Category: Uncategorized

• Часть инфы из вебинара HonorCup E=DC2 для сдачи HCNA Storage
• HDD – ROTA (1), SSD – NO-ROTA (0)

  # lsblk -d -o name,rota
  NAME ROTA
  sda     0
  sdb     1

hdd

Это обычная вещь для Seagate: частота ошибок чтения сообщает любое значение, кроме нуля – это сбивает с толку и вы можете задаться вопросом, не сломался ли диск.  Читать дальше

• Отдельная статья про оперативную память (эта)
• Отдельная статья про диски
• Часть инфы из вебинара HonorCup E=DC2 для сдачи HCNA Storage

• Для современных серверов норма иметь поддержку 4-8ТБ RAM DDR5

• Core устройства (например, pe-роутеры) иногда падают из-за недостатка памяти по OOM (out of memory) с деградацией сервиса (например,падение BGP соседства)

 

 

DDR1/2/3/4

• SDR -> DDR -> DDR2 -> DDR3 -> DDR4 – поколения ОП.

  Читать дальше

• Linux Performance Observability Tools: strace ltrace ss nstat gethostlatency sar proc dmesg dstat opensnoop laof fatrace filelife pcstat execsnoop mpstat profile runqlen offcputime softirqs turbostat show boost rmdsr perf fteace LTTng BCC bpftrace ext4dist ext4slower top atop ps pidstat vmstat slabtop free tiptop perf numastat hardirqs criticalstat nicstat netstat ip lldptool snmpget ethtool tcplife tcpretrans udpconnect tcpdump perf tiptop mdflush iostat biosnoop biolatency biotop blktrace swapon

• Мониторинг призван уменьшать значение времени исправления проблем (MTTR) или даже предотвращать возникновение аварийных ситуаций (подробнее ниже)
• Задача классического админа, решаемая мониторингом – сделать алерты в системе мониторинга на уменьшение количества краски в принтерах
• Существует разная глубина взросления «мониоринга» – реакция по негативному фидбеку/инцидента от пользователя, реакция на события мониторинга еще до обращения клиента, автоматизация на события мониторинга (напр.

  Читать дальше

• нормальная задача администратора – поднять radius сервер, прописать его на сетевом оборудовании, настроить интеграцию radius сервера с LDAP каталогом на windows server. В итоге ты логинишься на сетевое оборудование по доменной/AD учетной записи.

Различия Radius/Tacacs

Подробно в статьях Cisco (en/ru): 1 2 и ниже в статьях про RADIUS и TACACS.  Читать дальше

• МТС юзает Allure TestOps для автоматизации функциональных сценариев, API и здесь же автоматизация методик нагрузочного
• Мвидео и сбер юзают Zyphir Scale (плагин для jira), интегрируется с jenkins, запускаются автотесты с очтетами
• Мвидео где-то юзает и TestRail
• Кто-то хвалит Test IT (импортозамещение)
• Те кто построил изначально разработку на продуктах MS используют azure devops/tfs

zephyr scale

A scalable, performant test management solution inside Jira with advanced test planning, reporting, and reusability features

allure testops

Хорошая система тест кейсов (как функциональные, так и нагрузочные) с отчетами, которая легко интегрируется

• • в CI (gitlab, jenkins, tfs/azure, etc)
  • в код

 

   Читать дальше

  Читать дальше

• Fpga = плис = Программи́руемая логи́ческая интегра́льная схе́ма (на печатной плате)

• Использование GPU для ускорения обработки сетевых пакетов в ядре Linux

•  
• Есть Китайские ПЛИС, есть даже Воронежские (для специальных задач)
• ”CPU и FPGA – микросхемы общего применения, туда спецзакладку для сети запихивать накладно, а вот в специализированный сетевой чип, который примерно весь Blackbox со своими закрытыми процами внутри – святое дело)” (c)
• Язык Verilog/VHDL.

  Читать дальше

Overview

• От простого snort/suricata на хосте есть толк даже при наличии snort/suricata с таким же набором правил на уровне сети – на уровне хоста весь трафик расшифрован и работа идет с нормализованным payload.
• HBF (host-based firewall) встроен во все OS сегодня и даже используется облачными операторами типа yandex cloud

• (enterprise, epp) Hostbase firewall проект в яндекс (hbf): централизованное управление ACL серверов яндекс, поддерживают разные dataplane и можно добавить и другие: linux iptables, freebsd ipfw, bpf.

  Читать дальше

 

• Эта статья под распил к конкретные, тут заметки именно

• (enterprise, devops) У yandex (да и у google тоже) есть и востребованы “эникейщики aka админы aka devops aka sre” : чел из nocdev (Литвиненко Борис) yandex отвечает за hbf, racktables, mirror и другие проекты – нужны навыки как в сетях, так и в sql/DBA и linux с программированием (раньше писали меньше, сейчас за счет нейросетей больше).

  Читать дальше