Блог
-
Инфраструктура
iSCSI thin provisioning: место экономим, нервы тратим
Перевели виртуальные диски на thin provisioning - экономия реальная, но без мониторинга реального заполнения гости падают без предупреждения.
-
Управление и процессы
Каталог услуг и SLA: первый год с формализованными договорами
Пересматриваем договора с клиентами: вводим каталог услуг с измеримыми SLA на инцидент, запрос и изменение - первые месяцы показывают заметно меньше споров.
-
Инфраструктура
Ubuntu 8.04 LTS «Hardy Heron»: пятилетняя поддержка server-edition и наш план апгрейда
Canonical анонсировала Ubuntu 8.04 LTS с пятилетней поддержкой Server Edition - подходящий момент проверить совместимость и спланировать переезд с Ubuntu 6.06 LTS.
-
Системное администрирование
Windows Server 2008 Server Core: ставим DNS и DHCP без единого клика мышью
Server Core - режим установки WS2008 без GUI: никакого Проводника, только netsh и sc.exe. Разворачиваем DNS и DHCP и разбираемся, стоит ли оно того.
-
Инфраструктура
KVM на CentOS 5.1: пробуем бюджетный гипервизор в продакшне и сравниваем с VMware
KVM вошёл в ядро Linux 2.6.20 и уже присутствует в дистрибутивах 2008 года. Тестируем на CentOS 5.1 как альтернативу VMware ESX для небольших задач.
-
Системное администрирование
Nagios 3.0 в продакшне: мигрируем конфиги и наконец-то видим SLA и события в одной системе
Nagios 3.0.0 вышел - переносим конфиги с 2.x, переписываем под многоуровневое наследование и впервые объединяем оперативный алертинг с SLA-метриками без костылей.
-
Инфраструктура
Энергоэффективность серверной: считаем PUE и ищем, что можно убрать со стеллажей
Замерили потребление после добавления нового стеллажа - КПД оказался хуже, чем думали. Считаем тепловыделение, разбираемся с PUE и ищем кандидатов на консолидацию.
-
Системное администрирование
Zabbix 1.6: пробуем альтернативу Nagios с авто-обнаружением и встроенными графиками
Zabbix 1.6 вышел с поддержкой распределённых нод и улучшенным API. Смотрим, реально ли он заменяет связку Nagios + Cacti и стоит ли переезжать.
-
Регуляторика
152-ФЗ: клиент попросил аудит - начинаем с инвентаризации
До января 2010 осталось меньше двух лет. Клиент из торговли попросил разобраться, что у него есть с персданными, - начинаем с инвентаризации систем и классификации.
-
Инфраструктура
Windows Server 2008 RTM: составляем план миграции на квартал вперёд
RTM вышел 4 февраля - пора переходить от тестового стенда к реальному плану: файловый сервер на Server Core, потом DC, последним Exchange. Расписываем окна обслуживания.
-
Системное администрирование
Nagios 3.0: читаем changelog бета-версии и считаем, что нас наконец-то услышали
Nagios 3.0 ещё в бете, но changelog уже интересный: наследование шаблонов, пользовательские переменные и зависимости хостов - именно этого не хватало на 50 узлах.
-
Инфраструктура
SAS вместо SCSI: когда поставщик сам закрывает вопрос
Плановая замена диска в RAID-массиве обнажила проблему: Ultra320 SCSI пропадают с рынка, поставки растягиваются на месяц-полтора. Пересматриваем спецификацию под SAS.
-
Инфраструктура
Hyper-V в Windows Server 2008: бета гипервизора изнутри и честное сравнение с VMware
Microsoft встраивает Hyper-V прямо в Windows Server 2008. Разбираем архитектуру, считаем реальные ограничения бета-версии и объясняем клиентам, куда делся VMware.
-
Инфраструктура
Windows Server 2008 RC1: ставим на тестовый стенд, смотрим Server Core
RC1 вышел в декабре - ставим рядом с продакшн-доменом, гоняем Server Core и новый диспетчер серверов, прикидываем сроки миграции с WS2003.
-
Управление и процессы
Итоги 2007: восемь виртуализаций, первый DR-сайт и три аудита по 152-ФЗ
Подводим итоги года: виртуализация VMware стала рутиной, 152-ФЗ превратился в реального заказчика проектов, два OLAP-куба и первый DR-сайт у клиента.
-
Данные и аналитика
SQL Server Log Shipping: транзакционные логи каждые 15 минут и RPO, который клиент принял
Настроили log shipping для трёх продакшн-баз клиента на SQL Server 2005. Failover прошёл за 12 минут. Мониторинг задержки добавили в Zabbix.
-
Информационная безопасность
NAC и 802.1X: карантинный VLAN нашёл принтер, камеру и ноутбук подрядчика за одну неделю
Клиент с PCI DSS внедрил 802.1X на всех проводных портах. Первая неделя выявила 14 неизвестных устройств - от IP-камеры до личного ноутбука подрядчика.
-
Системное администрирование
1С 8.1 на SQL Server 2005: перевели 80 пользователей с файлового режима и получили 10x к скорости
Перевели 1С:Предприятие 8.1 с файловой базы на клиент-серверный режим с SQL Server 2005. Проведение документов ускорилось с 40 до 4 секунд. Основная работа - индексы и SQL Agent.
-
Регуляторика
ISO 27001: gap-анализ по 133 контролям - 41% не выполнен, и это ещё оптимистично
Первый клиент попросил помочь с ISO 27001. Провели gap-анализ по Annex A: 41% контролей отсутствует или выполнен частично. Составили roadmap на 18 месяцев.
-
Автоматизация
Патч-менеджмент на Linux в масштабе: как yum-cron избавил нас от просроченных серверов
Аудит показал: треть Linux-серверов не обновлялась больше полугода. Ручной процесс не масштабируется. Настроили yum-cron в режиме security-only на всём парке CentOS 5.