Сетевой стек Linux по умолчанию замечательно работает на десктопах. На серверах с нагрузкой чуть выше средней уже приходится разбираться как всё нужно правильно настраивать. На моей текущей работе этим приходится заниматься едва ли не в промышленных масштабах, так что без автоматизации никуда – объяснять каждому коллеге что и как устроено долго, а заставлять людей читать ≈300 страниц английского текста, перемешанного с кодом на C… Можно и нужно, но результаты будут не через час и не через день. Поэтому я попробовал накидать набор утилит для тюнинга сетевого стека и руководство по их использованию, не уходящее в специфические детали определённых задач, которое при этом остаётся достаточно компактным для того, чтобы его можно было прочитать меньше чем за час и вынести из него хоть какую-то пользу.
Рубрика «сети» - 8
Тюнинг сетевого стека Linux для ленивых
2017-06-27 в 6:59, admin, рубрики: linux, linux networking stack, numa, мониторинг сервера, Настройка Linux, производительность, Серверная оптимизация, Серверное администрирование, сетевые карты, Сетевые технологии, сети, я всё-таки немного пиарюсь, метки: linux networking stackEthernet-коммутаторы Brocade
2017-06-08 в 10:09, admin, рубрики: brocade, ICX, Блог компании CompTek, коммутатор, Сетевое оборудование, Сетевые технологии, сетиBrocade, известный большинству как производитель коммутаторов для сетей хранения данных, выпускает и Ethernet-коммутаторы. Некоторый набор таких коммутаторов (ICX и VDX) оказался у нас в руках, и мне хочется сделать короткий обзор и отметить вещи, которые показались интересными. Я постараюсь избежать маркетинговых формулировок и цифр, но для интересующихся укажу ссылки на сайт производителя. Приступим :)
Читать полностью »
Inperfo – минималистичный мониторинг сети
2017-06-04 в 16:10, admin, рубрики: snmp-мониторинг, Сетевые технологии, сети, системное администрирование, метки: snmp-мониторинг
В первую очередь Inperfo предназначен для мониторинга сетевых интерфейсов на свитчах и роутерах. Конечно же, можно мониторить сетевые интерфейсы непосредственно на серверах, когда, например, у вас нет доступа к сетевому оборудованию, но есть десятки или сотни арендуемых серверов (физических или виртуальных).
Container Networking Interface (CNI) — сетевой интерфейс и стандарт для Linux-контейнеров
2017-05-31 в 5:20, admin, рубрики: CNCF, CNI, coreos, devops, docker, kubernetes, Блог компании Флант, контейнеры, Сетевые технологии, сети, системное администрирование, метки: CNI
На прошлой неделе фонд CNCF (Cloud Native Computing Foundation) объявил о принятии под своё крыло 10-го Open Source-проекта — CNI (Container Networking Interface). Его задача — обеспечить всё необходимое для стандартизированного управления сетевыми интерфейсами в Linux-контейнерах и гибкого расширения сетевых возможностей. В CNCF объяснили необходимость такого проекта активным распространением контейнеризированных приложений в мире production и утверждают, что «подобно тому, как Kubernetes позволяет разработчикам массово запускать контейнеры на тысячах машинах, этим контейнерам в больших масштабах требуется сетевое управление [и реализующий его фреймворк]».
Как же появился CNI и что он предлагает?Читать полностью »
От четырёх до тридцати двух
2017-03-21 в 21:50, admin, рубрики: bbs, c64, Fidonet, вычислительная техника, Демосцена, история, калькуляторы, модемы, сети, субкультура, хакеры, эвмЧасть 1: От четырёх до восьми
Я люблю читать воспоминания людей, заставших первые шаги вычислительной техники в их стране. В них всегда есть какая-то романтика, причём какого она рода — сильно зависит от того, с каких компьютеров люди начали. Обычно это определяется обстоятельствами — местом работы, учёбы, а иногда и вовсе — случайностью.
Мне, как и многим моим друзьям и знакомым, повезло застать конец того романтического периода, когда разработчики компьютеров ещё не пытались угодить обывателю, а делали то, что они сами, по каким-то своим соображениям, считали правильным. Это накладывало на каждую разработку (и программную и аппаратную) печать индивидуальности, пусть даже если в дальнейшем эта, оказавшаяся удачной, вещь, продавалась миллионами экземпляров (или наоборот — проваливалась в коммерческом плане).
Кто-то начинал с больших гудящих машин размером с комнату, кто-то с настольных домашних, кто-то собирал свой первый компьютер сам, по статьям в журналах. В каждом из таких направлений появлялись свои уникальные традиции, общие интересы, субкультура.
Читать полностью »
Сила природных сетей – в избыточных петлях
2017-03-14 в 13:45, admin, рубрики: грызуны, зацикленные сети, избыточность, кровеносная система, листья, мозг, Научно-популярное, сети, сосуды
Зацикленные сети часто встречаются в природе – например, в прожилках листа фикуса священного
Рассмотрите тонкие ветвящиеся рисунки на листе дерева или крыле стрекозы, и вы увидите сложные сети, состоящие из вложенных петель. Такие узоры можно найти повсюду как в природе, так и в рукотворных структурах: в сосудистой сети мозга, в грибнице, в запутанной форме питающегося слизевика и в металлических разветвлениях Эйфелевой башни.
Архитектура сети, включающая петли – такая, как у компьютерных сетей с резервированием или электрических сетей – делает её устойчивой к повреждениям. Марчело Магнаско [Marcelo Magnasco], физик из Рокфеллеровского университета, указывает, что Эйфелева башня – очевидный пример конструкции, содержащей петли, разработанная для максимально равномерного распределения нагрузки по её рекурсивной раме. Удивительно, что нам так мало известно по поводу того, почему сети прожилок в листьях или корковые кровяные сосуды организованы таким же образом.
Читать полностью »
Подключаем ВКонтакте SDK для Xamarin.Forms
2017-03-07 в 8:27, admin, рубрики: .net, C#, microsoft, xamarin, xamarin.forms, xamarincolumn, Блог компании Microsoft, мобильная разработка, мобильные приложения, Программирование, разработка мобильных приложений, сети, сети передачи данныхВ прошлой статье мы рассмотрели вопрос с подключением нативных SDK от Facebook в ваших приложениях на Xamarin.Forms для удобной авторизации пользователей. Сегодня, как и обещали, рассмотрим подключение нативных SDK для социальной сети ВКонтакте. Новый SDK будет подключаться к проекту, который мы описывали в прошлой статье.
Подключаем Facebook SDK для Xamarin.Forms
2017-02-08 в 15:12, admin, рубрики: .net, C#, microsoft, xamarin, xamarin.forms, xamarincolumn, Блог компании Microsoft, мобильная разработка, мобильные приложения, Программирование, разработка мобильных приложений, сети, сети передачи данныхСоциальные сети, и особенно Facebook, уже давно используются в мобильных приложениях. Сегодня мы рассмотрим, как подключить нативные Facebook SDK к проекту на базе Xamarin.Forms (iOS и Android) для удобной авторизации пользователей и получения о них базовой информации. Вы также легко сможете расширить описанные в статье методы для того, чтобы реализовать полноценное взаимодействие с этим замечательным сервисом. Тема простая и понятная, поэтому без теорий и прелюдий перейдем сразу к практике.
Лабораторная работа «Обучаемся настраивать сети в GNU-Linux»
2017-01-26 в 14:32, admin, рубрики: linux, маршрутизация, Настройка Linux, Сетевые технологии, сети, системное администрированиеНикто не любит длинные вступления, поэтому сразу к сути.
В данной импровизированной лаборатории я хотел бы осветить работу с сетями в GNU/Linux
и рассмотреть следующие темы:
- Изучаем vlan. Строим сеть между vm1, vm2 в одном vlan. Пингуем, ловим пакеты, изучаем заголовки.
- Разбиваем vm1 vm2 на разные vlan. Настраиваем intervlan routing с помощью R1.
- Iptables. Настраиваем маскарад. Имитируем выход во внешние сети.
- Iptables. Настраиваем port forwarding для сервисов на vm1 и v2, которые находятся за NAT.
- Iptables. Настраиваем security zones. Изучаем tcp сессии.
З.Ы. все люди ошибаются, я открыт для ваших комментариев, если я написал какую-то глупость, готов ее исправить!
Читать полностью »
Математические модели помогают отвести угрозу от сетей
2017-01-21 в 21:44, admin, рубрики: информационная безопасность, Научно-популярное, отказ сети, связь, Сетевое оборудование, сети, электроснабжение
Джин Стэнли всегда спускается по лестнице, держась за перила. Для отлично сохранившегося 71-летнего человека он слишком боится сломать бедро. В его возрасте такой перелом может вылиться в критические осложнения, и Стэнли, профессор физики в Бостонском университете, думает, что знает, отчего так происходит.
«Всё зависит от всего», говорит он.
В 2010-м Стэнли с коллегами обнаружил математические законы, по которым работает, как он это называет, «чрезвычайная хрупкость состояния взаимозависимости». В системе взаимосвязанных сетей, например, в экономике, инфраструктуре города или человеческом теле, их модель утверждает, что небольшой сбой в одной сети может каскадом распространиться по всей системе, что приведёт к катастрофе.
Открытие, о котором впервые написали в 2010-м в журнале Nature, привело к появлению уже более 200 связанных с ним исследований, включая анализ национального «блэкаута» в Италии в 2003-м, глобальный кризис цен на еду в 2007 и 2008, и резкое падение на рынке ценных бумаг США 6 мая 2010 года.
Читать полностью »