На днях выяснилось, что подруга моей коллеги уже несколько лет проживает в предместьях Лондона, и даже запустила на просторах британской доменной зоны собственный интернет магазин. Поэтому о положении вещей с интернетом в некогда самой могущественной державе планеты она знает не понаслышке. Поэтому, под катом рассказ о том, как живется рядовым пользователям интернета там, где до сих пор коронуют королеву.
Читать полностью »
Времена, когда операторы связи появлялись один за другим, прокладывая по крышам и подвалам сети проводов, давно канули в лету. Рынок перенасыщен и, кажется, на этом поле новому игроку ловить попросту нечего. Однако небольшие города в отдаленных от Центральной России республиках оставляют пробелы, которые может заполнить компания, только начинающая свой путь в сфере оказания услуг по доступу в интернет.
Читать полностью »
Жаль вас расстраивать, коллеги, но мой ответ: никак. Или, как говорилось в одной отечественной рекламе, «сынок, это фантастика». Нет, в природе существуют Tier IV ДЦ и ЦОДы, заключающие и выполняющие SLA, но в этой статье речь пойдет не о них (так как их услуги стоят, простите за каламбур, заоблачных денег), а о провайдерах выделенных физических и виртуальных серверов и сервисов, которыми в настоящее время пользуется большинство простых смертных, в том числе и мы в Pixonic.
Я намеренно не буду приводить названия конкретных компаний, с которыми мне приходилось работать как в Pixonic, так и до него, чтобы донести уже озвученную идею: так или иначе, серьезные «нюансы» обнаруживаются у всех. Возможно, кто-то захочет поспорить, но мое заключение основывается на более чем 8-летнем опыте общения с техподдержкой и менеджментом дата-центров разного уровня по всему миру.Читать полностью »
Дополнительные услуги в интернет-провайдинге вещь далеко не новая. Многие провайдеры стараются оказывать своим абонентом профильные услуги, такие как: установка программного обеспечения, антивирусных программ, настроек абонентского оборудования и тому подобное. Такое отношение к клиенту не только повышает его лояльность, но позволяет оператору заработать дополнительную копейку, которая, как мы знаем, лишней не бывает никогда.
Однако “Московская городская телефонная сеть” в здесь пошла намного дальше, разработав для абонентов целую линейку совершенно разнообразных услуг от починки крана до замены экрана на смартфоне. Спектр услуг под общим названием “Домашний оператор” представляет из себя полноценную сервисную службу, по большей части не пересекающуюся с основной деятельностью оператора.
Читать полностью »
По закону операторы связи обязаны блокировать доступ к сайтам из реестра запрещённых ресурсов. В то же время пользователи имеют конституционное право доступа к таким сайтам и полное право использовать инструменты для обхода блокировок — VPN, прокси, анонимайзеры, Tor, плагины к браузеру, сервисы вроде «Яндекс.Турбо», Opera Turbo или Data Compression Proxy для Chrome.
Получается странная ситуация. Особенно обидно для Роскомнадзора и Минкомсвязи, что провайдеры ради удобства пользователей рассказывают о способах обхода блокировки сайта прямо на заглушке, которая появляется при попытке загрузить заблокированный сайт.
Читать полностью »
Как известно, в России несколько лет действует Федеральный Закон №152 «О персональных данных».
За время его первой публикации в 2006 году Закон претерпел значительные изменения, а сами данные теперь обязаны храниться на территории Российской Федерации и быть защищены. На практике это приводит к повышению ответственности бизнеса в отношении обработки данных. О том насколько сложно соблюдать требования Закона «О персональных данных» и дает ли это реальный эффект пойдет речь в этой статье.
Любое юридическое лицо, организованное в российском правовом поле подпадает под данное регулирование. Наш проект RUVDS Закон затрагивает как в части обработки личных данных клиентов, так и защиты информации, с которой работают клиенты на нашем оборудовании.
Есть несколько объектов защиты.
Первый тип данных — сами данные о клиенте. К примеру, это его имя, дата и место рождения, паспортные данные, для юридических лиц – данные о компании. Клиент при начале работы с сервисом соглашается передать нам эту информацию на обработку, а мы обязуемся работать с ними в соответствии с Законом. Это более-менее понятный и просто объект защиты.
Второй тип данных – информация, которая непосредственно хранится клиентами на VDS/VPS сервере. Это как раз более значимый и важный объект защиты. Примерами таких данных может быть логин-пароль к социальной сети, почте, личная бухгалтерия у физических лиц. А у юридических лиц спектр подобной информации еще шире – это и клиентские базы данных, и бухгалтерия, и специализированное ПО.Читать полностью »
Предыдущие статьи серии:
О построении провайдерской сети в небольшом городе. Часть 2
О построении провайдерской сети в небольшом городе. Часть 1
Прошло более полугода с момента размещения первых двух постов. Был наработан некоторый, хоть и небольшой, опыт эксплуатации при возрастании нагрузки (абонентская база постепенно растет). Внесены некоторые корректировки в настройки оборудования. Также в предыдущих постах я обещал дать оставшуюся часть информации, которую еще не публиковал.
Снова Cisco
Вернусь к настройке маршрутизатора. C увеличением абонентской базы увеличилось количество любителей торрентов, поскольку циска у меня не очень мощная, то это стало проблемой. Когда количество соединений превышало некоторый критический порог маршрутизатор «прилегал» отдохнуть, периодически пытаясь все же тащить нагруженную на него работу.
Читать полностью »
Доброго времени суток. Не нашел необходимой темы (во всех есть только куски), поэтому решил написать отдельным постом.
Меня интересует построение «уличной» городской сети WiFi, как в своё время её строил GoldenTelecom, только у них был непосредственный доступ к сети и собственное ШПД. Поскольку провайдеров на рынке достаточно, то можно арендовать или просто покупать трафик. Исходя из этого:
— Сеть будет строится на доступе к «оптоволокну/меди» провайдера;
— Раздача трафика будет проводиться с WiFi модема/ов.
Под «уличной» сетью я понимаю подключение аппаратуры (естественно промышленного оборудования) и раздачу трафика непосредственно на улицы (со зданий).
Вопросы, которые ещё не покрыты:
1) Более детальная схема построения подобной сети
Теоретически я представляю это себе так:
— Кабель (отходящий от оптоволокна провайдера) — подключенный дом
— Подключенное к нему оборудование (роутры)
— Купленный трафик
Но есть нюансы, связанные с построением сети: когда входишь в дом и устанавливаешь подобное оборудование, необходимо ставить «свичи», которые замыкают сеть. Необходимо ли это? Или же это необходимо для отдельно взятого подключения?
Подскажите, пожалуйста, более детальное построение такой сети: необходимое оборудование
Читать полностью »
Предыдущие статьи серии:
О построении провайдерской сети в небольшом городе. Часть 1
Общая схема сети
Пояснения к схеме.
1) Присутствуют следующие Vlan сети:
vlan0 172.16.0.0/24
vlan1 10.1.0.0/16
vlan2 10.2.0.0/16
На предыдущем месте работы была реализована сеть на четыре vlan, не считая главного. Город маленький и я посчитал достаточным наличие двух сетей для пользователей. С задачей же подавления широковещательных штормов вполне справляется встроенное ПО управляемых коммутаторов.
2) Шейпер работает в режиме bridge. Контроль трафика осуществляется посредством пакета iproute2 и в частности утилиты tc, а еще точнее tc htb. Правила для обработки трафика заносятся скриптом, получающим входные параметры от биллинга UTM5.
3) На головной станции ведомые коммутаторы D-Link DGS-3627G соединены, через один главный D-Link DGS-3627G, чтобы уменьшить эффект каскадирования. Связь между главным коммутатором и ведомыми может быть как оптическая, так и коротким отрезком витой пары, для снижения затрат на SFP модули.
Читать полностью »
Здравствуйте, я инженер МГТС и меня очень заинтересовал пост об уязвимостях в Wi-Fi роутерах, используемых для абонентов по технологии PON. Поскольку новые пользователи не могут писать комментарии, пишу сразу пост со своими соображениями по этой теме.
Сразу хочу сказать, что PONом я по своей работе (по счастью) не занимаюсь, но зато имею возможность пообщаться с теми людьми, которые с ним связаны. Обязательно передам им информацию из поста и попрошу высказать свои соображения. Правда, есть серьёзные опасения, что результат будет незначительный. Китайское клиентское «железо» закупается вагонами, конфигурация заливается конвейерным способом, а включением абонентов занимаются «негры», то есть, извините, представители подрядных организаций, причём за такие деньги, за которые ни один штатный сотрудник даже с места не сойдет.
Поэтому хочется коснуться немного другой темы. Зачем вообще МГТСу нужен этот PON со всей его дороговизной и ненадёжностью? Почему такая истерия с этим всем? Да, прогрессивная технология, да, хорошая скорость и конкурентные преимущества. Но, по моему мнению, корень немного в другом. Он имеет название и юридическое лицо — ЗАО «МГТС-недвижимость».
Читать полностью »
