010 Database Availability Groups. HA почты без Windows Cluster - проще управлять, меньше точек отказа.
-
АСУ ТП
SCADA и корпоративная сеть: строим демилитаризованную зону
После Stuxnet изоляция промышленных сетей перестала быть теоретическим требованием. Как мы строили DMZ между корпоративным LAN и технологическим сегментом у производственного клиента.
-
Автоматизация
PowerShell Remoting: инвентаризация 150 серверов за 10 минут вместо целого дня
PowerShell 2.0 встроен в Windows 7 и Server 2008 R2. Написали первый скрипт с Remoting - опрос 150 серверов параллельно вместо дня ручной работы.
-
Инфраструктура
FC против iSCSI на 10GbE: выбираем хранилище для корпоративного клиента
Проектировали новое SAN-хранилище: 8Gb Fibre Channel против iSCSI на 10GbE. Протестировали задержки, посчитали железо - выбрали iSCSI и сэкономили клиенту 40% на коммутаторах и HBA.
-
Регуляторика
Миграция 200 рабочих мест с XP: начинаем с бухгалтерии
Mainstream support для Windows XP SP3 закончилась год назад. Клиент наконец созрел - составляем план миграции 200 рабочих мест на Windows 7 до конца 2011.
-
Системное администрирование
Zabbix 1.8 с Zabbix Proxy: мониторинг трёх площадок без боли с NRPE через WAN
Попробовали Zabbix 1.8 вместо Nagios на инфраструктуре с тремя офисами: Zabbix Proxy оказался проще, чем тащить NRPE через нестабильный WAN-канал.
-
Системное администрирование
Ubuntu 10.04 LTS Server: перевели dev-серверы с 8.04 и разобрались с upstart и LVM-снапшотами
Ubuntu 10.04 LTS (Lucid Lynx) выходит в апреле с пятилетней поддержкой. Перевели несколько dev-серверов с 8.04 - upstart, обновлённый LAMP и наконец нормальные LVM-снапшоты.
-
Управление и процессы
Три директорских телефона и вопрос «сделайте безопасно»
Клиент принёс три смартфона с корпоративной почтой и попросил навести порядок. Разбираемся, что такое MDM в 2010 году и с чего начинать.