- Аналог статьи про Ubuntu, Gentoo
- (Centos, Ubuntu) PackageKit — открытый и свободный набор приложений для обеспечения высокоуровнего интерфейса для различных пакетных менеджеров. Он используется RHEL в качестве графического интерфейса (по факту нескольких интерфейсов/утилит – add/remove software, package updater, settings) управления пакетами.
Выступление на Перфоманс Конф #11 (PerfConf/ПерфКонф)


Преза
Отдельные фото:

Мой отзыв о конфе
От конференции остались только положительные впечатления – отличная организация, видно, что организаторы регулярно проводят подобные мероприятия и собрали вокруг себя живое комьюнити в рамках нагрузочного тестирования.
Рад был рассказать о нашем опыте решения практических задач в области сетевого нагрузочного тестирования с использованием открытых решений и собственной разработки, который может быть полезен как референс для сообщества. Читать дальше
Network: СОРМ (lawful intercept)

- Ранее (сейчас врятли) СОРМ в основном использовался для слежения за конкретным пользователем, не за всеми.
-
Сорм1 – подключение к цифровой/аналоговой АТС на скорости не менее 2 mbps.
-
Сорм2 – для пакетных сетей. Местоположение в мобильных сетях – IMEI, IP.
Ответы на quiz selectel perfconf
Quiz прошел, ответы с разумными объяснениями ИИ (при наличии)
Что чаще всего становится узким местом при нагрузочном тестировании веб-приложения?
1) cpu
2) диск
3) сеть
4) зависит от архитектуры
—-
зависит от архитектуры Cpu ответил grok, но по факту в статьях упоминаются и диск (БД) и сеть и правильный ответ: зависит от архитектуры
Какой показатель latency (задержки) в сети считается критически важным для высоконагруженных систем? Читать дальше
SecureCRT, Termius, MPutty, (supper)Putty, SolarPutty, mRemoteNG, iTerm, Mobaxterm, Windows Terminal
Альтернативы SecureCRT:
- Termius – кросс-платформенная альтернатива
- Windows: Windows Terminal, mRemoteNG, MPutty, SupperPutty, SolarPutty, Mobaxterm (препод Linux особенно хвалил)
- MacOS: iTerm2 – шикарная альтернатива на Mac
PUTTY
Король, использую его + закладки сессий самой Windows. Получается довольно удобно. 🙂
По PPK можно легко получить public key – это делает WinSCP с кнопки. Читать дальше
Linux: работа с числами (bc, dc, expr)
http://www.basicallytech.com/blog/?/archives/23-command-line-calculations-using-bc.html – примеры расчета простых выражений с помощью bc.
expr и let – базовые целочисленные калькуляторы. Поддерживают операции сложения/деления/умножения/вычитания.
EXPR
$ expr 6 + 2
8
$ expr 6 - 2
4
$ expr 6 \* 2
12
$ expr 6 / 2
3
$ expr 6 / 5
1
LET
let "b = $a * 2"
let "b = $a - 2"
bc (basic calculator) — интерактивный интерпретатор Си-подобного языка, позволяет выполнять вычисления с произвольно заданной точностью. Читать дальше
Network: теоретические максимумы FPS для разных размеров фреймов, расчет throughput (PPS/Mbps)
throughput в виде FPS (PPS)
Удобный калькулятор расчета MBPS->PPS на базе spreadsheet google: CALC:MBPS->PPS
Удобная reference таблица теоретических максимумов по throughput в виде FPS (PPS) на базе значения throughput в виде L1 Mbps из отчета Ixia IxNetwork:
Theoretical maximum Frame Rates (frames/second) for different frame sizes (bytes)
Получить значение throughput в виде PPS из L1 Mbps и frame size для значений Mbps, которых нет в таблице (и для верификации данных таблицы, при необходимости) можно используя калькулятор выше или Excel и формулу ниже.
Network: L2VPN (xconnect, pseudowire, epipe, EOIP, openvpn bridge, VPLS)
- Все статьи про VPN
- Базовая теория
- DMVPN
- L2VPN (эта статья)
- Remote Access VPN
- IPsec VPN и множественные его реализации, site-to-site VPN
- Пример практической настройки IPSec
- LDP backup psewudowire – востребованный функционал. При падении основного тунеля переключаемся на резерв.
IaC, CMS, CMDB (Chef, Puppet, Ansible, Nornir, CFEngine, Arista CVP; CISCO IP SOLUTION CENTER, JUNIPER WANDL, Cisco ISC, Ciena Route Explorer, ANNET)
CMDB (Configuration Management Data Base) — это база данных управления конфигурациями, которая включает в себя элементы ИТ-инфраструктуры и отражает их связи. Одна из главных особенностей CMDB — учет не только оборудования и ПО, но и конфигурационных единиц (КЕ).
Infrastructure as a Code (IaC), Configuration Management (CM), Centralized Management
Масштабируемость системы очень важный аспект для любой растущей системы. Читать дальше
Security: classic firewall (history), Cisco ASA
Источники:
- Про NGFW (FirePower) в отдельной статье
- Про классические файрволы (ASA) в отдельной статье (этой)
- Видео от Газинформсервис (ГАЗ-ИС)
- Второе видео
- Дока по базовой настройке Cisco ASA из второго видео Описание настроек КМЭ, в ней например подробно описана установка FirePOWER (SFR, подозреваю сокращение от SourceFiRe) модуля для Cisco ASA
https://www.cisco.com/c/en/us/support/docs/security/asa-firepower-services/118644-configure-firepower-00.html#anc7Читать дальше





