Хроники связи СВО

Подростка, которого нацисты Азова насиловали и избивали в пыточной в Киеве ... внесли на "Миротворец". И его родителей тоже. Это всё, что надо знать об Украине в ее текущем состоянии. Бандеро-фашистское квази-государство, подпитываемый деньгами Запада нацистский коричневый кадавр, натравленный на Россию.

Storm control: как не положить сеть собственной защитой В прошлый раз разобрали RSTP. Он позволяет оставить резервные соединения и не получить активную петлю. Но устроить шторм можно и без петли: достаточно устройства, которое начинает массово рассылать кадры. Здесь пригодится storm control. Коммутатор измеряет интенсивность определённого трафика и при превышении порога ограничивает его. В зависимости от модели доступны отбрасывание кадров, уведомление, иногда отключение порта. Но сначала нужно понять, что именно мы ограничиваем. Broadcast — широковещательные кадры. Обычный пример: ARP-запрос, с помощью которого устройство узнаёт MAC-адрес соседа по IP. Такие кадры нужны для нормальной работы сети. Multicast — кадры для группы получателей. Здесь могут быть IPTV, обнаружение сервисов и служебный обмен. Одно оборудование ограничивает весь multicast, другое позволяет отдельно учитывать неизвестный multicast. Unknown unicast — кадр конкретному получателю, MAC-адрес которого коммутатор пока не нашёл в своей таблице. Тогда кадр обычно рассылается по разрешённым портам соответствующего VLAN, кроме входного. Это штатное поведение, которое само по себе ещё не означает аварию. Поддерживаемые категории и способы ограничения зависят от оборудования. А теперь любимый рецепт из интернета: «Поставь один процент на всех портах». Один процент чего? Если порог считается от скорости соединения, получаем: • порт 100 Мбит/с — 1 Мбит/с; • порт 1 Гбит/с — 10 Мбит/с; • порт 10 Гбит/с — 100 Мбит/с. Процент одинаковый, разрешённый поток отличается в сто раз. Например, у MikroTik с Marvell Prestera параметр storm-rate действительно привязан к скорости линка. При этом мегабиты не показывают количество кадров. Мелких кадров при той же полосе будет гораздо больше. Поэтому пороги в битах в секунду и пакетах в секунду решают несколько разные задачи. Представим обычную офисную сеть. На порту одного компьютера широковещательного трафика немного. На соединении между коммутаторами собирается трафик множества устройств, иногда нескольких VLAN. Копировать туда порог абонентского порта без измерений — отличный способ самому устроить загадочные отказы. Чрезмерно низкий лимит broadcast может начать отбрасывать нужные ARP-запросы. Слишком жёсткий multicast-лимит способен задеть полезный групповой трафик. Линк при этом зелёный. Коммутатор работает. Пользователи ругаются. Поэтому я бы начинал с измерений. Посмотреть обычный уровень и пики, в том числе при массовом включении компьютеров и восстановлении связи. Уточнить, считает устройство категории отдельно или суммарно, на входе или выходе, за какой интервал. Пятиминутное среднее в мониторинге короткий всплеск может просто спрятать. После настройки смотреть счётчики отбрасываний, события срабатывания и работу сервисов. Порог должен пропускать штатные всплески, а его превышение должно быть заметно администратору. С автоматическим отключением порта особенно аккуратно. На межкоммутаторном соединении такая реакция может отрезать целую площадку. И ещё: storm control не устраняет петлю. Он ограничивает выбранные категории трафика. Петля, перемещение MAC-адресов между портами и другие последствия могут остаться. RSTP и storm control полезны вместе, но даже они не делают растянутую на несколько площадок сеть неуязвимой. Дальше разберём VLAN: где заканчивается распространение широковещательных кадров и почему разные номера VLAN ещё не гарантируют независимость от аварий. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #сети #StormControl

Пицца угрожает государственности Ну наконец-то нашли, с кем бороться. С пиццей. Виталий Бородин предлагает убрать её из школьных и студенческих столовых. Аргумент: Италия — недружественная страна, а детям следует есть традиционные пироги. Заодно досталось иностранным названиям на вывесках: общественник требует русского дублирования. Пока это его инициатива. Представляю работу школьной столовой после такой реформы. Тесто российское, сыр российский, повар тётя Люба. Но расположила начинку сверху — геополитическая ошибка. Накрыла вторым слоем теста — уже можно выдавать детям. Особенно интересно, каким образом пицца, испечённая в Воронеже, поддерживает итальянское правительство. Через запах? Или при каждом заказе «Маргариты» в Рим автоматически уходит налог на культурное предательство? А теперь рядом положим другую новость. За январь–сентябрь в России ликвидировали 28 тысяч компаний и ИП в сфере общепита. На 15% больше, чем годом ранее. Новые предприятия тоже регистрируются: их за этот период 32,2 тысячи. Но рост числа ликвидаций вполне конкретный. Участники рынка говорят о давлении расходов, налоговой нагрузки и снижении посещаемости. Данные «Контур.Фокуса» в «Коммерсанте» И вот представьте владельца небольшой пиццерии. Обычного нашего предпринимателя. У него аренда, закупки, зарплаты, коммуналка. Нужно, чтобы посетителю было вкусно, а после оплаты всех счетов оставалось на жизнь. Он открывает новости. Может, там придумали что-нибудь полезное для таких, как он? Придумали. Его продукция культурно подозрительная. Мне эта привычка изображать деятельность через запреты уже поперёк горла. Разобраться, почему дорожают продукты, почему тяжело содержать небольшое заведение, как сделать школьное питание качественным, — работа. Долгая, скучная, с результатом, за который придётся отвечать. Объявить войну лепёшке можно до обеда. И сразу попасть в новости. Хотите популяризировать пироги? Пеките хорошие пироги. Открывайте пекарни. Помогайте тем, кто уже печёт. Сделайте так, чтобы школьник сам захотел купить ваш пирожок, потому что он вкусный и начинка там действительно есть. Русская кухня прекрасно способна нравиться людям без запрета соседнего блюда. А вот уверенность некоторых общественников, что без административной помощи пирог проиграет пицце, выглядит довольно оскорбительно для самого пирога. Я бы предложил Бородину начать с практики: открыть небольшую пекарню и год содержать её на выручку. С арендой, сотрудниками и всеми обязательными платежами. Потом обсудим, что больше мешало работать: итальянские ценности или счета за этот месяц. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #общепит #запреты

Подземный ЦОД «Ростелеком» прорабатывает создание подземных дата-центров и обсуждает такой проект с «Норникелем». Об этом сообщили «Ведомости» со ссылкой на собеседников. Пока речь о планах и переговорах, но идея уже разошлась по заголовкам про защищённые цифровые бункеры. Звучит понятно: убрали серверы под землю, сверху побольше породы, можно спать спокойнее. Вот только серверную мало куда-нибудь убрать. Её ещё нужно непрерывно кормить электричеством, охлаждать, обслуживать и связывать с остальным миром. Начнём с тепла. Практически вся электроэнергия, которую потребляет IT-оборудование, в итоге превращается в тепло. Если серверы потребляют мегаватт, примерно мегаватт тепла нужно постоянно отводить. Плюс потери вспомогательного оборудования. Прохладная шахта до установки серверов ничего не говорит о температуре после их включения. Порода может принимать тепло, но считать её бесконечным бесплатным радиатором нельзя. Иначе получится очень дорогой подогрев горы. Подземные ЦОД действительно существуют. Например, норвежский Lefdal размещён в бывшей шахте. Но охлаждается он вполне конкретной системой: холодная вода из соседнего фьорда поступает к теплообменникам, которые охлаждают отдельный замкнутый пресноводный контур. Морскую воду прямо через серверы никто не гоняет. Удачное расположение здесь работает вместе с инженерией. Дальше электричество. Глубина размещения не создаёт дополнительной мощности и не отменяет обслуживание электрооборудования. Всё, что обеспечивало работу наземной серверной, потребуется и подземной. Только условия монтажа, доставки и ремонта могут стать сложнее. Со связью такая же история. Для пользователя работающий сервер без доступного сетевого подключения мало отличается от выключенного. Само здание может быть целым, оборудование исправным, а сайт всё равно не открывается. Поэтому сохранность железа и доступность сервиса нужно оценивать отдельно. Добавляем воду, влажность, особенности грунта, пожарную безопасность и эвакуацию. Старую выработку нельзя признать подходящей серверной только потому, что она большая и уже выкопана. Её ещё придётся обследовать, оборудовать и содержать. И люди туда должны попадать регулярно. Заменить оборудование, найти неисправность, провести регламентные работы. В презентации обычно показывают красивые ряды стоек. Гораздо реже рассказывают, насколько удобно обслуживать всё это хозяйство ночью, когда что-то сломалось. Я не считаю подземные ЦОД бессмыслицей. Для определённых площадок и требований это вполне рабочий вариант. Но оценивать его надо по условиям конкретного объекта, а не по количеству метров над потолком. Заодно стоит помнить про вещи, которым глубина совершенно безразлична: ошибочное обновление, удалённую базу данных, скомпрометированную учётную запись. Подземное размещение не заменяет резервные копии и проверку восстановления. Меня как заказчика интересовало бы, сколько данных я потеряю при аварии и через какое время снова заработает мой сервис. Причём ответ нужен по результатам испытаний. Если восстановление никто не проверял, надпись «ЦОД судного дня» меня бы не успокоила. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #ЦОД #инфраструктура

С Днём народного единства, друзья! 4 ноября. Праздник, название которого все знают, а вот исторический повод иногда приходится вспоминать. Он посвящён освобождению Москвы от польско-литовского гарнизона в 1612 году. Тогда, во время Смуты, собранное по инициативе Кузьмы Минина ополчение под командованием Дмитрия Пожарского объединило усилия с силами Дмитрия Трубецкого. Государственным праздником День народного единства стал в 2005 году. За знакомыми со школы фамилиями стояло множество людей. Кто-то собирал средства, кто-то обеспечивал ополчение, кто-то шёл сражаться. У них были разные занятия, достаток и положение. Договориться и действовать вместе удалось в стране, которую годами разрывали внутренние конфликты. Мне хочется, чтобы и сейчас в слове «единство» было побольше понятных человеческих поступков. Вот только рассказывал вам про Воронеж. Приехал за одним оптическим патч-кордом, уехал с пятью коробками. Потом Кот Связист помог с машиной. От таких встреч остаётся простое чувство: хорошо, что эти люди есть в моей жизни. Думаю, у каждого найдутся свои примеры. Товарищ, который приехал помочь. Сосед, которому можно оставить ключи. Незнакомый человек, который остановился на дороге. Коллега, который объяснил сложное, хотя сам устал и спешил домой. Мы можем спорить. Иногда громко, иногда до хрипоты. У меня самого характер, прямо скажем, не подарочный. Но хотелось бы, чтобы за этими спорами мы продолжали замечать, кому рядом нужна помощь. И чтобы помогали не только тогда, когда уже случилась беда. Спасибо всем, кто поддерживает других, делится знаниями, бережёт близких и умеет держать слово. Очень многое держится на вашем ежедневном труде, который редко попадает в новости. С праздником, друзья. Здоровья вам, спокойствия вашим семьям и возможности почаще собираться с дорогими людьми просто так, по хорошему поводу. Кто сегодня работает — пусть смена пройдёт спокойно. А кто отдыхает — отдохните и за нас немного. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #ДеньНародногоЕдинства

Выбрался ненадолго на «большую землю». По дороге заехал в Воронеж. Со «столицей Черноземья» у меня отношения сложные. Впрочем, у меня со многими городами не любовь. Ну не нравятся они мне, бывает. Каждый кулик своё болото хвалит, а я ещё и к чужому придраться могу. Душнила же. Но люди тут хорошие. Очень. Алексей из «Компетто» снова выручил с оптическим патч-кордом. Просил я один. Уехал с пятью коробками. Я отказывался, если что. Спасло только то, что в машину больше не лезло. Была бы машина побольше, уехал бы с двадцатью. Так что, Алексей, огромное спасибо. И за помощь, и за то, что мои попытки скромно взять только необходимое снова провалились. А потом удивил наш Кот Связист. Переквалифицировался в автомеханики и так ловко подлатал мне машину, что я до сих пор под впечатлением. Кто давно меня читает, знает мою автомобильную эпопею. За время СВО я уже закапиталил, кажется, всё, что мог: Матиз, Тойоту, Лачетти, буханку и ситроен. Опыт знакомства с ремонтом получился обширный и дорогой. Хотелось бы поменьше, конечно. И после всего этого мне кажется, что отличить хорошо сделанную работу я уже способен. Так вот, Кот сделал хорошо. Я в восхищении. Поэтому, если хотите поддержать Кота и заодно разобраться со своей машиной, обращайтесь. Он с радостью возьмётся. Настоятельно рекомендую, свою машину ему уже доверил и результатом доволен. А я двигаюсь дальше. Воронеж остался позади, и уезжал я в этот раз с лёгкой грустью. С ребятами ещё бы посидеть, поговорить. Но пора в дорогу. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Воронеж #НашиЛюди

На Украине арестована женщина - врач Скорой, которая спасала искалеченных людей из пыточной нацистов и террористов Азова. Также ее внесли на "Миротворец"

RSTP: зачем исправный порт перестаёт передавать трафик В прошлом посте этой серии разобрали, как петля размножает Ethernet-кадры и может положить несколько площадок. Теперь возникает нормальный вопрос: а как тогда делать резервные соединения? Возьмём три коммутатора. Соединим их треугольником: A–B, B–C и C–A. У каждого есть два пути к остальным. При обрыве одного кабеля физическая связность сохраняется. Но если все три соединения бесконтрольно пересылают кадры одного VLAN, мы получили петлю. RSTP позволяет сохранить кабели и построить поверх них топологию без замкнутого пути для пользовательского трафика. Как коммутаторы договариваются Они обмениваются служебными кадрами BPDU. С их помощью выбирают корневой коммутатор, root bridge, и определяют пути к нему. Корень выбирается по наименьшему Bridge ID. Приоритет входит в этот идентификатор; при равных приоритетах выбор зависит от MAC-адреса. Поэтому оставленные по умолчанию настройки могут дать вполне неожиданного победителя. Корень служит точкой отсчёта для построения дерева. Он не является обязательным шлюзом и не должен пропускать через себя каждый пользовательский кадр. Остальные коммутаторы выбирают лучшие пути к корню с учётом стоимости соединений. Избыточные пути получают соответствующие роли. В нашем треугольнике один из портов окажется в состоянии discarding: пользовательские кадры через него не пересылаются, но участие в работе протокола продолжается. Допустим, A стал корнем, соединения A–B и A–C передают трафик. На соединении B–C порт со стороны C оставлен резервным. Кадр может пройти от B через A к C. Вернуться из C в B по третьей стороне треугольника он уже не сможет. Круг разорван. При этом индикатор порта вполне может гореть. Физическое соединение исправно, просто протокол не разрешает использовать этот порт для обычной пересылки. Отключать RSTP ради того, чтобы «заработал последний кабель», здесь особенно плохая идея. Что произойдёт при обрыве Если соединение A–C пропадёт, C сможет использовать резервный путь через B. Быстрая перестройка RSTP опирается на заранее определённые роли портов и согласование переходов между соседями. На подходящих соединениях используется обмен proposal/agreement: устройства согласуют безопасный переход к передаче трафика. Но слово Rapid не обещает одинаковое время восстановления в любой сети. Результат зависит от способа обнаружения отказа, топологии, настроек и совместимости оборудования. Потеря физического линка и исчезновение служебных сообщений при горящем порте — разные ситуации. Почему одной галочки недостаточно Для работы протокола коммутаторы должны получать необходимые BPDU. Если пользовательский трафик проходит, а служебный обмен нарушен, рассчитывать на правильное построение дерева нельзя. Особенно внимательно это нужно проверять при соединении через чужую L2-сеть. Перенос клиентских VLAN сам по себе не обещает прозрачную передачу всех служебных кадров. Есть ещё edge-порты: соединения с конечными устройствами, которым разрешён быстрый переход к передаче данных. И отдельный механизм BPDU Guard, реагирующий на появление BPDU там, где их не ожидают. Это разные функции. Межкоммутаторный порт нельзя объявлять пользовательским только ради ускорения запуска. Наконец, RSTP устраняет петли в топологии, но не ограничивает интенсивность broadcast. Неисправное устройство может завалить сеть широковещательными кадрами и без единого замкнутого соединения. В этом случае дерево построено правильно, а сеть всё равно перегружена. Следующий пост будет про storm control: как ограничивают такой поток и почему случайно выбранный порог способен создать новую неисправность. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #RSTP #сети

Почему одна петля может положить несколько площадок — и при чём здесь OSPF Представим обычную сеть: три площадки, несколько коммутаторов, между ними оптика. Через всю сеть протянут один VLAN. Где-то напрямую, где-то через QinQ провайдера. Всё работает, пока кто-нибудь не соединяет два порта лишним патч-кордом. Если защита от петель отсутствует или не сработала, проблемы начинаются далеко за пределами этого шкафа. Ссылки на портах зелёные. Кабели целые. А сеть практически недоступна. Начнём серию про то, почему так происходит и какими способами можно ограничить такую аварию. Откуда берётся шторм Для примера возьмём ARP-запрос. Компьютер знает IP-адрес своего шлюза, но ему нужен соответствующий MAC-адрес. Он отправляет широковещательный Ethernet-кадр. Коммутатор передаёт его через остальные подходящие порты этого VLAN. Это штатная работа: пока никакого шторма нет. Но если в сети появилась действующая петля, копия кадра возвращается на коммутатор через другой порт. Он снова распространяет её. Через петлю возвращаются новые копии, к ним добавляются новые запросы устройств. У обычного Ethernet-кадра нет счётчика пройденных коммутаторов. Никто не вычитает единицу при каждом таком круге. IP TTL здесь не спасает. Коммутатор при обычной L2-передаче его не уменьшает, а в ARP-запросе поля IP TTL вообще нет. Одновременно коммутаторы могут начать видеть один и тот же исходный MAC-адрес на разных портах. Таблица пересылки постоянно меняется, кадры уходят не туда, куда мы ожидали. Растут потери, забиваются каналы, может перегружаться процессор оборудования. Причём петля опасна не только широковещательным трафиком: по ней могут размножаться и другие кадры, которые коммутатор распространяет на несколько портов. Почему страдают соседние площадки Потому что мы сами объединили их в один широковещательный домен. Для распространения кадров не имеет значения, стоит соседний коммутатор в двух метрах или в другом городе. Если между ними продолжается тот же VLAN, широковещательный трафик может пройти туда. QinQ тоже не исправляет эту проблему. Он позволяет перенести клиентский Ethernet через сеть оператора. Вместе с полезным трафиком услуга может перенести и шторм, если ограничения оператора его не остановят. Получается неприятная ситуация: ошибку допустили на одной площадке, а последствия получили все участники растянутого VLAN. Что меняется при переходе на L3 Теперь представим, что у каждой площадки собственный локальный сегмент, а между площадками работает маршрутизация. ARP-запрос компьютера остаётся внутри его сегмента. Маршрутизатор не пересылает этот Ethernet-broadcast дальше как коммутатор. Чтобы отправить IP-пакет на другую площадку, маршрутизатор выбирает следующий узел по таблице маршрутов и формирует новый канальный кадр. Локальная петля всё ещё может положить свою площадку. Но её широковещательные кадры уже не обходят всю межплощадочную сеть. Границу распространения создала маршрутизация. Даже статические маршруты позволяют получить такое разделение. Зачем тогда OSPF OSPF нужен, чтобы маршрутизаторы обменивались сведениями о сети, рассчитывали пути и перестраивали маршруты при изменении доступности соединений. Он удобен, когда площадок и резервных связей становится много. Но OSPF не ищет лишний патч-корд и не блокирует петлю в bridge. Если оставить общий VLAN между площадками и просто включить поверх него OSPF, широковещательный домен останется прежним. Разделение OSPF на области тоже само по себе его не разрежет. Поэтому фраза «ушли от штормов благодаря OSPF» обычно сокращает два разных изменения: сеть разделили на L3-сегменты, а маршрутизацию между ними автоматизировали. И последнее: общие каналы и оборудование остаются общими ресурсами. Если локальный шторм перегрузит устройство, на котором работает маршрутизация, последствия могут выйти за пределы одного VLAN. Одними L3-границами вся защита не заканчивается. В продолжении серии разберём RSTP: как сохранить резервные соединения между коммутаторами и не получить из них действующую петлю. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #сети #OSPF

Краснодарская нечисть В Краснодаре полиция проверяла подростков, вышедших отмечать Хеллоуин. Документы, профилактические беседы, рейдовые группы. Местное издание описывает проверки и ссылается на видео самой полиции. Видимо, с остальными проблемами уже закончили. Коррупцию победили, происхождение чиновничьих состояний выяснили, все вопросы к местной системе управления закрыли. Остались дети с пластиковыми клыками. Это происходит в регионе, где у бывшего председателя краевого суда Александра Чернова и связанных с ним лиц изъяли активы более чем на 13 миллиардов рублей. А буквально вчера глава ФССП рассказал о передаче в Гохран более тысячи золотых слитков и монет экс-судьи. Представляете масштаб местного фольклора? У одних детей вампир нарисован на лице. У бывшего руководителя суда имущество исчисляется миллиардами. Но воспитательную беседу удобно проводить именно с ребёнком: он стоит перед тобой, документы достаёт, вопросов про происхождение собственного состояния не задаёт. Вместо того чтобы довести разбирательство с коррупцией до всех причастных и объяснить, как подобное годами становилось возможным, публике показывают профилактику среди ряженых. Может, дети просто неправильно выбрали костюмы? Вот представим сатирический номер: подросток нарядился Кондратьевым. Пиджак, портфель, серьёзное лицо. Подходит к прохожим: «Сладость или согласование перепланировки?» Рядом второй, в костюме бывшего мера Краснодара: «Квартирку вашу мы уже присмотрели. Слитки изъяли, личную казну надо пополнять». Вот такой карнавал действительно мог бы напугать взрослых. Особенно тех, у кого единственное жильё и нет денег годами ходить по судам. Но подростки зачем-то выбрали ведьм, скелетов и прочую несерьёзную нечисть. Полное отсутствие понимания региональной специфики. Хочется, чтобы ребёнок при виде полицейского понимал: можно подойти, попросить помощи, сообщить об опасности. А после предупреждений про грим и праздничных проверок он учится заранее напрягаться и проверять, не слишком ли вызывающе выглядит его картонная тыква. Самое интересное, что стоит отметить, что судя по различным видео, полицейские взрослую «нечисть» тоже боялись, и решили обкатывать навыки исключительно на молодежи. В Краснодарском крае достаточно громких коррупционных дел, чтобы всерьёз заняться вопросом, кто и как годами пользовался властью для собственного обогащения. Там нужны настойчивость и последовательность. С подростком в костюме всё проще. Он даже сам вышел на центральную улицу. Искать поместье не придётся. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Краснодар #коррупция