🚀 Добро пожаловать в наш видеоблог "Говердовский Аутсорсинг"!
🔍 Вместе с нами вы окунетесь в мир ИТ-технологий, где мы проводим обзоры на последние ИТ-решения, рассказываем о новинках в оборудовании и ПО. Обучающие материалы по системному администрированию помогут вам углубить свои знания.
🔧 Наша команда состоит из высококвалифицированных профессионалов. В отличие от общепринятой практики, мы предлагаем качественные услуги по более выгодной цене за час работы, обеспечивая при этом эффективность и быстроту выполнения задач.
💡 Наш принцип - прозрачность в отношениях с клиентами. Мы не скрываем, как и за что вы платите, и стремимся к взаимопониманию. Работая с нами, вы получаете не просто услуги, а партнерство, ориентированное на ваши реальные потребности.
Будем рады видеть вас в числе наших подписчиков! Совместно создадим интересное и полезное ИТ-сообщество. 🚀💻 #СистемныйАдминистратор #ITОбзоры #Технологии 50807075-9f05-4020-aebc-d026a3fcb993
Есть ещё вариант. Когда начальник самодур. Надо строить «сеть» как он видит. Пуская в сеть сотрудников с их личными девайсами не через гостевые точки подключения, а оборудование которое ведёт ко всей инфраструктуре. Рассказы за возможные инциденты не волнуют. Но в случае факапа- почему не настояли, почему не донесли мысль итд. Да разребать не ему. Какую бы ты сеть не построил, какие бы сертификаты не повесил на каждое подключение. Такое руководство всё убивает на корню. Понимаю, что надо бежать. Но в других местах не лучше. Везде хорошо где нас нет. Очень приятно слушать, критически мыслящего человека.
Ну не скажите. Есть разные организации. К большому сожалению подавляющее большинство живёт именно по принципу как вы привели пример. И к этому надо относиться спокойно. Работая в штате в такой "конторке" не стоит задерживаться на работе и ночами спасать ситуацию если рухнуло. Всё делать только в рабочее время. Если контора вменяемая и ищет должный компромис между ценой решения и надёжностью, то это по сути лучший вариант (например мы у себя в организации так строим системы все). Но если и заказчики у нас которые пытаются построить гипернадёжную инфраструктуру не понимая оборотной стороны медали (неадекватная стоимость, гиперсложное администрирование, снижение функциональности). И вроде бы всё в документации прописано (про негативные последствия), всё равно в какой то момент начинают предъявлять претензии "Мы так работать не можем". В лучшем случае начинается диалог в поиске компромиса, в худшем проект затягивается на огромные сроки и мы на таких проекта ничего не зарабатываем. Как я ни раз уже говорил в разных видео, важен баланс разумности (в рамках треугольника "быстро, качественно, дёшево").
А зачем у них два juniper srx300 на самом верху и ех2300, что за маразматик дизайнил с переходом на микротик?) тоесть уникумы заменили джуниперы на микротик?) огосподи, мои глаза. Можно же было оставить джуниперы300 как роутеры, комутатор juniper ex2300-12 как Л3 свитч, на нем создать вланы для всех подсетей. нет вместо этого миркотики. просто без слов.
Бухгалтера работают до поздна. В чем проблема поднять опенвпн сервак на пфсенсе, чтобы бухи работали из дома после 18-00. Наверное начальники из разряда - должен работать только в офисе)
а зачем провайдерские коммутаторы? не проще выкинуть те тупари и завести обеих провайдеров через свой коммутатор но разными вланами, допустим пров1 - влан аксесом 15, пров2 влан аксесом 20. Все, меньше точек отказа меньше проблем.
Что за глупости, но довели вы до более менее результата, а дальше всё будет как и было, левый ближний в дальний правый и ваши патчкорды 15 см пошли в никуда это во-первых, во вторых у вас все патчкорды будут заломаны , соответственно им в ближайшее время придёт конец. Так что ваш монтаж это показуха, при чём временная.
Да да. Всё верно 🙂Мы так и поняли 🙂 Вы свою работу выполняете лучше всех. Снимите парочку стоек ваших, и давайте обсудим сообществом специалистов как правильно делать и как не правильно сравнивая с вашей работой 🙂
у меня на работе генеральный тоже жмот. работа в основном на компах. сотрудников 100+. локалка 100мб)) пытаюсь как то добиться хотябы 1гб. сотрудники все жалуются на медленную локалку. сервера годов 2007 и то пару штук. Остальные на пользовательском железе
Ну тут могу посоветовать только "Бери Форест, беги". Нечего делать в таких конторах. Если ты хороший специалист, то найдёшь явно по лучше работодателя где будешь и развиваться и приносить пользу. Подобные конторы, это по нашему опыту обычные "соковыжималки". А спустя несколько лет и ты можешь оказаться неудел на рынке труда т. к. отстал от технологий и больше кроме как заменять картриджы тебе никто не доверит в серьёзной конторе.
Спасибо за похвалу. Но как видите просмотров у нас "кот наплакал". Подписывайтесь на все наши социальные сети. Рекомендуйте друзьям и знакомым. Я когда вижу 100% за месяц после публикации видео при этом потратив на подготовку материала 20-40 часов дико расстраиваюсь и откровенно руки опускаются. Даже не хочется больше тратить на это время и подмывает пойти снимать тик-токи и котиков. Там даже зарабатывают на этом.
В не столько далёком прошлом (хотя как посмотреть на это) у нас был ОЧЕНЬ негативный опыт с ZyXEL. Интересно получить обратную связь по надёжности и корректности функционирования L2/L3 функций в них... Нас вполне устраивает нынешний D-Link (после исправления проблем с утечкой RAM), но перестаёт устраивать цена. Если есть большой опыт эксплуатации TP-LINK и прочего говна, тоже интересно. Заказчики хотят получить "за рупь и до крови", по этому интересуюсь.
Хочу спросить глупость... Вот я пользуюсь MS Office 2016 без активации и Win 10 без активации - какие риски? Скажем так, я могу всё это активировать через Иранский KMS - но какой смысл? Меня не смущает надпись, что у меня не активированная система и при запуске офиса окно с сообщением об отсутствии активации пропустить труда не составляет. Я делаю всё верно? или я чего-то не понимаю и есть какие-то риски отключения, которые я не осознаю? На всякий случай у меня запрещён доступ в сеть продуктам офиса и на всякий случай я заблокировал все домены MS.
MS Office 2016 без активации и Win 10 без активации - какие риски? - риски получения уголовной ответственности и не более т.к. продукты установлены локально. я могу всё это активировать через Иранский KMS - но какой смысл? - Никакого. Это всё равно нарушение лицензионного соглашения или я чего-то не понимаю и есть какие-то риски отключения, которые я не осознаю? - Понимая, что с вашего АРМ есть доступ в Internet и никто, кроме MS не знает чем их продукты обмениваются с серверами MS, то можно теоретизировать, что могут не просто отключить, а следить за вами. Ну и конечно же получить все данные с вашего АРМ и отслеживать передвижения. А когда лет через 20 окажетесь за пределами РФ, вас арестуют (хотя вероятности низкая, только если вы не торгуете оружием или наркотиками). На всякий случай у меня запрещён доступ в сеть продуктам офиса и на всякий случай я заблокировал все домены MS. - даже не тратьте время. Это не поможет точно ибо вы всё знать не можете, какие хитрости программисты могут запихнуть в код (говорю вам как программист). Тут скорее порекомендую все блокировки отключить и обязательно устанавливать все обновления ПО. Вот обновлённое ПО и установленный антивирус как раз в бытовом смысле обеспечит вам большую надёжность работы без сбоев.
@@Goverdovskiy_Outsourcing Спасибо за ответ. Я согласен, что активация на KMS или любым кряком это пиратство. Но как происходит практика с не активированной ОС? Вот есть комп на него поставили Win и не активировали, вот он улежит и через сколько появляется риск получения уголовной ответственности? Я соглашусь, что если у Вас предприятие, то стоит подойти к этому ответственно и проработать вопрос лицензирования в том числе. Но если речь идёт о личном использовании? Скажем фрилансер работает на ОС без активации. Просто возможно у Вас есть опыт. На счёт закладок, действительно, есть ряд бэкдоров и закладок - я смотрел службу удалённых столов и в termsrv.dll есть теневое подключение из коробки, которое работает в Win 10 в том числе сразу (хоть и пользователю это недоступно), к которому они могут подключаться, но при блокировке этого в брандмауэре как будто уже нет возможности подключиться... Но на всякий случай я блокирую на роутере это всё во избежание проблем с таким. Интересно другое, что есть ли смысл им нас отключать? Я не исключаю, что даже при прямом столкновении с США ничего блокировать не будут - продолжать внимательней следить да, блокировать нет) Так что если мы не входим в категорию военных и ничем таким не занимаемся, то в принципе не о чем беспокоиться...?
@@user-tj8ui3oj6b что активация на KMS или любым кряком это пиратство - Пиратство, это не факт кряка, а факт использования без купленной официально в вашем регионе лицензии у официального дистрибьютера Вот есть комп на него поставили Win и не активировали, вот он улежит и через сколько появляется риск получения уголовной ответственности? - Появляется по факту наличия даже не установленного никуда дистрибутива. Если вы будете ехать в Евросоюз и у вас с собой будет парочка диск с дистрибутивами и вас досмотрят, то уже по факту того, что у вас есть дистрибутивы, а нет лицензий, уже повод привлекать к уголовной ответственности. И такие случаи были (Посадили ИТшника в Германии) когда прилетел из РФ с кучей носителей всего его любимого софта. Но на всякий случай я блокирую на роутере это всё во избежание проблем с таким - нет смысла. Исходящие соединения на "прочие" IP имеются же? Значит исходящее соединение установить возможно. Интересно другое, что есть ли смысл им нас отключать? - конечно нет смысла. Зачем резать корову, которая даёт молоко? Они имеют доступ к всем нашим системам, всё обрабатывают и делают выводы для извлечения прибыли. Вот когда наша страна начнёт качественно и эффективно с этим бороться, тогда скорее всего и подложат нам свинью. Тут всё деньги решают. И не забываем, что как только MS рубанёт всё в РФ, то все страны и все правительства это осознают и начнут избавляться от продуктов MS. По этому им не выгодно конечно же. Так что если мы не входим в категорию военных и ничем таким не занимаемся, то в принципе не о чем беспокоиться...? - пока человек не занимается наркотиками, оружием и проституцией, он никому не интересен. Ибо деньги только в этих сферах.
в 2024 население России УЖЕ менее 144 миллионов. Можешь перепроверить свои данные. Не 146 с копейками и война не собирается заканчиваться. Согласно данным ООН (не росстата) Россия потеряла более 2 миллионов беженцами и погибшими и убыль продолжается.
Данные некорректны. Посчитай трезво и проснись. Россия присоединила 4 субъекта и приняла беженцами более 3-х миллионов человек. Это реальность, посмотри на карту трезво без пропаганды - сравни 2010 с 2020, через 6 лет закроется следующая 10-тилетка, что будет на карте? Я думаю, будет 155-160 млн человек. Ответь мне в 2030 сюда, как обстоят дела по факту в реальности.
Чтобы не заниматься такой лабудой нужно покупать ентерпрайс оборудование. Которое быть может раз в 50 лет выйдет из строя и за 5 лет возникнет необходимость его перезагрузить. Для оборудования такого уровня как у вас с настроенным резервированием нужен обязательный мониторинг, так как после сработки может в исходное положение не вернуться, а может и не сработать так как подвиснет. На микротах не помешает настроить перезагрузку раз в сутки, избавит от мелких проблем. Так же нужно разнести коммутациюи ваше резервирование в два помещения. Под провайдеров не проще выделить свич L2 и убрать эти сопли с домашними хабами.
Ну ясно что все занимаются лабудой, а вы единственный в мире кто знает как делать правильно :-) Ноу меня другой вопрос -"За чей счёт банкет?" :-) Ну и на счёт "надо покупать Enterprise", ох чую у вас опыт малый.... Ломается всё, а цена не сопоставима. И опять же "за чей счёт банкет?" P.S. работая в штате объяснить начальству что надо потратить 10 ярдов конечно же просто. А вот взять свои ярды из банки (трёлитровой) и потратить - это как бы уже другое.
@@Goverdovskiy_Outsourcing Обидеть я вас не хотел. Основной опыт(16лет) был с цисками. Штат сотрудников около 200 человек(2 организации) . 16 физических серверов и куча виртуалок на vSphere, магистрали и San на 10G. Всё работало как часы. Да, я покупал железо постепенно, с 2007 года и народу не сразу было в таком количестве. На новой работе я решил попробовать расхваленные микроты, так как в любом резюме пишут обязательно знать. Да и поддержка и продажи основных производителей из-за санкций прекратилась. Микроты пока ещё не запретили, ну вот микроты приобретены и работают, настроены 28 удалённых офисов по протоколу l2tp+iPSec, так вот частенько виснут соединения, приходилось заходить на удалённый микрот откл/вкл, после сделал ночную перезагрузку. Два раза зависали сеансы у какого-то пользователя, приходилось чистить либо ребут. Индикатор загрузки cpu показывает неправду. Заглянул я внутрь RB1100AHx4 поржал и закрыл это железо для дома или малой организации, как не натягивай сову на глобус результат будет один.
@@Goverdovskiy_Outsourcing Ломается всё не спорю, но это происходит от разряда молнии, от жуткого перегрева, залитии, пожара, но не от вздутых конденсаторов и отвала чипов. У дорогого оборудования гарантированный срок работы не менее 10-15лет. Ентерпрайс это включил, настроил и забыл. Ну либо держать в штате больше админов, в этом случае можно сэкономить на железе.
@@Александр-е4о3ф Не переживайте, "обидеть" вообще никого не возможно. Человек сам выбирает обижаться или нет. Микроты есть ОЧЕНЬ разные. И в этом видео как раз Enterprise серия CCR. Касаемо CISCO у нас тоже огромный опыт и железки стоимостью в несколько миллионов все из себя задублированные умирали точно так же. Только вот восстановить работу когда такая железка умирает становится практически не возможно... Ни купить, ни отремонтировать оперативно не возможно. Касаемо умирания IPSec и надо дёргать - такое происходит на ЛЮБОМ железе и софте и на тех же CISCO. Реально это происходит, если не корректно настроен IPSec или прочие проблемы (MTU/MRU). А если брать оборудование CISCO тоже, но например ASA5505, то проблем будет больше чем на MokroTik RB3011... Но если сравнивать цену ASA5505 и RB3011, то как бы ой... Всё надо считать исходя из баланса цена/качество. И обоснованности перекрытия рисков ценой. Для бюджетных организаций конечно не важно сколько что стоит ибо деньги тратятся не свои, а налоги населения и можно миллиарды освоить и пофигу всем. Хотя и риски (утечка данных граждан государства и т.п.) как бы серьёзные. А вот для коммерции такой подход не допустим и надо соблюдать баланс разумности.
@@Александр-е4о3ф Ох... Ну вы судя по всему не слишком много CISCO видели с вздутыми кондёрами и сравниваете CISCO с TP-Link и D-Link... Сравнивайте ASA5505 c D-Link. Это будет достойное сравнение. А в части "Надо иметь штат админов", отчасти верное, но зависит от масштаба. на этом видео контора на сейчас всего 15 сотрудников. С вашим подходом, надо туда поставить Блейд сервер на 60 нод и Cisco ISR4321R*** Но при этом откуда взять денег этому бизнесу на это счастье и зачем оно ему надо уже не ясно. Простой сутки для них не критично. При этом всё ключевое задублировано на уровне сервисов. Ещё раз отмечу - всё должно быть обосновано, а не просто "надо потратить максимум денег и получить максимум надёжно". Далеко не всегда это надо.
но как обычно везде есть тонкости - емкость поля для нумерации пакетов ограничена и при высокоскоростных соединениях в рамках одного буфера могут оказаться пакеты с одним и тем-же номером но принадлежащие разным сессиям передачи данных - что может приводить к ошибкам сбора пакетов на выходе
Ну отлично! В витой паре, то что как нитка распушённая - ей ОЧЕНЬ удобно если нужно снять изоляцию подлиннее - наматываете на палец её, другой рукой держите за верхнюю часть где изоляция снята - одно движение вниз за нитку и изоляция разрезается на витой паре хоть на метр =) Я обычно придерживаюсь правила - на две патчпанели - один органайзер. Патчкорды также по минимально необходимой длине покупаю. У вас всё в одном vlan, что вы не записывали куда что было подключено? если так - то работать достаточно просто. Самую жесть что я видел и что приходилось переделывать (пол года) - 6 шкафов, 4 были сверху до низу забиты патчпанелями и коммутаторами разных мастей, сзади подойти было ВООБЩЕ не реально, спереди болталась борода патчкордов на метр от шкафа... залезть отключить патчкорд не всегда можно было... И было около двух десятков Vlan. Оставшиеся шкафы - проводов меньше, но там сервера и т.д., с ними всё же возни было меньше - всё же не кросс. Но я там работал на "полный рабочий", поэтому ночами всё же спал )) Пришлось делать "промежуточный шкаф" - чтобы частично выводить туда, иначе было не разобраться. Кстати, "силу" под ногами тоже "причёсываю", чтобы не дай бог чего... Вы молодец, смотреть очень приятно! p.s. микротики не люблю =) но иногда выхода нет...
Очень ценно! Получается целая, как минимум, школа. Ну ладно - курсы. Молодцы. Без воды, доходчиво, коротко. Хорошо что есть такие ребята. Вы помогаете не изобретать велосипед, а применять готовые разработки. И, главное, позволяете делать ОСОЗНАННЫЙ выбор. Успехов вам всем.
вопрос - не смог найти платформу для 4 поколения XEON где можно было-бы сочетать 2,5 U2 и 3,5 Hdd диски - какой-то перекос в чисто флеш хранение и 2,5" конструктив Если известна платформа - было бы интересно (Это нужно в ситуациях когда виртуализация на одиноко стоящем сервере в датацентре - нужен и резерв производительности и резерв емкости в одном флаконе на разных физических принципах хранения информации)
Ну если вы так планируете размещать 1С, то изначально странный подход. Получается у вас одна железка и если она выходит из строя, у вас время просто будет измеряться днями. А если выгорает блок питания и выжигает диски (реальная история), то вы теряете все данные (судя по всему бэкапы как раз на 3,5 блины хотите писать). Если это так, то мы это называем "бэкап Шрёдингера". Если у вас бизнес который требует разворачивания на железе - то значит есть деньги хотя бы на два сервера. А если нет, то арендуйте виртуалку или 1С-Фреш. Это даст экономию на своё железо, так ещё и админить это не надо. Оно просто будет работать и всё. P.S. да, под эти процессоры (именно как у нас) нельзя 3,5 корзины пихать. Но под менее горячие можно взять корзину на 12 LFF у того де DELL R760. Обращайтесь к нему: ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-JjVQv0numFQ.html
@@Goverdovskiy_Outsourcing механика это вторичные не важные нагрузки с низкой интенсивностью обращений и место для размещения архивов других серверов в других локациях, а так-же архива первой очереди на базе которого уйдут в облако архивы второй очереди - естесственно по уму в том-же датацентре стоит арендовать сервер для архивов второй очереди размещаемых под боком и вынести архивы третьей очереди в облако (за пределы собственной инфраструктуры и того-же датацентра) но это следующий шаг ... естественно об этом аспекте мне известно и я учитываю это при планировании сервер будет для работы разноплановой нагрузки и не только 1с +sql но и терминальный доступ и решение других задач поэтому просчитывался максимально мощный высокочастотный процессор в рамках бюджета с максимальной одноядерной производительностью (денег хватило на платформу Xeon 3 поколения модели 6354 но как альтернативу рассматривал 4 поколение и модель 6444Y ) Ограничивающим фактором при выборе были деньги в первую очередь и невозможность (дороговизну) набрать нужный объем мех дисков в рамках 2,5 конструктива - более свежая платформа выходила слишком далеко за рамки выделенного бюджета задачи В планах есть шанс что рядом с первым сервером может появится второй и это расшивает вопросы по репликации ВМ в рамках одного датацентра и резервы под боком друг для друга (отсюда потребность в мех дисках большой емкости - чтоб было куда принять резервы собрата )
@@gilev7 1. У меня в инфраструктуре не используется SAS - для его применения требуется доп. контроллер, батарея и прочая обвязка. Из коробки есть sata +nvme 2. 3,5" sata hdd 14Tb в количестве 4 шт по цене ~33-35 тыс за штуку выходят в 140Тыс суммарно и закрывают вопрос хранения резервных копий первой очереди в рамках этой машины и местом для резервных копий второй очереди для другого хоста в рамках одного датацентра (есть еще уровни резервов ЗА пределами инфраструктуры) ( если что диски объединены в 2 зеркала по 2 диска программным рейдом на базе Storage Space (c) MS) 3. имея NVME инфраструктуру на базе U2 NVME емкостью 6+Тб - посчитайте сколько нужно 2,5" дисков механики чтоб набрать схожий объем хранения при том что предел механического диска 4Тб, посчитайте занятость корзин 2,5 наличие контроллера т.к набортный их всех не потянет, батарейный блок (BBU). Исходим что желательно иметь минмум 3 (лучше 4) объема горячего рабочего пространства в рамках резерва первой очереди. Хранение на мех. дисках решает еще один аспект - хранение данных на носителе принципиально другой физики. флеш резервирую магнитной записью. Предлагаете быстро чтоб все было - извольте - посчитайте реализацию хранения 14*4= 56Тб в исполнении 2,5 SATA SSD (как наименее дорогой вариант емкости на флеш накопителях) при том что там будет лежать по сути холодная информация не критичная по скорости доступа (Intel 8Tb *8шт = 64 Tb - сопоставимо - только дисковый бюджет выйдет 624Тыс - при моих затратах закрывающих вопрос в 140тыс) Хотите супер быстро - 4*15Тб U2 NVME тот-же объем - на ценник решения не хотите взглянуть ? (у меня используются U2 NVME 6,4Tb - 160 тыс за штуку - удвоим емкость и цену примерно получим 300 Тыс за менее 15Тб и таких 4 шт - 1 200 Тыс дисковый бюджет для холодного хранения ... для меня перебор решение ) Дисками по 2Тб набрать 56 Тб - 28 корзин - у вас во всех конструктивах столько мест подключения есть ? - у вас 72 Тыс за 2 Тб в ценнике а у меня 2 диска укладываются в ваш ОДИН 2 Тб SAS DELL и таких для эквивалента по емкости вы предлагаете еще 27 шт ... вы точно считали ? Прежде чем безапелляционно заявлять что-то - попробуйте узнать какую задачу я решаю и за какой бюджет ... у меня не стоит задача дорого боГато с понтами осваивать гос. бюджет ... у меня иная задача и я ее решаю иначе.
@@pavelnagopetyan1504 1. вы ловко из арифметики hdd дисков выкинули контроллер - он бесплатный вдруг стал? 2. время простоя RTO (recovery time objective) вы ловко не заметили, я уверен, что пользователи не думают, что время простоя во время восстановления бэкапа для них не критично 3. чтобы набрать hdd емкость 14х4=56 тб вам надо с учетом зеркалирования 8 дисков 4. чтобы набрать минимальным количеством ssd такую емкость достаточно 2! дисков емкостью 30 Тб, не 4х и не 8 (это кстати говорит о том что емкости ssd уж точно не меньше hdd) итого: контроллер за сотку плюс 300 тыщ за hdd (400 тыщ) против 624 тыщ ssd, т.е. плюс минус у вас 200 тыщ. это примерно 2/5 стоимости одного процессора из обзора сервера чуть выше теперь посмотрим разницу по времени восстановления она будет примерно на порядок, там где 10 часов hdd потребуется 1 час ssd (и это я еще не беру nvme, там еще быстрее) вопрос - сколько стоят десять часов простоя в вашей организации? ставлю вы этим вопросом не задавались, вы не экономист или вам некогда, вам бюджет надо "осваивать"
@@gilev7 1. в примененной мной конфигурации в рамках платформы я без доп. контроллера могу подключить до 12 sata дисков без дополнительного контроллера рейда, платформа это позволяет из коробки. Функции рейд массива и зеркалирования возложены на операционную систему Windows Server 2. Из 12 мест подключения дисков я могу в 4 корзины установить U2 NVME ( я применил 2 диска на сейчас) По состоянию на сейчас - беглый осмотр того что вообще предлагается в реальных магазинах - выше 15Тб на 1 диск встретил только в одном варианте samsung PM1733a 30Tb за 670 тыс. руб. т.е реализация холодного хранения на базе U2 NVME из 2*30Тб ~ 1.3 миллиона на диски идея хорошая но не по карману. Даже если диски на базе sata выйдут в 2 раза дешевле это слишком большой ценник для задачи хранения резерва Я допускаю что есть диски по 30Tb в исполнении Sata и они дешевле чем NVME U2/U3 - все-равно это не мой ценник для этого блока подсистемы хранения. 3. в случае проблемы предприятие переживет остановку на время восстановления т.к основная рабочая информация укладывается 2-3Тб а это 4-6 часов чтения с одиночного мех. диска из архива. Это приемлемый простой по времени - у нас не банк и не IT компания . Восстановление в таком объеме это уже признак аварийной ситуации т.е явно есть проблема и на ее устранение потребуется время. Нет у меня возможности в холодном резерве держать оборудование дублирующее основную нагрузку ... эту роль будет исполнять второй аналогичный сервер в том, же датацентре на котором будет запас по ресурсам и резервы второй очереди. *************** вопрос - сколько стоят десять часов простоя в вашей организации? ставлю вы этим вопросом не задавались, вы не экономист или вам некогда, вам бюджет надо "осваивать" ***** отвечаю - a) - задавался - менее 1,3 миллиона b) - да я не экономист, и таки мне есть когда подумать (что и делаю регулярно) с) - я не работал и не работаю на гос. сектор и в одной компании 17 лет - я не трачу бюджет а из выделенного на решение задачи ограниченного бюджета пытаюсь выбрать сбалансированное предложение /решение и НЕТ мне у меня НЕТ задачи "ОСВАИВАТЬ БЮДЖЕТЫ" из решения этой задачи я не выкручиваю откатов, преференций и иных выгод - я просто делаю свою работу - по возможности качественно (так, как я это понимаю, исходя из своего опыта) ********************* чтобы набрать hdd емкость 14х4=56 тб вам надо с учетом зеркалирования 8 дисков ********************* эти 56 Тб - это полная емкость дисков с учетом того что они будут работать в режиме зеркала 2 *Raid1 из 2 дисков каждый - всего 4 диска (это уже работает) *********** 2. время простоя RTO (recovery time objective) вы ловко не заметили, я уверен, что пользователи не думают, что время простоя во время восстановления бэкапа для них не критично ************* не задача пользователей об этом думать а моя и руководства предприятия с которым обговорен масштаб времени простоя который допустим мы не биржа и не банк - обычное пром. предприятие и основной упор на НЕ потерять все и иметь точки из которых можно восстановить в случае проблемы ... а не построить IT инфраструктуру вместо промышленной за любые деньги. И НЕТ мы не пром. предприятие с добычей газа, нефти, алмазов... ********************* ВЫ написали итого: контроллер за сотку плюс 300 тыщ за hdd (400 тыщ) против 624 тыщ ssd, т.е. плюс минус у вас 200 тыщ. ****************** я написал выше 2. 3,5" sata hdd 14Tb в количестве 4 шт по цене ~33-35 тыс за штуку выходят в 140Тыс суммарно и закрывают вопрос хранения резервных копий первой очереди ************************* этот блок в приемлемом по скорости для меня варианте вышел - БЕЗ КОНТРОЛЛЕРА (его нет- вообще нет он не бесплатный- его просто нет ) в ценник 140 Тыс. руб. и состоит он из 4х дисков по 33-35 тыс. руб установленных в штатные салазки включенные в штатный SATA бэкплейн серверной платформы. Все остальные варианты в исполнении SATA - ДА БУДУТ ОДНОЗНАЧНО БЫСТРЕЕ - и КОМПАКТНЕЕ - я и не пытаюсь спорить но явно сильно дороже в цене решения - примеры с ценами я привел выше ДА мне хотелось бы более новую платформу но она ЗА пределами моего бюджета на сервер и применение SSD делает ее только дороже (да новее, да компактнее, да быстрее, но СИЛЬНО дороже) ******************* это примерно 2/5 стоимости одного процессора из обзора сервера чуть выше ******************* Но процессоров - 2 и если допустить что по Вашей схеме я смогу сэкономить (а я выше показал что не получается экономить а получается расходовать) то всплывает деталь что компоненты под более новый процессор внезапно тоже сами по себе дороже чем под предыдущий ... и это тоже накладывает свой отпечаток на возможность взять за сравнимые деньги сервер нужного наполнения в более новом исполнении на базе 3 поколения Xeon сервер вышел 1,6 миллиона на базе 4 поколения 2,4+ (в сравнимом по наполненности вариантах) , это не 200 тыс. а на секунду 800+ тыс это вполне существенная разница. Прошу прощения что не сразу ответил - ютуб не показывал наличие ответа на мое сообщение с Вашей стороны, решил из любопытства переключить режим сортировки отображения комментариев - а там Ваш ответ ... внезапно ...
Спасибо Приггодится хотя я заказывал на базе зеркала из nvme u2 основную рабочую зону для виртуализации а sata ssd и 3,5" hdd для резервов и второстепенных нагрузок
Для тонкой настройки 1С надо учитывать много нюансов. У нас получается настроить работу 1С на железе клиента (не меняя само железо) так, что скорость работы 1С в виртуализации (после настройки) становится такая же как ранее (без настроек) было на железе. Но это относится только к база на 10-150 одновременных сессий. Всё что больше, уже проявляются негативные проявления именно из-за виртуализации.
Ставьте лайки, оставляйте комментарии, подписывайтесь на канал. Помогите продвижению нашего контента. Нам сейчас это очень важно. Больше информации в Телеграме: t.me/Goverdovskiy_Outsourcing
Да хрен с этой диагностикой. Все значительно хуже будет если реально на транзитном маршрутизаторе заблокировать. Но находятся такие сисадмины, которые это делают и сейчас работая в не маленьких провайдерах в Москве...
На эфире не ответил про IPv6. Да, я планирую и IPv6 тоже обсудить. Он очень сильно отличается причём совсем в не ожиданных моментах. на сегодня не самый массовый протокол и с ним достаточно сложно работать по многим причинам, особенно если его использовать в малом предприятии внутри сети и одновременно в внешнем подключении.
Активацию офисов 2019 можно проводит через KMS сервера с открытым исходным кодом, коих на гитхабе десятки. Ставите его как службу, распространяете обращение к нему политиками также как легальному KMS.
Странная риторика. Клиент сэкономил на персонале, скорее всего, сэкономил и на оборудовании. А сейчас админы плохие, потому что не знают и не умеют. Как говорится, дурак платит дважды. Поставьте студента проводить сложную операцию за 100 рублей, и не удивляйтесь, что результат будет совсем иной, отличающийся от результата хирурга со стажем и образованием с простыню. Учитывая, что там в целом есть бэкап, это уже говорит о том, что люди работали или настраивали систему не с мыслью: «Если что-то пойдет не так, просто уволюсь».
Доброго времени суток По теме ручного выяснения действительного размера MTU с точностью до байтов У этого процесса есть автоматизация в виде PMTU которая должна "по идее разработчиков" заменять руки в этом процессе но автоматика работает не 100% корректно ибо "руки администраторов шаловливые есть" и автомат не всегда может обнаружить заниженный MTU Второй аспект - автоматика работает не перед каждым отправляемым пакетом а при установлении соединения или поднятии интерфейса а дальше действует НАДЕЖДА на то, что за какое-то разумное время ничего не изменится в пути проходимом пакетами ... а это не 100% так, хотя-бы потому, что провайдеры и магистральные провайдеры способны скакать с линка на линк для организации равномерной нагрузки своего оборудования и в процессе одного уже установленного соединения пакеты могут проделать существенно разный путь не уведомляя Вас об этом (токма по воле маршрутизирующего их оборудования провайдеров) А это приводит к ситуации когда и автоматика и ручное назначение могут оказаться не актуальными в какие-то моменты времени и ошибка будет плавающей и сложно диагностируемой ... (часть сайтов 100% грузятся и работают, часть 100% не работают, часть грузятся не полностью причем спорадически рубясь на разных состояниях или открывается но часть функционала не срабатывает ) Как один из выходов для TCP соединений - менять размер MSS для SYN пакетов на размер заведомо меньший причем существенно чем вычисленный руками размер MTU (желательно с пониманием что это цифры разных уровней OSI и там разные наборы заголовков внутри числа зашиты) Занижая MSS мы руками уменьшаем пропускную возможность канала за счет сознательно меньшего сегмента полезных данных но к неизбежному минусу есть полезная пилюля в виде прохождения без фрагментации с большей вероятностью пакетов с уменьшенным размером и наложенные инкапсуляции от VPN (VPN-ов) по прежнему будут укладываться в MTU с запасом и Если пакет все-таки требует фрагментации то он будет разбит не на максимальный размер MTU+ несколько единиц-десятков байт во втором пакете а разбит так что хвост будет содержать не единицы байт а сотни байт а работа с мелкими пакетами сильно нагружает оборудование и эффективность обработки очень мелких пакетов ниже чем средних. Ясно что значение MSS ситуативно и является компромиссом (для себя я выбрал цифру 1300 байт для MSS) изменение mss не единожды решало вопрос нестабильной работы с провайдером у которого "все хорошо" (это проблемы у вас там - высоко в горах - не в нашем районе)
Супер. Хорошо сформулировано получилось. Это я и пытался донести. Как например у меня на домашнем РОСТЕЛЕКОМ на DSL + PPPoE. Явно надо уменьшать размер пакетов (как то MSS или MTU). Ибо даже не случайно пойманном пакете я увидел размер IP пакета больше чем 1500. А понимая, что это счастье пихается далее в PPPoE который в свою очередь на VDSL... И судя по всему именно по этому у меня скорость дома так себе, хотя судя по всему можно выжать из этого "тузика" по больше.
@@Goverdovskiy_Outsourcing т.к по информации что у Вас микротик в mangle для нужного интерфейса строку вида chain=forward action=change-mss new-mss=1300 passthrough=yes tcp-flags=syn protocol=tcp tcp-mss=1301-65535 ну и нужное подправить по вкусу - размер назначаемый и в размере в фильтрующей части - на кого срабатывать чтоб не дергать тех у кого меньше mss а дальше время на эксперимент ибо только он критерий истинности любых размышлений и предположений
Всё верно. Знаем, умеем. Ключевой вопрос "Где взять на всё это время?"... Ещё надо хоть чутоку бы заранее подготовить материал к следующему уроку... Мне не нравится, что я не даю ничего в графике, а только на словах. Намного удобнее воспринимать информацию визуально людям для кого я это рассказываю. А бросать текущие дела и за 30 минут до эфира начинать готовиться к нему - так себе затея получается....
Всё же вынужден вас поправить. xDSL именно на 1-м уровне модели OSI. В частности у меня (только что посмотрел) используется VDSL. Стандарт согласования электрических сигналов описан в ITU-T G.993.2. А Ethernet описан в стандарте IEEE 802.3
А. Ну нет конечно. Можем может быть и полноценным L3 роутером. В моём случае, он у меня только L1 модели TCP/IP или L2 модели OSI живёт ибо DSL <-> Ethernet у меня просто бридж. А PPPoE сессия поднимается уже с роутера MikroTik моего. То, что я в эфире говорил, имелось в виду, что у меня DSL модем, по этому L1 OSI у меня другой (не Ethernet) и там отличаются и фреймы и пакеты IP максимально пропихиваемые без фрагментации
Нет такого "Правильно". Есть только "удобно" и "достаточно". По этому максимум могу рассказать как мы записываем По столбцам в Excel: 1. Номер патч-панели 2. Номер порта в патч-панеле 3. IP адрес коммутатора (и уже тут может быть через один разные коммутаторы, а может не разные. Главное зафиксировать как есть по факту и стараться более никогда не перетыкать ничего). 4. Номер порта в коммутаторе 5. Комментарий (номер комнаты и прочая хрень) А т.к. мы всё это в Excel пишем, то в любой момент можем дополнить чем надо по ситуации. Например VLAN.
И про стоимость. Лучше спрашивайте у проф монтажников. Мы тут плохой пример. Мы дорого делаем и не самым лучшим образом. Это связано с тем, что на такой малый объём монтажа бригада проф даже не поедет. А если поедет, то разговор начинается от 50 000 руб. Хотя работы реально на 1-2 часа одному человеку. А мы вроде как и дешевле сделали, но руки всё же немного не оттуда ибо мы не этим зарабатываем.
Большое спасибо за лекцию, были затроноты темы о которых не слышал ранее. Возник вопрос, подскажите пожалуйста, при Fiber channel подключение проблема при которой СХД может общатся только с 1 сервером не будет решена подключением нескольких сетевых карт к СХД и подключением серверов через каждую из них по отдельности?
Почитал ваш вопрос по внимательнее. Мне кажется мы друг-друга не поняли. На следующем эфире 10-го числа задайте ваш вопрос ещё раз. Выберу минуту пояснить.
Спасибо за столь познавательное видео, вот только объясните непросвещенному зачем использовать пару "тупых" коммутаторов, почему бы просто напрямую не подцепить от роутеров провайдера линки к своим роутерам?
Всё просто, провайдер хочет получать за второй линк как за второе подключение. Заказчик посчитал, что это слишком дорого. Хотя именно второй кабель с оборудования провайдера, было бы правильнее.
Если компания не имеет отдела ИТ, то роль сисадмина выполняет энергетик. Ведь сисадмином стать ничего сложного: там винду переустановить, кабель обжать - зачем платить большие деньги. Руководство компании же не ИТ-спецы, а работу сисадмина оценивают поверхностно.
К сожалению. Но есть ещё очень плохая, если не ужасающая тенденция. Мы наблюдаем засилие на высоких должностях в ИТ индустрии совершено не компетентных людей, но при это ОЧЕНЬ хорошо обладающих навыком SoftSkill (я бы назвал это "хорошо подвешенный язык" или "проф вешатель лапши на уши"). Такая ситуация приводит к усилению доверия к таким людям со стороны руководства, но при этом принимаются местами катастрофические ИТ решения.
Приветствую Иван! Приветствую Арсений! Приятно вас видеть за работой. 😊 Вспомнились былые времена, когда совместно работали. Было чему у вас поучиться! И примененял на практике ваши дельные советы уже в другой организации. Удачи, добра и процветания вашей компании! Вспоминаю ВАС с уважением! 🖖
Ставьте лайки, оставляйте комментарии, подписывайтесь на канал. Помогите продвижению нашего контента. Нам сейчас это очень важно. Больше информации в Телеграме: t.me/Goverdovskiy_Outsourcing
Вопрос 1 - Хронометраж 12:06-12:08 - утверждение что контейнера под SSD нет как такового - похоже на не верное утверждение - в нижней части отсек под 2,5" диски и никто не мешает в него по аналогии при помощи винтов (таких как на 3,5" мех. диске) установить SSD (или я ошибаюсь ?) Вопрос 2 - что заставило один из самых горячих объектов (видеорегистратор с работающими 24/7 жесткими дисками устанавливать в самом термонагруженном участке шкафа да еще и вплотную к вытяжной решетке вентиляторов ( по логике регистратор должен был бы лежать внизу давая потоку теплого воздуха возможность подняться в верх и унести часть тепла, кроме того в случае сбоя в работе вентиляторов был бы запас времени на прогрев окружающего объема воздуха с учетом естественной вентиляции без работы вытяжной системы) (стоит учесть что чувствительность механических жестких дисков к повышению температуры выше чем у электронных компонентов свитча) Как минимум сместить на размер 1 юнита в низ чтоб не перекрывать вент отверстия если в нижней части пространство занято ИБП ...
1. Вы правы. На монтаже я увидел это и сам :-) Объявлен выговор Арсению с занесением в душу 2. Тоже да. Как раз как поеду WiFi AP вешать, заодно перекину регистратор вниз. А вообще от регистратора заказчик умудрился выкинуть уши. Но с другой стороны, в шкафу не будет проблем с перегревом и не будет проблем с магнитными полями для дисков. Ибо всё в железе. Но лучше перестраховаться.
Гость эфира: Сергей Юров, Генеральный директор ООО "Фирма Аксист". Интересующие вас вопросы вы можете задать по телефонам: +7(495)532-90-65, +7(925)740-99-06 ======================================================= Правила лицензирования 1С от свой 1С: v8.1c.ru/priobretenie-i-vnedrenie/otvety-na-tipovye-voprosy-po-litsenzirovaniyu-1s-predpriyatiya-8/ Прайс лист компании: 1c.ru/rus/partners/pricelst.jsp
Ethernet не выгоднее относительно FC. Всё зависит от задач. Дело в том, что FC всегда низколатентные из-за сути технологии. Ethernet - бывают разные и низколатентные ощутимо дороже обычных. Но если у вас СХД висит не на FC, а на Ethernet, то время отклика СХД будет намного ниже (что лучше) если у вас используются низколатентные коммутаторы. Хотя тут повлияет ещё наличие DAC/AOC кабели против SFP+/QSFP + ВОЛС/медь и так далее. Не говоря уже о контроллерах Ethernet и самих SFP модулях.
Ставьте лайки, оставляйте комментарии, подписывайтесь на канал. Помогите продвижению нашего контента. Нам сейчас это очень важно. Больше информации в Телеграме: t.me/Goverdovskiy_Outsourcing
Оставляйте комментарии что вам необходимо купить. На что хотите узнать цену. Какие железки увидели на видео и надо сказать цену. Богдан сам лично будет отвечать вам и подбирать. CEO iServers Богдан Невмержицкий +7-985-663-63-63
рукастые черти. хоть немного и по колхозному, но очень много фишек, которые вижу впервые - органайзер для ИБП, схема резервирования, а особенно радует система учета. главное - цените свой труд.
Я извиняюсь, но кто сует патчпанели и коммутаторы на заднюю стенку? Худо бедно можно было бы понять если бы там места было вагон и стойка была бы забита с лицевой стороны. но стойка пустая. Опять же говорят придумали расчески, можете купить на авито, у меня есть там лотик ) во вторых как бы расчесывают, закрепляют той же велкрой прям тут же (тем кто юзает стяжки тем более в 2023 году в аду заготовлен отдельный котел) и идут до патчпанели, а потом уже расключают по месту. А так на весу и на руках в итоге все равно будет каша. да вышло лучше чем было, но это не прям услада для глаз. Опять же патчи 15см... Терпимо вышло, но не то пальто ( посмотрите у тех же зарубежных коллег как они красиво делают патчи по месту. просто сказка. Отсутствие кабельных органайзеров и выбор таких патчпанелей уже заставило вас не очень красиво завести аплинки. На передней и задней панелях что мешало так же повесить патчпанели для аплинков? При чем сразу нормальные под кейстоны? Завтра аплинки надо будет 10гб? Или хотя бы взять органайзеры с отверстиями в пластине в глубь стойки? Но определенно вышло лучше чем было.
На самом деле если бы вы внимательно слушали всё что проговаривается в видео, то вопросов бы не было вообще. На всё есть причина. 1. На задней стенке оборудование - потому-что изначально кабеля обрезали слишком коротко, а стойку целиком надо было вытащить именно туда, где она оказалась (длинны точно не хватило бы). Но и второй фактор "свободное место" тоже важный. На сейчас есть свободное место, но если компания выживет (а все на это и закладываются), то там места свободного не будет и надо будет ставить второй кондей для охлаждения (ибо тепловыделение повысится). 2. Вышло не идеально - в видео я говорил, но напишу ещё раз. Я вообще не монтажник. Цель была просто вытащить стойку, переделать коммутацию Core сети и освободить максимум юнитов в стойке под дополнительное оборудование на будущее (-"Даже дождь не может идти вечно", а значит и кризис закончится). 3. "выбор таких патч-панелей уже заставило вас не очень красиво завести аплинки." - опять же ничего не выбирали. А если бы выбирали, то надо было стойку вообще другую ставить (я не снимал, но у этой стойки ноги снизу болгаркой отпилены). И глубина не достаточная. И патч-панели уже не важно какие в таком раскладе.... Цель была другая. Красивость не влияет на качество функционирования. 4. Завтра аплинки надо будет 10гб? - так оно и будет, но не до коммутаторов доступа. Будет кластер на базе (скорее всего Nutanix) и будет коммутатор бэкбон (100 Gbe) стоять ниже рядом с серверами. А на коммутаторы Core будет аплинк 1 Gbit. Масштабы роста компании чётко ясны. И на коммутаторы доступа никогда не будет 10 Gbe. 5. Или хотя бы взять органайзеры с отверстиями в пластине в глубь стойки - Возможно так и будет в будущем. Когда компания выйдет в прибыль и откроются поставки из Дании и Германии оборудования. Тогда начнётся рост и только после выхода на определённый оборот будет что-то ещё меняться.... Основной посыл мне ясен, но на сейчас всё упирается в финансы в следствии политики. И в целом у руководства компании (даже Российского) нет уверенности что вообще компания будет существовать в будущем. Но все хотят удержать бизнес, по этому прикладываются усилия для выживания, а не красоты....
@@Goverdovskiy_Outsourcing 1. Ну не делают так. И в это тоже не беспричинно. Это правило хорошего тона как минимум. Даже розетки 220В на заднице вопрос уже очень спорный (они кста не промаркированы, а это реально не удобно даже с кабельным журналом и когда у тебя под боком есть netbox где в вебгуе все прекрасно видно). И я как раз таки хорошо его смотрел и не раз, пытаясь все это понять. Это конечные точки, я больше чему уверен что катастрофически большого роста точек подключения не будет. Покупаем телекоммутационный шкаф, крепим ее к стене, делаем там все красиво, все. останется в вашем случае 6 аплинков и возможно провайдерские хвосты (хотя лично я их там бы и оставил, а аплинки дотащил уже вланами). А если и будет рост, то вешаем рядом второй, если первый взяли в упор. 2. Не зря ж люди придумали эту стойку и используют монтаж только с 1 стороны. Тем более в вашем случае когда охлаждение простым кондером который под потолком. Куда тепло девать с таким монтажом? 3,5. 500 рублей на авито, могу подсказать продавца ) Вам их надо было на 5 тысяч с запасом. Да вы сейчас сэкономили клиенту 15к рублей денег. Но боюсь что жарким летним днем это может аукнутся. У меня уже как пример есть пример целиком забитой 42Ю стойки только патчпанелями и коммутаторами. ниже 60 градусов коммутаторы не опускаются ( а верхние вообще ниже 70 не падают. И это при 18-19 градусов максимум и с тем учетом что коммутаторы имеют активное охлаждение. При монтаже клиент был сразу оповещен, что очень плотный монтаж и что с таким охлаждением даже без крышек (очень красивая стойка, хорошо покрашена, дверцы такие классные, фиксаторы просто сказка, передняя вообще стекло цельниковое... правда все крышки и передняя дверца стоят рядом ))) С ними там вообще яйца варить можно на коммутаторах. Хотя там серверная 30 квадратов, места ВАГОН! зажали 20к денег на еще одну стойку и немного денег на ее обвес. Сейчас просто к +1 запасному коммутатору купили еще +2 на всякий пожарный. И да я тоже не монтажник ) Главное не воспринимайте в негативном ключе. Вы поделились своим решением, мы вам фидбэкаем, и некоторые фидбэкают не с головы, а на основе своей практики, а знания, да еще и полученные на практике стоят сейчас ой как много.
@@vasyna007Нет предела совершенству. И нет возможности сделать идеально. Всегда будет до чего докопаться и кинуть песка в глаза. Но не смотря на обоснованность аргументов, эти аргументы не так критичны, как заявлено. В эту серверную зайти можно бочком и там больше вообще ничего не разместить от слова совсем. К стенам особо не закрепишся (гипса в один слой). Переделывать всё реально как то очень качественно, я сам лично за бесплатно не вижу смысла. Если компания выживет и понадобится сделать лучше. Тогда просчитаем бюджет - если клиент одобрит, тогда сделаем. А весь этот монтаж был сделан хоть и за деньги, но скрипя сердце. По этому ещё раз отмечу, что важно сколько денег тратится и сколько рисков (на какую сумму). если надо потратить миллион и перекрыть риски ценой в 20тыр, то это не обосновано. если надо потратить 20тыр и перекрыть риски в миллион с степенью вероятности 1/1000000000 - то тоже не обосновано.
![[Запись эфира] Публикация 1С на WEB Microsoft Internet Information Server (IIS)](/img/0.gif)