Статья добавлена: 23.01.2017
Категория: Статьи по сетям
Перспективы технологий виртуализации систем хранения данных.
Рядом компаний уже достаточно давно предоставляются комплексы решений в области виртуализации:
- виртуализация вычислительных ресурсов;
- виртуализация рабочих мест;
- виртуализация вычислительных ресурсов.
В последнее время в связи с быстрым ростом объемов данных, роль виртуализации систем хранения данных существенно возросла. Одним из наиболее важных стимулов для развития виртуализации в этой области стала потребность в многоуровневом хранении, при котором данные - с учетом их ценности для бизнеса - можно размещать на скоростных дисках, более дешевых винчестерах и других устройствах внешней памяти.
Все сложнее и сложнее выделить из обрушивающегося на нас потока технологий действительно полезные для нас и научиться применять их с максимальной пользой. На современном этапе специалисты, работающие с компьютерными системами, уже не сомневаются в перспективности технологий виртуализации. Появление этих технологий на рынке - не дань моде, а насущная необходимость, вызванная, по сути, неподготовленностью разработчиков к сложившейся ситуации.
Виртуализация систем хранения данных позволяет создавать логические ресурсы хранения данных на основе разнородных физических ресурсов. Как правило, логический ресурс воспринимается приложением как жесткий диск, хотя получают распространение и более сложные логические ресурсы, например иерархические хранилища данных для систем электронной почты или хранилища данных, не позволяющие пользователю стереть или изменить записанную ранее информацию. Основное преимущество виртуализации систем хранения данных - возможность отделить уровень приложения от уровня управления данными. Приложение работает с логическим ресурсом с помощью стандартных функций ввода-вывода, а все вопросы оптимального размещения данных требуемого уровня резервирования, минимизации влияния резервного копирования на скорость доступа к данным решаются на уровне системы хранения данных. Также следует отметить, что при наличии большого количества систем хранения данных в вычислительном центре система виртуализации как интерфейс между серверами и системами хранения данных позволяет эффективнее использовать имеющееся дисковое пространство.
Статья добавлена: 20.01.2017
Категория: Статьи по сетям
Решения по управлению резервным копированием в корпоративных системах.
Решение проблем, связанных с ростом объемов данных и сложности технических решений, требует тщательного планирования и четко определенной стратегии защиты информации. Когда на кон поставлено многое и при этом приходится учитывать аспекты взаимодействия множества различных вещей (СУБД, приложения, операционные системы, устройства, расположение и т.д.), нахождение верного решения может стать задачей большой сложности. Некоторые известные поставщики программного и аппаратного обеспечения учитывают это, дополняя свои бизнес- и ИТ-решения наборами средств защиты информации. Однако в действительности такие средства решают лишь часть проблем и часто требуют расширения до "полного решения", накручивая, таким образом, стоимость администрирования и увеличивая риск возникновения несовместимости каких-то компонентов. Кроме того, многие из этих продуктов сложны в интеграции, изучении и использовании, а также недостаточно гибки для работы в гетерогенных средах.
Задачи, решаемые с помощью процедур резервного копирования и восстановления данных в корпоративных системах, являются частью более общего процесса создания эффективной, безопасной и оптимизированной ИТ-инфраструктуры и служб. Оптимизированная ИТ-инфраструктура создается на основе ИТ-стандартов и обеспечивает соответствие им. Каждое повышение уровня оптимизации позволяет существенно снизить затраты на содержание ИТ-инфраструктуры, повысить ее безопасность, доступность и управляемость.
Используя подход и терминологию, предложенные компанией Microsoft, и выделив из общей блок-схемы четвертую группу средств, то возможности, необходимые для осуществления оптимизации работы ИТ-служб, сводятся, с учетом уровня оптимизации, к нижеперечисленным:
- Базовый уровень включает специальное резервное копирование данных и отсутствие гостированных процедур восстановления;
- Стандартизованный уровень включает резервное копирование и восстановления данных на критически важных серверах;
- Рационализированный уровень включает резервное копирование и восстановления данных на всех серверах с помощью соглашений об условиях обслуживания; централизованное резервное копирование данных филиалов;
- Динамический уровень включает резервное копирование и восстановления данных на клиентских компьютерах с помощью соглашений об условиях обслуживания.
Статья добавлена: 19.01.2017
Категория: Статьи по сетям
Структуры Active Directory Domain Services (AD DS). Модель с единственным доменом.
Наиболее простой из всех структур AD DS является модель с единственным доменом. Структура домена такого типа имеет одно главное преимущество по сравнению с другими моделями, а именно - простоту. Одна граница безопасности определяет границы домена, и все объекты расположены внутри этой границы. Устанавливать доверительные отношения с другими доменами не нужно, а реализовывать такие технологии, как групповые политики, для простых структур гораздо проще. Эта модель теперь подходит для большинства организаций, поскольку AD DS была упрощена, а ее возможность охватывать множество физических границ - значительно улучшена.
Модель с единственным доменом идеально подходит для многих организаций, а с учетом возможных модификаций - для очень многих. Структура с единственным доменом обладает несколькими преимуществами, главным из которых является простота. Любой администратор или инженер с опытом реальной работы согласится с тем, что чаще всего самое простое решение и является наилучшим. Чрезмерное усложнение архитектуры системы привносит потенциальный риск и усложняет устранение неполадок в этих системах. Следовательно, объединение сложных доменных структур в более простую структуру с единственным доменом AD DS позволяет уменьшить расходы на администрирование и минимизировать связанные с этим проблемы.
Другим преимуществом, связанным с созданием структуры с единственным доменом, является возможность централизованного администрирования. Многие организации с сильной централизованной IT-структурой желают сосредоточить контроль над всеми информационными структурами и пользователями в одном месте. AD DS и, в частности, модель с единственным доменом, обеспечивает более высокий уровень административного управления и возможность делегирования задач администраторам более низкого уровня. Это стало сильным стимулом для использования AD DS.
Статья добавлена: 18.01.2017
Категория: Статьи по сетям
Управление ограничением питания слота. Новые технологии PCI Express 3.0.
PCI Express предоставляет механизм для программно-управляемого ограничения максимальной мощности в каждый слот, которую может потреблять плата/модуль PCI Express (связанные с этим слотом). Ключевыми элементами этого механизма являются:
- поля Slot Power Limit Value и Scale регистра Slot Capability, реализованного в Downstream-портах корневого комплекса и коммутатора;
- поля Slot Power Limit Value и Scale регистра Device Capability, реализованного в Upstream-портах оконечного устройства, коммутатора и моста PCI Express-to-PCI;
- сообщение "Set_Slot_Power_Limit". Это сообщение передает содержимое полей Slot Power Limit Value и Scale регистра Slot Capability порта Downstream (корневого комплекса или коммутатора) в соответствующие поля Slot Power Limit Value и Scale регистра Device Capability порта Upstream компонента, присоединенного к тому же каналу.
Пределы потребляемой мощности на платформе обычно контролируются ПО (например, встроенным ПО платформы), которое учитывает специфику платформы, такую как:
- разделение платформы, включая слоты для расширения ввода-вывода, использующие платы/модули расширения;
- возможности по обеспечению питанием;
- температурные возможности.
Данное ПО отвечает за корректное программирование полей Slot Power Limit Value и Scale регистров Slot Capability портов Downstream, соединенных со слотами расширения.
Статья добавлена: 17.01.2017
Категория: Статьи по сетям
Команды контроллеров жестких дисков для поддержки защиты от несанкционированного доступа.
Начиная еще со стандарта АТА-3 в набор команд контроллеров жестких дисков введена группа команд защиты. Поддержка команд этой группы определяется содержимым слова (с порядковым номером 128), полученным по команде идентификации. Это слово содержит статус секретности:
- бит 0 - поддержка секретности (0 - отсутствует, 1 - имеется);
- бит 1 - использование секретности (0 - запрещено, 1 - разрешено);
- бит 2 - блокировка режима секретности (0 - отсутствует, 1 - имеется);
- бит 3 - приостановка режима секретности (0 - отсутствует, 1 - имеется);
- бит 4 - счетчик секретности (0 - отсутствует, 1 - имеется);
- бит 5 - поддержка улучшенного режима стирания (0 - отсутствует, 1 - имеется);
- биты 6-7 зарезервированы;
- бит 8 - уровень секретности (0 - высокий, 1 - максимальный);
- биты 9-15 зарезервированы.
Если защита поддерживается, то устройство должно отрабатывать все команды группы Security. С точки зрения защиты, устройство может находиться в одном из трех состояний:
1. Устройство открыто (unlocked) - контроллер устройства выполняет все свойственные ему команды. Устройство с установленной защитой можно открыть только командой Security Unlock, в которой передается блок данных, содержащий установленный при защите пароль. Длина пароля составляет 32 байта, а для исключения возможности подбора пароля путем полного перебора имеется внутренний счетчик неудачных попыток открывания, по срабатывании которого команды открывания будут отвергаться до выключения питания или аппаратного сброса.
2. Устройство закрыто (locked) - контроллер устройства отвергает все команды, связанные с передачей данных и сменой носителя. Допустимы лишь команды общего управления, мониторинга состояния и управления энергопотреблением. Из команд защиты допустимы лишь команды стирания (Security Erase) и открывания (Security Unlock). В это состояние устройство с установленной защитой входит каждый раз по включению питания.
3. Устройство заморожено (frozen) - устройство отвергает все команды управления защитой, но выполняет все остальные. В это состояние устройство переводится командой Security Freeze Lock или автоматически по срабатыванию счетчика попыток открывания устройства с неправильным паролем. Из этого состояния устройство может выйти только по аппаратному сбросу или при следующем включении питания. Срабатывание счетчика попыток отражается установкой бита 4 (EXPIRE) слова 128 блока параметров, бит сбросится по следующему включению питания или по аппаратному сбросу.
Производитель выпускает устройства с неустановленной защитой (по включению оно будет открыто). Система защиты поддерживает два пароля:
- главный (master password),
- пользовательский (user password).
В системе защиты имеются два уровня:
- высокий (high),
- максимальный (maximum).
Статья добавлена: 28.12.2016
Категория: Статьи по сетям
Как сконвертировать диск из MBR в GPT и обратно без потери данных?
Для этого потребуется загрузочный диск/флешка с Gparted http://gparted.sourceforge.net/download.php.
После загрузки с загрузочного носителя откроется окно gparted, в котором в верхнем правом углу будет отображен рабочий диск (обычно это /dev/sda). Необходимо запомнить имя диска, который вы хотите сконвертировать, открыть терминал, и набрать там sudo gdisk /dev/sda - где вместо sda, при необходимости, нужно подставить имя вашего диска. Затем нужно ввести команду w и подтвердить запись таблицы GPT на диск. Все, диск преобразован в таблицу GPT. Для обратной конвертации в MBR необходимо таким же образом открыть gdisk для вашего диска, и последовательно набрать команду r, затем g, после чего подтвердить запись новой таблицы при помощи команды w.
Статья добавлена: 27.12.2016
Категория: Статьи по сетям
Фонд свободного программного обеспечения.
Ричард Столлман, основатель движения свободного ПО, в поисках единомышленников создал некоммерческую организацию «Фонд свободного программного обеспечения». Своей основной целью Фонд ставил сохранение программного обеспечения, процесс разработки которого всегда будет гарантированно открытым, а исходные тексты всегда доступны. Более масштабной целью Фонда - была разработка операционной системы, целиком состоящей из открыто разрабатываемого программного обеспечения. Декларируя такую цель, Столлман, фактически, хотел вернуть представлявшееся ему идеальным состояние. Операционная система, разрабатываемая в рамках Фонда, должна была стать совместимой с операционной системой UNIX (UNIX очень давно широко использовался, в том числе и в академической среде). Для этой операционной системы существовало много программ, свободно распространявшихся в научном сообществе, поэтому хотелось, чтобы эти программы работали и в новой свободной операционной системе. Эта будущая операционная система получила тогда название GNU. Столлман явно сформулировал критерии свободного программного обеспечения. Эти критерии оговаривают те права, которые авторы свободных программ передаёт любому пользователю:
- программу можно свободно использовать с любой целью («нулевая свобода»);
- можно изучать, как программа работает и адаптировать её для своих целей («первая свобода»), условием этого является доступность исходного текста программы;
- можно свободно распространять копии программы — в помощь товарищу («вторая свобода»);
- программу можно свободно улучшать и публиковать свою улучшенную версию — с тем, чтобы принести пользу всему сообществу («третья свобода»). Условием этой третьей свободы тоже является доступность исходного текста программы и возможность внесения в них модификаций и исправлений.
Статья добавлена: 22.12.2016
Категория: Статьи по сетям
ИЗУЧАЕМ ОСОБЕННОСТИ NTFS.
Раздел NTFS состоит из кластеров, кластеры пронумерованы от «0». Вся информация в разделе хранится в виде файлов. При форматировании тома под NTFS создаются системные файлы (метафайлы). Например, метафайл $MFT - таблица MFT (Master File Table – главная файловая таблица) и метаданные. Даже метаданные файловой системы являются частью файла. NTFS рассматривает каждый файл или каталог как набор атрибутов. Том NTFS условно делится на две части (см. рис.1). Первые 12% диска отводятся под так называемую MFT зону - пространство, в которое растет метафайл $MFT (это делается для того, чтобы самый главный, служебный файл ($MFT) не фрагментировался при своем росте). Остальные 88% диска представляют собой обычное пространство для хранения файлов.
Статья добавлена: 21.12.2016
Категория: Статьи по сетям
Bluetooth 5.0.
Bluetooth — производственная спецификация беспроводных персональных сетей (англ. Wireless personal area network, WPAN). Bluetooth обеспечивает обмен информацией между такими устройствами как персональные компьютеры (настольные, карманные, ноутбуки), мобильные телефоны, принтеры, цифровые фотоаппараты, мышки, клавиатуры, джойстики, наушники, гарнитуры на надёжной, бесплатной, повсеместно доступной радиочастоте для ближней связи. Bluetooth позволял этим устройствам сообщаться, когда они находятся в радиусе до 10 метров друг от друга (дальность сильно зависит от преград и помех), даже в разных помещениях.
Принцип действия Bluetooth.
Принцип действия основан на использовании радиоволн. Радиосвязь Bluetooth осуществляется в ISM-диапазоне (англ. Industry, Science and Medicine), который используется в различных бытовых приборах и беспроводных сетях (свободный от лицензирования диапазон 2,4-2,4835 ГГц). В Bluetooth применяется метод расширения спектра со скачкообразной перестройкой частоты (англ. Frequency Hopping Spread Spectrum, FHSS). Метод FHSS прост в реализации, обеспечивает устойчивость к широкополосным помехам, а оборудование недорогое.
Согласно алгоритму FHSS, в Bluetooth несущая частота сигнала скачкообразно меняется 1600 раз в секунду (всего выделяется 79 рабочих частот шириной в 1 МГц, а в Японии, Франции и Испании полоса у?же - 23 частотных канала). Последовательность переключения между частотами для каждого соединения является псевдослучайной и известна только передатчику и приёмнику, которые каждые 625 мкс (один временной слот) синхронно перестраиваются с одной несущей частоты на другую. Таким образом, если рядом работают несколько пар приёмник-передатчик, то они не мешают друг другу. Этот алгоритм является также составной частью системы защиты конфиденциальности передаваемой информации: переход происходит по псевдослучайному алгоритму и определяется отдельно для каждого соединения. При передаче цифровых данных и аудиосигнала (64 кбит/с в обоих направлениях) используются различные схемы кодирования: аудиосигнал не повторяется (как правило), а цифровые данные в случае утери пакета информации будут переданы повторно.
Протокол Bluetooth поддерживает не только соединение «point-to-point», но и соединение «point-to-multipoint».
В июне 2016 года Bluetooth Special Interest Group (SIG) представила спецификацию Bluetooth 5.0.
Статья добавлена: 20.12.2016
Категория: Статьи по сетям
К сожалению, внедрение даже самых удобных и совершенных ИТ-технологий в реальный мир, как правило сопровождается рядом серьезнейших проблем. Иллюзии моментально рассеиваются после того, как становятся понятными риски, тянущиеся огромным хвостом за облачными вычислениями.
Главная проблема: передавать свои данные на обработку и хранение «наружу» небезопасно. При переносе ИТ-инфраструктуры в «облако» автоматически всегда теряется хотя бы частичка контроля над файлами и личными данными, а также над возможностью их использования. Причем связанные с этим неприятности могут поджидать на каждом шагу.
Следующая проблема – это возможная потеря связи с Интернетом, при этом пользователь автоматически теряет доступ к своим программам и к файлам с данными. Возможно, когда Интернет станет такой же инфраструктурной технологией, как электричество, подобная проблема будет исключаться аналогично (за счет эксплуатации резервного источника «питания»), но сегодня такое решение доступно очень немногим. Кроме того, даже очень устойчивый интернет-канал не обезопасит клиента от возможных технических проблем у поставщика облачных услуг (стопроцентной гарантии стабильности качества не дает ни один из подобных провайдеров). Конечно, при использовании своих локальных ресурсов технические неполадки тоже возникают, но здесь можно хотя бы контролировать процесс их устранения, а при работе с «облаком» пользователю только и остается, что ждать.
Статья добавлена: 19.12.2016
Категория: Статьи по сетям
Создаём разделы на диске: с MBR или GPT?
Установка Windows автоматически выбирает GPT для разделов больше 2 Тбайт, а если ёмкость раздела меньше, то пользователь может выбирать между MBR и GPT. Это также относится и к утилите управления дисками, если выбудете работать с ними под уже установленной Windows. Многие BIOS, доступные сегодня, уже поддерживают GPT, но система без поддержки UEFI не может загрузить операционную систему с раздела GPT больше 2 Тбайт. Давайте посмотрим, что произойдёт, если вы выберем обычную MBR:
Статья добавлена: 16.12.2016
Категория: Статьи по сетям
Основные преимущества UEFI.
Таких преимуществ (основных), можно отметить шесть:
1. Поддерживает жесткие диски огромного объема (до 8 млрд. Тб).
БИОС для управления жестким диском, использовал программу Master Boot Record, она содержала в себе, всю информацию о разделах диска. Но, у нее был один большой недостаток, размеры записей в ней были всего по 32 бита, получается, что контролировать БИОС мог только 4 миллиарда секторов, что в общей сумме составляет 2Тб. Когда то несколько лет назад такой объем был мечтой, но сегодня он доступен многим, а некоторые бы с удовольствием поставили бы и больше, но нельзя. А вот с UEFI эта мечта достижима, она работает со стандартом GPT, а это дает возможность поддержки жестких дисков объемом до 8 млрд. Тб.
2. Встроенная BIOS (есть модуль поддержки совместимости).
Материнским платам с UEFI, не нужно BIOS, потому что в ней есть своя встроенная BIOS, называется — модуль поддержки совместимости. Поэтому те программы, которым для работы нужен был BIOS, спокойно могут работать и на компьютерах с UEFI.
3. Простое управление (красивый графический интерфейс uefi).
В меню настроек все можно делать с помощью мышки, раньше это было недоступно, в БИОСе управление было возможно только с клавиатуры. Да и сама картинка, конечно же, отличается, что мы видим в БИОСе сейчас, черный экран и белые строчки. А тут, красивый графический uefi интерфейс с интуитивно понятным меню.
4. Высокая скорость загрузки ОС.
Пробовали засекать, сколько времени уходит на вашем компьютере с момента включения в сеть и до полной загрузки Windows. Примерно 30-60 секунд, или даже больше, а вот с UEFI загрузка происходит намного быстрее, был достигнут рекорд - 2 секунды (см. рис. 1).
5. Встроенная система.
Если разобраться, то UEFI сама по себе является операционной системой, она чем-то похожа на DOS, потому что выполняет текстовые команды. Она может помочь разобраться в причинах отказа загрузки основной Операционной Системы, если такое произошло, но работать в ней могут только опытные пользователи.
6. Дополнительные программы.
В UEFI по желанию можно добавлять программы, дается возможность установки, но пока таких приложений очень мало. Все рассчитано на будущее, и будут это большей частью утилиты, или простенькие игры.
Фирма Apple первой начала массово выпускать компьютеры с UEFI, но в скором времени и другие корпорации тоже перешли на передовые технологии, так как, обычным явлением стали жесткие диски объема более 2 Тб. Уже к концу 2011 года такие фирмы как Asrok, Asus, MSI тоже начали выпуск материнских плат оснащенных UEFI.
Версия сайта для слабовидящих
