Инфраструктура
-
Инфраструктура
Immutable-снапшоты и офлайн-хранилище: архитектура бекапа после WannaCry
WannaCry шифровал не только диски, но и примонтированные сетевые шары с бекапами. Разбираем архитектуру защищённого резервного копирования: offline-хранилище, immutable snapshots, тест восстановления.
-
Инфраструктура
WannaCry и плоские сети: срочный аудит топологии и план микросегментации
WannaCry вскрыл проблему плоских L2-сетей: бухгалтерия, производство и ИТ в одном сегменте. Идём к клиентам с аудитом топологии и планом VLAN + ACL.
-
Инфраструктура
Ceph Luminous preview: BlueStore в продакшн и первые замеры против FileStore
Разворачиваем тестовый кластер на Luminous dev-preview: сравниваем IOPS и latency BlueStore vs FileStore на одном железе, смотрим на erasure coding и нюансы миграции OSD.
-
Инфраструктура
Storage Spaces Direct на трёх узлах: гиперконвергенция без SAN на GA-релизе
Тестируем Windows Server 2016 S2D в продакшн-конфигурации: три узла с NVMe/SSD, IOPS, latency и поведение при вылете диска - без SAN и без лишних лицензий.
-
Инфраструктура
Shielded VMs для облачного хостинга: тест на практике, кому это нужно и какова цена
Тестируем Shielded VMs в сценарии управляемого хостинга: изолируем данные клиентских VM от собственных администраторов через vTPM и BitLocker. Цена вопроса - операционная сложность.
-
Инфраструктура
Windows Server 2016 в продакшне: первый файловый сервер переехал, делимся чеклистом
После полутора лет технических превью перевели первый файловый сервер на WS2016 GA. Storage Spaces Direct и Nano Server оказались интереснее всего - рассказываем что проверили до старта.
-
Инфраструктура
vSphere 6.5: HTML5-клиент, vCenter HA и апгрейд кластера с vSAN
VMware vSphere 6.5 GA вышел в октябре. Разбираем HTML5-клиент без Flash, vCenter HA и vSAN 6.5 с шифрованием - и описываем порядок обновления кластера.
-
Инфраструктура
Nano Server vs Server Core для IIS: на 80% меньше памяти, но .NET Framework осталась за бортом
Сравниваем Nano Server и Server Core в Windows Server 2016 для IIS-нагрузки: footprint, совместимость с .NET и контейнеры - выбор зависит от стека приложения.
-
Инфраструктура
Мигрируем клиентский VPN с PPTP на IKEv2/IPsec через strongSwan: встроенный клиент Windows 10 работает без лишнего ПО
Переводим корпоративный VPN с PPTP на IKEv2/IPsec через strongSwan. Встроенный клиент Windows 10 подключается без стороннего ПО - пользователи миграцию почти не заметили.
-
Инфраструктура
Storage Spaces Direct GA: первое продакшн-внедрение S2D и что получилось с ценой хранилища
S2D вышел в GA вместе с WS2016 Datacenter. Разворачиваем первый продакшн-кластер у клиента: два сервера с NVMe, три с HDD, и итоговая стоимость хранилища.
-
Инфраструктура
Hyper-V 2016 и Windows Containers: IIS в Server Core за секунды, но NAT-драйвер требует внимания
Тестируем Windows Containers на Hyper-V 2016 GA: изоляция через Hyper-V, вложенная виртуализация, IIS в Server Core контейнере - и где конкретно споткнулись на сети.
-
Инфраструктура
Windows Server 2016 GA: разворачиваем первый продакшн-сервер и считаем, что изменилось
Windows Server 2016 вышел в GA 12 октября. Разворачиваем первый продакшн-узел: совместимость ролей, новые лицензии по ядрам и готовность Hyper-V 2016.
-
Инфраструктура
Veeam 9.5: Health Check в заданиях бэкапа и Cloud Tier как новые уровни защиты
Veeam Backup & Replication 9.5 приносит встроенный Health Check в задания бэкапа и Cloud Tier для объектного хранилища - разбираем, что это меняет на практике.
-
Инфраструктура
Storage Spaces Direct в TP5: гиперконвергенция на Windows без SAN и без доплат
Тестируем S2D на трёх серверах с NVMe в Windows Server 2016 TP5: первый реальный HCI-вариант на Windows-стеке для SMB-заказчика без SAN и лишних лицензий.
-
Инфраструктура
iSCSI multipath на CentOS 7: blacklist для локальных дисков и охота на ghost-пути
Настраиваем iSCSI multipath на CentOS 7 для общего хранилища: прописываем blacklist в multipath.conf, разбираемся с ghost-путями и фиксируем типичные ошибки.
-
Инфраструктура
Ceph Jewel 10.2: тестируем BlueStore и пересчитываем iron-серверы
Перевели тестовый Ceph-кластер на Jewel 10.2 - первый LTS-релиз. BlueStore даёт заметный прирост IOPS на тех же дисках, что меняет расчёты по dedicated-железу.
-
Инфраструктура
Windows Server 2016 RC: разворачиваем Nano Server и учимся жить без RDP
Windows Server 2016 RC вышел с Nano Server - минимальным образом без GUI и RDP. Разворачиваем на тестовом стенде: 500 МБ, только PowerShell Remoting, и это непривычно.
-
Инфраструктура
Windows Server 2016 RC в лабе: Windows Containers, Nano Server в Hyper-V и Storage Spaces Direct
Разворачиваем Windows Server 2016 RC: тестируем Windows Containers с IIS, Nano Server в Hyper-V и S2D. Собираем матрицу совместимости для клиентов на Server 2008 R2.
-
Инфраструктура
All-flash СХД у финансового клиента: latency упала с 12 мс до 0.3 мс, а TCO за три года сопоставим с гибридным SAN
Внедряем первый all-flash массив у финансового клиента под 1С и SQL Server. Latency рухнула на два порядка. Считаем TCO за три года и сравниваем с гибридным SAN.
-
Инфраструктура
HTTP/2 на боевом nginx: включаем на клиентских серверах и замеряем эффект
Включаем HTTP/2 на боевых nginx-серверах клиентов после тестирования. На страницах со множеством ресурсов latency падает на 30-40%. Нюансы: TLS обязателен, SNI, без keep-alive хаков.