Показаны сообщения с ярлыком Администрирование. Показать все сообщения
Показаны сообщения с ярлыком Администрирование. Показать все сообщения

6 февраля 2017 г.

Что делать с ... сетевым оборудованием?!

Специально поставил в заголовке ... потому что характеризовать это самое сетевое оборудование можно разными словами.Плохое, хорошее, надёжное, ненадёжное, soho, enterprise сертифицированное, несертифицированное и т.д.

Наверное компетентней по этой части могут быть лишь разработчики этого оборудования и сетевики, которые каждый день с ним работают.Порой удивлялся, тому что у нас на нескольких площадках ставили устройства, про которые и слышать не слыхивал.Но после разговора с инженером провайдера озвучивалось большое количество доводов именно в сторону определённых марок, моделей да и вобще удавалось узнавать такие тонкости по которым сам никогда бы и не выбирал. 

В данном посте у меня оборудование, ну как бы некондиционным его не назовёшь.Оборудование которое вроде бы выполняет свою роль, но падает, валится, засирает сеть и всячески подводит."Неподводимость" - это наверное одно из таких свойств вещей, предметов, когда они вроде бы и не должны работать в негативных условиях, с повреждениями и т.д., но работают, выручают и всячески проникаешься уважением не только к ним, но и к их создателям.Потому что продумано, либо не продумано, но технические решения компенсируют не покрытие ситуаций применения.

Tplink tl-r488t много wan'овый маршрутизатор.С вечно отваливающимся web интерфейсом с невозможностью как-то дебагнуть почему он падает.Иметь в управлении один лишь web это забавно.После снятия с площадок использовались как подпорка, подставка, утяжелитель для панелей потолка, чтобы их не выдувало при открытии окон.

Ряд неуправляемых свичей dlink, те которые железные стоечные 8-16 портов.Как-то разобрал один.Был поражён не до конца воткнутой вилкой питания вентилятора охлаждения.Туда же в подставки, утяжелители.

Управляемые свичи Allied Telesis.Совсем из недавнего.Без конкретных моделей.С ними тоже не по пути. Особенно, если полистать русский форум и количество проблем Коммутаторы 2го уровня и Коммутаторы 3го уровня Ну и не форумом единым конечно же и из личной практики.

Да маловато случаев.Но забавность не в этом.Второй раз недавно услышал фразу, о том что если оборудование подводит, то его скидывают с самого высокого этажа здания, где оно подводило на землю, чтобы ему неповадно было.Данный ритуал и в целом посыл не мной придуман, но в чём-то мне нравится.К оборудованию к любому я стараюсь относиться более чем уважительно.Есть такой эффект, несколько раз встречал.Берёшь неработающее в руки и начинает работать, а у остальных нет.

Ну и напоследок, чтобы совсем не было скучно от поста.Интересный комментарий, совсем недавний.Ник, время и продукт затёр.Чтобы потом ко мне не было претензий со стороны вендора, мол я всячески подрываю финансовое благосостояние и репутацию вендора. Специально успел заскринить, а то уж очень потешное применение.
Как понимаете комментарий о сертифицированном сетевом железе.Цена которого, если речь о мощных вентиляторах, с несколькими нулями.Хороший пример использования, если куплено не за свои.

29 июля 2016 г.

Аптайм и ИБ

По мотивам вот этого слайда с PhD'16 у Владимира Иванова.
Пост в твиттере админов Яндекс маркета.Я в общем полистал, забавно там у них. Специфический юмор разработчиков.Но пост не нашёл от 4 сентября 2015. Это получается 2.7 года аптайма ну почти 3.Сколько там апдейтов то вышло уже?

15 июля 2016 г.

Embargoed

Понадобилось тут ознакомиться с Citrix XenServer.Ну как понадобилось.Два года назад ставил, чтобы посмотреть что это такое в сравнении с VMware.Из запомнившегося: невозможность загрузки файла образа операционной системы для виртуальной машины на внутреннее хранилище.
Стандартно оф.сайт, регистрация, триал.Но не тут-то было:
Компания Citrix в общем решила, что я первый день в интернете.Как-то смешно даже писать, что всё-таки триал мне достался.Да и вобще лежит открытой ссылкой.Но это я залётный, а если реальный кастомер с парком продуктов от Citrix из EMBARGOED_REGION?!

У нас вроде во всю шагает импортозамещение на пальмовое масло и если продукты давятся тракторами, то дистрибутивы продуктов как-то не особливо.Есть забавный:"Единый реестр российских программ для электронных вычислительных машин и баз данных".Забавен своим частым упоминанием, а также громадным разделом:"Средства обеспечения облачных и распределенных вычислений, средства виртуализации и системы хранения данных".Какая пространная формулировка.Можно было бы на три поделить.

Глядя на картинку выше, нет Единого реестра зарубежных компаний и открытой статистики отказов на запрос продуктов, триалы, поддержки и т.д. Страна не знает своих героев и откуда ветер дует.Да и вобще тема кабинетно-коридорная, пока сам не столкнёшься.Пару раз сталкивался ранее, когда разбирался с зарубежными SIEM.Было пару компаний с претензией на страну(Russland)

Без освещения темы как-то и незаметно зачем нужно импортозамещение, ну кроме госов.Я теперь понимаю, почему некоторые отечественные компании создают дочерние компании, якобы не российские и продвигают сторонние продукты для захода на заграничные рынки.

27 апреля 2016 г.

Runecast Analyzer

Те кто работает с платформой виртуализации VMware, а точнее кому приходится заниматься трабшутингом, не понаслышке знает насколько там всё непросто. Для простых смертных разумеется.Когда открываешь логи, что гипервизора, что виртуальной машины, а там просто ад и ничего непонятно.Помнится я так и не закрыл проблему одного из серверов, где половина машин работала стабильно, половина висла после двух дней аптайма. Наверное это была из самых серьёзных проблем встреченных за три года.
По траблшутингу в средах VMware читаются соответствующие курсы VMware vSphere: Troubleshooting Workshop V5.5 и V6.0, если работаете по профилю виртуализации то рекомендую пройти.Цена с учётом курса не малая.Отдельные элементы можно найти на youtube в виде старого курса и некоторого количества сторонних вебинаров.
Как обычно искал по одной теме, но нашёл по другой.Runecast Analyzer - позволяет сканировать логи и искать в них совпадения с базой знаний VMware ну и намекать на возможные проблемы.

22 марта 2015 г.

Ввод серверов в эксплуатацию

Приходит новый сервер, покупается или откуда-нибудь отдаётся.Не особо важно каким путём пришёл сервер, хотя вроде NSA любит перехватить и насыпать имплантов, сколь старый он или новый.
Если старый(3-5 лет), то смотрим на состояние кулеров, кондёров на материнской плате и в блоках питания. Кулеры я обычно смазываю, хотя наработка на отказ у них довольно приличная.Обязательно чистим от пыли все элементы.
В целом всё написанное ниже справедливо и для бывшего в эксплуатации, и нового серверов.

Пару раз слышал, что если он брендовый, то должен работать из коробки.Если что-то не работает то можно смело отправлять обратно.Это мнение вроде как относится больше к блейдам, чем к не очень сложным 1-4U серверам.

По своему опыту скажу что бренды брендами, специалисты/сборщики/etc через руки которых прошёл сервер аналогично. Нахрен никому не доверяем и проверяем сами.Default distrust почти как defaul deny.

10 марта 2015 г.

Техподдержка/Гарантийное обслуживание

Техподдержка
Поговаривают саппорт не человек и админ вроде как тоже.
Adaptec - случай был при мне, но общался не я, так переписку мельком видел.Иногда такие вещи действительно стоит сохранять.Проблема была с контроллером 5805.По непонятным причинам пропал доступ к конфигурации рейда через Adaptec Storage Manager, и вроде как в самом биосе контроллера.То есть raid 5 существует и файлы на нём, а посмотреть его состояние никак нельзя.Парни что-то там подключались, присылали какой-то софт, активно взаимодействовали с человеком.В итоге починить не удалось.Перелили файло, переделали рейд.
Очень важный момент, чтобы получить техподдержку необходим TSID(Technical Support Identification Number) Обычно он находится на самом контроллере(но в сервер не всегда можно залезть) и идёт в комплекте наклейкой.Так-что лучше бумаги от контроллера никуда не потерять.
Supermicro - click Легендарный случай из практики.Парень зачем ты ставишь desktop ос на серверное оборудование?Да просто так.Я тут подумал надо было напрямую в Intel писать.Их же сетевуха и их же драйвера.Тут возможно материнская плата эта ко мне вернётся, так что проверим ещё раз.

Гарантийное обслуживание
HP - не напрямую, но у сервисных партнёров.Несколько раз сдавал мфу с дефектами прошивки и компонентов.Заказывали детали с заводов производителей.Делали в течении двух недель.
Xerox - аналогично HP.
Western Digital - пока без проблем меняют  жёсткие диски с дефектами.Битые s.m.a.r.t., бэды, перегревы.

8 февраля 2014 г.

Основы VMware vSphere 5.5(авторский курс)

На позапрошлой неделе честь имел прослушать вводный авторский курс по  VMware vSphere 5.5.Полное содержание сюда писать не буду, хотя модули можно и озвучить:

Модуль 1: Обзор инфраструктуры виртуализации. ПО виртуализации компании Vmware.
Модуль 2: Планирование и установка и настройка VMware ESXi.
Модуль 3: Установка и базовая настройка VMware vCenter Server.
Модуль 4: Установка и настройка vSphere Upgrade Manager.
Модуль 5: Конфигурирование виртуальной сетевой инфраструктуры vSphere.
Модуль 6: Настройка подключения к системам хранения данных. Рекомендации по выбору системы хранения данных. 

Модуль 7: Обеспечение отказоустойчивости VMware vSphere.
Модуль 8: Безопасность виртуальной инфраструктуры.
Модуль 9: Создание и базовая настройка виртуальных машин.
Модуль 10: Использование шаблонов виртуальных машин и vApps.
Модуль 11: Управление ресурсами VMware vSphere
Модуль 12: Средства автоматизации администрирования VMware vSphere.

Второе моё присутсвие на подобных мероприятиях.Первое было в 2011.Основная проблема курсов вобще это подать максимум материала, чтобы слушатели ещё его поняли, за ограниченное время. В данном случает за 6,5 часов с двумя 15 минутными перерывами  на кофе и 1 час на обед в течении недели.

Преподаватель оказался редактором одного из популярных скажем так компьютерных журналов.Работает в основном на стороне интеграторов.

Количество участников: 10 человек. Меcтами кто-то впервые пришёл, а у кого-то:"сервера от Владивостока до Бразилии".В основном это админы, ведущие админы. Было даже пару тех.диров с админами из своих компаний.

В организационных моментах всё было хорошо.У каждого компьютер на рабочем месте и помимо него компьютер для vSphere, и ещё один общий на FreeNAS в роли iSCSI хранилища.Тут на самом деле надо понимать, что потянуть или притащить блейд с правильными компонентами в обучающий центр местами практически нереально нереально.Проектора не было, но мыло на нём и не нужно.Всё транслировалось на рабочие мониторы.

Курс авторский, что как бы подразумевает о переработанном автором материале самостоятельно, либо опыте из прочтения книг, практического применения при внедрении и других источников.

Что касается новых знаний, то 75% всего что рассказывали я в том или ином виде видел при работе над нашим внедрением.В рабочих моментах посмотрел vCenter, кластеризацию, отказоустойчивость ну и какие-то тонкие моменты в виде PowerCLI, различных аплайнсов.

Во время всего курса работали с книгой Mastering VMware vSphere 5.5.Scott Lowe,Nick Marshall.На английском.Крутая и объёмная.Закинул к нам на полку в отдел, но думаю мало кто будет пользоваться.
В любом случае было круто.Даже не из-за выданного сертификата, а от общения.Когда рядом сидящие люди рассказывают о своих инфраструктурах, проблемах и решениях.

Конечно авторизированные курсы будут местами по содержательней и посильней.Хотелось бы ещё послушать курс по траблшутингу VMware vSphere.

7 февраля 2013 г.

Роль сервера восстановления

Случился на прошедшей недели неимовернейший казус.На одном из Mail серверов физически умер hdd с системой.Умер в процессе программного выключения сервера для последующего монтажа в стойку.Сервер старый, начилие всего лишь двух sata портов для raid и одного ide.Всё было хорошо, если не работы вечером и я при этом крайний.День поработаешь, побегаешь, а к вечеру совсем никакой.Адекватность действий понижается в разы.Но это так отступление.
Бекапов естетсвенно не было.Хранилища  MS Exchang'а 250Гб были на рейде.Два дня простоя, отсутствия почты у подразделения.Ряд моих глупых и некорректных действий после, а именно снятие резервной копии диска в архив *.tib, а не "перерезание" его в raw на резервный диск.Постоянные не очень компетентные и конструктивные предложения человека оставшегося на монтаж со мной.23.00 на часах.Моральное накручивание На следующий день очень долгое развёртывание с рядом проблем...Перечислять могу долго, описывая дальнейшие события.Но не надо терять присутсвия духа.

Пара схем среднего и высокого разрешения: