IT-инфраструктура

Не заметили, с сетью последнее время творится что-то неладное? У меня, например, регулярно отключается Wi-Fi, перестал работать любимый VPN, а некоторые сайты открываются по пять секунд, или в итоге не содержат картинок.

Правительства многих стран ввели карантин и ограничили выход людей из дома на время коронавируса. Как результат — значительный рост интернет-трафика по всем фронтам. Люди играют в игры, сидят в видеочатах, смотрят сериалы на видеосервисах, и даже работают. Пропуская способность сети ещё никогда не тестировалась так глобально. И вот, как результат, — начинают появляться первые звоночки.

Цукерберг, например, паникует, что они в Facebook «пытаются хотя бы не упасть», потому что трафик на их платформы, в том числе Instagram и WhatsApp, бьёт все исторические рекорды. Zoom и YouTube тоже открыто признали проблемы с перегрузкой.

Возможно, вы тоже заметили какие-то неполадки. Собеседник в Zoom завис на несколько секунд. Качество видео в YouTube, Twitch или Netflix почему-то кажется хуже, чем раньше. Мировой трафик, по данным Cloudflare, всего за месяц вырос на 20%, и инфраструктура некоторых сервисов от этого страдает больше, чем у остальных.

Я знаю, как это муторно — подбирать инструменты для перехода команды на удалённую работу.

В этом посте я собрал сервисы, которыми мы пользуемся в uix.one. Когда собирали, отталкивались от следующих исходных: невысокая стоимость сервиса или вообще бесплатно, интуитивный и приятный глазу интерфейс, присутствие на самых разных платформах. В статье также есть примеры использования в нашем случае (в вашем могут быть совсем другие).

А потом действительно перешли

Х5 не сегодня задумалась о переводе сотрудников на удаленный формат работы – еще в 2019 году мы проводили пилот, который показал отличные результаты и планировался в «роллаут», ведь удаленка — одна из важных опций и возможностей работы в цифровой компании. Мы готовили инфраструктуру, покупали лицензии, тестировали эффективность работы. Но в середине марта все изменилось: всего за несколько дней мы должны были сделать так, чтобы тысячи наших коллег смогли практически без каких-либо инфраструктурных ограничений работать из дома.
Спойлер: у нас получилось. Так мы поняли, что мы настоящая цифровая компания, способная к любым технологическим свершениям.

Не знаю, как у кого, а у нас интенсивность запросов возросла (при том, что мы интенсивность рекламы снизили на время, нет мы не о контексте «Как специалисты Google Adwords помогли мне выбросить 150 000 грн (около $6000) за месяц или почему я больше не буду»…). Видимо все сидят по домам и массово начали выходить в онлайн, что спровоцировало рост Интернет-трафика в целом, к чему не совсем оказались готовыми некоторые из популярных ресурсов и провайдеров, обеспечивающих доступ в Интернет или транзит трафика. Verizon опубликовали статистику, что их сети стали настолько перегруженными, что пришлось принимать меры и вводить новые QoS и даже расширять ёмкость сети за счёт новых подключений, так как веб-трафик возрос за неделю на 20%, видео-стримминг на 12%, онлайн-игры на 75%, в то время как трафик социальных сетей остался без изменений. Да, чуть не забыл, VPN-трафик возрос на 34%, так как многие перешли на работу удалённо. Возможно это повод для многих компаний осознать, что офисы им не нужны или нужны, но для ограниченного круга специалистов.

Кто-то говорит о кризисе? Фиг Вам. IT-cектор будет стимулировать и оффлайн-бизнес и он будет испытывать и уже испытывает небывалый рост, в определённых его сегментах конечно же. И для тех, кто видит эти возможности — это возможность взрывного роста. Без работы никто точно не останется, просто деятельность преобразуется, вместе с преобразованием ценностей потребления и аутсайдеры, увы, понесут убытки. Как впрочем и всегда.

Online-индустрия невозможна без людей, инженеров, осуществляющих работу на местах, которую невозможно делать удалённо и они будут цениться больше. К примеру, собрать новую стойку для серверов, выполнить монтаж оборудования, его производство и доставку. И логистика проведения этих работ существенно меняется. Некоторые дата-центры разделили команды инженеров на группы и изолировали их друг от друга. Таким образом сведен к минимуму риск того, что инженеры выйдут из строя одновременно и работа остановится.

Добрый день, в прошлых статьях мы познакомились с работой ELK Stack. А теперь обсудим возможности, которые можно реализовать специалисту по ИБ в использовании данных систем. Какие логи можно и нужно завести в elasticsearch. Рассмотрим, какую статистику можно получить, настраивая дашборды и есть ли в этом профит. Каким образом можно внедрить автоматизацию процессов ИБ, используя стек ELK. Составим архитектуру работы системы. В сумме, реализация всего функционала это очень большая и тяжелая задача, поэтому решение выделили в отдельное название — TS Total Sight.

Буквально за пару месяцев маленький, но очень резвый вирус COVID-19 встряхнул мировую экономику и изменил давно устоявшиеся правила ведения бизнеса. Теперь даже самым преданным адептам офис-ворк пришлось перевести сотрудников на удаленную работу.

Страшный сон консервативных руководителей стал явью: совещания по аудиосвязи, постоянные переписки в мессенджерах и никакого контроля!

Еще коронавирус активизировал две самые опасные угрозы для корпоративной безопасности. Первая – это хакеры, которые пользуются уязвимостью компаний в ситуации экстренного перехода на удалёнку. Вторая – собственные сотрудники. Попробуем разобраться, как и зачем сотрудники могут воровать данные, а главное, как с этим бороться.

Идеальный рецепт корпоративной утечки

По данным исследователей в России в 2019 году количество зарегистрированных утечек закрытой информации из коммерческих и государственных организаций по сравнению с 2018 годом выросло на 40%. При этом хакеры похищают данные меньше чем в 20% случаев, главными нарушителями являются сотрудники – по их вине происходит примерно 70% всех утечек.

Добрый день уважаемые участники сообщества!

Сегодня идет 5-ый день самоизоляции и очень хочу поделиться чем то интересным. Решил описать свой опыт переезда в домашний режим работы из-за введенного в стране недокаратнина и организации своего удаленного рабочего веб-кабинета.



Цель статьи - рассказать, о том как я протестировал рабочее решение для быстрой организации видео-конференции для охвата команды из 12+ человек оффлайн.

Аудитория статьи - руководители небольших компаний и командных групп, которые периодически сталкиваются с потребностью организовать полноценное общение в группе 3+ человека и устали заглядывать в камеру ноутбука чтобы что то сказать.

Моя сборка:

1. Jabra Panacast — это 4K камера с углом обзора 180 градусов,
2. Jabra Speak 710 — это колонка с микрофоном,
3. Штатив DIGI 2 — нашелся в закромах,
4. Ноутбук Macbook Pro 13 2017,
5. Программа ZOOM — изначально был Hangouts но ограничение в 10 человек нам не подошло.

Приветствую! Периодически мы занимаемся публикацией различных полезных материалов, связанных с решениями компании Fortinet. Их можно найти на нашем сайте и на хабре. Сегодня мы решили собрать все наши публикации в одном месте, чтобы вам было проще ориентироваться. Данная подборка будет периодически обновляться.

В нынешних условиях все больше компаний задумываются, как перевести сотрудников на удаленную работу. В свою очередь мы решили им помочь и написали подробные инструкции по настройке удаленного доступа на базе решения FortiGate:

• Удаленный доступ с помощью IPsec VPN
• Удаленный доступ с помощью SSL VPN

Помимо этого, мы собрали еще множество материала, который также может быть полезен при организации удаленного доступа. Он находится прямо под катом.

В связи с объявленной ВОЗ пандемией, а также ограничивающими мерами на участие в массовых мероприятиях, мы приняли решение перенести конференцию Zabbix Conference Russia 2020 с мая на август 2020 года.

Введение

Друзья, добрый день.

Данную статью я хочу посвятить такому продукту, как MaxPatrol SIEM компании Positive Technologies уже более 17 лет разрабатывающей инновационные решения в области кибербезопасности.

В ней я постараюсь кратко описать основные задачи и мероприятия, с которыми сталкивается любой офицер ИБ во время своей деятельности и на примере продукта MaxPatrol SIEM рассказать, как их можно решить.

Также постараюсь описать его платформу и схему лицензирования.

Помимо этого приглашаю всех на вебинар, который состоится 8.04.2020 и будет посвящен продукту Platform 187 (5 продуктов в 1 сервере: MaxPatrol SIEM, MaxPatrol 8, PT Network Attack Discovery, PT MultiScanner, «ПТ Ведомственный центр»). Подробности вебинара и регистрация доступны по ссылке — tssolution.ru/events/positive_187_08_04.

Заинтересовавшихся прошу подкат.

Только ленивый не достал с дальней полки свою экспертность и не предсказал «онлайнизацию» жизни — такую же вынужденную, как и режим самоизоляции. Но трафик, действительно, уже начал расти, а с учётом «каникул» до конца апреля ресурсы, предлагающие доставку товаров, услуги онлайн-образования и, особенно, онлайн-развлечений, могут оказаться не готовыми к потоку посетителей в новой реальности.

Опираясь на свой 12-летний опыт технической поддержки веб-проектов и удалённого администрирования серверов, мы подготовили своего рода «методичку»: что стоит проверить и о чём нужно позаботиться, если вы хотите быть уверенным, что ваш сайт справится с любой нагрузкой. Ну, почти любой.

Итак, вот 10 пунктов, которые критичны для активной жизни вашего веб-проекта в ближайшие дни и недели:

Электронная проходная представляет собой турникет со встроенными считывателями, контроллером и программным обеспечением – готовый комплект для организации контроля доступа. Электронная проходная может использоваться и как самостоятельное решение, и как элемент масштабной СКУД.

Мультиформатность

Применение современных мультиформатных считывателей позволяет одновременно

Когда ты постоянно работаешь на удалёнке, работа постепенно занимает весь объём свободного времени. И это карма, от которой сложно избавиться. Однако, когда ты работал-работал в офисе и вдруг вынужденно (как все мы) сел дома, неожиданно обнаруживается масса свободного времени, которое совершенно не в ущерб текущим задачам компании. После пары дней упоительного обжорства перед монитором с сериалом становится адски скучно и хочется уже чем-то пошевелить. Мозгами, например. Раз так, нужно использовать новый свободный интервал для того, чтобы не просто посмотреть фильмы и нарастить пару килограмм на талии, а для того чтобы исполнить какие-то свои мечты и чаяния. Как, например, насчёт настройки умного дома, создания сайта о своём хобби, новых знаний в разработке и администрировании? Время нужно инвестировать грамотно. Ну а технологии — вам в помощь.

Во всех квартирах России (и мира): комп, еда, кровать, все вместе

Когда вы находитесь на работе, то вопрос использования VPS как бы и не стоит вовсе: эта технология доступа к компьютерным мощностям давно стала привычной для любого бизнеса. Кто-то размещает на VPS тестовые виртуалки, кто-то разворачивает демобазы для клиентов, кто-то поддерживает блог или сайт, размещает сервер телефонии и проч. 

А нужен ли VPS на карантине, чем он может помочь? Мы сделали небольшую ретроспективу нашего опыта и нашли несколько наиболее интересных способов использовать VPS во время вынужденной изоляции. И знаете, это значительно расширяет узкий мир наших рабоче-домашних ПК.

Руководитель отдела эксплуатации залез в люк подземного топливохранилища, чтобы показать маркировку на электромагнитном клапане.

В начале февраля наш самый большой дата-центр Tier III NORD-4 прошел повторную сертификацию Uptime institute (UI) по стандарту Operational Sustainability. Сегодня расскажем, на что смотрят аудиторы и с какими результатами мы финишировали.

Для тех, кто с дата-центрами на «вы», кратко пройдемся по матчасти. Tier Standards оценивает и сертифицирует дата-центры на трех этапах:

• проект (Dеsign): проверяется пакет проектной документации.Тут как раз присваиваются всем известные Tier. Всего их 4: Tier I–IV. Последний, соответственно, самый высокий.
  
• построенный объект (Facility): проверяется инженерная инфраструктура дата-центра и ее соответствие проекту. Дата-центр проверяют под полной проектной загрузкой с помощью множества тестов примерно такого содержания: один из ИБП (ДГУ, чиллеров, прецизионных кондиционеров, распределительных шкафов, шинопроводов и т.п.) выводится из эксплуатации на обслуживание или ремонт, при этом отключается городское энергоснабжение. ЦОД уровня Tier III и выше должен справиться с ситуацией без каких-либо последствий для полезной ИТ-нагрузки.
  
  Facility можно сдавать, если дата-центр уже прошел сертификацию Dеsign.
  NORD-4 получил свой сертификат Design в 2015 году, а Facility —  в 2016.
  
• эксплуатация (Operational Sustainability). По сути, самая главная и сложная сертификация. Она в комплексе оценивает процессы и компетенции оператора по обслуживанию и управлению дата-центром с установленным уровнем Tier (чтобы сдать Operational Sustainability, вы уже должны иметь сертификат Facility). Ведь без правильно выстроенных процессов эксплуатации и квалифицированной команды даже дата-центр Tier IV может превратиться в бесполезное здание с очень дорогим оборудованием.
  

Многие компании в настоящее время уже перевели своих сотрудников на удаленную работу. Другие же планируют это сделать в ближайшее время. А можно ли работать из дома, имея в наличии только Android-смартфон или планшет? Конечно, возможно, особенно если это устройство с поддержкой Samsung DeX. Ниже вы найдете краткий обзор платформы и ее пока недолгой истории, а также описание реального кейса использования – тонкий клиент с подключением к удалённому рабочему столу по RDP.

Нет худа без добра! В очередной раз народная мудрость подтверждается, но только в этот раз с помощью осточертевшего коронавируса. Всех перевели на удалёнку, открыто много подписочного контента и, как следствие, в телекоме произошёл взрывной рост трафика. По разным оценкам, трафик в пользовательских сегментах уже вырос процентов на 80% и не думает останавливаться. Трафик попёр настолько сильно, что в нескольких странах Netflix, Youtube и прочие стриминговые сервисы сначала просили ограничить, а теперь им фактически запрещают передачу контента в HD качестве. Ибо пользователи настолько активно взялись за работу из дома, что места для развлечений в каналах у операторов просто не осталось.

А вот кто действительно сейчас не успевает подставлять мешки под поток хлынувших денег, так это провайдеры VPN-сервисов и всех, кто связан с их обслуживанием. Благо у одних своего VPN не было и проще купить готовый сервис, у других он был просто не рассчитан на такой поток пользователей и скончался под нагрузкой в первый же день. Словом, VPN — это сейчас самое популярное слово в телеком-мире. Вероятно, даже популярнее этой проклятой чумы.

И вот тут стоит задать себе вопрос — а в чём же сложность взять и организовать удобный VPN-сервис, а затем просто поддерживать его? Технология придумана далеко не вчера, все варианты давно известны, так почему же вокруг неё столько разговоров?

Но дабы не писать миллион первую статью про тонкости настройки OpenVPN, IPSec и прочих, давайте подойдём с другой стороны — а бывает так, что VPN делается быстро, удобно и бесплатно? Вот чтобы действительно десяток кликов — и работает как часы. И site-to-site, чтобы офисы связать, и site-to-point, чтобы удалёнщикам было быстро и удобно.

Спойлер — бывает.

Пруфы и рассуждения — под катом.

К 2023 году число интернет-пользователей превысит 5 млрд. Чтобы удовлетворить требования аудитории, ИТ-компании и телекомы развивают подводную инфраструктуру, прокладывая оптоволоконные кабели по дну морей и океанов. Расскажем о новых проектах в этой области и их роли.

фото c сайта www.zr.ru

Друзья здравствуйте, всем здоровья, берегите себя, антисептики — наше ВСЁ!

Сегодня попробуем рассмотреть московские электробусы по мотивам статьи в журнале «За рулем» в части используемых литий-титанатных батарей (Li4Ti5O12 или LTO), их стоимости и перспектив эксплуатации, также попробуем разобраться, почему литий-титанат не подходит для промышленных решений в ИБП.

После нашей статьи «Li-Ion технологии: удельная стоимость снижается быстрее прогнозов» вызвал интерес литий-титанат как «не автомобильный» литий. На мой взгляд LTO как раз и является самым что ни на есть тяговыми батареями, которые совершенно не подходят для работы в качестве аккумуляторных батарей в ИБП и телекоме. Почему? Давайте разберемся под катом, структуру статьи условно разделим на три части:

1. Что такое электробус и почему LTO?
2. Химия-химия...., все батарейки одинаковые? В чем отличие LTO, LpTO и LFP
3. Стоимость литий-ионных решений на данном этапе: мировые данные и примерные коэффициенты на рынке РФ