Что такое SAN?

• SAN (Storage Area Network) предназначена для консолидации дискового пространства серверов на специально выделенных дисковых хранилищах.

• Суть в том, что так дисковые ресурсы экономнее используются, легче управляются и имеют большую производительность. А в вопросах виртуализации и кластеризации, когда нескольким серверам нужен доступ к одному дисковому пространству, подобные системы хранения данных вообще незаменимая штука.

• Для SAN ключевыми параметрами являются не только производительность, но и надёжность. Ведь если у сервера БД пропадёт сеть на пару секунд — ну неприятно будет, но пережить можно. А если на это же время отвалится жёсткий диск с базой или с ОС, эффект будет куда более серьёзным. Поэтому все компоненты SAN обычно дублируются — порты в устройствах хранения и серверах, коммутаторы, линки между коммутаторами и, ключевая особенность SAN, по сравнению с LAN — дублирование на уровне всей инфраструктуры сетевых устройств — фабрики.

@sysadmin1

Что такое Unicast?

В сетях IP существует 3 основных способа передачи данных: Unicast, Broadcast, Multicast.

• Unicast – процесс отправки пакета от одного хоста к другому хосту. Unicast работает в клиент-серверных и пиринговых сетях.

• В unicast пакетах в качестве IP адреса назначения используется конкретный IP адрес устройства, для которого этот пакет предназначен. IP адрес конкретного устройства состоит из порции адреса сети (в которой находится это устройство) и порции адреса хоста (порции, определяющей это конкретное устойчиво в его сети). Это все приводит к возможности маршрутизации unicast пакетов по всей сети.

• В IP сетях unicast адрес является адресом, то есть адресом конечного устройства (например, компьютера). Для типа передачи данных unicast, адреса хостов назначаются двум конечным устройствам и используются (эти адреса) как IP адрес источника и IP адрес получателя.

@sysadmin1

Что такое Broadcast?

В сетях IP существует 3 основных способа передачи данных: Unicast, Broadcast, Multicast.

• Broadcast – процесс отправки пакета от одного хоста ко всем хостам в сети.

• Из-за того, что тип передачи broadcast используется для отправки пакетов ко всем хостам в сети, пакеты использую специальный broadcast IP адрес. Когда хост получает пакет, в заголовке которого в качестве адреса получателя указан broadcast адрес, он обрабатывает пакет будто это unicast.

• Когда хосту необходимо передать какую-то информацию всем хостам в сети используется способ передачи данных broadcast. Еще когда адрес специальных сервисов или устройств заранее неизвестен, то для обнаружения также используется broadcast.

• Примеры, когда используется broadcast передача данных:

1) Cоздание карты принадлежности адресов верхнего уровня к нижним.
2) Запрос адреса (пример: протокол ARP)
3) Протоколы маршрутизации обмениваются информацией о маршрутах (RIP, EIGRP, OSPF)

@sysadmin1

Multicast клиенты.

• Хосты, которые хотят получить определенные multicast данные, называются multicast клиентами. Multicast клиенты используют сервисы инициированные (начатые) клиентскими программами для рассылки multicast данных группам.

• Каждая multicast группа представляет собой один multicast IP адрес назначения. Когда хост рассылает данные для multicast группы, хост помещает multicast IP адрес в заголовок пакета (в раздел пункта назначения).

• Для multicast групп выделен специальный блок IP адресов, от 224.0.0.0 до 239.255.255.255.

@sysadmin1

Что такое IGMP Snooping?

Традиционный режим одноадресной передачи по сети не отвечает современным требованиям к передаче данных, поскольку вместо этого он увеличивает нагрузку на сеть и значительно потребляет пропускную способность сети. Чтобы решить эту проблему был разработан IGMP Snooping.

• IGMP (Internet Group Management Protocol) – протокол управления сетью мультивещания, который организует несколько устройств в группы. Он основан на протоколе IP и применяется в интернете повсеместно, эффективно используя ресурсы сети.

• IGMP snooping – процесс отслеживания multicast-трафика между группой потребителей и хостом. Функция snooping анализирует запросы пользователя на соединение с мультивещательной группой и добавляет порт в список IGMP-вещания. После завершения использования мультитрафика, пользователь оставляет запрос и протокол, удаляет порт из списка групповой передачи данных. Таким образом snooping исключает передачу ненужных данных через multicast каналы.

@sysadmin1

Что такое IDS?

• Intrusion Detection System (IDS) — система обнаружения вторжений — программный продукт или устройство, предназначенные для выявления несанкционированной и вредоносной активности в компьютерной сети или на отдельном хосте.

• Задача IDS — обнаружить проникновение киберпреступников в инфраструктуру и сформировать оповещение безопасности (функций реагирования, например блокировки нежелательной активности, в таких системах нет), которое будет передано в SIEM-систему для дальнейшей обработки.

• Системы обнаружения угроз отличаются от классических файрволов, поскольку последние опираются на набор статических правил и просто ограничивают трафик между устройствами или сегментами сети, не отправляя уведомлений.

@sysadmin1

📞onlinePBX — это облачный сервис для АТС в вашей компании, с возможностями подключения SIP-операторов и интеграцией с популярными CRM.💡

Возможности onlinePBX:
Голосовое меню.
Группы сотрудников.
Очереди звонков.
Голосовое приветствие.
Правила по времени или номеру.
Переадресация.
Факс сервер.
Голосовая почта.
HTTP запросы.
Менеджер контактов.
Запись разговоров.
Набор выделенного на странице номера.
Бесплатная интеграция с Битрикс24 и AmoCRM.
История звонков сотрудника.
Карточка клиента.
Создание контакта, сделки, лида или комментария.
Поддержка программных и аппаратных телефонов.
Вывод оператора связи, региона, города при звонке.
Статусы сотрудников.
Мобильное приложение (IOS/Android)
Бесплатный тестовый номер.
Статистика по вызовам.
Дашборд по сотрудникам в реальном времени.
💰💰💰💰💰💰💰💰💰💰💰💰💰💰

Телефон: +998946577789

https://panel.onlinepbx.ru/register?partnerId=896

#реклама #callcenter #onlinepbx

Что такое IPS?

• Система предотвращения вторжений (IPS - Intrusion prevention system) — это средство сетевой безопасности (может быть аппаратным устройством или программным обеспечением), которое непрерывно отслеживает вредоносную активность в сети и принимает меры для ее предотвращения. В частности, она формирует отчеты, блокирует или отключает вредоносные действия, если они действительно происходят.

• IPS имеет больше возможностей, чем система обнаружения вторжений (IDS), которая просто выявляет вредоносную активность, но не может предпринимать никаких действий по ее устранению, кроме оповещения администратора. Системы предотвращения вторжений иногда являются частью брандмауэра нового поколения (NGFW) или комплексного решения для управления угрозами (UTM). Как и многие технологии сетевой безопасности, они должны быть достаточно мощными, чтобы сканировать большой объем трафика без снижения производительности сети.

@sysadmin1

Протокол RIP. ☠️

• Протокол информации о маршрутизации (RIP) - это протокол дистанционно-векторной маршрутизации. Маршрутизаторы, работающие через этот протокол, отправляют всю или часть своей таблицы маршрутизации соседям в сообщении для обновления.

• RIP позволяет настраивать хосты в качестве узлов сети RIP. Процедура настройки такого способа маршрутизации достаточно проста. Кроме того, он обеспечивает автоматическое обновление таблиц маршрутизации при изменении сети или остановке сетевой связи.

• Уровень (по модели OSI): Сетевой

@sysadmin1

Беспроводные сенсорные сети.

• Беспроводные сенсорные сети — это распределенные, самоорганизующиеся сети с множеством датчиков и исполнительных устройств, которые объединены между собой при помощи радиоканала.

• Стандартная беспроводная сенсорная сеть состоит из двух основных элементов:

1) Сенсорного узла.
2) Сетевой архитектуры.

• Необходимо отметить, что беспроводные сенсорные сети в качестве единого целого могут считаться одной из важнейших технологий двадцать первого века. Последние разработки в сфере MEMS-сенсоров (микро электромеханических систем) и беспроводной связи предоставили возможность создания дешевых, маломощные, миниатюрных и интеллектуальных датчиков, которые могут устанавливаться в обширном пространстве, а связь с ними можно обеспечить через беспроводные каналы связи и сеть Интернет для разных гражданских и военных приложений.

@sysadmin1

Что такое узел сети?

• Узел - это часть компьютерной сети или устройство, соединенное с другими участниками (узлами) данной сети. Это может быть как компьютер, так и специальный коммутатор, маршрутизатор или концентратор.

• Каждый узел компьютерной сети имеет свой отдельный ІР адрес.

• Адрес узла в сети может быть как статическим (постоянным), так и динамическим (изменяющимся). Это зависит от настроек интернет-провайдера. Он может выдать вам статический ІР адрес, который будет использоваться постоянно, или же выбирать один из свободных на данный момент адресов при каждом подключении к сети.

@sysadmin1

Что такое одноранговая сеть?

• В одноранговой сети все компьютеры равноправны: нет иерархии среди компьютеров и нет выделенного сервера. Как правило, каждый компьютер функционирует и как клиент, и как сервер; иначе говоря, нет отдельного компьютера, ответственного за администрирование всей сети. Все пользователи самостоятельно решают, что на своем компьютере можно сделать общедоступным по сети и кому.

• Одноранговые сети называют также рабочими группами. Рабочая группа - это небольшой коллектив, поэтому в одноранговых сетях чаще всего не более 10 компьютеров.

• Одноранговая сеть вполне подходит там, где:

1) Количество пользователей не превышает нескольких человек;
2) Пользователи расположены компактно;
3) Вопросы защиты данных не критичны;
4) Потоки данных невелики;
5) В обозримом будущем не ожидается значительного расширения конторы и, следовательно, сети.

@sysadmin1

Архитектура «Клиент-Сервер»

• В данной архитектуре несколько компьютеров-клиентов посылают запросы и получают услуги от сервера.

• «Клиент-сервер» - один из основных принципов работы сети Интернет. Любой веб-сайт, или приложение в Интернет работает на сервере, а его пользователи являются клиентами. Социальные сети, сайты электронной коммерции, мобильные приложения работают на основе клиент-серверной архитектуры.

• Преимущества:

1) Централизованность;
2) Информационная безопасность, поскольку ресурсы общего пользования администрируются централизованно;
3) Производительность, использование выделенного сервера повышает скорость работы ресурсов;
4) Масштабируемость, количество клиентов и серверов можно увеличивать независимо друг от друга.

• Типы архитектуры рассмотрим в следующем посте.

@sysadmin1

Типы архитектуры «Клиент-Сервер»

• Одноуровневая

В ней все прикладные программы распределены по рабочим станциям, которые обращаются к серверу баз данных или к файловому серверу. При этом прикладных программ сервер не исполняет, лишь предоставляет данные.

• Двухуровневая

В ней прикладные программы сосредоточены на сервере приложений, например, сервере 1С или CRM, а в рабочих станциях находятся программы-клиенты, которые предоставляют для пользователей интерфейс для работы с приложениями на сервере.

• Трёхуровневая архитектура

В ней сервер БД, файловый сервер и др. представляют собой отдельный уровень, результаты работы которого использует сервер приложений. Все обращения клиентов к БД происходят через промежуточное программное обеспечение, которое находится на сервере приложений.

• Многоуровневая архитектура

В ней несколько серверов приложений используют результаты работы друг друга, а также данные от различных серверов БД, файловых серверов и др.

@sysadmin1

Последовательная и параллельная передача

Передачу данных по линии связи можно организовать последовательно или параллельно.

• При параллельной передаче данных биты данных пересылаются одновременно по нескольким параллельным каналам одной линии связи.

• При последовательной передаче данных биты данных пересылаются по одному каналу по очереди.

• На первый взгляд кажется, что в нужно выбирать параллельную передачу данных, так как она должна быть быстрее, чем последовательная. Однако, на практике в подавляющем большинстве случаев для прокладки компьютерных сетей выбирают последовательную передачу данных.
Линия связи с одним каналом дешевле линии связи с несколькими параллельными каналами. Кроме этого, линия связи с одним каналом занимает меньше места, чем линия связи с несколькими каналами. Также, в случае параллельных каналов требуется обеспечить их работу с одинаковой скоростью, иначе на выходе изначальный порядок бит перепутается и данные будут повреждены.

@sysadmin1

🧵 Статья по рекомендации нашего подписчика: “Какой бывает витая пара”

При выборе сетевого кабеля многие сталкиваются с запутанной маркировкой: UTP, FTP, F/UTP, S/FTP и т.д. Внешне они похожи, но отличаются по конструкции, экранированию и назначению. Неправильный выбор может привести к помехам, потере скорости или снижению стабильности сети.

В статье подробно разобрано:

🔹 Какие виды витой пары существуют
— без экрана (UTP), частично экранированные (FTP/F-UTP), полностью экранированные (S/FTP)
— в каких условиях какой тип эффективнее

🔹 Материал жил
— медь, омеднённый алюминий (CCA), омеднённая сталь
— почему для стабильной сети предпочтительнее чистая медь

🔹 Однопроволочная и многопроволочная жила
— какая лучше подходит для стационарной прокладки
— какую выбирать для патч-кордов и гибких подключений

🔹 Область применения разных типов кабеля
— офисы, домашние сети
— промышленные помещения
— прокладка рядом с источниками помех
— уличное использование

Полная статья по ссылке:
👉 README

@sysadmin1

Когда смотришь за работой совсем еще юного эникейщика 🦧

@sysadmin1

📹 Адрес листы с IP адресами различных стран

@sysadmin1

Django + Docker

● Django + Docker на русском - часть 1 - Смотреть
● Vue.js + Docker на русском - часть 2 - Смотреть
● Django + Docker разделение настроек - часть 3 - Смотреть
● Django + Docker deploy - часть 4 - Смотреть
● Vue + Docker deploy - часть 5 - Смотреть
● Vue + Docker deploy - часть 5/1 - Смотреть

@sysadmin1