На днях корпорация Google опубликовала интереснейший документ под названием Infrastructure Security Design Overview. В нем компания описала основные подходы, которые она использует для обеспечения как физической, так и «виртуальной» безопасности своих дата-центров и информации, которая хранится на серверах таких ЦОД. Мы в King Servers стараемся внимательно следить за технической информацией такого рода, поэтому постарались изучить документ.

А интересного там очень много, несмотря на то, что документ явно служит для привлечения клиентов в «цифровую крепость», которую представляют собой дата-центры корпорации. Но технических подробностей хватает, и не все они был известны ранее.

На Хабре почему-то не была опубликована интереснейшая новость о том, что сейчас вышел стабильный релиз Wine 2.0. Прошло более года разработки, выпущено 24 экспериментальные версии. И сейчас первый стабильный релиз открытой реализации Win32 API с нами. Как и указывалось в заголовке, в этот релиз внесено более 6600 изменений. Интересного много, в частности, поддерживается запуск 64-разрядных приложений под Windows на macOS. Плюс ко всему, разработчикам удалось реализовать все возможности, которые необходимы для запуска Microsoft Office 2013.

В Wine заявлена полноценная поддержка 4450 программ для Windows, 3828 программ работают при минимальной настройке и внешних DLL. Еще у примерно трех тысяч приложений наблюдаются мелкие проблемы в работе, которые, впрочем, не мешают целевому использованию таких программ. В скором времени разработчики обещают довести до логического завершения поддержку HID, графические драйверы для платформы Android и режим передачи сообщений для именованных каналов.

Надежная работа дата-центров крайне важна как для клиентов операторов ДЦ, так и для владельцев таких объектов. Как уже сообщалось ранее, всего несколько минут простоя дата-центра в результате аварии может обойтись и владельцам, и клиентам во много миллионов долларов США. Причем после вынужденного простоя в результате аварии клиенты часто взыскивают с оператора ДЦ крупные суммы. Аналогичная ситуация складывается и тогда, когда ЦОД принадлежит крупной телекоммуникационной компании, которой необходимо обеспечивать надежную работу своих услуг и сервисов.

И здесь встает вопрос защищенности инфраструктуры. Причем не только системы охлаждения, электросети, серверного и прочего оборудования. Речь идет еще и о магистральных телекоммуникационных каналах, где, порой, от операторов ДЦ ничего не зависит, поскольку протяженность магистралей составляет тысячи километров. Зато повреждение такого канала может привести к отключению сети или определенных сервисов в отдельно взятой стране или даже нескольких странах. Кроме телекоммуникаций, аналогичная ситуация складывается с внешней энергетической инфраструктурой определенного региона, где от оператора ДЦ тоже ничего не зависит. Повреждение энергосети или успешная кибератака на энергосеть приводит к тому, что дата-центр останавливается из-за отсутствия достаточного количества энергии.

Мы в King Servers стараемся отслеживать новые тенденции из мира телекоммуникаций для того, чтобы идти в ногу со временем. Правда, некоторые проекты выглядят иногда очень необычно, если не сказать, что фантастично. На днях два телекоммуникационных гиганта — Microsoft и Google представили два проекта новейших дата-центров. Объединяет эти проекты одно — вода.

В остальном они разные. Так, корпорация Microsoft патентует подводный дата-центр, причем с искусственным рифом. А Google разрабатывает проект плавающего дата-центра, приводимого в движение воздушными змеями. Давайте посмотрим, что это за проекты и для чего они могут использоваться.

В прошлом году на Хабрахабре публиковалось немало интересных материалов из сферы дата-центров, сферы, которая продолжает развиваться самым активным образом. Не так давно в нашем блоге была опубликована статья о тенденциях 2017 года, которые, по мнению ряда экспертов, станут основными в новом году. Но не стоит забывать и о том, что произошло в 2016 году — ведь ушедший год оставил много всего интересного, с чем нужно будет разбираться в ближайшем будущем.

Собственно, новый материал можно считать продолжением предыдущего, тематика практически идентична. Вот только тенденции, о которых шла речь выше, отличаются. Итак, с чем нас оставил год 2016, что может получить развитие в этом году?

На сегодняшний день в мире десятки тысяч телекоммуникационных компаний и тысячи поставщиков облачных сервисов, хостинг-провайдеров, колокейшн-провайдеров. Каждый год к этому количеству прибавляются все новые и новые компании — ведь рынок растет, и довольно быстро. Но, как обычно это бывает, большую часть рынка контролирует ограниченное число провайдеров. Согласно выводам исследования, выполненного экспертами компании HIS Markit, 40% общемирового рынка принадлежит 145 крупнейшим компаниям.

Авторы этого исследования утверждают, что рынок постоянно развивается, и очень активно. Лишь 10 лет назад крупнейший на сегодня поставщик облачных услуг, компания Amazon, построила свой первый дата-центр. И тогда же самый мощный колокейшн-провайдер в мире, Equinix, получил в управление собственный первый кампус ЦОД. Сейчас через Ашберн, США, где размещается этот кампус, проходит очень солидная часть общемирового трафика.

В конце года — начале следующего многие компании и частные лица делают какие-либо прогнозы. Это может быть экономическая, финансовая, научная сфера (как в случае, например, с IBM и ее прогнозом 5 in 5). Мы же в Kingservers отслеживаем прогнозы экспертов относительно телекоммуникационной сферы. Собственно, мы и сами можем предсказать усиление некоторых тенденций, поскольку в ряде случаев уж слишком все явно.

За прошедший и этот месяц мы собрали мнения некоторых экспертов и аналитиков, добавив собственное видение. Ну и теперь можем поделиться всем этим с Хабром. Конечно, аналитика — вещь субъективная, но некоторые вещи настолько явно выделяются, что здесь ошибиться просто невозможно. Давайте посмотрим, что может принести новый год операторам ЦОД-ов и всей телекоммуникационной сфере.

С каждым днем объем сгенерированной человеком информации увеличивается. Все эти данные нужно где-то хранить и как-то обрабатывать, особенно, если речь идет о цифровых данных. Соответственно, требуется больше-дата-центров, как говорится, хороших и разных. Но подходящих мест для строительства дата-центра, в случае, если нужен действительно мощный ЦОД, не так много.

Существует ряд важных условий при выборе такого места. Это определенный климат, наличие энергетической и сетевой инфраструктуры, относительная близость населенных пунктов и т.п. Во многих регионах, где все эти условия можно выполнить, возникает одна проблема — стоимость аренды или покупки земли, а также стоимость строительства. Для того, чтобы избежать значительных затрат, разработчики предлагают самые разные варианты, вплоть до создания плавучих дата-центров (что вполне реально и реализуется сейчас). Есть и более необычные предложения — например, преобразовать заброшенную АЭС в ЦОД.

Компания Nautilus Data Technologies в прошлом году практически закончила создание полноценного коммерческого дата-центра. В этом не было бы ничего особенного, если бы не одно «но» — дата-центр, по замыслу разработчиков, должен плавать. Причем не в каком-то специализированном водоеме, он будет в буквальном смысле слова бороздить просторы морей и океанов.

Назвали этот дата-центр Eli M, его вместимость — вплоть до 800 стоек. По словам представителей компании, создавшей этот ЦОД, он будет использоваться для предоставления услуги колокейшн. Разработчики считают, что это один из наиболее сбалансированных в плане потребления ресурсов дата-центров в мире. Конечно, посреди океана он не сможет выполнять работу, для которой предназначен — ведь для этого нужно подключение к сетевой инфраструктуре. Но в порту крупного города, где есть вся необходимая инфраструктура — вполне.

Мы в KingServers стараемся отслеживать последние тенденции в различных технологических сферах. Одна из них, которая интересует нас больше всего — это безопасность. Если нет достаточного уровня безопасности, то все технические ухищрения по хранению и передаче данных можно считать напрасными (ну, почти) — все равно данные может украсть кто угодно.

Оказывается, защитить личные данные можно с достаточно высокой степенью надежности. Речь идет о Security Keys, небольших устройствах, которые мешают злоумышленнику добраться к информации пользователя. И сейчас результаты работы большого количества сотрудников Google подтверждают сказанное.

Прошло 15 месяцев, и наконец-то мир увидел релиз языка программирования Python 3.6. Нового довольно много, ведь не зря разработчики ждали целых 15 месяцев. В релизе добавлены новые модули, обновлены стандартные библиотеки, улучшены наборы различных настроек. В целом, Python 3.6 получил много улучшений, что можно считать отличным подарком к Новому Году. Давайте посмотрим подробнее, что принес нам Дед Мороз новый релиз.

Ботнетов в мире много, среди них есть как откровенно неудачные (если это слово применимо в этом случае) ботнеты, так и системы, которые можно назвать произведением искусства. Кроме того, цели разработчиков ботнетов самые разные. Наиболее распространенная цель — заработок денег.

Разработчикам фермы ботов Methbot удалось создать настоящую денежную машину, которая приносит своим владельцам по нескольку миллионов долларов США в день. Первыми этот ботнет обнаружили специалисты White Ops, которые и проанализировали его работу. По мнению экспертов, ботнет принадлежит хакерской группе AFT13, считающейся российской.

Когда заходит речь о микроклимате дата-центра, обычно рассматривается вопрос температурного режима. Это понятно, поскольку температура должна четко соответствовать определенным нормам, с точностью до десятых долей градуса. Но не нужно забывать и о том, что есть другие важные факторы, среди которых влажность.

Очевидно, что вода в жидком виде для оборудования большинства типов смертельно опасна, если так можно выразиться. Слишком высокая влажность может привести к конденсации воды, что может запустить процесс коррозии уязвимых элементов или даже стать причиной короткого замыкания, если дело совсем уж плохо. Раньше считалось, что относительная влажность должна поддерживаться в пределах 40-50%. Но, на самом деле, все это не настолько критично.

Мониторинг инфраструктуры дата-центра — непростая задача. Часто для ее упрощения используется автоматизация. Ну а что — отлично же, получать себе на монитор все уведомления системы мониторинга. Как-то мы уже писали, что автоматизация всего и вся — это неплохо. Это достаточно сложная, но решаемая задача. Зачем ее вообще решать, автоматизируя обнаружение новых устройств, соединений, программного обеспечения, создавая сценарии ответных действий системы на появляющиеся триггеры?

Все потому, что человек — ленив, автоматика во многих случаях будет работать лучше. Но и здесь есть проблемы. Казалось бы, что может случиться после внедрения такой системы? Вроде бы основные проблемы решены, любая проблема не останется незамеченной. Но на самом деле некоторые важные вопросы остаются, зачастую, нерешенными. Более того, они встречаются очень часто. Речь идет о двух таких проблемах, и они мы поговорим в продолжении.

Прошло два месяца активной работы над новой версией ядра, и сегодня Линус Торвальдс наконец-то представил ядро Linux 4.9. Наиболее заметными измерениями можно назвать инструменты для диагностики и блокирования переполнений стека ядра, а также включение поддержки SELinux в OverlayFS, плюс реализация шины Gerybus, чего хотелось многим.

Что касается статистики, то она, как всегда, обширна. В новой версии было принято 15 тысяч исправлений от 1400 разработчиков. Общий размер патча составляет 45 Мб. Изменения в патче затронули 11042 файлов, с добавлением 632157 строк кода и удалением 354728 строк. Не является сюрпризом и то, что большая часть (около 42%) представленных в этой версии изменений так либо иначе связаны с драйверами устройств. Еще 19% изменений связаны с обновлением кода для различных аппаратных архитектур, 12% — сетевой стек, 5% — файловые системы, 4% — подсистемы ядра.

Эксперты из Национального института информатики США предложили охлаждать серверное оборудование, погружая его под воду. В общем-то, эта команда неоригинальна, поскольку первыми погрузили миниатюрный вычислительный центр представители корпорации Microsoft. Но в США рассматривают возможность охлаждения на дне океана не маленького вычислительного центра, а целого ДЦ. Наверное, это даже не самый необычный способ охлаждения оборудования — ведь сейчас для этой цели используют и минеральное масло, и воду и даже жидкий гелий.

Под воду ДЦ решено погрузить по той простой причине, что ее, воды, в океане много. И чем глубже, тем она холоднее. Сейчас, с увеличением количества оборудования в дата-центрах и постоянного повышения его производительности, энергии на системы охлаждения уходит все больше. А поскольку информации генерируется с каждым годом не просто много, а очень много, то и количество дата-центров для ее хранения и обработки будет расти. Следовательно, будут увеличиваться и затраты на поставки энергии, в частности, для систем охлаждения.

Это может случиться с каждой компанией. Сначала все работает, как нужно, оборудование функционирует отлично, проблем и предупреждений со стороны системы мониторинга нет. Но вот наступает тот момент, когда по какой-то причине все останавливается. Бывает так, что причина — человеческий фактор, частенько возникают непредвиденные ситуации, которые и случаться то должны раз в тысячу лет. Ну, например, где-то кто-то повредил интернет-магистраль, и подключение к сети исчезло. Сейчас большинство компаний зависит от широкого и надежного интернет-канала.

В сети все — информация о клиентах, веб-приложения, необходимые компании для работы. В общем, все. И вдруг подключение исчезает, а с ним — и доступ к нужной для нормального функционирования компании информации. И только тогда начинаешь понимать, что «облако», это, конечно, очень удобно. Но если облако пропадает, то работу компании может просто парализовать. Думаете, такого не может быть? Ну вот с «Википедией» в 2012 году случилось. Подвел дата-центр Amazon с 40-минутным сбоем.

За работой Bloom Energy мы, компания KingServers, следим уже долгое время. Дело в том, что она предлагает интересный вариант снабжения дата-центра энергией. А именно — топливные элементы на биозгазе. Клиены этой компании используют в своих топливных элементах проприетарную технологию, позволяющую получать энергию из атмосферного воздуха и биогаза. Отходы — вода и совсем небольшое количество углекислого газа.

Многие телекоммуникационные компании идут навстречу своим клиентам, которые высказывают пожелания об отказе от традиционного энергоснабжения в пользу «зеленой» энергии. Почему так происходит — вопрос другой, но тенденция становится все более заметной. Это далеко не всегда возможно, но ряд разработчиков оборудования пошел навстречу таким пожеланиям.

В прошлом году компания Amazon представила новый сервис AWS Snowmobile, предназначенный для быстрого физического переноса данных при помощи вместительного накопителя информации. Этот сервис предусматривает возможность высылки клиенту устройства на 80 терабайт с предустановленными приложениями для шифрования и защиты данных, записываемых на этот диск. После завершения записи клиент отправляет диск обратно в Amazon, а сотрудники этой компании отправляют всю информацию в «облако».

Мы в свое время интересовались расценками на эту услугу, и, в целом, считаем ее довольно нужной (в специфических случаях, конечно). Сейчас Amazon представила еще один схожий сервис, который получил название AWS Snowmobile. И это уже не шутки — AWS Snowmobile представляет собой мощный грузовик шириной в 3 метра и длиной 13 метров. Кузов грузовика — вандалоустойчивый и очень прочный. Внутри — система накопителей данных огромной емкости. Фактически, весь грузовик — это «внешний диск» на колесах. Он способен передавать данные со скоростью в 1 терабит в секунду через кабель и высокоскоростной свитч.

Выбор доменного имени для многих компаний и обычных вебмастеров — сложная задача. Для компаний она усложняется тем, что в большинстве случаев доменное имя должно быть частью бренда, своеобразной поддержкой. Некоторые специалисты утверждают, что доменное имя ничего не значит, ровно ничего. Но больше все же тех, кто считает, что доменное имя для компании имеет важное значение.

Раньше все было немного проще — доменных зон было не так много, и выбор, в основном, ограничивался gLTD или национальными зонами. Сейчас же все стало сложнее — появились TLDs нового типа, включая ".store", ".tourism", или даже ".sexy". Среди новых зон есть такие, что не подлежат общей регистрации — их могут использовать только определенные организации или страны. В отношении доменных имен существует много заблуждений, мифов и почти сказок. Перечислять их все нет смысла, давайте посмотрим лишь основные.