Павел Васильев. Блог.

Аренда сети IPv4-адресов

Арендовать блок адресов IPv4: можно ли, как это сделать, сколько стоит, имеет ли смысл Аренда блока IPv4-адресов на текущий момент - самый простой и быстрый способ получить возможность вывода своих ресурсов в сеть Интернет. Цена на аренду блока адресов находится на уровне 24 тыс руб/мес. включая НДС. Причем важно отметить - аренда подсети возможна как из блока крупного оператора, так и малой независимой сети минимального размера (/24 или 256 адресов).

2024-04-07 Noc / Relevant / Интернет 2 min read

Литература по сетям передачи данных

Что почитать, чтобы научиться настраивать сети? Какие книжки есть по заданной теме, чтобы разбираться в предмете и чтобы взяли на работу? Какая лучшая книга по сетевым технологиям? Сети связи - одна из самых старых в IT-сфере областей и литературы по теме есть великое множество. Но что именно почитать в качестве системного подхода? Сайты производителей (Cisco, Juniper) читать сложно - слишком много информации, и всё про настройку и частные случаи. Документы (стандарты) RFC - ещё хуже, база, но слишком сложная для восприятия.

2024-04-07 Noc 2 min read

Карты подводных интернет-кабелей

Как посмотреть маршруты прохождения морских/океанских интернет-кабелей? Возможно, Вам когда-то потребуется проверка основного и резервного маршрута. Несколько ресурсов, на которых можно проверить маршрут. TeleGeography (by telecomEgypt) Каждый год рисуют красивую карту в разных вариантах. В 2024 актуальная Submarine Cable Map 2024 FiberAtlantic.com Удобная искалка по названию кабельной линии + информация о владельцах. Submarine Cable Map Undersea Telecommunication Cables Карта на базе Google Maps. Не знаю чьё авторство. Можно посмотреть конкретные кабельные системы поверх карт Google.

2024-02-27 Интернет 1 min read

Уровни сертификации TIER для дата-центров

Что такое уровень TIER для дата-центра? Кто такие Uptime Institute? Какие уровни TIER бывают и как проверить настоящий ли сертификат? Uptime Institute Uptime Institute - независимая коммерческая организация, занимающаяся исследованиями в области дата-центров, разработкой стандартов, обучением специалистов, аудитом и сертификацией дата-центров в области надежности и отказоустойчивость. Основана и штаб-квартира - США, 1993г. Аудит и аттестация производится на основании Tier Standard - системы классификации, определяющей уровни надежности дата-центра. Надо отметить, что сертификация дата-центра НЕ ГАРАНТИРУЕТ полную отказоустойчивость. Она лишь показывает, что при проектировании дата-центра были максимально учтены все рекомендации по его надежности. Таким образом, мы говорим о том, что “сертифицированный ЦОД имеет меньшую (много меньшую) вероятность отказа, чем не-сертифицированный”.

2024-02-23 Datacenters 6 min read

Реестр хостинг провайдеров - как и зачем?

Нужно ли регистрироваться в российском реестре хостинг-провайдеров? И если да, то как это сделать? Зачем Федеральный Закон 31.07.2023 № 406-ФЗ вносит изменения в закон “О связи” и закон “Об информации, информационных технологиях и о защите информации”, начинает действовать с 1 декабря 2023 года. Суть: существующих хостинг-провайдеров надо пересчитать путём их самостоятельного добавления в реестр хостинг-провайдеров (РХП), новые будут проходить довольно сложную процедуру запуска. Реестр запускается 1 декабря 2023, до 15 декабря все хостинг-провайдеры должны самовнестись.

2023-12-07 Sorm 3 min read

Как работает ГИС "Антифрод" в телефонии

ГИС «Антифрод» (Госудрставенная Информационная Система «Антифрод») - информационная система государственнаго масштаба, созданная для решеня проблемы мошеннических телефонных вызовов. Проблема. В последние годы фиксировалась крайне высокая активность колл-центров, специализировавшихся на вымогательстве денег и других преступлениях. Термин «телефонные мошенники» уже стал обыденным, причем справиться с этим явлением не получалось никакими методами. Даже, казалось бы, самые «подготовленные» граждане нередко становились жертвами (Мошенники выманили у сотрудника Казначейства России 14,5 млн рублей) Суть в том, что борьба с мошенниками осложнялась двумя вещами:

2023-12-03 Relevant / Sorm 4 min read

Сообщение "петля через зарубеж"

Вы получили email с информацией о фиксации инцидента “петля через зарубеж”. Что делать? Проверяем исходные данные ГРЧЦ вообще не морочится проверками источников, поэтому регулярно присылает петли до сетей Германии, или до автономных систем в Лондоне. Поэтому первое что делаем - внимательно проверяем какой стране принадлежат сеть и автономная система. 90% проблем завершаются на этом этапе. Зафиксирован инцидент: Prefix: 81.19.134.0/24 Path: [12722,1299,24875,207967] Проверяем: inetnum: 81.19.134.0 - 81.19.134.255 org: ORG-IIL35-RIPE country: DE Ответным письмом: Прошу разъяснить что нам делать: указанный префикс - Германия…

2023-12-03 Noc / Sorm 3 min read

Как получить сеть IPv4 адресов?

Несмотря на отчаянные попытки миграции на адресное пространство IPv6 на сегодняшний день оператор связи всё ещё никак не может обойтись без IPv4 адресов для оказания услуг в сети Интернет. Запись: Аренда сети IPv4-адресов, читать Как оператору связи сегодня получить хотя бы минимальную сеть IPv4 адресов? Подсеть это сколько? Давайте сразу отметим, что минимальная сетка - это 256 адресов или сеть /24. Нет, чисто технически можно получить и меньшую сеть, но анонсировать в мир через ваших аплинков её будет крайне затруднительно, я бы даже сказал невозможно.

2023-11-06 Noc / Интернет 4 min read

СОРМ для хостинг-провайдеров

Что такое СОРМ для хостинг-провайдеров, кого он коснётся и как вообще это будет работать? Опубликовано: 18.09.2023Обновлено: 18.09.2023 До 2023 года деятельность хостинг-провайдеров не являлась лицензируемым видом деятельности. Роскомнадзор выпускал отдельное разъяснение по этому поводу. Кто такой хостинг провайдер? Методика определения хостинг-провайдера опеределена в 2021 году постановлением 1836 от 27 октября 2021 года. Срок действия методики - 6 лет, то есть до октября 2027 года. Функции по идентификации хостинг-провайдеров возложены на Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций - на Роскомнадзор.

2023-09-18 Relevant / Sorm 3 min read

Может ли быть PUE меньше единицы?

Возможны ли какие-то условия, при которых показатель эффективности дата-центра будет меньше единицы? Кратко - да, при некоторых условиях - может. Как - разбираемся. Традиционное представление Что такое коэффициент PUE и как он рассчитывается рассматривали в статье “PUE – коэффициент эффективности ЦОД”. Кратко - это отношение общей электрической энергии, потребляемой дата-центром, к количеству энергии, потребленной вычислительными мощностями (серверами, размещенным оборудованием). Фактически, PUE не может быть равен единице, так как даже обычный вентилятор, используемый для обдува оборудования, потребляет какую-то электроэнергию, соответственно увеличивает знаменатель дроби (общее потребление ЦОДа).

2023-09-04 Relevant / Datacenters 4 min read

PUE - коэффициент эффективности ЦОД

PUE - Power Utilization Efficiency (Эффективность Утилизации Электроэнергии) ЦОД это один из основных показателей эффективности работы инженерного оборудования дата-центра. Измерение и контроль этого показателя есть основа для организации мероприятий по повышению эффективности работы оборудования и, как следствие, снижение затрат ЦОДа. Как рассчитывается PUE PUE есть отношение полной затраченной электрической энергии ЦОДа к энергии, потребленной вычислительным оборудованием (серверами). PUE = P общ. / P. серв. Важно понимать, что PUE никак не учитывает эффективность и “зелёность” самих серверов. Повышение частоты процессора, увеличение количества ядер, снижение тепловыделения процессоров, иногда даже установка правильной операционной системы - это отдельный, важный процесс оптимизации затрат. Но PUE не про это.

2023-09-03 Relevant / Datacenters 2 min read

Можно ли взять СОРМ в аренду?

Стоимость покупки собственного набора оборудования для комплекса СОРМ стартует с нескольких миллионов рублей. Можно ли каким-то образом сократить вложения в оборудование, например взяв комплекс СОРМ в аренду и на его базе реализовать ОРМ у себя? Прямой ответ на этот вопрос на самом деле более сложный, чем “да” или “нет”. Смысл в том, что просто взяв какое-то оборудование в аренду у другого оператора, или купить б/у оборудование не получится - взять в аренду “железо” чисто технически вы сможете. Но вот реализовать на нём мероприятия - сильно сомнительно.

2023-08-29 Relevant / Sorm 3 min read

Как оператору связи НЕ внедрять СОРМ

Существует ли возможность для оператора связи не внедрять СОРМ? Покупка оборудования дело весьма дорогостоящее и для малых операторов связи в некоторых случаях проще просто закрыться, чем купить комплекс. Как избежать внедрения АПК СОРМ на своей сети. Когда не целесообразно внедрение Случаи, когда внедрение СОРМа кажется нецелесообразным (примеры): Лицензия оператора связи получена, но деятельность согласно лицензии не ведётся Оператор предоставляет другие услуги (аренду серверов, например), выручка по услугам доступа к сети практически нулевая Оператор только-только начал работать на рынке, оборот составляет единицы или десятки тысяч рублей.

2023-08-28 Relevant / Sorm 3 min read

Кому и какой СОРМ нужно внедрять?

Какой именно СОРМ нужно внедрить и для кого это обязательно? Какие именно критерии, и как правильно установить в каком объёме и какие приказы нужно внедрять? Разберемся. Виды СОРМ На сегодняшний день существуют СОРМ следующих видов: Для операторов телефонной связи (проводной, беспроводной, Е1, SIP - не важно). Приказы 268 (СОРМ1), 86 (СОРМ2), 573 (расширенные данные). Для операторов передачи данных (услуги по доступу в Интернет). Приказы 83/139 (СОРМ2), 573 (расширенные данные), СХД (Яровая - копирование и хранение переданного трафика). ОРИ - СОРМ для организаторов распространения информации (публичные или новостные сайты, агрегаторы новостей и тд. Владельцы AS (автономных систем).

2023-08-27 Sorm 3 min read

ТСПУ: год эксплуатации. Опыт.

Прошёл ровно год с момента установки и запуска ТСПУ на нашей сети. В этой статье - опыт эксплуатации, особенности и другие подробности. Читать статью: “Установка ТСПУ” о том, как происходит процесс и о том, на какие важные технические детали надо обратить внимание. Стабильность комплекса По-честному, надо отметить, что оборудование работает стабильно. Без сбоев и непонятных провалов. Если бы не изменения в фильтрах, которые накатываются без уведомления, то про него можно было бы и забыть.

2023-08-18 Интернет 7 min read

Договор с ребенком на использование мобильного телефона

Когда папа - связист и знает как работает Интернет, что такое СОРМ и что неплохо бы учесть в отношении безопасности. Шаблон самого договор, какие цели преследует и как его подписать. Договор с ребенком на мобильный телефон - уже широко распространённая история. Все, вроде бы, понимают, что просто так подарить телефон это как-то мало. Это сложное средство связи и неплохо бы закрепить основные понятия его использования. Но почему-то пока ещё мало кто вспоминает про безопасность коммуникаций, про особенности работы самого Интернета, про негодяев в сети - и разговор про это заходит только когда родители случайно что-то находят в телефоне у ребенка.

2023-07-27 Notes 4 min read

апСОРМинг vs. аутСОРМинг

аутСОРМинг Термин аутсорминг (outer - внешний, сорм - система оперативно-разыскных мероприятий) - по аналогии с аутсорсингом - возник из идеи предоставления решения СОРМ как услуги. Основной смысл в том, что небольшие операторы часто не могут себе позволить купить дорогостоящий программно-аппаратный комплекс СОРМ, но при этом однозначно должны выполнять требования Законов и подзаконных актов - то есть обеспечить внедрение на своей сети Системы ОРМ. Такое решение возможно: согласно приказа 245/127 ФСБ России “Об утверждении Типовых требований к плану мероприятий по внедрению технических средств, обеспечивающих оперативно-разыскную деятельность”, вышестоящий оператор может предоставлять такую услугу своим присоединённым операторам.

2023-05-26 Relevant / Sorm 3 min read

Добавление новой ноды в RabbitMQ кластер

У вас уже есть несколько машин, участвующих в RabbitMQ кластере. Вы хотите добавить ещё одну, новую. Операционная система и сам кролик уже установлены на новой машине. Важно: версия RabbitMQ должна совпадать на всех машинах, в том числе на новой подключаемой. Проверить версию можно командой newnode$ sudo rabbitmqctl status Вывод у команды длинный, но найти что-то типа “RabbitMQ version: 3.11.16” не составит труда. Можно грепнуть. При этом версии и даже классы операционных систем, на которых установлен заяц, могут вообще не совпадать никак.

2023-05-24 Интернет 2 min read

Что такое аутсорминг?

Одним из препятствий для операторов связи при выполнении требований СОРМ на своей сети является стоимость такого решения. Для малых операторов стоимость в несколько миллионов выглядит не то чтобы неподъёмной - в некоторых случаях просто нереальной, граничащей с самой идеей существования оператора, особенно если стоимость комплекса многократно выше выручки. Возможно ли реально выполнить план СОРМ, не покупая и не устанавливая набор дорогостоящего оборудования на своей сети? Аутсорминг Термин «аутСОРМинг» возник как раз из идеи предоставления части ресурсов оборудования СОРМ одного оператора - другому (аутСОРМинг - сокращение от outer - анг. «внешний» и СОРМ - Система технических средств для обеспечения функций Оперативно-Разыскных Мероприятий). То есть внедрение СОРМ на внешних ресурсах.

2023-04-24 Relevant / Sorm 4 min read

Как найти все российские IP-адреса?

Задача: как найти список всех российских IP-адресов? Цель Полный список российских IP-адресов (а также список адресов другой страны - аналогично) требуется в случаях: выполнение требований российского законодательства по ограничению доступа к ресурсам (например, VoIP в России может работать только от российских сетей) допуск нужной аудитории к ресурсу Категоризация аудитории И так далее. Источник данных Данные о принадлежности IP-адресов разным странам собирают различные сервисы. Например тут перечислено более 50 сайтов/сервисов, предоставляющих такие услуги.

2023-04-17 Relevant / Интернет 3 min read