Динамическая маршрутизация в сетях

Динамическая маршрутизация - это процесс автоматического определения маршрутов передачи данных в компьютерных сетях. 

Рассмотрим основные аспекты динамической маршрутизации:

⏺Автоматическое обнаружение маршрутов: Одним из ключевых преимуществ динамической маршрутизации является автоматическое обнаружение изменений в топологии сети и обновление маршрутов соответственно. Это позволяет сети быстро адаптироваться к изменениям, таким как сбои в сети или добавление новых устройств.

⏺Эффективное использование ресурсов: Протоколы динамической маршрутизации позволяют оптимизировать использование сетевых ресурсов, так как они выбирают наилучшие маршруты на основе различных метрик, таких как стоимость или пропускная способность.

⏺Масштабируемость: Динамическая маршрутизация легко масштабируется для сетей любого размера. Протоколы динамической маршрутизации могут работать как в небольших локальных сетях, так и в крупных корпоративных или глобальных сетях.

⏺Быстрое восстановление после сбоев: Благодаря возможности автоматического обнаружения изменений в сети, динамическая маршрутизация обеспечивает быстрое восстановление после сбоев. Когда возникает проблема с маршрутом, протоколы динамической маршрутизации могут быстро пересчитать маршруты и обеспечить непрерывность передачи данных.

⏺Большая гибкость и динамичность: Динамическая маршрутизация обеспечивает большую гибкость и динамичность, так как маршруты могут автоматически адаптироваться к изменениям в сети без необходимости вручную настраивать каждое устройство.

N.A. ℹ️ Help

Читать полностью…

Протокол CDP

Cisco Discovery Protocol (CDP) – разработка компании Cisco Systems, которая позволяет коммутаторам Cisco обнаруживать устройства, подключенные к их интерфейсам.

По умолчанию, CDP активирован на Cisco коммутаторах. Так же, CDP активирован по умолчанию на IP - телефонах Cisco. 

Протокол CDP особенно полезен для VoIP (Voice over IP), так как он позволяет коммутатору обнаружить IP – телефон и установить оптимальные для взаимодействия параметры.

Установление метки VLAN

Коммутатор, к которому подключен IP – телефон, по протоколу CDP устанавливает соединение, которое позволяет телефону отправлять VoIP пакеты в отдельном VLAN (голосовом, то есть только для телефонов).

Это позволяет изолировать трафик IP – телефонов от трафика сети Интернет.

Установление параметров CoS

Благодаря протоколу CDP, коммутатор может установить тип устройства и определить метку CoS (Class of Service) для него.

Значение по умолчанию это CoS нулевого уровня, а максимальное значение CoS уровня 5.

Подключение компьютера к IP-телефону Cisco

IP-телефон включается в порт доступа коммутатора, а компьютер подключается напрямую к IP-телефону. 

Компьютер функционирует в специальном VLAN для интернета, с пакетами, маркированными CoS 0 по умолчанию.

IP-телефон взаимодействует с коммутатором через протокол CDP для настройки параметров доверия трафику с порта компьютера.

⏺Надежный порт: IP-телефон Cisco доверяет меткам приоритета и CoS, которые устанавливает компьютер.

Например, если компьютер устанавливает CoS на уровень 3, IP-телефон оставит эту метку без изменений.

⏺Ненадежный порт: IP-телефон Cisco игнорирует метки компьютера и устанавливает их на значение по умолчанию (CoS 0).

Например, если компьютер отправляет пакет с параметром CoS 3, IP-телефон переустанавливает его на CoS 0.

N.A. ℹ️ Help

Читать полностью…

NAT в сетях

Что такое NAT?

NAT – это процесс изменения IP-адресов в пакетах данных, проходящих через маршрутизатор или брандмауэр.

Он работает таким образом, чтобы скрыть реальные IP-адреса устройств внутри локальной сети, заменяя их на публичный IP-адрес.

Терминология NAT

⏺Внутренний IP (Private IP): IP-адрес устройства в локальной сети, не предназначенный для прямой маршрутизации в интернет.

⏺Внешний IP (Public IP): IP-адрес, доступный из интернета, используемый для идентификации устройства в глобальной сети.

⏺NAT таблица (NAT Table): таблица, в которой хранится информация о соответствии внутренних и внешних IP-адресов.

Типы NAT

1️⃣ Static NAT (SNAT): Однозначное соответствие между внутренним и внешним IP-адресом. Каждому внутреннему IP-адресу соответствует один внешний IP-адрес.

2️⃣ Dynamic NAT: Несколько внутренних IP-адресов соответствуют пулу внешних IP-адресов. IP-адресы выделяются динамически при запросе.

3️⃣ PAT (Port Address Translation): Тип NAT, при котором используется один внешний IP-адрес для всех устройств в локальной сети с различием по портам.

4️⃣ NAT Overload: Еще одно название для PAT, подчеркивающее возможность перегрузки внешнего IP-адреса.

Применение NAT

⏺Безопасность: NAT действует как первый уровень защиты, скрывая внутренние IP-адреса и делая прямые атаки на устройства сложнее.

⏺Экономия IP-адресов: Используя NAT, организации могут использовать меньше публичных IP-адресов, экономя ресурсы.

⏺Поддержка старых устройств: Старые устройства совместимы с NAT, что позволяет их использовать в современных сетях.

N.A. ℹ️ Help

Читать полностью…

Настройка Cisco Embedded Packet Capture

Cisco Embedded Packet Capture (EPC) позволяет захватывать и анализировать сетевой трафик на маршрутизаторах Cisco начиная с IOS 12.4.20T. 

В EPC можно экспортировать данные в формате PCAP для анализа в инструментах типа Wireshark, задавать параметры буфера захвата и выбирать точки захвата трафика.

Важные термины в процессе настройки:

• Capture Buffer (буфер захвата): Linear или Circular для хранения пакетов.
• Capture Point (точка захвата): определяет параметры захвата, включая интерфейс, направление трафика и тип маршрутизации.

Процесс настройки включает создание буфера захвата, настройку списка доступа ACL для определения захватываемого трафика и привязку буфера к списку доступа.

Затем определяется точка захвата с использованием CEF для минимального воздействия на CPU маршрутизатора.

Для запуска и остановки захвата используются команды monitor capture point start/stop.

Проверить состояние и данные буфера можно с помощью команд show monitor capture buffer/point.

🔥Экспорт захваченных данных можно выполнить в различные места, включая FTP, TFTP или локальное хранилище, используя команду monitor capture buffer export.

N.A. ℹ️ Help

Читать полностью…

ISDN – прорыв 1988 года

В 1988 году, в то время как Microsoft выпускала MS DOS 4.0 и проводилась первая телетрансляция с Эвереста, CCITT представила новый стандарт – ISDN (Integrated Services Digital Network).

Что такое ISDN?

ISDN – это стандарт для передачи голоса, видео и данных по телефонной сети (PSTN).

В отличие от традиционных телефонных систем, ISDN использует временное мультиплексирование TDM для комбинированной передачи голоса и данных.

Скорость достигает 64 кбит/с для BRI и 128 кбит/с для PRI интерфейса в обе стороны.

Интерфейсы ISDN

⏺Basic Rate Interface (BRI): В BRI интерфейсе есть два B-канала для передачи данных с скоростью до 64 кбит/с каждый и один D-канал для сигнализации со скоростью 16 кбит/c. B-каналы работают независимо, позволяя одновременно установить, например, TCP/IP сессию и передавать факс.

⏺Primary Rate Interface (PRI): PRI использует Е1 или T1 потоки. Он включает в себя D-сигнальный канал и от 23 до 30 B-каналов или тайм-слотов, в зависимости от региона.

⏺Broadband-ISDN (B-ISDN): Это расширение стандарта ISDN с более высокими скоростями передачи данных. B-ISDN создан для сетевых служб, которые требуют большую полосу пропускания.

Сервисы ISDN

⏺Передача информации: На нижних уровнях OSI ISDN осуществляет передачу данных без манипуляций с их содержимым. Это могут быть голосовые и видеоданные, передаваемые в сетях с коммутацией каналов, пакетов или фреймов.

⏺Телеслужбы: На уровнях 4-7 OSI ISDN может изменять содержимое пакетов по определенным алгоритмам. Это позволяет работать с телетекстом, факсами, видеоконференциями и другими приложениями.

⏺Дополнительные услуги: Включают в себя голосовую почту, вторую линию и другие специализированные сервисы, которые могут предоставлять компании на основе ISDN.

N.A. ℹ️ Help

Читать полностью…

Настройка Static Route Tracking с IP SLA

Static Route Tracking и IP SLA

В сетевой инфраструктуре избыточность играет ключевую роль. Особенно это важно для WAN.

На Cisco для обеспечения избыточности часто используют статические маршруты в сочетании с IP SLA.

IP SLA

IP SLA — это функция в Cisco IOS, которая позволяет администраторам мониторить различные сетевые параметры.

Это активный мониторинг, который позволяет измерять задержку, джиттер, потерю пакетов и многое другое.

Настройка

Настроим отслеживание двух провайдеров на Cisco. Создаем статические маршруты с разными административными расстояниями:

R1(config)# ip route 0.0.0.0 0.0.0.0 2.2.2.2
R1(config)# ip route 0.0.0.0 0.0.0.0 3.3.3.3 10

Проблема: маршруты работают только при определенных состояниях интерфейсов.
Решение: IP SLA.

Настройка IP SLA

Настроим ICMP-echo для проверки маршрута на ISP1:

R1(config)# ip sla 1
R1(config)# icmp-echo 2.2.2.2 source-interface FastEthernet0/0
R1(config)# timeout 1000
R1(config)# threshold 2
R1(config)# frequency 3
R1(config)# ip sla schedule 1 life forever start-time now

Трекинг состояния IP SLA

Создаем трек, который отслеживает IP SLA:

R1(config)# track 1 ip sla 1 reachability

Привязка трека к маршрутам

Добавляем трек к статическим маршрутам:

R1(config)# ip route 0.0.0.0 0.0.0.0 2.2.2.2 track 1
R1(config)# ip route 0.0.0.0 0.0.0.0 3.3.3.3 10

⚡️Теперь, если первый маршрут недоступен, трафик будет перенаправлен через второй. Успешно настроено переключение между провайдерами с помощью IP SLA!

N.A. ℹ️ Help

Читать полностью…

Разбиение вашей сети на подсети

Компьютерные сети стали важным элементом в организациях и домах.

При росте организации сеть часто разделяют на подсети для эффективности. 

Перед делением нужно оценить размер сети и потребности отделов.

⏺Равномерное разделение

При этом методе все подсети имеют одинаковый размер, что облегчает управление сетью.

Исходный адрес: 192.168.1.0/24

➖ Разделение на 4 подсети:
• Подсеть 1: 192.168.1.0/26 (диапазон от 192.168.1.1 до 192.168.1.62)
• Подсеть 2: 192.168.1.64/26 (диапазон от 192.168.1.65 до 192.168.1.126)
• Подсеть 3: 192.168.1.128/26 (диапазон от 192.168.1.129 до 192.168.1.190)
• Подсеть 4: 192.168.1.192/26 (диапазон от 192.168.1.193 до 192.168.1.254)

⏺Разделение по потребностям

Этот метод позволяет адаптировать размер подсети под конкретные потребности каждого отдела, что может быть полезно для больших организаций с разными отделами.

• Отдел продаж (50 устройств) — подсеть /26
• Отдел разработки (100 устройств) — подсеть /25
• Отдел HR (20 устройств) — подсеть /27

⏺Рекурсивное разделение:

Этот метод позволяет эффективно использовать IP-адреса, делая подсети разного размера в зависимости от потребностей.

Исходная сеть: 192.168.1.0/24

➖ Разделение на 2 подсети:
• Подсеть 1: 192.168.1.0/25 (диапазон от 192.168.1.1 до 192.168.1.126)
• Подсеть 2: 192.168.1.128/25 (диапазон от 192.168.1.129 до 192.168.1.254)

➖ Делим Подсеть 1 на 2:
• Подсеть 1.1: 192.168.1.0/26 (диапазон от 192.168.1.1 до 192.168.1.62)
• Подсеть 1.2: 192.168.1.64/26 (диапазон от 192.168.1.65 до 192.168.1.126)

🔥Эти методы позволяют гибко настраивать сеть, учитывая потребности организации и эффективно используя IP-адреса.

N.A. ℹ️ Help

Читать полностью…

👉 Приходите на бесплатный практический урок «Веб-сервер Angie: сравнение с Nginx, новые возможности» от OTUS.

На уроке вместе с опытным экспертом:
1. изучите основные преимущества форка Nginx — Angie
2. узнаете, какие отличия делают его привлекательным сегодня. 

 👉 Зарегистрируйтесь, чтобы посетить бесплатный урок и получить запись: https://otus.pw/r2fV/?erid=LjN8K5QH5

⏰ Занятие пройдёт 18 апреля в 19:00 мск в рамках курса «Administrator Linux. Professional». Доступна рассрочка на обучение!

Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Читать полностью…

😒Подборка каналов для каждого безопасника и хакера

ZeroDay - Уроки по кибербезопасности и хакингу с нуля. Вирусы, взломы, OSINT, криптография и свежие новости

Бункер Хакера - Сборник инструментов, книг, справочников, гайды и ресурсы по информационной безопасности, анонимности и разведки.

Читать полностью…

🖥 2 полезных канала для тех, кто увлечён ИБ, разведкой и сетями:

😈 STEIN: ИБ, OSINT — авторский канал от известного OSINT-расследователя. В нём множество обучающих материалов по кибер-разведке и профайлингу с массой полезных инструментов.

🤖 Сетевик Джонни // Network Admin — канал сетевого инженера, который поможет вам разобраться в тонкостях сетевого администрирования доступным языком.

Читать полностью…

Стандарты физического уровня

Протоколы и операции вышестоящих уровней модели OSI реализованы в программном обеспечении, созданном разработчиками программного обеспечения и компьютерными специалистами.

Службы и протоколы в стеке протоколов TCP/IP определяются Инженерной группой по развитию Интернета (IETF).

Физический уровень состоит из электронных схем, средств подключения и разъемов, разрабатываемых инженерами.

Поэтому закономерно, что стандарты, регламентирующие это оборудование, определяются соответствующими организациями по электротехнике и связи.

В создании и реализации стандартов физического уровня участвует целый ряд различных международных и национальных организаций, правительственных регулирующих организаций, а также частных компаний.

Например, стандарты на оборудование, средства подключения, кодирование и сигналы физического уровня разрабатывают следующие организации.

⏺Международная организация по стандартизации (ISO)
⏺Ассоциация телекоммуникационной промышленности/⏺Ассоциация электронной промышленности (TIA/EIA)
⏺Международный союз электросвязи (ITU)
⏺Американский национальный институт стандартизации (ANSI)
⏺Институт инженеров по электротехнике и электронике (IEEE)
⏺Региональные органы регулирования телекоммуникаций, в том числе Федеральная комиссия по связи (FCC) в США и Европейский институт телекоммуникационных стандартов (ETSI).

☄️Кроме этого, нередко местные спецификации разрабатываются региональными группами по кабельным стандартам, например CSA (Канадская ассоциация по стандартизации), CENELEC (Европейский комитет электротехнической стандартизации) и JSA/JIS (Японская ассоциация по стандартизации).

N.A. ℹ️ Help

Читать полностью…

Терминология пропускной способности

Вспомним базовые и не совсем термины, которые нужны нам в работе с сетями. 

Термины, используемые для измерения качества полосы пропускания, включают:

• Задержка;
• Производительность (throughput);
• Полезная пропускная способность.

⏺Задержка

Задержки в сети оказывают влияние на итоговое время, необходимое для доставки данных из одной точки в другую.

Производительность сети, состоящей из нескольких сетей или нескольких сегментов, не может превышать скорость самого медленного соединения между источником и получателем.

Даже если все или большинство сегментов имеют высокую пропускную способность, один-единственный сегмент с низкой производительностью создаст узкое место и производительность всей сети будет снижена.

⏺Производительность

Производительность (throughput) — это количество битов, передаваемых по средствам подключения за определенный период времени.

Из-за множества факторов производительность (throughput) обычно не соответствует заявленной пропускной способности (bandwidth) в реализациях на физическом уровне.

Производительность способность обычно ниже, чем пропускная способность. 

Есть три фактора, которые влияют на производительность:

• Объем трафика
• Тип трафика
• Суммарная задержка, зависящая от количества сетевых устройств между источником и пунктом назначения.

Существует множество веб-сервисов проверки скорости, позволяющих узнать реальную производительность интернет-соединения.

⏺Полезная пропускная способность

Полезная пропускная способность — это объем полезных данных, передаваемых за определенный период времени.

Полезная пропускная способность (goodput) равна производительности (throughput) за вычетом служебного трафика, необходимого для создания сеансов, подтверждений, инкапсуляции и повторной передачи битов.

Полезная пропускная способность (goodput) всегда ниже производительности, которая, как правило, ниже пропускной способности.

N.A. ℹ️ Help

Читать полностью…

Характеристики медных кабелей

Медный кабель является наиболее распространенным типом кабелей, используемых в сетях сегодня.

На самом деле, медные кабели — это не только один тип кабеля.

Существует три различных типа медных кабелей, каждый из которых используется в конкретных ситуациях.

Медные кабели используются в сетях из-за их невысокой стоимости, простоты монтажа и низкого электрического сопротивления.

Однако при передаче сигналов по медным кабелям имеются ограничения по дальности передачи и помехоустойчивости.

Данные по медным кабелям передаются в виде электрических импульсов.

Но чем больше дальность передачи сигнала, тем сильнее он искажается. Это называется затуханием сигналов.

Поэтому для всех средств подключения на основе медных кабелей в стандартах установлены строгие ограничения на дальность передачи.

Временные характеристики и значения напряжения электрических импульсов также подвержены влиянию следующих источников помех.

⏺Электромагнитные помехи (ЭМП) или радиочастотные помехи (РЧП). Сигналы ЭМП и РЧП могут искажать и нарушать сигналы данных, передаваемые по медному кабелю. Потенциальными источниками ЭМП и РЧП являются источники радиочастотного излучения и электромагнитные устройства.

⏺Переходные помехи - это помехи, вызванные воздействием электрических или магнитных полей сигнала одного кабеля на сигнал соседнего кабеля. В телефонных каналах переходные помехи могут приводить к частичной слышимости постороннего разговора по соседнему каналу.

В некоторых типах медных кабелей провода каждой пары скручены между собой, что обеспечивает эффективное подавление помех.

Восприимчивость медных кабелей к электронному шуму также может быть ограничена с помощью следующих рекомендаций:

⏺Выбор типа и категории кабеля, наиболее подходящих для данного сетевого окружения
⏺Проектирование кабельной инфраструктуры здания с обходом известных и потенциальных источников помех
⏺Соблюдение правил прокладки и подключения кабелей при монтаже.

N.A. ℹ️ Help

Читать полностью…

Планирование адресации сети

Планирование адресации сети играет ключевую роль перед разделением сети на подсети. 

Необходимо разработать схему адресации IPv4, учитывая количество подсетей, требуемое количество хостов, устройства в подсети, использование частных и общедоступных адресов и другие факторы.

Для планирования подсетей следует учитывать требования организации к использованию сети и предполагаемую структуру подсетей.

⏺Это включает изучение всей сети, определение областей сегментации, определение сохранения адресов и гибкости внутри сети.

План адресов определяет количество подсетей и узлов в них, особенно внутри DMZ, где требуется сохранение адресов.

Для корпоративных интрасетей, использующих частные адреса IPv4, сохранение адресов обычно менее проблематично. 

Однако для некоторых организаций частные адреса могут быть недостаточными, что приводит к переходу на IPv6.

План адресов также включает определение потребностей каждой подсети в размере, количество узлов и назначение адресов.

⚡️Это помогает предотвратить дублирование адресов и обеспечить управление адресами по соображениям производительности и безопасности.

N.A. ℹ️ Help

Читать полностью…

Сетевая аналитика: Использование данных для оптимизации сетей

Сетевая аналитика становится все более важным инструментом для сетевых администраторов и инженеров.

Она позволяет им получать ценную информацию о работе сети и принимать обоснованные решения для ее оптимизации.

Какие данные можно анализировать?

Для сетевой аналитики могут использоваться различные типы данных, включая:

1️⃣Сетевой трафик: Информация о передаче данных через сеть, включая объем данных, источники и назначения трафика, типы протоколов и т.д.

2️⃣Логи сетевых устройств: Журналы событий сетевых устройств, таких как маршрутизаторы, коммутаторы, файрволы и т.д., содержат важную информацию о работе сети, ошибки, сбои и т.д.

3️⃣Данные о производительности: Информация о загрузке центральных процессоров (CPU), использовании памяти, пропускной способности сети и других показателях производительности устройств.

4️⃣События безопасности: Логи безопасности содержат данные о попытках несанкционированного доступа, атаках, нарушениях политик безопасности и других событиях, которые могут представлять угрозу для сети.

Преимущества сетевой аналитики

1️⃣Оптимизация ресурсов: Анализ данных помогает оптимизировать использование сетевых ресурсов, выявляя неэффективные процессы, оптимизируя маршрутизацию трафика и т.д.

2️⃣Прогнозирование нагрузки: На основе исторических данных аналитика позволяет прогнозировать будущие нагрузки на сеть и принимать меры для их смягчения.

3️⃣Улучшение безопасности: Мониторинг событий безопасности позволяет оперативно реагировать на угрозы и предотвращать атаки на сеть.

N.A. ℹ️ Help

Читать полностью…

Статическая маршрутизация в сетях

Статическая маршрутизация является одним из методов определения маршрутов передачи данных в сети. 

В этом подходе администратор сети вручную настраивает маршруты в сетевых устройствах, указывая точные пути передачи данных от источника к назначению.

Рассмотрим основные составляющие статической маршрутизации:

⏺Простота настройки: Одним из основных преимуществ статической маршрутизации является ее простота настройки. Администратору сети достаточно вручную указать маршруты в конфигурационных файлах сетевых устройств.

⏺Подходит для небольших сетей: Статическая маршрутизация часто используется в небольших сетях или в сетях с статичной топологией, где изменения в маршрутах редки и прогнозируемы. В таких сетях статическая конфигурация маршрутов может быть эффективным и надежным решением.

⏺Меньше нагрузка на процессор: Поскольку маршруты в статической маршрутизации не меняются динамически, это создает меньше нагрузки на процессор сетевых устройств. Это особенно важно для более старых или менее мощных устройств.

⏺Дополнительный уровень безопасности: Статическая маршрутизация также может обеспечить дополнительный уровень безопасности, поскольку маршруты вручную настраиваются администратором. Это может помочь предотвратить случайные или нежелательные изменения в маршрутах.

⚡️В целом, статическая маршрутизация остается полезным инструментом в арсенале сетевых администраторов, особенно в небольших и стабильных сетях, где требуется простота и надежность настройки маршрутов передачи данных.

N.A. ℹ️ Help

Читать полностью…

Коаксиальный кабель

Коаксиальный кабель называется так потому, что он содержит два соосных проводника. 

Коаксиальный кабель состоит из следующих элементов:

⏺Медный проводник используется для передачи электрических сигналов.

⏺Слой гибкой пластиковой изоляции расположен вокруг медного проводника.

⏺Медная оплетка или металлическая фольга, окружающая слой изолирующего материала и выступающая в качестве второго провода в цепи, а также экрана для внутреннего проводника. Этот второй слой, называемый экраном, также снижает уровень внешних электромагнитных помех.

⏺Снаружи кабель покрыт кабельной оболочкой для защиты от незначительных физических повреждений.
С коаксиальным кабелем используются различные типы разъемов.

Хотя в современных сетях Ethernet коаксиальные кабели фактически уступили место кабелям UTP, кабели коаксиальной структуры используются в следующих областях:

⏺Оборудование беспроводных сетей - Коаксиальные кабели используются для подключения антенн к устройствам беспроводной связи. Коаксиальный кабель обеспечивает передачу энергии радиочастотных сигналов между антеннами и радиооборудованием.

⏺Кабельные интернет-установки - Поставщики кабельных услуг обеспечивают подключение к Интернету своим клиентам, заменяя части коаксиальный кабель и опорные элементы усиления с волоконно-оптическим кабелем. Однако соединения в помещениях клиентов по-прежнему выполняются коаксиальными кабелями.

N.A. ℹ️ Help

Читать полностью…

💎 PyLinux - канал для тех, кто интересуется всем, что связано с Python и Linux!

👉 Почему не стоит упустить:

- доступный материал Linux
- библиотеки и скрипты Python
- шпаргалки и полезный софт
- bash, а также многое другое!

🔥 Заходи прямо сейчас, чтобы не потерять - PyLinux!

Читать полностью…

❓ Как стать DevOps-специалистом всего за полгода и увеличить свой доход минимум в 3 раза?

Привет! Я Марсель Ибраев, Senior system engineer в Core42 Cloud и спикер учебного центра Слёрм. Совместно с ребятами из Честного Знака, Лаборатории Касперского, VK и Jetty Cloud мы запускаем новый крутой проект для всех начинающих DevOps-специалистов  

На своем канале собрал фишки, которые помогут:
⚡️ начать наконец свой путь в DevOps;
⚡️ освоить базовые компетенции для DevOps-специалиста;
⚡️ стать Junior DevOps и повысить свою стоимость на рынке труда в 3 раза.

Уже сейчас вы можете забрать бесплатный роадмап по основным компетенциям в девопсе, который поможет вам начать свой карьерный путь.

🔥 Проект ограничен по времени. Залетайте на корабль!

ПОДПИСАТЬСЯ НА КАНАЛ
и забрать роадмап

erid: LjN8K6KrR

Читать полностью…

Уйти в пентест? Стать devops-инженером или системным администратором? 
Только вам решать, куда расти, если вы знаете Linux.

Курс "Основы Linux" обучит вас тонкостям работы с ОС: от работы в командной строке до создания прикладных программ.

- 70% практики
- сопровождение куратора
- финальный проект для портфолио
- сертификат или удостоверение о повышении квалификации
- одна из самых низких цен на обучение

Старт курса - 6 мая (длительность 3,5 месяца)

Учитесь у лучших!

@Codeby_Academy
+74994441750

Читать полностью…

SD-WAN

SD-WAN представляет собой технологию программно-определяемых сетей, созданную для оптимизации компьютерных сетей в больших корпорациях.

Она помогает сократить затраты на обслуживание сети и быстро интегрировать новые филиалы.

Основное назначение SD-WAN – это улучшение работы VPN и MPLS сетей.

⏺Для крупных компаний с филиалами в разных регионах это критично.

Технология обеспечивает стабильную и быструю связь между офисами, уменьшая риск потери данных и задержек при передаче информации.

Это особенно важно, когда несколько провайдеров вовлечены в передачу данных.

Внедрение SD-WAN также сопряжено с экономией. 

⏺Помимо сокращения расходов на телекоммуникационные услуги, оно позволяет избежать дорогостоящих инвестиций в оборудование для каждого филиала.

Согласно оценкам, технология окупается в среднем за 5 лет.

Схема работы SD-WAN базируется на центральном контроллере.

Он анализирует загрузку каналов передачи данных и автоматически подбирает оптимальный баланс.

Контроллер также обеспечивает безопасность и прозрачность сети, управляя роутингом и настройками с удаленных устройств.

🔥На рынке есть различные решения от Huawei, Mikrotik, Cisco и других производителей, что позволяет выбрать оптимальное решение для каждой компании.

N.A. ℹ️ Help

Читать полностью…

Маршрутизатор, Коммутатор, Хаб: В чем разница?

Когда речь идет о сетевых устройствах, термины "маршрутизатор", "коммутатор" и "хаб" часто используются как взаимозаменяемые.

Однако на самом деле каждое из этих устройств имеет свои уникальные функции и возможности. 

В этом посте мы рассмотрим, что такое маршрутизатор, коммутатор и хаб, и в чем заключаются их отличия.

Хаб (Hub)

Хаб — это устройство на физическом уровне, которое используется для объединения нескольких устройств в одну сеть.

Когда одно устройство отправляет данные на хаб, он передает эти данные всем подключенным устройствам. Таким образом, хаб не имеет возможности анализировать трафик и оптимизировать его.

Основные характеристики хаба:

⏺Оперирует на физическом уровне OSI модели.
⏺Передает все пакеты данных на все порты.
⏺Не имеет возможности фильтрации или анализа трафика.

Коммутатор (Switch)

Коммутатор работает на уровне канала данных OSI модели и способен определить, к какому конкретному устройству нужно отправить пакет данных.

Это позволяет коммутатору увеличить эффективность сети и уменьшить загрузку на отдельных устройствах.

Основные характеристики коммутатора:

⏺Работает на уровне канала данных OSI модели.
⏺Имеет способность фильтровать трафик и отправлять данные только нужному устройству.
⏺Обеспечивает высокую производительность и надежность сети.

Маршрутизатор (Router)

Маршрутизатор работает на сетевом уровне OSI модели и используется для определения оптимального пути передачи данных между различными сетями.

Он может анализировать IP-адреса пакетов данных и принимать решения о маршрутизации на основе этой информации.

Основные характеристики маршрутизатора:

⏺Работает на сетевом уровне OSI модели.
⏺Определяет оптимальный маршрут для передачи данных между различными сетями.
⏺Обеспечивает безопасность сети благодаря возможности настройки файрвола и других сетевых функций.

N.A. ℹ️ Help

Читать полностью…

Edge Computing – что это и какой профит?

Определение Edge Computing

Edge computing – это сетевая концепция, при которой вычисления выполняются ближе к источнику данных, минимизируя задержки и использование сетевых ресурсов.

Вместо отправки данных в облако или ЦОД, вычисления происходят на локальных ПК, IoT устройствах или граничных серверах.

Граница сети

Границей сети является точка прямого подключения устройства к Интернету.

Это может быть компьютер пользователя, сетевой маршрутизатор или процессор в IoT устройстве. 

Граница сети расположена ближе к устройству, чем к облачным серверам.

Пример использования Edge Computing

Представим здание с десятками IoT камер высокого разрешения.

Вместо передачи сырого видеосигнала в облако для анализа, вычисления выполняются на граничных серверах устройств.

Таким образом, в облако отправляется только "полезный" трафик, сокращая нагрузку на серверы и затраты на сетевые ресурсы.

Преимущества концепции Edge Computing

➕Снижение задержек: Минимизация времени отклика за счет выполнения вычислений на месте.
➕Экономия ресурсов: Уменьшение нагрузки на сетевые каналы и облачные ресурсы, что экономит деньги.
➕Улучшенный пользовательский опыт: Меньшие задержки и более быстрый доступ к данным и сервисам.

Минусы данного подхода

➖Сложность устройств: Устройства становятся сложнее и подвержены риску взлома.
➖Увеличение стоимости: Рост вычислительной мощности и сложности устройств влечет за собой увеличение их стоимости.

⚡️Тем не менее, с развитием технологий и ростом числа IoT устройств, применение Edge Computing становится все более актуальным и востребованным.

N.A. ℹ️ Help

Читать полностью…

3 сетевых проблемы и как их решить.

⏺Дублирующиеся IP-адреса

Когда два устройства пытаются использовать один и тот же IP-адрес, вы видите страшную ошибку ”Адрес уже используется” (Address Already in Use) - без возможности доступа к сети.

• Быстрое исправление: Возможно, проблема связана с настройками DHCP вашего маршрутизатора, который назначает новому устройству адрес в начале подсети, где уже могут быть устройства с низкими номерами IP. Отключите DHCP-сервер на новом устройстве, чтобы восстановить работу сети.

• Превентивные меры: Избегайте конфликтов IP, изменив настройки маршрутизатора так, чтобы DHCP назначал адреса в верхней части подсети, оставляя нижние адреса для устройств с статическим IP.

⏺Проблемы с DNS

Ошибки типа “Сетевой путь не найден”, “IP-адрес не найден” или “DNS-имя не существует” часто связаны с проблемами DNS. Утилита nslookup поможет проверить настройки DNS.

• Быстрое исправление:
Настройте рабочие станции использовать собственные DNS-серверы, игнорируя DHCP. Проверьте настройки «Протокол Интернета версии 4 (TCP/IP)» и выберите «Получить адрес DNS-сервера автоматически» при необходимости.

• Превентивные меры:
Включение маршрутизатора как DNS-сервера может перегрузить его в загруженных сетях. Измените настройки DHCP для прямого доступа к вашим DNS-серверам.

⏺Локальная сеть не может подключиться к Интернету

Эта ситуация может быть либо прерывистой, либо постоянной. Часто самым трудным аспектом решения любой проблемы с внешней сетью является определение ответственности провайдера.

• Быстрое исправление: перезагрузка маршрутизатора и модема - это то что нужно сделать первым делом. Затем утилиту tracert можно использовать для выявления разрывов связи. Это будет явно сбой на конкретном хопе маршрутизатора, который вызывает проблему. Когда будете связываться со своим интернет провайдером, эта информация ускорит поиск проблемы.

N.A. ℹ️ Help

Читать полностью…

Кодирование

Кодирование (физическое кодирование) — это способ преобразования потока битов в определенный «код».

⏺Коды — это группы битов, используемые для формирования предсказуемых комбинаций, которые могут распознаваться как отправителем, так и получателем.

Другими словами, кодирование — это способ или шаблон, используемые для представления цифровой информации.

Это аналогично тому, как азбука Морзе кодирует сообщения с помощью серии точек и тире.

Например, при манчестерском кодировании нули будут представлены переходом от высокого напряжения к низкому; а единицы — переходом от низкого напряжения к высокому.

Переход состояний сигнала происходит в середине каждого битового интервала.

⏺Этот тип кодирования применяется в ранних модификациях Ethernet со скоростью 10 Мбит/с.

Для более высоких скоростей передачи требуется более сложное кодирование.

Манчестерское кодирование используется в более старых стандартах Ethernet, таких как 10BASE-T.

В семействе Ethernet 100BASE-X используется кодирование 4B/5B, а в 1000BASE-X — 8B/10B.

N.A. ℹ️ Help

Читать полностью…

Вебинар "ЕССМ: обзор системы управления сетевым оборудованием"

17 апреля в 10:00 (МСК) приглашаем на обзорную онлайн-экскурсию по ECCM – системе управления сетевым оборудованием от Eltex. Познакомим с основными функциями и покажем пример использования системы, развёрнутой с нуля.

Как ECCM помогает быстро выявлять проблемы с сетевым оборудованием и устранять их – на этот и другие ваши вопросы узнаете ответы в ходе выступления.

Ждём сетевых инженеров и других спецов, которые занимаются управлением сетевой инфраструктурой и заинтересованы в повышении её эффективности.

👉 Участие бесплатное, зарегистрируйтесь, чтобы не пропустить.

Реклама. ООО "ПРЕДПРИЯТИЕ "ЭЛТЕКС". ИНН 5410108110. erid: LjN8K5kyb

Читать полностью…

Протоколы SNMP и SNMPv3

Протоколы SNMP (Simple Network Management Protocol) и его более безопасная версия SNMPv3 играют важную роль в управлении и мониторинге сетей.

SNMP - это протокол, используемый для мониторинга и управления сетевыми устройствами.

Он позволяет удаленно собирать информацию о состоянии сети, настраивать параметры устройств и отслеживать изменения в сетевой инфраструктуре.

Основные компоненты SNMP:

1️⃣Управляемые устройства: Это сетевые устройства, такие как маршрутизаторы, коммутаторы, серверы и принтеры, которые поддерживают SNMP и могут быть управляемы администратором через этот протокол.

2️⃣Агенты SNMP: Это программное обеспечение, установленное на управляемых устройствах, которое собирает информацию о состоянии устройства и предоставляет ее SNMP-менеджеру по запросу.

3️⃣SNMP-менеджеры: Это программы, используемые администраторами для мониторинга и управления сетью. Они отправляют запросы агентам SNMP для получения информации о состоянии устройств и могут отправлять команды для управления ими.

В исходной версии SNMP (SNMPv1 и SNMPv2c) данные передавались в открытом виде, что делало их уязвимыми к перехвату и подмене злоумышленниками.

Это привело к необходимости создания более безопасной версии протокола - SNMPv3.

SNMPv3 вводит механизмы аутентификации и шифрования, которые обеспечивают конфиденциальность и целостность данных.

⚡️Он также предоставляет расширенные возможности управления доступом, позволяя администраторам определять, какие пользователи и агенты могут получать доступ к информации и выполнять действия в сети.

N.A. ℹ️ Help

Читать полностью…

❓Как создавать и настраивать различные типы сервисов в Kubernetes? Эта тема актуальна, так как играет ключевую роль в развертывании масштабируемых и надежных приложений в контейнерах.

👨‍🎓Освойте ее на бесплатном практическом уроке от OTUS. На вебинаре вы узнаете, как создавать и настраивать различные типы сервисов в Kubernetes:

✔️ClusterIP для внутренних связей;
✔️ ExternalService для внешнего доступа;
✔️NodePort для открытия порта на уровне узла;
✔️LoadBalancer для балансировки нагрузки.

📆Занятие пройдёт 11 апреля в 20:00 (мск) в рамках набора на онлайн-курс «Инфраструктурная платформа на основе Kubernetes».

💥Спикер — преподаватель курса и действующий Senior DevOps Engineer. Также на вебинаре вы сможете задать эксперту вопросы о самом курсе и перспективах выпускников.

👉Пройдите короткий тест сейчас, чтобы посетить бесплатный урок https://bit.ly/4aA896c?erid=LjN8JvfqF

🔥Для всех, кто пройдет вступительный тест и запишется на бесплатный вебинар этого курса, будет доступна спец.цена на курс — обсудите свое обучение с менеджерами OTUS!

Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Читать полностью…

Виды топологий небольших сетей

Построение сетей – это один из основных аспектов информационной инфраструктуры любой организации.

В посте рассмотрим различные топологии для небольших сетей, их особенности и преимущества.

⏺Звезда (Star Topology)

Топология звезды является одной из самых распространенных для небольших сетей. В этой топологии все устройства подключаются к центральному коммутатору или маршрутизатору.

Преимущества включают простоту установки, легкость настройки и хорошую масштабируемость. 

Однако, единственный центральный узел может быть уязвимым местом, и отказ центрального устройства может привести к полной недоступности сети.

⏺Кольцо (Ring Topology)

Топология кольца имеет каждое устройство, которое подключено к двум другим устройствам, образуя замкнутую цепь.

Однако, отказ одного устройства может привести к нарушению всей сети. 

Кроме того, для добавления или удаления устройств требуется перестройка всей сети, что может быть неудобным.

⏺Шина (Bus Topology)

В топологии шины все устройства подключаются к общей шине, которая передает данные между ними.

Это одна из самых простых топологий, но она имеет низкую надежность из-за единой точки отказа – шины. 

Также добавление новых устройств может замедлить работу всей сети.

⚡️Выбор подходящей топологии для вашей небольшой сети зависит от множества факторов, включая размер сети, требования к производительности и отказоустойчивости.

N.A. ℹ️ Help

Читать полностью…

Протокол ND для обнаружения соседей iPv6

ND обеспечивает разрешение адресов, обнаружение маршрутизаторов и службы перенаправления для IPv6 с использованием ICMPv6.

ICMPv6 ND использует пять сообщений ICMPv6 для выполнения этих служб:

⏺Сообщение «Запрос соседнего узла» (Neighbor Solicitation, NS);
⏺Сообщение «Ответ соседнего узла» (Neighbor Advertisement, NA);
⏺Сообщение «Запрос к маршрутизатору» (Router Solicitation, RS);
⏺Сообщение «Ответ маршрутизатора» (Router Advertisement, RA);
⏺Сообщение «Перенаправление» (Redirect Message).

«Запрос соседнего узла» и «Ответ соседнего узла» используются для обмена сообщениями между устройствами, например разрешения адресов (аналогично ARP для IPv4).

Устройства включают как хост-компьютеры, так и маршрутизаторы.

«Запрос к маршрутизатору» и «Ответ маршрутизатора» предназначены для обмена сообщениями между устройствами и маршрутизаторами.

Обычно обнаружение маршрутизатора используется для динамического распределения адресов и автонастройки адресов без состояния (SLAAC).

N.A. ℹ️ Help

Читать полностью…