Блог
-
Данные и аналитика
SSRS 2008 для финансовой отчётности: PDF по расписанию вместо Excel с макросами
Развернули SQL Server Reporting Services 2008 для финансового блока клиента. Руководство получает отчёты по почте в PDF без участия IT и без открытия Excel.
-
Информационная безопасность
NAC на 802.1X: как ноутбук без патчей попадает в карантин автоматически
Внедрили Microsoft NAP на базе 802.1X: устройства без актуальных обновлений и антивируса уходят в карантинный VLAN. За первый месяц изолировали 12 устройств без ручного вмешательства.
-
Интеграции
С ISDN PRI на SIP-транк: как мы урезали счета за исходящие и два дня боролись с кодеками
Перевели корпоративную телефонию с ISDN PRI на SIP-транк через Asterisk. Исходящие подешевели на треть. Главная боль - не железо, а согласование кодеков и NAT с оператором.
-
Данные и аналитика
CDC в SQL Server 2008 и инкрементальная загрузка SSIS: с 4 часов до 25 минут
Настроили Change Data Capture в SQL Server 2008 для ETL-пайплайна ритейлера. Ночная витрина теперь обновляется только изменениями, а не полной перегрузкой таблиц.
-
Инфраструктура
Thin provisioning на SAN: 40% физического места вернулось без замены железа
Включили thin provisioning на SAN клиента - тома выделены с запасом, но физически занимают только записанное. Главное теперь - не проспать реальный рост.
-
Инфраструктура
Пилот Windows 7 на 20 рабочих местах: XP Mode, BranchCache и матрица совместимости
Запустили пилот Windows 7 RTM у клиента на 20 машинах. Разбираемся с XP Mode для унаследованных приложений и BranchCache для медленных офисных каналов.
-
Информационная безопасность
SIEM для финансового клиента: первая неделя Splunk и паттерн, который не видел ни один антивирус
Запустили пилот Splunk 3.x у финансового клиента для корреляции событий безопасности. Итог первой недели оказался показательнее, чем ожидали.
-
Данные и аналитика
MySQL 5.1 GA: партиционирование по дате сократило запросы к истории с минут до секунд
Перевели высоконагруженную базу на MySQL 5.1 GA. Партиционирование таблиц фактов по дате дало резкое ускорение исторических запросов. Event scheduler убрал несколько cron-задач.
-
Системное администрирование
Подняли функциональный уровень леса AD до Windows Server 2008: открылись fine-grained password policies
Вывели последний DC на 2003, подняли functional level леса до Windows Server 2008. Первое, что включили - отдельная политика паролей для администраторов.
-
Информационная безопасность
DDoS Twitter и Facebook: что это значит для нас
6 августа атаки положили Twitter и Facebook. Клиенты спрашивают про защиту. Разбираем разницу между volumetric и application-layer DDoS и что реально можно сделать.
-
Информационная безопасность
OpenSSH без паролей: ввели политику и забыли про словарные атаки
Brute-force на SSH превратился в фоновый шум 2009 года. Перевели клиентов на ключи, закрыли root-вход, сменили порты - записи об отказах в логах упали на 99%.
-
Инфраструктура
Veeam Backup & Replication 3.0: бэкап VM за 2 минуты вместо скриптов
Перешли с самописных скриптов на Veeam B&R 3.0 с поддержкой vSphere 4. Instant VM Recovery поднял виртуалку с бэкапного хранилища за 2 минуты на учебной тревоге.
-
Автоматизация
Zabbix 1.6: библиотека шаблонов и автообнаружение вместо ручной настройки
Как мы собрали набор шаблонов Zabbix для типовых ролей серверов и сократили добавление нового хоста в мониторинг с часа до пяти минут.
-
Инфраструктура
Windows Server 2008 R2 RC: тестируем DirectAccess и смотрим, что нас ждёт осенью
RC Windows Server 2008 R2 вышел в июне. Подняли стенд, разобрали DirectAccess - технология интересная, но требует IPv6 и PKI. Для большинства клиентов это не этот год.
-
Информационная безопасность
Соцсети в офисе: написали политику, пока HR с этим ещё не разобрался
ВКонтакте и Facebook растут быстрее, чем корпоративные регламенты. Написали клиенту политику допустимого использования соцсетей и отдельные правила для личных устройств в сети.
-
Инфраструктура
iSCSI + dm-multipath на Linux: как пережить отказ пути без паузы в работе
Подключили Linux-сервера к iSCSI SAN через dm-multipath: при отказе одного пути операции не прерываются. Ключевой момент - выравнивание таймаутов initiator и target.
-
Системное администрирование
WSUS против SCCM 2007 SP2: выбираем инструмент управления патчами для 400 рабочих мест
Microsoft выпустила SCCM 2007 SP2 с расширенным patch management. Сравниваем с WSUS на реальном клиенте с 400 машинами: где SCCM выигрывает и во что обходится.
-
Инфраструктура
Wi-Fi 802.11n Draft 2.0: меняем точки доступа у клиента с плотной застройкой
Заменили 802.11g на черновой 802.11n в плотном офисе: пропускная способность выросла в четыре раза, лишних точек добавлять не пришлось.
-
Системное администрирование
LVM snapshot + rsync: ночной бэкап MySQL без окна обслуживания
Автоматизировали бэкап MySQL через LVM snapshot: база замирает на секунды для создания снэпшота, дамп снимается с «заморозки». Окно обслуживания - ноль.
-
Системное администрирование
Asterisk на Debian и SIP-транк к Zadarma: как мы поднимали офисную телефонию
Пошагово: собираем Asterisk 1.4 из исходников на Debian Lenny, заводим SIP-транк к Zadarma, пишем диалплан и чиним односторонний звук из-за NAT. Реальная установка, а не пересказ мануала.