вы упомянули в выборе ПО опыт "сертификация ФСТЭК", а продукты с таким наименованием "Альт Сервер виртуализации 10" и СУБД "Postgres Pro Enterprise" под возможность аттестации ИС не попадут. Ценник и архитектура решения может значительно измениться при использовании сертифицированных версий продуктов
А на сайте похожим на сайт производителя ANHUI SHILIN LIGHTING CO.LTD для филаментных ламп "Driver type" указан как linear. Кто то знает где ещё заказать лампы с импульсным (IC) драйвером ?
Из наших наблюдений. Сами серверы в сравнении с Supermicro
Корпус лучше не класть на родную коробку во время разборки, подвержен изгибу, верхняя крышка закроется только на ровной поверхности.
У нас на RS224 кожухи воздушного охлаждения отсутствовали, а у мат платы ASRock сокеты расположены с пересечением друг друга (также как у некоторых плат Supermicro), возможно поэтому воздушного потока не хватает на CPU1. Разница температур между процессорами до 9-10 градусов.
Скачивание и просмотр обновлений bmc, bios, драйверов с сайта отдельный квест. По итогу актуальные рекомендуемые версии вы получите только через запрос в саппорт. Но рекомендуемая версия BIOS у нас меньше предустановленной. Также просмотром внутри файла или в диалоге прошивки точная версия BIOS не отображается.
Справедливости ради после прошивки присланными файлами модуля BMC, интерфейс с буржуйского ASRock волшебным образом превращается в отечественный Inferit с поддержкой русского языка.
В принципе сама платформа в сравнении с Rikor на платформе Intel или дешевыми Chenbro оставляет более положительное впечатление. Но не дотягивает до Supermicro мелочами. есть небольшие люфты, гуляет линия по которой защелкиваются салазки накопителей. но это компенсируется ценой.
Рассматривали альтернативы построения инфраструктур в части децентрализации ЦОД: в виде модульных, мини и микро ЦОД. Требования к оборудованию меньше, больше вероятность покрытия потребностей отечественной промышленностью, больше кадров можно привлечь в отрасль ?
А пробовали продукты такие как Росплатформа или Киберинфраструктура, которые вроде как на базе разных версий virtuozzo hybrid infrastructure/Acronis Storage?
Можете раскрыть технические подробности по архитектуре кластера vSAN ?(какой именно кластер, версия, количество нод, какие FTT для vmdk, какие носители в кэше и емкости, на базе каких адаптеров сеть, скорость, используется ли rdma и т.п.) Может еще есть результаты тестов по производительности?
Раньше ПФР регистрировал пенсионеров (близкого родственника) на госуслугах по шаблону ниже, угадайте что рекомендовалось вносить в поле пароля? По моему мнению при массовых сливах перс. данных с других источников всё же существует вероятность успешного подбора такого пароля.
Подскажите как именно у вас проявляется сбой контроллера?
У нас аналогичный контроллер в 2U Supermicro. И время от времени происходит задержка доступа к базе данных PostgreSQL, расположенной на рейд массиве из SSD носителей.
По поводу применимости, в интернете обнаруживается масса различных проектов по передаче данных с помощью ультразвука.
В том числе и протоколы связи, например SoniTalk.
Возможно эти протоколы применимы не только для ультразвука.
Ничего страшного, если иностранному разработчику не получится зайти через реестр отечественного ПО, так может получится через реестр программ членов ЕАЭС. Мы можем вполне услышать про киргизский Windows или армянский офис. Вопрос денег и приложенных усилий.
Подскажите по какому принципу выделяете ресурсы для ИС? как определяете количество вирт. процессоров, памяти и места на СХД которые требуются для первичного выделения ресурсов.
Отличная статья!
можете рассказать подробнее про рекомендацию использовать большой по размеру LUN.
Если иметь ввиду датасторы, какой у вас средний размер датастора? и по какому принципу вы консолидировали lun'ы (маленькие датасторы) в большие?
И какое количество виртуальных машин на датастор вы используете?
последний вопрос потому, что в RVTools по умолчанию стоит параметр Number of running VMs per datastore = 16
Простите за столь долгий ответ. Вы абсолютно правы. При попытке загрузки до рабочего стола выдается сообщение об ошибке (кликабельно)
Попытка загрузки образа в память через Grub4Dos, вместо memdisk, приводит к тем же результатам. Предполагаю, что хорошо загружаются winpe образы, как через memdisk так и через grub, за счет того что больше не обращаются к CD. Так же для windows образов возможно использование дополнительных драйверов winvblock или firadisk.
Далее последовал совету, указанному в комментарии, использовал статью Загружаем Kaspersky Rescue Disk 10 по сети. Решил сначала воспроизвести алгоритм на windows системе. Но столкнулся с тем, что cpio для win32 некорректно распаковывает rescue, подменяя ссылки внутри файла на lnk файлы. Если же распаковывать 7-zip, то при упаковке ссылки и атрибуты все равно потеряются. То есть для корректной работы cpio требуется родная файловая система. Зато файл от cpio можно поставить в загрузку PXE в качестве параметра initrd.
Утилита lzma в windows есть в составе Cygwin, это xz.exe. Но она не поддерживает распаковку rescue.igz от касперского. Есть squash-tools для windows от 2010 года, но mksquashfs.exe и unsquashfs.exe не поддерживают формат squashfs.img
zlib::uncompress failed, unknown error -3
read_block: failed to read block @0x7021e0a
FATAL ERROR aborting: uncompress_inode_table: failed to read block
Если же изменения в rescue минимальны, то их можно внести HEX редактором и поставить rescue в загрузку. Но так как неправильно понял, что создается в скрипте и где хранится livecd.squash, то загрузка измененного rescue приводила естественно к ошибке.
В итоге развернул ВМ с Ubuntu, закачал туда скрипты. Изменил пути в make_rescue.igz.sh, убрал закачку файлов. Выполнил prepare.sh, убедился что создались mksquashfs.exe и unsquashfs.exe.
Далее создал каталоги, заданные в параметрах tftproot_dir и dest_dir. И запустил make_rescue.igz.sh. Получил в итоге три файла rescue, rescue.igz, menu.cfg. По сути новый rescue.igz содержит внутри старые модифицированные rescue.igz и squashfs.img в одном файле livecd.squash.
На SCCM в remoteinstall создал каталог kav, скопировал туда rescue, rescue.igz. В pxelinux.cfg\default добавил строчку из menu.cfg
Если в компании используется SCCM для управления разнообразным парком персональных компьютеров и, например, сотрудники службы техподдержки на местах имеют разный уровень знаний и умений, возможно часто меняются, соответственно на местах каждый из них решает проблемы по своему. Использование меню позволяет унифицировать подход к решению проблем на местах по одному стандарту/регламенту. А также актуально там, где политика компании не допускает использования USB портов и CD/DVD приводов на местах.
Если не используется SCCM, тогда для решения проблем на местах используются иные методы, нежели метод используемый в статье.
вы упомянули в выборе ПО опыт "сертификация ФСТЭК", а продукты с таким наименованием "Альт Сервер виртуализации 10" и СУБД "Postgres Pro Enterprise" под возможность аттестации ИС не попадут. Ценник и архитектура решения может значительно измениться при использовании сертифицированных версий продуктов
малярный скотч наше всё
Не хочу показаться занудным, но с вами точно не скучно)
Конечно есть!
А на сайте похожим на сайт производителя ANHUI SHILIN LIGHTING CO.LTD для филаментных ламп "Driver type" указан как linear. Кто то знает где ещё заказать лампы с импульсным (IC) драйвером ?
Из наших наблюдений. Сами серверы в сравнении с Supermicro
Корпус лучше не класть на родную коробку во время разборки, подвержен изгибу, верхняя крышка закроется только на ровной поверхности.
У нас на RS224 кожухи воздушного охлаждения отсутствовали, а у мат платы ASRock сокеты расположены с пересечением друг друга (также как у некоторых плат Supermicro), возможно поэтому воздушного потока не хватает на CPU1. Разница температур между процессорами до 9-10 градусов.
Скачивание и просмотр обновлений bmc, bios, драйверов с сайта отдельный квест. По итогу актуальные рекомендуемые версии вы получите только через запрос в саппорт. Но рекомендуемая версия BIOS у нас меньше предустановленной. Также просмотром внутри файла или в диалоге прошивки точная версия BIOS не отображается.
Справедливости ради после прошивки присланными файлами модуля BMC, интерфейс с буржуйского ASRock волшебным образом превращается в отечественный Inferit с поддержкой русского языка.
В принципе сама платформа в сравнении с Rikor на платформе Intel или дешевыми Chenbro оставляет более положительное впечатление. Но не дотягивает до Supermicro мелочами. есть небольшие люфты, гуляет линия по которой защелкиваются салазки накопителей. но это компенсируется ценой.
Рассматривали альтернативы построения инфраструктур в части децентрализации ЦОД: в виде модульных, мини и микро ЦОД. Требования к оборудованию меньше, больше вероятность покрытия потребностей отечественной промышленностью, больше кадров можно привлечь в отрасль ?
А пробовали продукты такие как Росплатформа или Киберинфраструктура, которые вроде как на базе разных версий virtuozzo hybrid infrastructure/Acronis Storage?
Спасибо! История на несколько фильмов или сериал
Можете раскрыть технические подробности по архитектуре кластера vSAN ?(какой именно кластер, версия, количество нод, какие FTT для vmdk, какие носители в кэше и емкости, на базе каких адаптеров сеть, скорость, используется ли rdma и т.п.) Может еще есть результаты тестов по производительности?
Раньше ПФР регистрировал пенсионеров (близкого родственника) на госуслугах по шаблону ниже, угадайте что рекомендовалось вносить в поле пароля? По моему мнению при массовых сливах перс. данных с других источников всё же существует вероятность успешного подбора такого пароля.
У нас аналогичный контроллер в 2U Supermicro. И время от времени происходит задержка доступа к базе данных PostgreSQL, расположенной на рейд массиве из SSD носителей.
В том числе и протоколы связи, например SoniTalk.
Возможно эти протоколы применимы не только для ультразвука.
можете рассказать подробнее про рекомендацию использовать большой по размеру LUN.
Если иметь ввиду датасторы, какой у вас средний размер датастора? и по какому принципу вы консолидировали lun'ы (маленькие датасторы) в большие?
И какое количество виртуальных машин на датастор вы используете?
последний вопрос потому, что в RVTools по умолчанию стоит параметр Number of running VMs per datastore = 16
Попытка загрузки образа в память через Grub4Dos, вместо memdisk, приводит к тем же результатам. Предполагаю, что хорошо загружаются winpe образы, как через memdisk так и через grub, за счет того что больше не обращаются к CD. Так же для windows образов возможно использование дополнительных драйверов
winvblockилиfiradisk.Далее последовал совету, указанному в комментарии, использовал статью Загружаем Kaspersky Rescue Disk 10 по сети. Решил сначала воспроизвести алгоритм на windows системе. Но столкнулся с тем, что
cpioдля win32 некорректно распаковываетrescue, подменяя ссылки внутри файла наlnkфайлы. Если же распаковывать 7-zip, то при упаковке ссылки и атрибуты все равно потеряются. То есть для корректной работы cpio требуется родная файловая система. Зато файл отcpioможно поставить в загрузку PXE в качестве параметраinitrd.Утилита
lzmaв windows есть в составеCygwin, этоxz.exe. Но она не поддерживает распаковкуrescue.igzот касперского. Естьsquash-toolsдля windows от 2010 года, ноmksquashfs.exeиunsquashfs.exeне поддерживают форматsquashfs.imgЕсли же изменения в rescue минимальны, то их можно внести HEX редактором и поставить rescue в загрузку. Но так как неправильно понял, что создается в скрипте и где хранится livecd.squash, то загрузка измененного rescue приводила естественно к ошибке.
В итоге развернул ВМ с Ubuntu, закачал туда скрипты. Изменил пути в
make_rescue.igz.sh, убрал закачку файлов. Выполнилprepare.sh, убедился что создалисьmksquashfs.exeиunsquashfs.exe.Далее создал каталоги, заданные в параметрах
tftproot_dirиdest_dir. И запустилmake_rescue.igz.sh. Получил в итоге три файлаrescue, rescue.igz, menu.cfg. По сути новыйrescue.igzсодержит внутри старые модифицированныеrescue.igzиsquashfs.imgв одном файлеlivecd.squash.На SCCM в remoteinstall создал каталог
kav, скопировал тудаrescue, rescue.igz. Вpxelinux.cfg\defaultдобавил строчку изmenu.cfgПопробовал загрузится и через некоторое время увидел рабочий стол каспера.
Если не используется SCCM, тогда для решения проблем на местах используются иные методы, нежели метод используемый в статье.