it-diver

Совместимость протоколов PVST+ и Rapid PVST+

noreply@blogger.com (slavich) — Mon, 28 Nov 2011 07:59:00 +0000

При работе над одним из проектов возник вопрос совместимость типов протоколов STP, конкретно PVST+ и Rapid PVST+. Поизучал вопрос и вот что получилось.

Протокол PVST+ поддерживает взаимодействие как с классическим единым процессом обсчета дерева для всех VLAN на коммутаторе согласно протоколу 802.1D (транки в режиме 802.1q), так и проприетарным протоколом PVST, считающему персональные деревья для каждого VLAN, но требующего наличия транков в режиме ISL.

В RPVST+ создается столько процессов, сколько есть VLAN и каждое дерево обсчитывается отдельным процессом по протоколу RSTP (802.1w). Использование протокола 802.1w позволяет максимально сократить время сходимости сети и сократить простои при изменении топологии.

Коммутатор в режиме RPVST+ поддерживает взаимодействие с соседями как в режиме PVST+, так и в режиме RPVST+. Тип соседнего STP определяется коммутатором из информации в BPDU.

Происходит следующее -

When any RSTP port receives legacy 802.1D BPDU, it falls back to legacy STP and the inherent fast convergence benefits of 802.1w are lost when it interacts with legacy bridges.

http://www.cisco.com/en/US/products/hw/switches/ps708/products_configuration_example09186a00807b0670.shtml

Т. о. RPVST+ обратно совместим с протоколом PVST+ и оба протокола могут существовать в связке.

Некоторые особенности виртуализации пользовательских рабочих мест (VDI)

noreply@blogger.com (slavich) — Wed, 22 Jun 2011 15:46:00 +0000

В последнее время в специализированных сообществах всё активней обсуждается тема виртуализации рабочих мест – того, что в англоязычной литературе принято называтьVDI - Virtual Desktop Infrastructure.

В ряде случаев технологию VDI предлагают использовать для прикладного ПО с повышенными требованиями к графической подсистеме, например, для систем автоматизированного проектирования (САПР).

Для обеспечения функционирования подобного ПО в среде VDI рядом вендоров были разработаны технологии, обеспечивающие более эффективную передачу мультимедийных материалов. К таким технологиям относятся Microsoft RemoteFX и Citrix HDX.

Мы, в компании «СетьПроект», попытались сравнить эти технологии и провести тестирование для оценки возможностей технологий Microsoft RemoteFX и Citrix HDX по виртуализации представлений графических приложений.

При тестировании мы использовали следующие приложения: AutoCad 2012, Google Earth, Solid Works 2008 SP2.1, Photoshop CS3, 3Ds MAX 2012.

Для тестирования мы создали лабораторный стенд, на который установили Windows Server 2008 R2 Enterprise SP1 c ролью Hyper-V, и подключили к нему графический модуль Nvidia QuadroPlex 2200 D2.

Далее я опишу результаты, полученные при тестировании только технологии Microsoft RemoteFX, тестирование Citrix HDX в данной статье не описывается.

Были запущены виртуальные машины с применением технологии RemoteFX, установлены испытываемые приложения и проведена оценка возможности и комфортности работы пользователей в среде графических приложений. В тестировании использовались несколько вариантов тонких клиентов от Wyse и офисная рабочая станция в роли тонкого клиента.

При тестировании мы столкнулись с проблемой неготовности к работе с RemoteFX ни одного из аппаратных тонких клиентов, участвовавших в тестировании; причина – отсутствие поддержки протокола, т.к. не поддерживал протокол RDP 7.1, который должен появиться в еще не вышедшем SP1 для Windows 7 Embedded. По этой причине для тестирования RemoteFX использовалась офисная рабочая станция с ОС Microsoft Windows 7 Enterprise SP1.

Стоит отметить удобство работы с интерфейсом Windows при включенном функционале RemoteFX. При использовании RemoteFX удобство работы с интерфейсом Windows на тонком клиенте почти полностью сравнимо с работой за обычной рабочей станцией с хорошим видеоадаптером.

Графические приложения, которые требуют наличия мощного графического адаптера, показали ряд проблем при работе в среде виртуальных рабочих столов.

В AutoCad 2012 не удалось включить поддержку для 3D-графики, и ПО показало, что размер видеопамяти адаптера RemoteFX равен нулю. Возможно, именно с этим связано то, что AutoCad 2012 не смог использовать графический адаптер RemoteFX. При попытке рендеринга трехмерной сцены использовался ресурс центрального процессора, что приводило, практически, к зависанию виртуальной машины.

Google Earth – показал хорошие результаты работы с технологией RemoteFX, близкие к работе на физической машине, в то же время работа с Google Earth сопровождалась высокой загрузкой сети передачи данных и центрального процессора сервера.

3Ds MAX 2012 – показал хорошие результаты работы с технологией RemoteFX, близкие к работе на физической машине, данные по нагрузке для данного приложения сняты не были.

SolidWorks 2008 – показал хорошие результаты работы с технологией RemoteFX, в то же самое время при вращении трехмерных деталей наблюдался эффект «разрыва изображения» по горизонтали. Определить, использует ли приложение возможности видео ускорителя, не удалось, поскольку приложение не предоставляет никакой диагностической информации.

Adobe PhotoShop CS5 – показал хорошие результаты работы с технологией RemoteFX, близкие к работе на физической машине, в то же время при попытке использования эффекта наложения изображения на трехмерные объекты приложение сообщало о невозможности использования графического ускорителя и использовало программную эмуляцию.

При тестировании проводилось искусственное ограничение скорости канала подключения тонких клиентов. Неожиданным было то, что скорость канала, достаточная для комфортной работы пользователя, была менее заявленных вендором 10 Мбит/с на пользователя. В большинстве ситуаций скорости в 2 Мбит/с было достаточно.

Одним из главных выводов стало то, что технология RemoteFX достаточно хороша и перспективна. Максимальной отдачи от ее применения можно будет достигнуть, если изготовители графических приложений будут включать поддержку этой технологии в свои продукты.

Другим важным выводом стало то, что при виртуализации существующих графических приложений есть ряд ограничений, и, как правило, для преодоления этих ограничений требуется дополнительная настройка используемых графических приложений. Каждое приложение должно быть предварительно протестировано в инфраструктуре виртуальных рабочих столов и только после этого можно сказать, какая технология и при каких настройках подходит для виртуализации этого приложения.

Более подробную информацию о методике тестирования и полученных результатах можно получить в компании «СетьПроект», www.netproject.ru.

Правильная презентация - о полезном ИТ-руководителе

noreply@blogger.com (slavich) — Mon, 16 May 2011 05:49:00 +0000

Попалась на глаза презентация Консуова А. с Дня карьеры ИТ-менеджера 2011. Очень понравилось - коротко и отражает доминанту развития ИТ-подразделения.

Полезный ИТ-руководитель

View more presentations from Cleverics

ITIL - Соглашение об уровне услуг, SLA

noreply@blogger.com (slavich) — Tue, 15 Mar 2011 15:06:00 +0000

В статье отражены основные разделы Соглашения об уровне услуг, рекомендуемые официальным изданием OGC по методологии ITIL v3 в книге “Service Design”.

Соглашение об уровне услуг

Указать между какими сторонами заключается данное соглашение.
Дать краткое описание услуги.
Указать срок действия данного соглашения и регулярность его пересмотра.
Блок подписей.

Описание услуги

Дать более подробное описание услуги. Описать масштаб услуги, ее влияние и приоритет для бизнеса.

Рамки соглашения

Описать что покрывается этим соглашением, а что нет.

Режим предоставления услуги

Указать время предоставления услуги, например 7 х 24 х 365.
Указать исключения (праздники, выходные) и процедуры по запросу продления обслуживания.
Указать время обслуживания системы, процедуры по запросу постоянных изменений времени предоставления услуги

Доступность услуги

Указать целевой показатель доступности, который поставщик услуги обязуется предоставить в оговоренное выше время предоставления услуги. Выражается в виде процентов (99,5%), указывается период и метод измерения доступности.

Надежность

Указать максимальное число отказов в предоставлении услуги. Дать определения отказа и как это должно наблюдаться и фиксироваться.

Техническая поддержка заказчика услуги

Указать контакты службы поддержки, часы ее работы, что делать если инцидент произошел в нерабочее время.
Включить параметры доступности службы поддержки.

Привести классификацию инцидентов и дать соответствующее время реакции и решения возникшей проблемы.

Контакты и эскалация проблем

Привести подробную контактную информацию всех сторон, участвующих в соглашении.
Привести процедуру эскалации возникающих проблем.

Производительность услуги

Указать детали ожидаемого реагирования ИТ-услуги. Часто выражается в процентах за определенное время.
Указать детали ожидаемой пропускной способности ИТ-услуги.
Указать любые пороговые величины, которые будут отменять целевые показатели.

Дополнительно следует указать допущения, для которых даются данные величины, например количество конкурентных соединений, объем передаваемых данных и т.п.

Время выполнения групповых операций

Если требуется указать время получения входных данных и время и место выдачи результатов.

Функциональность

Если требуется указать минимальную требуемую функциональность услуги и количество ошибок определенной группы, являющееся критическим для предоставления этой услуги.

Управление изменениями

Указать методы управления изменениями в предоставляемой услуге. Указать приоритет и срочность запросов на изменение и порядок их выполнения.

Непрерывность услуги

Указать порядок восстановления услуги в случае возникновения катастроф.
Указать ответственность и действия сторон в случае возникновения катастроф.
Указать способы и ответственность сторон за резервное копирование и хранение резервных копий. Указать параметры RPO/RTO.

Безопасность

Привести ссылку на действующую политику корпоративной безопасности. Указать ответственность сторон за разные аспекты этой политики (обеспечение вирусной безопасности, хранение паролей, неавторизованного ПО, т.п.).

Ответственность сторон

Указать ответственности всех участников предоставления и потребления услуг.

Оплата услуги

Указать все детали формул оплаты предоставляемой услуги, периоды оплаты услуги.
Указать детали штрафов (аккуратно) и поощрений за качество предоставления услуги.

Контроль предоставления услуги

Указать содержание, регулярность, временные рамки отчетов по предоставлению услуги, список лиц получающих этот отчет.
Указать лиц, принимающих участие в оценке и коррекции услуги.

Термины и сокращения

Привести таблицу с определениями терминов и сокращений соглашения.

Лист исправлений

Указать какие правки были внесены в соглашение и кем.

Сайт для подбора типа сервисного контракта Cisco SmartNet

noreply@blogger.com (slavich) — Wed, 29 Dec 2010 16:07:00 +0000

Коллеги посоветовали очень удобный ресурс, где можно подобрать тип сервисного контракта Cisco SmartNet.

http://www.cisco-servicefinder.com/

SLA, OLA и KPI

noreply@blogger.com (slavich) — Thu, 09 Dec 2010 15:27:00 +0000

SLA, Service Level Agreement - Соглашение об уровне услуг (SLA) - (Проектирование услуг) (Постоянное улучшение услуг) Соглашение между Поставщиком ИТ-услуг и Заказчиком. SLA описывает ИТ-услугу, документирует Целевые показатели уровня услуги, указывает зоны ответственности сторон: Поставщика ИТ-услуг и Заказчика. Один SLA может распространяться на множество ИТ-услуг или множество Заказчиков.

Operational Level Agreement (OLA) - Соглашение операционного уровня (OLA) - (Проектирование услуг) (Постоянное улучшение услуг) Соглашение между Поставщиком
ИТ-услуг и другой частью той же Организации. OLA поддерживает Поставщика ИТ-услуг в
предоставлении ИТ-услуг Заказчикам. OLA определяет предоставляемые товары или
Услуги и ответственность обеих сторон. Например, OLA могут быть заключены:
• между Поставщиком ИТ-услуг и департаментом снабжения о получении аппаратного обеспечения в согласованное время,
• между службой Service Desk и Группой поддержки о Разрешении Инцидентов в
согласованное время.

Key Performance Indicator (KPI) - Ключевой показатель производительности (KPI) (Постоянное улучшение услуг) Метрика, которая используется для управления Процессом, ИТ-услугой или Деятельностью. Множество Метрик могут быть измерены, но только важнейшие определяются как KPIs и используются для отчетности и управления Процессом, ИТ-услугой или Деятельностью. KPI должны быть выбраны для
управления Эффективностью, Результативностью и Эффективностью затрат.

Оценка рисков при управлении рисками проекта

noreply@blogger.com (slavich) — Thu, 09 Dec 2010 12:59:00 +0000

При управлении рисками проекта регулярно встает необходимость ограничить список рисков-угроз для выработки мер реагирования или предотвращения. В силу изначальной ограниченности ресурсов проекта остальные риски принимаются.

Непростая процедура ограничения списка, как правило, проводится путем формирования оценок для рисков и дальнейшей выбраковки менее значимых участников.

Методы формирования оценки в большинстве случаев основываются на эспертном мнении опрашиваемых специалистов.

В экспертной оценке таится основная угроза правильности выбора рисков для реагирования на них. Субъективно мнение человека подвержено большому количеству факторов, снижающих точность оценки. Эти проблемы подробно описаны в работе Е. Юдковски "Ошибки, влияющие на оценку рисков" - http://www.proza.ru/2007/03/08-62

Практически все системы оценки рисков, попавшиеся мне на глаза (применяемая в PMBoK в том числе), используют матрицу состоящую из оценок вероятность и серьезность последствий. Размер матрицы, как правило 5х5.

Оценка риска является результатом перемножения этих величин.

(источник изображения - http://riskmanagementsystems.ru/modules.php?name=Content&pa=showpage&pid=2)

Далее составляются группы оценок, по которым либо риск принимается, либо предотвращается, либо компенсируется.

Регистрация библиотеки в глобальном кэше сборок Windows 2008 R2

noreply@blogger.com (slavich) — Fri, 12 Nov 2010 14:23:00 +0000

Столкнулся с невозможностью зарегистрировать библиотеку в глобальном кэше сборок Windows 2008 R2 (global assembly cache, GAC)

Решилось все довольно просто - следует в локальной политике безопасности отключить режим "Admin Approval Mode". После этого GAC становится доступным для изменения.

Подробнее:

http://blogs.msdn.com/b/mossbiz/archive/2010/06/10/add-an-assembly-to-the-global-assembly-cache-on-windows-server-2008-r2.aspx

Это краткое описание поста для главной страницы А это то что мы спрячем

ITIL v3 - обзор концепции

noreply@blogger.com (slavich) — Wed, 15 Sep 2010 19:04:00 +0000

ITIL - IT Infrastructure Library, библиотека инфраструктуры информационных технологий — библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных технологий.

Источники информации:
http://www.itil.org/en/vomkennen/itil/index.php
http://www.itsmforum.ru/

Стандарт разработан около 20 лет назад организацией CCTA, нынешней OGC (Office of Governance Commerce) в Norwich (England), разработка осуществлялась под контролем британского правительства. Сейчас формально библиотека принадлежит королевскому дому Англии, в частности — нынешней королеве.

В конечном счёте, все процессы ITIL работают на повышение конкурентоспособности, а в наше время даже внутренние ИТ-подразделения компаний не могут чувствовать себя в абсолютной безопасности, так как вынуждены конкурировать с аутсорсинговыми компаниями.

В начале лета 2007 года был опубликована актуальная сейчас 3-я версия стандарта ITIL.

Группу основных материалов стандарта формируют 5 руководств, которые формируют модель жизненного цикла сервиса:

Service Strategy - Стратегия услуг
Service Design - Проектирование услуг
Service Transition - Преобразование услуг
Service Operation - Эксплуатация услуг
Continual Service Improvement - Постоянное улучшение услуг

Ключевым понятием стандарта является услуга (сервис):

A means of delivering value to Customers by facilitating Outcomes Customers want to achieve without the ownership of specific Costs and Risks.

Способ предоставления ценности Заказчикам через содействие им в получении Выходов (результатов на выходе), которых Заказчики хотят достичь без владения специфическими Затратами и Рисками.

Допускается использование для термина "Услуга" вариант перевода "Сервис", однако данный вариант не рекомендуется к использованию.

Service Strategy - Стратегия услуг

Стратегия услуг определяет всеобщую Стратегию для ИТ-услуг и для Управления ИТ-
услугами.

Позволяет получить ясное понимание по следующим вопросам:

какие услуги должны предлагаться
кому должны предлагаться услуги
как должна быть подготовлена внутренняя и внешняя рыночная площадка
существующая и потенциальная конкуренция на этих площадках и конечные цели, которые позволят выделять ценности приносимые вашими услугами
как заказчики и спонсоры будут воспринимать и оценивать получаемые ценности, и как это ценности будут создаваться
как заказчики будут выбирать источник услуг в соответствии с использованием разных видов поставщиков услуг
как прозрачность и управление созданием ценностей будет достигнуто в финансовом управлении
как будут создаваться внятные бизнес-примеры для защиты стратегических инвестиций в активы услуг и управляемость услуг
как будет отрегулировано выделение доступных ресурсов для оптимального эффекта всему портфелю услуг
как будет измерено выполнение услуг.

Четыре "П" Стратегии:

Перспектива: характерное видение и направление
Позиция: основа, на которую провайдер услуги опирается вступая в конкурентную борьбу
План: как провайдер собирается достигать своих целей
Профиль: фундаментальный путь ведения бизнеса - характерный профиль в принятии решений и действиях.

Конкуренция и рыночные условия: каждый поставщик услуг подвержен влиянию конкуренции.

Ценность услуги: определяется в терминах бизнес-результатов, получаемых клиентом, и описывается сочетанием двух компонентов:

Service Utility, Полезность Услуги: то, что клиент получает с точки зрения поддержки результатов и/или удаления ограничений.
Service Warranty, Гарантии Услуги: как услуга поставляется и его пригодность для использования, с точки зрения доступности, пропускной способности, непрерывности и безопасности.

Типы поставщиков услуг:

Тип I: существует внутри организации исключительно для доставки услуг одной конкретной бизнес-единице
Тип II: обслуживает несколько подразделений в одной организации
Тип III: функционирует как внешний поставщик услуг, обслуживающий различных внешних клиентов.

Управление услугами как стратегический актив:

Возможности: способность поставщика (в плане управления, организации, процессов, знаний и людей) для координации, управления и распределения ресурсов

Ресурсы: прямые входы для производства услуг, например, финансовых, средств производства, инфраструктурных, приложений, информационных и людских.

Критические факторы успеха (Critical Success Factors (CSFs)). Сервис-ориентированный финансовый учет.

Модели предоставления услуг:

Managed Service, Управляемая Услуга: где подразделение, требующее услугу, полностью финансирует эту услугу для себя.

Shared Service, Общая услуга: предоставление множества услуг одной или нескольким бизнес-единицам с использованием общей инфраструктуру и ресурсов.

Utility, Утилита: услуги предоставляются на основе того, сколько требуется по каждому клиенту, как часто и в какое время клиент нуждается в них.

Проектирование и развитие организации: обеспечение текущего состояния и структуры организации поставщика услуг, которое обеспечивает реализацию Стратегии услуг. Включает в себя следующие компоненты:

Этапы развития организации: предоставление услуг через сеть, направление, делегирование, координация или сотрудничество в зависимости от уровня развития организации
Стратегия источников услуг: принятие обоснованных решений по выбору поставщиков услуг с точки зрения внутренних услуг, общих услуг, полного комплекса услуг аутсорсинга, премьер-консорциума или селективного аутсорсинга.
Аналитика Услуг: использование технологий, чтобы помочь достичь понимания производительности Услуг путем анализа
Интерфейсы Услуг: механизмы, с помощью которых пользователи и другие процессы взаимодействия с каждыми Услугами
Управление рисками: фиксация и управление портфелем рисков, лежащих в основе портфеля услуг.

Финансовый менеджмент. Управление портфелем услуг ( Service Portfolio Management (SPM)). Управление спросом.

Service Design - Проектирование услуг

Деятельность или Процесс, который идентифицирует Требования и далее определяет решение, способное удовлетворить эти Требования.

Проектирование соответствующих и инновационных ИТ-услуг, включая их архитектуру, процессы, политики и документацию, для удовлетворения текущих и будущих согласованных бизнес-требований.

Проектирование услуг включает в себя ряд Процессов и Функций.

Основными целями и задачами Проектирования услуг являются:

дизайнерские услуги для достижения согласованных бизнес-результатов
проектирование процессов для поддержки жизненного цикла сервисов
выявление и управление рисками
проектирование безопасной и устойчивой ИТ-инфраструктуры, окружения, приложений и данных / информации, ресурсов и возможностей
проектирование методов измерения и метрик
создавать и поддерживать планы, процессы, политики, стандарты, архитектуры, структуры и документы, подтверждающие разработку качественных ИТ-решений
развитие навыков и возможностей в рамках ИТ-отдела
способствовать общему улучшению качества ИТ-услуг.

Есть 5 отдельных аспектов Проектирования услуг:

новые или измененные решения для Услуг
системы управления услугами и инструменты, особенно Портфель Услуг
архитектуры технологий и системы управления
процессы, роли и возможности
методы измерения и показатели.

Четыре Ps проектирования:

люди: люди, навыки и компетенции, участвующие в предоставлении ИТ-услуг
продукты: технологии и системы управления, используемые в поставках ИТ-услуг
процессы: процессы, роли и деятельности, участвующие в предоставлении ИТ-услуг
партнеры: производители и поставщики, используемые при предоставлении ИТ-услуг.

Проектная документация услуги (Service Design Package (SDP)): определяет все аспекты ИТ-услуг и их требований на каждой стадии жизненного цикла. SDP производится для
каждой новой ИТ-услуги, при ее значительном изменении, или выведения из эксплуатации.

Управление Каталогом услуги (SCM). Управление уровнем услуг (SLM).

Основной информацией, представляемой процессом SLM, включает Соглашение об уровне услуг (SLA), Соглашение операционного уровня (OLA) и другие соглашения о поддержке, а также производство Плана улучшения услуг (SIP) и Плана качества услуг.

Информационная система управления мощностями (CMIS) является краеугольным камнем
успешного процесса Управления мощностями.

Управление доступностью.

проактивная деятельность: активное планирование, проектирование, рекомендации и улучшение доступности.
реактивная деятельность: мониторинг, оценка, анализ и управление событиями, инцидентами и проблемами, связанными с недоступностью услугиУправление мощностями.

Управление непрерывностью ИТ-услуг (IT Service Continuity Management (ITSCM))

Поскольку технология является одним из основных компонентов большинства бизнес-процессов, непрерывность или высокая доступность ИТ имеет решающее значение для выживания бизнеса в целом.

Управление информационной безопасностью (Information Security Management (ISM))

Целью процесса ISM является согласование ИТ-безопасности с безопасностью бизнеса
и обеспечение эффективного управление информационной безопасности во всех Услугах и активностях по управлению Услугами так, чтобы:

информацию можно получить и использовать при необходимости (наличие)
информацию можно получить или раскрыть только тем, кто имеют право (конфиденциальность)
информация является полной, точной и защищенной от несанкционированного изменения (целостность)
бизнес-операциям, а также обмену информации, можно доверять (подлинность и безотказность).

Управление поставщиками

База данных о поставщиках и договорах (SCD) является жизненно важным источником информации о поставщиках и контрактах, и должна содержать все сведения, необходимые для управление поставщиками, контрактами и связанными с ними услугами.

Service Transition - Преобразование услуг

Роль Преобразования услуг заключается в переводе услуг, которые необходимы
Бизнесу, в оперативное использование.

Преобразование услуг поддерживается основными принципами, которые способствуют эффективному и результативному использованию новых / измененных услуг. Ключевые принципы включают в себя:

Понимание всех услуг, их полезности и гарантии - для преобразования Услуги важно знать ее характер и цели с точки зрения результатов и/или удаления бизнес-препятствий (утилитарность) и гарантии того, что полезности будут осуществляться (гарантии).
Создание официальной политики и общей основы для реализации всех необходимых изменений - согласованность и полнота обеспечивает отсутствие потерь Услуг, спонсоров и сбоев в Услугах.
Поддержка передачи знаний, поддержки принятия решений и повторное использование процессов, систем и других элементов - эффективное Преобразование услуг обеспечивается с участием всех заинтересованных сторон, с обеспечением соответствующих знаний и доступа и условия, что работа может быть повторно использована в будущем при аналогичных обстоятельствах.
Прогнозирования и управление "корректировкой курса" - быть активным и определять вероятные потребности коррекции курса и, когда элементы Услуги должны быть скорректированы, это осуществляется логически и полностью документировано.
Обеспечение участия Преобразования услуг и требований Преобразования услуг во всем жизненном цикле услуг.

Управление изменениями.

Изменением Услуги является изменение или удаление уполномоченной, запланированной или поддерживаемой Услуги или компонентов Услуги и связанной с ней документации.

Управление активами Услуги и конфигурацией (SACM).

Для управления большими и сложными ИТ-услугами и инфраструктурами, SACM требует использования системы, известной как Управление конфигурациями (CMS).

Управление знаниями.

Цель управления знаниями заключается в обеспечении определенного сотрудника определенными знаниями, в нужное время для обеспечения и поддержки Услуг, требуемых бизнесом. Это обеспечивает:

более эффективные услуги с улучшенным качеством
четкое общее понимание ценности предоставляемых услуг
соответствующую информацию, которая всегда доступна.

Планирование перехода и поддержки.
Целями планирования перехода и поддержки являются:

планировать и координировать ресурсы для обеспечения требований Стратегии услуг, определенных при Проектировании услуг, эффективно реализуются в эксплуатации услуг
идентифицировать, управлять и управлять рисками ошибок и нарушений при деятельности по преобразованию.

Управление релизами и развертыванием. Подтверждение и тестирование услуг. Оценки.

Service Operation - Эксплуатация услуг

Ежедневное управление ИТ- услугой, Системой или другими Конфигурационными единицами.

The purpose of Service Operation is to deliver agreed levels of service to users and customers, and to manage the applications, technology and infrastructure that support delivery of the services.

It is important for Service Operation to balance conflicting goals:

internal IT view versus external business view
stability versus responsiveness
quality of service versus cost of service
reactive versus proactive activities.

Event Management Process.

An event is a change of state that has significance for the management of a configuration item or IT service.

Incident Management Process.

An incident is an unplanned interruption to an IT service, or a reduction in the quality of an IT service. Failure of a configuration item that has not yet impacted service is also an
incident.

Request Fulfillment Process.

A service request is a request from a user for information or advice, or for a standard change, or for access to an IT service.

Access Management Process.

Problem Management Process.
A problem is a cause of one or more incidents. The cause is not usually known at the time a problem record is created, and the problem management process is responsible for further
investigation.

Common Service Operation Activities.
Service Operation includes a number of activities that are not part of the five processes described. These include:

monitoring and control: to detect the status of services and CIs and take appropriate corrective action
console management/operations bridge: a central coordination point for monitoring and managing services
management of the infrastructure: storage, databases, middleware, directory services, facilities/data centre etc.
operational aspects of processes from other lifecycle stages: Change, Configuration, Release and Deployment, Availability, Capacity, Knowledge, Service Continuity Management etc.

Service Desk Function
The Service Desk provides a single central point of contact for all users of IT. The Service Desk usually logs and manages all incidents, service requests and access requests and provides an interface for all other Service Operation processes and activities.

Technical Management Function.
Technical Management includes all the people who provide technical expertise and management of the IT infrastructure.

Application Management Function.
Application Management includes all the people who provide technical expertise and management of applications. As such they carry out a very similar role to Technical Management, but with a focus on software applications rather than infrastructure.

IT Operations Management Function.
IT Operations Management is responsible for the management and maintenance of the IT infrastructure required to deliver the agreed level of IT services to the business.

Continual Service Improvement - Постоянное улучшение услуг

Постоянное улучшение услуг отвечает за управление улучшениями (совершенствованием) в Процессах Управления ИТ-услугами и предоставлении ИТ-услуг. Производительность
Поставщика ИТ-услуг постоянно измеряется, и разрабатываются меры по улучшению Процессов, ИТ-услуг и ИТ-инфраструктуры с целью увеличения Эффективности, Результативности и Эффективности затрат.

Continual Service Improvement (CSI) is concerned with maintaining value for customers through the continual evaluation and improvement of the quality of services and the overall maturity of the ITSM service lifecycle and underlying processes.

7-Step Improvement Process.

The 7-step improvement process covers the steps required to collect meaningful
data, analyze this data to identify trends and issues, present the information to
management for their prioritization and agreement, and implement
improvements.

Step 1 - Define what you should measure
Step 2 - Define what you can measure
Step 3 - Gather the data
Step 4 - Process the data
Step 5 - Analyze the data
Step 6 - Present and use the Information
Step 7 - Implement corrective action

Service Measurement
There are four basic reasons to monitor and measure, to:

validate previous decisions that have been made
direct activities in order to meet set targets - this is the most prevalent reason for monitoring and measuring
justify that a course of action is required, with factual evidence or proof
intervene at the appropriate point and take corrective action.

There are three types of metrics that an organization needs to collect to support
CSI activities as well as other process activities.

Technology metrics: often associated with component and applicationbased metrics such as performance, availability.
Process metrics: captured in the form of Critical Success Factors (CSFs), Key Performance Indicators (KPIs) and activity metrics.
Service metrics: the results of the end-to-end service.

Component/technology metrics are used to compute the service metrics.

Service Reporting.

Решение проблемы с MS Exchange 2007 при подключении к нему по протоколу POP3

noreply@blogger.com (slavich) — Mon, 02 Aug 2010 15:58:00 +0000

При попытке обратиться к Microsoft Exchange 2007 по протоколу POP3 выдается ошибка

POP3: 10:54:43 [rx] +OK Microsoft Exchange Server 2007 POP3 service ready
POP3: 10:54:43 [tx] USER testuser
POP3: 10:54:43 [rx] -ERR Command is not valid in this state.

И эта ошибка сопровождает все попытки ввести команды POP3.

Для преодоления проблемы следует изменить в Exchange Management Console аутентификацию POP3 на "Plain text"(Server Configuration, Client Access, POP3, Properties, Authentication) и перестартовать сервис POP3.

После этого стандартный диалог POP3 проходит успешно, можно получать почту через клиентов POP3 и при помощи обычной telnet-сессии на 110 порт.

LPI 102 - подготовка к экзамену. Заметки.

noreply@blogger.com (slavich) — Mon, 28 Jun 2010 15:19:00 +0000

При подготовке к экзамену 117-102 из серии Junior Level Linux Professional (LPIC-1) были сделаны следующие заметки.

Изменить срок действия пароля можно при помощи команд usermod, passwd, chage.
Утилита tcpd использует файл hosts.allow для управления доступом к сервисам системы.
Экранная клавиатура называется GOK.
Для отображения кода выхода после выполнения последней команды echo $?.
Для добавления шлюза по умолчанию route add default gw 192.168.1.1.
Записи в /etc/hosts должны быть вида 127.0.0.1 localhost.localdomain localhost
Для остановки сервера печати CUPS c отключением всех заданий на печать с сообщением "hello" надо задать команду cupsdisable -c -r hello HPLaserjet4
Для коррекции аппаратных часов следует задать команду hwclock --hctosys --localtime.
В локали не содержится настройка временной зоны
В crontab записи должны заканчиваться символом новой строки.
Утилита для чтения текста на экране с текстовым интерфейсом управления emacspeak
Утилита для применения изменений к существующему ядру в файл diff - patch

Для корректного рестарта Apache рекомендуется использовать команду apachectl graceful

В файле smb.conf для отключения аутентификации при доступе к папке следует указать параметр security=share.

Для трансформации файла паролей shadow в формат md5-совместимости следует выполнить команду pwconv.

Для получения вновь адреса IP по dhcp можно использовать утилиты dhclient, pump, dhcpcd.

Для временного удаления переменной окружения для определенного скрипта следует запустить команду env -u foobar myscript

Команды для загрузки модулей ядра modprobe, insmod

Для ознакомления с параметрами, которые могут быть использованы с модулем ядра, надо использовать команду modinfo -p

depmod создает файл связей модулей modules.dep. Для перестроения этого файла используют команду depmod -a.

Информация по теме Linux содержится на сайтах lwn.net, linux today, newsforge

logrotate создает новые логи и удаляет старые

00 18-07 **1-5 logout-users - скрипт каждый час отключающий пользователей с 18-7 часов, с пн по пт.

restore восстанавливает бекап, сделанный при помощи команды dump

export PS2="[\u\w]\\$" меняет второе приглашение на имя пользователя и рабочую директорию

Разрешения: для файла /etc/passwd -wr-r--r--, для файла /etc/shadow --r-------

atrm удаляет приостановленные задачи at

в файле /etc/protocol записи должны быть вида udp 17 UDP

При использовании файлов /etc/ppp/peers/* файл /etc/ppp/options должен быть пустой

В файле /etc/nsswitch.conf должны быть записи вида hosts: files, dns

В файле /etc/host.conf записи должны быть вида order: hosts, bind

В файле /etc/services записи должны быть вида tftp 69/udp

Для разрешения доступа root к папке nfs следует прописать разрешение no_root_squash

Для доступа к удаленному хосту при помощи сгенерированного DSA-ключа надо разместить этот ключ в директории $HOME/.ssh/authorized_keys на удаленном хосте и в директории $HOME/.ssh/id_dsa на локальном хосте.

Настройки для исходящих соединений по ssh следует делать в файле /etc/ssh/ssh_conf

wins и nmbd разрешают имена wins в ip адрес.

Конфигурационные файлы samba /etc/smb.conf и /etc/samba/smb.conf

smbstatus показывает соединения к серверу samba

smbadduser привязывает пользователей windows к пользователям linux

crtsct - параметр аппаратного контроля потока для демона PPP

Для запрета соединения root через ssh следует указать PermitRootLogin No

telinit 1 переводит систему в однопользовательский режим

для изменения или отключения комбинации alt-ctrl-del следует изменить файл /etc/inittab

"." @foobar отсылает все системные сообщения на сервер foobar

Поменять ассоциацию желаемой программы с определенным видом файлов можно в файле .bashrc

/etc/profile содержит переменные для всех пользователей

lpadmin используется для администрирования CUPS

В директории /var/spool/mail содержится доставленная почта для определенных пользователей

/etc/hosts и /etc/nsswitch.conf это файлы связанные с разрешением имен

Для временного запрета пользователю на соединение с системой следует изменить его оболочку на /etc/false

/etc/issue.net содержит текст приветствия для пользователей, соединяющихся по telnet

На страницах man содержится информация о программных библиотеках, командах суперпользователей, конфигурационные команды.

В файле /etc/hosts содержатся записи типа 192.168.0.1 dns-server

FontPath "Server/:7000" означает что шрифты загружаются с сервера

Тема рабочего стола изменяется в файле /etc/X11/xdm/Xsetup для менеджера XDM

Приветствие в Гноме меняется в файле /etc/X11/gdm/init/Default

Для перевода системы на временной пояс UTC следует выполнить команду
ln -s /usr/share/zoneinfo/UTC /etc/localtime

Шары NFS конфигурируются через файл /etc/exports

Список компьютеров для соединения с сервером печати расположен в файле /etc/hosts.lpd

all-squash в файле fstab приравнивает всех подключающихся к файловой системе к анонимным пользователям

DocumentRoot - директива Apache для указания на адрес корневой папки http файлов.

Для отключения сервиса telnet надо закомментировать его настройку в файле /etc/httpd.conf

/etc/aliases - в этом файле Sendmail держит списки почтовых алиасов.

Для конфигурирования Apache используются файлы httpd.conf и srm.conf

Для закрытия релея в Sendmail следует сконфигурировать файл /etc/sendmail.cf

/product company (r,w) - означает что файловая система /product будет эскпортирована в NFS для монтирования к серверу company

lsmod выдает информацию в формате "название, размер, использованные счетчики, список ссылающихся модулей"

lsmod выдает информацию аналогичную той, что находится в фале /proc/modules. В этом файле находится список загруженных модулей.

Для выгрузки загружаемого модуля из ядра используют утилиту rmmod

make oldconfig собирает ядро из старых конфигурационных файлов.

/usr/share/doc содержит файлы документации, сгенерированные устанавливаемыми программами

доступные функции можно посмотреть при помощи команды declare -f

AuthUserFile /etc/apache2/users и AuthName используются в конфигурации Apache для активации аутентификации

/etc/ssh_host_key должно быть доступно для прочтения пользователям SSH

информацию о сроке активности учетной записи в файле /etc/shadow лучше всего менять утилитой chage

В файле crontab существует 5 полей для определения времени запуска задания.

Сообщения от ядра содержатся в файлах /var/log/boot.log и /var/log/dmesg

Файл с приветствием пользователей при локальном заходе - /etc/issue

local2.* /dev/console показывает все сообщения от демона ppp с меткой local2

make menuconfig позволяет конфигурировать ядро в системе меню

ServerRoot определяет корневую директорию в которой работает Apache

local-host-names определяет имена машин для Sendmail.

make dep проверяет зависимости после конфигурирования ядра системы

/var/spool/lpd директория в которой находится очередь печати

#! в начале файла определяет интерпретатор скрипта

/etc/nologin - запрещает логин пользователей

bash -r | rbash - вход в ограниченный режим

bind определяет в конфигурации xinetd порт, с которого будет работать ПО

[.]* определяет все файлы или директории с именем, начинающимся с точки

/etc/at.deny запрещает запуск заданий пользователям при помощи at или batch

/etc/cups/cupsd.conf содержит конфигурацию сервера печати

--edit-key переводит в меню конфигурирования gpg

xwininfo -metric позволяет определить геометрию окна в Linux

route del default удаляет шлюз по-умолчанию из таблицы маршрутизации

logger генерирует логи с заданными метками

tar -tf /dev/st0 проверяет ленту с записью резервной копии

/var/log/wtmp хранит историю команд

/etc/exports содержит список директорий nfs

apachectl configtest - проверяет правильность конфига Apache

newaliases создает алиасы к почтовому ящику и перестраивает базу алиасов в файле /etc/aliases

portmap - сервис назначающий порты другим сервисам

exportfs применяет измнения, сделанные в конфигурации NFS

lpr - команда для отсылки на печать данных из командной строки

/etc/ppp/pap-secrets файл должен иметь права на чтение только для root

lpr -l обходит фильтры сервера печати

/etc/printcap файл с конфигурациями очереди печати

23 0-23/2 *** /myscript - скрипт запускается каждые 23 минуты после полуночи каждые 2 часа

iptables -t nat -L позволяет увидель таблицу трансляции адресов

XF86Config файл содержит секцию Files в которой указывается информация о шрифтах

mkboot --device /dev/fd0 2.4.18-12 создает в Debian загрузочную дискету

lpc topq печатает задание не смотря на его место в очереди на печать

export PATH=$PATH:$APPLICATION обновляет путь директорией application

/boot/module-info содержит параметры для модулей ядра, которые считываются ими при заргузке.

LPI exam 102 prep: Shells, scripting, programming, and compiling

noreply@blogger.com (slavich) — Fri, 16 Apr 2010 10:45:00 +0000

Краткие заметки, сделанные при подготовке к сдаче экзамена LPI 117-102 (Junior Level Linux Professional (LPIC-1)).

Shell customization
POSIX is the Portable Operating System Interface for uniX.
Well known shells include the Korn shell (ksh), the C shell (csh) and its derivative tcsh, the Almquist shell (ash) and its Debian derivative (dash).

Shells, including bash, allow you to create and modify shell
variables, which you may export to your environment for use by other processes
running in the shell or by other shells that you may spawn from the current shell.

Table 3. Common bash environment variables
Name Function
USER The name of the logged-in user
UID The numeric user id of the
logged-in user
HOME The user's home directory
PWD The current working directory
SHELL The name of the shell
$ The process id (or PID of the running Bash shell (or other) process)
PPID The process id of the process that started this process (that is, the id of the parent process)
? The exit code of the last command

When you create a shell variable, you will often want to export it to the environment
so it will be available to other processes that you start from this shell. Variables that
you export are not available to a parent shell.

In shells such as the C and tcsh shells, you use the set command to set variables in
your shell, and the setenv command to set and export variables. The syntax differs
slightly from that of the export command.

You remove a variable from the Bash shell using the unset command.

You can use
the -v option to be sure that you are removing a variable definition. Functions can
have the same name as variables, so use the -f if you want to remove a function
definition. Without either -f or -v, the bash unset command removes a variable
definition if it exists; otherwise, it removes a function definition if one exists.

If this shell is bash, then it executes several profile scripts before you get
control. If /etc/profile exists, it is executed first. Depending on your distribution, other
scripts in the /etc tree may also be executed, for example, /etc/bash.bashrc or
/etc/bashrc. Once the system scripts have run, a script in your home directory is run
if it exists. Bash looks for the files ~/.bash_profile, ~/.bash_login, and ~/.profile in that
order. The first one found is executed.

You may force bash to read profiles as if it were a login shell using the --login
option. If you do not want to execute the profiles for a login shell, specify the
--noprofile option. Similarly, if you want to disable execution of the ~/.bashrc file
for an interactive shell, start bash with the --norc option.

The Bash shell allows you to define aliases for commands.

You can also use the alias command to display all the aliases if you use it with no
options or with just the -p option, and you can display the aliases for one or more
names by giving the names as arguments without assignments. Listing 10 shows the
aliases for which and vi.

Sometimes called the "Swiss army knife" of the UNIX and Linux toolbox, sed is an
extremely powerful editing filter that uses regular expressions. You now understand
that the challenge is to strip off the first 8 words and the blanks that follow them from
every line of output that begins with 'd'. You can do it all with sed: select only those
lines you are interested in using the pattern-matching expression /^d/, substituting
a null string for the first eight words using the substitute command
s/^d$[^ ]* *$\(8\}//. Use the -n option to print only lines that you specify
with the p command

Inside the function, you can refer to the parameters using the bash special variables
in Table 4. You prefix these with a $ symbol to reference them as with other shell
variables.

Shell parameters for functions

0, 1, 2, ... The positional parameters starting from
parameter 0. Parameter 0 refers to the
name of the program that started bash,
or the name of the shell script if the
function is running within a shell script.
See the bash man pages for
information on other possibilities, such
as when bash is started with the -c
parameter. A string enclosed in single
or double quotes will be passed as a
single parameter, and the quotes will
be stripped. In the case of double
quotes, any shell variables such as
$HOME will be expanded before the
function is called. You will need to use
single or double quotes to pass
parameters that contain embedded
blanks or other characters that might
have special meaning to the shell.

* The positional parameters starting from
parameter 1. If the expansion is done
within double quotes, then the
expansion is a single word with the first
character of the interfield separator
(IFS) special variable separating the
parameters or no intervening space if
IFS is null. The default IFS value is a
blank, tab, and newline. If IFS is unset,
then the separator used is a blank, just
as for the default IFS.

@ The positional parameters starting from
parameter 1. If the expansion is done
within double quotes, then each
parameter becomes a single word, so
that "$@" is equivalent to "$1" "$2" ....
If your parameters are likely to contain
embedded blanks, you will want to use
this form.

# The number of parameters, not
including parameter 0.

Shell scripts

test and [
The test builtin command returns 0 (True) or 1 (False) depending on the evaluation
of an expression expr. You can also use square brackets so that test expr and
[ expr ] are equivalent. You can examine the return value by displaying $?; you can
use the return value as you have before with && and ||; or you can test it using the
various conditional constructs that are covered later in this section.

(( and [[
The test command is very powerful, but somewhat unwieldy with its requirement
for escaping and the difference between string and arithmetic comparisons.
Fortunately bash has two other ways of testing that are somewhat more natural for
people who are familiar with C, C++, or Java syntax. The (( )) compound
command evaluates an arithmetic expression and sets the exit status to 1 if the
expression evaluates to 0, or to 0 if the expression evaluates to a non-zero value.
You do not need to escape operators between (( and )). Arithmetic is done on
integers. Division by 0 causes an error, but overflow does not. You may perform the
usual C language arithmetic, logical, and bitwise operations. The let command can
also execute one or more arithmetic expressions. It is usually used to assign values
to arithmetic variables.

If, then, else statements
The bash if command is a compound command that tests the return value of a test
or command ($? and branches based on whether it is True (0) or False (not 0).
Although the tests above returned only 0 or 1 values, commands may return other
values. You will learn more about testing those a little later in this tutorial. The if
command in bash has a then clause containing a list of commands to be executed
if the test or command returns 0. The command also has one or more optional elif
clauses. Each of these optional elif clauses has an additional test and then
clause with an associated list of commands, an optional final else clause, and list of
commands to be executed if neither the original test, nor any of the tests used in the
elif clauses was true. A terminal fi marks the end of the construct.

The Bash shell has a shopt builtin that allows you to set or unset many shell
options. One is nocasematch, which, if set, instructs the shell to ignore case in
string matching.

Loops
Bash and other shells have three looping constructs that are somewhat similar to
those in the C language. Each will execute a list of commands zero or more times.
The list of commands is surrounded by the words do and done, each preceded by a
semicolon.
for
loops come in two flavors. The most common form in shell scripting iterates
over a set of values, executing the command list once for each value. The set
may be empty, in which case the command list is not executed. The other form
is more like a traditional C for loop, using three arithmetic expressions to
control a starting condition, step function, and end condition.
while
loops evaluate a condition each time the loop starts and execute the command
list if the condition is true. If the condition is not initially true, the commands are
never executed.
until
loops execute the command list and evaluate a condition each time the loop
ends. If the condition is true the loop is executed again. Even if the condition is
not initially true, the commands are executed at least once.

Система хранения данных с адресацией по содержимому EMC Centera

noreply@blogger.com (slavich) — Thu, 15 Apr 2010 11:36:00 +0000

В заметке приведен краткий список преимуществ cистема хранения данных с адресацией по содержимому (content addressable storage) EMC Centera.

Надежность хранения

Есть механизмы по идентификации ошибок - дисков, узлов, файловой системы.
Есть механизмы для автоматической коррекции ошибок.
Есть два варианта защиты данных - зеркало и контроль четности.
Данные хранятся на двух разных узлах - в случае зеркала.
Защита с четностью бьет объект на 6 фрагментов и размещает их на 6 узлах. Четность хранится на 7 узле.
Имеется удвоенная внутренняя сеть.
В узлах по 2 блока питания.

Операционная система CentraStar обеспечивает надежность хранения и целостности файлов. Классы хранения, гарантированное уничтожение данных по окончании хранения.

Варианты поставки и функций: Basic, governance edition, compliance edition.

Репликация

star, chain (bidirectional).

Адресация

По получении в Centera о данных генерируется уникальный контентный адрес, он отсылается приложению, далее приложение хранит этот адрес и обращается к данным через него.
Центера хранит .xml content description file - там данные о файле, его адрес, комментарии, доп. инфо. Контентный адрес создается на пару - сам файл данных и файл с описанием хранимого файла. Это обеспечивает уникальность контентного адреса.

Простота администрирования

Самая низкая TCO на рынке.
Самоуправляемая, самоконфигурирования, самоисправляющаяся система.
1 PB на одного инженера. Есть java centera monitor. Centera view.

Характеристики

Один узел состоит из:
1 RU сервер, 1 ГБ RAM, P4, 4 шт. 1 или 2 ТБ дисков, 3 шт. 1 Gb Ethernet интерфейсов - 2 во внетреннюю сеть, 1 во внешнюю.
Узел может функционировать в режиме доступа, хранения или смешанном.

Базовый комплект состоит из 4 узлов при защите зеркалом или 8 узлов при защите контролем четности. Увеличение по 2 узла для зеркала или 8 для четности.
В шкафу 32 узла и 2 шт. 24-портовых коммутатора.

Centera xранит одну копию объекта (single instance storage).

Centera Universal Access - CUA - обеспечивает доступ к содержимому Centera для любых устройств, которые не поддерживают Centera API по протоколам nfs, xam (extensible access method), cifs. Ftp, http.

Xam - стандартизованное API для обращения к Centera (разработчики стандарта IBM и EMC )

Дисковые библиотеки EMC Data Domain

noreply@blogger.com (slavich) — Thu, 15 Apr 2010 11:24:00 +0000

В заметке приведен краткий список преимуществ дисковых библиотек с дедупликацией Data Domain от компании EMC.

Cкорость

Данные размещаются на дисках уже дедуплицированными. Механизм дедупликации ЦПУ-ориентированный.

SISL - stream informed segment layout архитектура позволяет горизонтально масштабироваться при наращивании процессорной мощности устройств. 99% дуплицированных данных переменной длины определяются в RAM. Соотвествующие (связанные) фрагменты и их идентификаторы хранятся в одном месте что сокращает дисковые операции при их чтении и записи. Далее уникальные фрагменты сжимаются.

EMC закрыл линейку своих библиотек DL3D после покупки Data Domain.

Data Domain boost software - ПО переносит ряд процессов дедупликации на сервер резервного копирования. (symantec netbackup и backup exec + networker) повышает скорость записи данных на дисковую библиотеку на 50%.

Для библиотеки DD690 скорость записи - 2,7 ТБ/час (Symantec OpenStarage по 10 Гб Ethernet). DD880 - 5.4 ТБ/час, DD660 - 2.0 ТБ/час

Для библиотеки DD690
Raw capacity - до 48 ТБ(3 полки)
Logical capacity - 1-2 ПБ

Легкость интеграции

Эмулирует ленточную библиотеку - VTL. IBM Tivoli поддерживает DD. Поддерживаемые протоколы - Nfs cifs, open storage, vtl over fc.

Репликация

Благодаря передачи только дедуплицированных уникальных блоков возможна репликация между библиотеками по WAN каналам.

Механизм межсайтовой дедупликации - если один из сайтов передал дедуплицированные сегменты, другие при репликации их передавать уже не будут. Дополнительно сокращает объем передаваемых данных и время репликации.
Возможны локальная и кроссайтовая дедупликация.

Скорость репликации может достигать 27 ТБ по 10 Гб за 1 час. Возможны разные архитектуры.
Высвобождает до 99% пропускной способности по сравнению с обычной репликацией.

Емкость

Для долговременного хранения можно использовать ленту.

Дедупликация

Сокращает занимаемый объем данными в 10-30 раз

Надежность хранения

Происходит непрерывная верификация целостности данных во время записи данных и их дальнейшего хранения.
Raid-6 - защищает систему от сбоев 2 дисков подряд.
Данные хранятся на диске зашифрованными (aes-128 или aes-256).

LPI exam 102 prep: Linux documentation

noreply@blogger.com (slavich) — Sat, 03 Apr 2010 18:39:00 +0000

Краткие заметки, сделанные при подготовке к сдаче экзамена LPI 117-102 (Junior Level Linux Professional (LPIC-1)).

Local documentation

The primary (and traditional) source of documentation is the manual pages, which
you can access using the man command.

Man pages are displayed using a pager, which is usually the less command on
Linux systems.

The common manual sections, with some example contents
are:
1. User commands (env, ls, echo, mkdir, tty)
2. System calls or kernel functions (link, sethostname, mkdir)
3. Library routines (acosh, asctime, btree, locale, XML::Parser)
4. Device-related information (isdn_audio, mouse, tty, zero)
5. File format descriptions (keymaps, motd, wvdial.conf)
6. Games (note that many games are now graphical and have graphical
help outside the man page system)
7. Miscellaneous (arp, boot, regex, unix utf8)
8. System administration (debugfs, fdisk, fsck, mount, renice, rpm)

In addition to the standard manual pages, the Free Software Foundation has created
a number of info files that are processed with the info program.

your system may also have one or more graphical interfaces to manual
pages, such as xman (from the XFree86 Project) and yelp (the Gnome help
browser).

If you know that a topic occurs in a particular section, you can specify the section.
For example, man 4 tty or man 2 mkdir.

An alternative is to use the -a option to
display all applicable manual sections. If you specify -a, you will be prompted after
quitting the page for each section.

Use man less to find out more about / (search forwards), ? (search backwards), and n (repeat last search), among many other commands.

The info command comes from the makers of emacs, so the searching commands
are more like emacs commands. For example, ctrl-s searches forwards and
ctrl-r searches backwards using an incremental search. You can also move
around with the arrow keys, follow links (indicated with a star) using the Enter key,
and quit using q. Use the --vi-keys option with info if you'd prefer similar key
bindings to those used for man.

The whatis command searches man pages for the name you give and displays the name
information from the appropriate manual pages. The apropos command does a
keyword search of manual pages and lists ones containing your keyword

Manual pages may be in many locations on your system. You can determine the
current search path using the manpath command.

Depending on your system, configuration information for the man system is stored in
/etc/man.config or /etc/manpath.confg. Older systems use /etc/man.conf.

You may have noticed that the apropos and whatis commands ran quickly. This is
because they do not actually search the individual manual pages. Rather, they use a
database created by the makewhatis command. This is usually run by the system
either daily or weekly as a cron job.

If you wish to print the page, specify the -t option to format the page for printing
using the groff or troff program.

In addition to the manual pages and info pages that you have already seen, your
Linux system probably includes a lot more documentation. The customary place to
store this is in /usr/share/doc, or /usr/doc on older systems.

Internet documentation

HOWTOs
are subject-specific help, such as the Linux IPv6 HOWTO.
Guides
are longer, in-depth books, such as Introduction to Linux - A Hands on Guide.
FAQs
are Frequently Asked Questions, such as the Linux Documentation Project
(LDP) FAQ.
man pages
are help on individual commands, as you used in the previous section of this
tutorial.
Linux Gazette
is an online magazine, currently available in English, French, German,
Indonesian, Italian, Portuguese, Russian, and Spanish.

Notifying users

The first two of these, /etc/issue and /etc/issue.net, are displayed on an ASCII
terminal that is connected locally (/etc/issue) or remotely (/etc/issue.net).

Both /etc/issue and /etc/issue.net provide user feedback in the form of a logon
prompt and could also be used to advise users of issues such as impending
outages. However, this is usually done with a message of the day or motd, which is
stored in /etc/motd. The contents of /etc/motd are displayed after a successful login
but just before the login shell is started.

Изменение имени пользователя и сведений об организации после установки Windows XP

noreply@blogger.com (slavich) — Sat, 03 Apr 2010 12:15:00 +0000

Иногда возникает необходимость поменять имя пользователя и название компании в ОС Windows уже после ее установки. Процедура довольно простая.

В меню Пуск выберите пункт Выполнить.
В поле Открыть введите команду regedit и нажмите кнопку OK.
Найдите следующий раздел реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion

Чтобы изменить название организации, выполните следующие действия.
В правой панели дважды щелкните параметр RegisteredOrganization. В поле Значение введите необходимое имя и нажмите кнопку OK.

Чтобы изменить имя зарегистрированного пользователя, выполните следующие действия.
В правой панели дважды щелкните параметр RegisteredOwner. В поле Значение введите необходимое имя и нажмите кнопку OK.

В меню Файл выберите команду Выход, чтобы закрыть окно редактора реестра.

Источник - http://support.microsoft.com/kb/310441/ru

LPI exam 102 prep: Printing

noreply@blogger.com (slavich) — Tue, 30 Mar 2010 18:40:00 +0000

Краткие заметки, сделанные при подготовке к сдаче экзамена LPI 117-102 (Junior Level Linux Professional (LPIC-1)).

In UNIX® and Linux systems, printing initially used the Berkeley Software
Distribution (BSD) printing subsystem, consisting of a line printer daemon (lpd)
running as a server, and client commands such as lpr to submit jobs for printing.
This protocol was later standardized by the IETF as RFC 1179, "Line Printer
Daemon Protocol".

System V UNIX also had a printing daemon. It was functionally similar to the
Berkeley LPD, but had a different command set. You will frequently see two
commands with different options that accomplish the same task. For example, lpr
from the Berkeley implementation and lp from the System V implementation are
both use to print files.

The CUPS server runs as a daemon process, cupsd under control of a configuration
file normally located in /etc/cups/cupsd.conf. The /etc/cups directory also contains
other configuration files related to CUPS. It is usually started during system
initialization, but may be controlled by the cups script located in /etc/rc.d/init.d or
/etc/init.d, according to your distribution.

The configuration file, /etc/cups/cupsd.conf, contains parameters that you may set to
control such things as access to the printing system, whether remote printing is
allowed, the location of spool files, and so on.

the spool files are stored by default in the /var/spool filesystem as you would expect from the
Filesystem Hierarchy Standard (FHS).

the spool files are stored by default in the /var/spool filesystem as you would expect from the
Filesystem Hierarchy Standard (FHS).

check the queues known to the system using the CUPS lpstat command.

-a Display accepting
status of printers.
-c Display print classes.
-p Display print status:
enabled or disabled.
-s Display default printer,
printers, and classes.
Equivalent to -d -c
-v. Note that multiple
options must be
separated as values
can be specified for
many.
-s Display printers and
their devices.

also use the LPD lpc command, found in /usr/sbin, with the status option.

If no option is specified, lpq displays the queue for the default printer. Use the -P option with a printer name to specify a particular printer or the -a option to specify all printers,

You can avoid printing the extra copy by removing a job from the queue with the lprm command.

Another command that will help you manipulate jobs on print queues is the lp command.

you might use lpc topq to move a job to the top of a queue. Other lpc commands may include
disable, down, enable, hold, move, redirect, release, and start.

Most CUPS systems also have a graphical interface to
the command-line functions that we discuss here. Generally, this interface is
accessible from the local host using a browser pointed to port 631
(http://localhost:631 or http://127.0.0.1:631),

The simplest way to print any file is to use the lpr command and provide the file
name. This prints the file on the default printer.

Print files

The simplest way to print any file is to use the lpr command and provide the file
name. This prints the file on the default printer.

-C, -J, or -T Set a job name.
-P Select a particular
printer.
-# Specify number of
copies. Note this is
different to the -n option
you saw with the lp
command.
-m Send email upon job
completion.
-l The print file is already
formatted for printing.
Equivalent to -o raw.
-o Set a job option.
-p Format a text file with a
shaded header.
Equivalent to -o
prettyprint.
-q Hold (or queue) the job
for later printing.
-r Remove the file after it

complex example: lpr -Pxerox -J "Ian's text file" -#2 -m -p -q -r abc.txt, user ian is requesting a specific printer, giving a name to the
job, requesting 2 copies, requesting an email confirmation after printing, holding the
job, and having the file abc.txt removed after it has been spooled. The subsequent
commands show the held job and the fact that the file has indeed been removed.

find out what general options are set for a printer using the
lpoptions command. Add the -l option to display printer-specific options

mpage
Formats test files for printing multiple pages on a single page.
psnup
Performs similar functions for PostScript files as mpage does for text files.
psbook
Rearranges the pages of a PostScript document for printing as a book or
booklet, taking into account the number of pages per sheet and how the sheet
is folded.

The a2ps command can handle a wide range of text file types and make intelligent
decisions about the best way to format them

Printer installation and configuration

Use the cups script located in /etc/rc.d/init.d or /etc/init.d, according to your
distribution with the status command. You can also use the lpstat or lpc
status command to check whether your daemon is running.

CUPS also maintains an access log and an error log. You can change the level of
logging using the LogLevel statement in /etc/cups/cupsd.conf. By default, logs are
stored in the /var/log/cups directory.

The lpinfo command can also help you identify
available device types and drivers. Use the -v option to list supported devices and
the -m option to list drivers

If you need to remove a printer, use lpadmin with the -x option

CUPS uses the /var/spool/cups directory for spooling.

LPI exam 102 prep: Boot, initialization, shutdown, and runlevels

noreply@blogger.com (slavich) — Mon, 29 Mar 2010 18:40:00 +0000

Краткие заметки, сделанные при подготовке к сдаче экзамена LPI 117-102 (Junior Level Linux Professional (LPIC-1)).

Boot the system

To summarize the boot process for PCs:
1. When a PC is turned on, the BIOS (Basic Input Output Service) performs
a self test.
2. When the machine passes its self test, the BIOS loads the Master Boot
Record (or MBR, usually from the first 512-byte sector of the boot drive).
This is usually the first hard drive on the system, but may also be a
diskette, CD, or USB key.
3. For a hard drive, the MBR loads a stage 1 boot loader, which is typically
either the LILO or GRUB stage1 boot loader on a Linux system. This is
another 512-byte, single-sector record.
4. The stage 1 boot loader usually loads a sequence of records called the
stage 2 boot loader (or sometimes the stage 1.5 loader).
5. The stage 2 loader loads the operating system. For Linux, this is the
kernel, and possibly an initial RAM disk (initrd).

The LILO configuration file defaults to /etc/lilo.conf.

Remember that whenever you make changes to /etc/lilo.conf, or whenever you
install a new kernel, you must run lilo

In addition to displaying the LILO configuration file, you may use the -q option of the
lilo command to display information about the LILO boot choices. Add -v options
for more verbose output.

The GRUB configuration file defaults to /boot/grub/grub.conf or /boot/grub/menu.lst.
If both are present, one will usually be a symbolic link to the other.

GRUB also does not require a partition to be mounted in order to configure a boot
entry for it. You will notice entries such as root (hd0,6) and
splashimage=(hd0,2)/boot/grub/fig1x.xpm.gz. GRUB refers to your hard
disks as hdn, where n is an integer starting from 0. Similarly, partitions on a disk are
similarly numbered starting from 0.

From the menu, you may press e on an entry to edit it, c to switch to a GRUB command line,
b to boot the system, p to enter a password, and Esc to return to the menu or to the
previous step. There is also a grub command, which creates a simulated shell in
which you may test your GRUB configuration or your GRUB command skills.

You may also view it on your system using the info grub command.

With GRUB, you could type in another set of commands for the kernel and initrd
statements, or, preferably, you could use the edit facility that you just learned about
to edit an existing entry by adding -prep to the end of the existing kernel image
name.

When the kernel finishes loading, it usually starts /sbin/init. This program
remains running until the system is shut down. It is always assigned process ID 1

The init program boots the rest of your system by running a series of scripts.
These scripts typically live in /etc/rc.d/init.d or /etc/init.d, and they perform services
such as setting the system's hostname, checking the filesystem for errors, mounting
additional filesystems, enabling networking, starting print services, and so on. When
the scripts complete, init starts a program calledgetty, which displays the login
prompt on consoles.

It's nice to be able to go back and review the kernel messages. Since standard
output is related to a process, and the kernel does not have a process identifier, it
keeps kernel (and module) output messages in the kernel ring buffer. You may
display the kernel ring buffer using the dmesg command, which displays these
messages on standard output.

Once your system has started to the point of running /sbin/init, the kernel still
logs events in the ring buffer as you just saw, but processes use the syslog daemon
to log messages, usually in /var/log/messages.

Runlevels , shutdown, and reboot

Runlevels define what tasks can be accomplished in the current state (or runlevel) of
a Linux system. Every Linux system supports three basic runlevels, plus one or
more runlevels for normal operation.

0 Shut down (or halt) the system
1 Single-user mode; usually aliased as s or S
6 Reboot the system

2 Multi-user mode without networking
3 Multi-user mode with networking
5 Multi-user mode with networking and the

To make a permanent change, you can edit /etc/inittab and change the default level
You can use the telinit command to tell the init process what runlevel it should switch to.

You can determine the current runlevel using the runlevel command, which
shows the previous runlevel as well as the current one.

f you use the ls command to display a long listing of the telinit command, you
will see that it really is a symbolic link to the init command. The init executable
knows which way it was called and behaves accordingly. Since init normally runs
as PID 1, it is also smart enough to know if you invoke it using init rather than
telinit. If you do, it will assume you want it to behave as if you had called
telinit instead. For example, you may use int 5 instead of telinit 5 to
switch to runlevel 5.

The shutdown command sends a warning message to all logged on users and blocks further logins.
It then signals init to switch runlevels. The init process then sends all running
processes a SIGTERM signal, giving them a chance to save data or otherwise
properly terminate. After 5 seconds, or another delay if specified, init sends a
SIGKILL signal to forcibly end each remaining process.

By default, shutdown switches to runlevel 1 (single-user mode). You may specify
the -h option to halt the system, or the -r option to reboot. A standard message is
issued in addition to any message you specify. The time may be specified as an
absolute time in hh:mm format, or as a relative time, n, where n is the number of
minutes until shutdown. For immediate shutdown, use now, which is equivalent to
+0.

If you have issued a delayed shutdown and the time has not yet expired, you may
cancel the shutdown by pressing Ctrl-c if the command is running in the foreground,
or by issuing shutdown with the -c option to cancel a pending shutdown.

The halt command halts the system.
The poweroff command is a symbolic link to the halt command, which
halts the system and then attempts to power it off.
The reboot command is a another symbolic link to the halt command,
which halts the system and then reboots it.

there are several other fields in /etc/inittab, along with a set
of init scripts in directories such as rc1.d or rc5.d, where the digit identifies the
runlevel to which the scripts in that directory apply

The scripts used by init when starting the system, changing runlevels, or shutting
down are typically stored in the /etc/init.d o r/etc/rc.d.init.d directory. A series of
symbolic links in the rcn.d directories, one directory for each runlevel n, control
whether a script is started when entering a runlevel or stopped when leaving it.
These links start with either a K or an S, followed by a two-digit number and then the
name of the service.

Конкурентные преимущества средств виртуализации VMware над средствами Microsoft

noreply@blogger.com (slavich) — Mon, 29 Mar 2010 15:22:00 +0000

Данные о конкурентных преимуществах взяты из материалов VMware. Возможно что-то уже не соответствует действительности, но основная тенденция, думаю, сохраня

Ключевые преимущества VMware vSphere перед Microsoft Hyper-V

1. VMware vSphere 4 требует меньше дискового пространства для установки по сравнению с MS Hyper-V.

2. VMware vSphere 4 обладает расширенными возможностями по управлению памятью.

3. В MS Hyper-V R2 не реализована переподписка оперативной памяти.

4. В MS Hyper-V R2 не реализовано совместное использование идентичных фрагментов данных в оперативной памяти.

5. В MS Hyper-V R2 не реализована передача фрагментов оперативной памяти от простаивающих виртуальных машин активным.

6. В MS Hyper-V R2 не реализована возможность использовать большие страницы в оперативной памяти.

7. В MS Hyper-V R2 не реализована возможность прямого доступа виртуальных машин к сетевым адаптерам и адаптерам HBA, что позволило бы снизить нагрузку на CPU.

8. В MS Hyper-V R2 не реализована возможность ограничения использования общими ресурсами (оперативная память, CPU, etc)

9. В MS Hyper-V R2 количество поддерживаемых гостевых ОС ограничено до 13

10. В MS Hyper-V R2 поддерживается меньшее количество гостевых ОС чем в VMware.

11. В MS Hyper-V R2 не реализована возможность агрегировать ресурсы от нескольких серверов в единый пул ресурсов.

12. В MS Hyper-V R2 не реализованы расширенные возможности по управлению потреблением электроэнергии.

13. В MS Hyper-V R2 не реализованы технологии сетевой безопасности на 2 уровне ISO/OSI

14. В MS Hyper-V R2 не реализована возможность использования распределенного коммутатора на нескольких гипервизорах.

15. В MS Hyper-V R2 не реализована возможность консолидировать HBA.

16. В MS Hyper-V R2 не реализована возможность миграции сетевых интерфейсов (network VMotion)

17. В MS Hyper-V R2 не реализована возможность ограничения пропускной способности сетевых интерфейсов.

18. В MS Hyper-V R2 не реализована поддержка параметров безопасности SAN.

19. В MS Hyper-V R2 присутствует ограничение в 2 ТБ на виртуальный диск.

20. В MS Hyper-V R2 не реализована возможность распределенного журналирования для ускорения восстановления виртуальных машин.

21. В MS Hyper-V R2 не реализована возможность Fault Tolerance (технология полного дублирования функционирования виртуальных машин на резервный сайт с 0 временем восстановления и потерь данных).

22. В MS Hyper-V R2 не реализована возможность подключать удаленные устройства CD-ROM/DVD-ROM.

23. В MS Hyper-V R2 не реализована возможность распространения виртуализованных приложений.

Преимущества средств управления VMware над средствами Microsoft System Center Virtual Machine Manager

1. System Center требует более сложную интеграцию с системой по сравнению с системой управления VMware vCenter Server. Для комплексного мониторинга, управления, доставки обновлений на гипервизоры Hyper-V требуется докупать System Center Operations Manager, System Center Configuration Manager, System Center Data Protection Manager. Каждый их компонентов требует отдельного сервера, лицензий для ОС и СУБД SQL, SMSD.

2. Кросс-платформенное управление гипервизорами очень ограничено в System Center Virtual Machine Manager. Если будет добавлен гипервизор VMware то его управляемость будет сильно ограничена и понадобится докупка дорогостоящих лицензий SMSD и сервера управления VMware vCenter.

3. VMware vSphere имеет полный функциональный набор в отличие от System Center Virtual Machine Manager. Предлагается единый интерфейс управления всеми задачами гипервизоров и виртуальных машин.

4. VMware DRS (технология восстановления при авариях) полностью интегрирована и обладает более продвинутым алгоритмом функционирования по сравнению с технологией Microsoft PRO (аналогичная технология от Microsoft).

LPI exam 102 prep: Kernel

noreply@blogger.com (slavich) — Sun, 28 Mar 2010 19:32:00 +0000

Краткие заметки, сделанные при подготовке к сдаче экзамена LPI 117-102 (Junior Level Linux Professional (LPIC-1)).

Runtime kernel management

The uname command prints information about your system and its kernel.

-s Print the kernel name. This is the default if no option is specified.
-n Print the nodename or hostname.
-r Print the release of the kernel. This option is often used with module-handling commands.
-v Print the version of the kernel.
-m Print the machine's hardware (CPU) name.
-o Print the operating system name.

Use the lsmod command to display the modules that are currently loaded on your
system.

In addition to the module name, lsmod also shows the module size and the number
of users of the module. If the module is used by any other modules, these are listed.

The modinfo command displays information about one or more modules.

On 2.6 kernels you can also use modinfo to limit requests to specific information
about a module. Use the -F option to extract a single information type, such as
parm, description, license, filename, or alias.

To remove a mod, use the rmmod command along with the module name

insmod command, which takes the full path name of the module to be reloaded,
along with any module options that may be required

The modprobe command provides a higher-level interface that
operates with the module name instead of file path. It also handles loading additional
modules upon which a module depends, and can remove modules as well as load
them.

The depmod command scans the modules in the subdirectories of /lib/modules for
the kernel you are working on and freshens the dependency information.

You can customize the behavior of modprobe and depmod using the configuration
file /etc/modules.conf.

Customize and build kernels and kernel modules

The ultimate source for the Linux kernel is the Linux Kernel Archives
The compressed source is normally uncompressed in /usr/src, and it creates a new subdirectory for the kernel version, such as linux-2.6.15, containing the tree of files
needed to build your kernel.

The .config file in your kernel build directory contains configuration information for
your kernel, including the target machine environment, the features to be included,
and whether a feature should be compiled into the kernel or built as a module.
Creating a .config file is the first step to building or rebuilding a kernel.

If you are not sure of the state of your build tree, run make clean before
configuring your new kernel. For an even more extreme cleanup target, run make
mrproper; this will remove your .config file as well as some other files used by the
build process. If you do this and then need to restore a backed up .config file, you
will need to run make oldconfig before configuring.

When you have completed building your kernel, you still have a couple of steps to
go. First, you need to run make modules_install to install your kernel modules
in a new subdirectory of ./lib/modules.

Finally, you need to run make install to install the new kernel and initial RAM
disk in /boot and update your boot loader configuration.

Заметки к экзамену LPI 101

noreply@blogger.com (slavich) — Tue, 09 Mar 2010 15:47:00 +0000

Краткие заметки, сделанные при подготовке к сдаче экзамена LPI 117-101 (Junior Level Linux Professional (LPIC-1)).

Путь к новому набору библиотек следует прописывать в файле ld.so.conf.

Сигнал, посылаемый командой kill без параметров является 15 или SIGTERM.

Для активации групповой квоты в файле /etc/fstab следует добавить параметр grpquota.

Для активации персональной квоты в файле /etc/fstab следует добавить параметр usrquota.

Для рекурсивного создания новых директорий с командой mkdir следует использовать параметр –p.

Параметры, передаваемые от bootloader к ядру отражаются списком в файле /proc/cmdline.

Для отображения частично установленных пакетов и получения советов по их полной установке следует использовать команду dpkg –C.

Переменная окружения, куда следует заносить нестандартные места нахождения библиотек, называется LD_LIBRARY_PATH.

После обновления зависимостей и перед компиляцией двоичного файла следует запустить команду make clean.

Для выяснения названия пакета, из которого был установлен определенный путь, следует использовать команду rpm –qf /etc/path.

Источники для установки программ в Debian находятся в файле /etc/apt/sources.list.

Вывести список всех файлов, установленных из пакета можно командой rpm –qlp program.rpm.

Установленные пакеты Debian можно опрашивать командами dpkg и dselect.

Для возвращения к старой версии устанавливаемого пакета следует использовать параметр –oldpackage.

На разных разделах следует размещать /home ,/var, /tmp.

Консорциум, выпускающий модемы для Linux носит название ACM.

Для совместимости устройства с Linux не обязательно обеспечивать его совместимость с стандартом USB 2.0.

Для настройки свойств звуковой карты на устройствах ALSA следует использовать программу alsactl.

Для отсылки определенного сигнала программе следует использовать команду killall –s SIGUSR1 apache2.

Сочетание клавиш Ctrl-C отсылает сигнал 2 SIGINT.

Для замены символа возврата каретки CF-CL на стандартный для Linux CF следует использовать команду tr –d '\r’ <> newtext.

Для нахождения слова в тексте без учета регистра этого слова следует использовать команду grep –i word.

Команда echo $! отобразит последнюю выполненную в фоне команду.

Для запуска в фоне остановленной программы следует выполнить команду continue myapp.

Для форматирования текста на экране следует использовать команду col.

Для просмотра деталей дисковой квоты надо использовать команду repquota.

Использование inode на каждой файловой системе можно отобразить при помощи команды df –i.

После установки новой программы обновить кэш библиотек ld.so.cache можно при помощи команды ldconfig.

Список файлов, установленных из пакета можно получить при помощи команды dpkg –L program.pkg.

Частые записи проходят в директорию /tmp, ее устанавливают в отдельный раздел во избежании переполнения основного диска.

Логи от ядра пишутся в директорию /var/log/messages.

Для отключения пользователей от системы и запуска программы можно использовать программу telinit 1.

Файловая система USB находится по адресу /proc/bus/usb.

Для создания области подкачки на диске следует выполнить команду mkswap.

Для конфигурирования приложений заново следует использовать программу dpkg-reconfigure.

При установки grub с указанием параметра –root-directory /custom-grub программа будет установлена по адресу /custom-grub/boot/grub.

Для определения пути к библиотекам надо выполнить команду ldd /usr/lib/libpng12.so.

Аналогом команды cat <> file2 является команда cat file1 > file2.

Для просмотра списка изменений устанавливаемой программы следует запустить команду rpm –q –changelog rpmpachage.

Для отключения квоты для директории (например /progs)следует использовать команду quotaoff –gv /progs.

Для отображения специфических колонок из файла следует использовать команду cut –d; -f 1,3 /etc/passwd.

Для назначения расширенных прав доступа к файлу следует использовать программу setfacl –m user:sally:rw /etc/filename.

LPI exam 101 prep: The X Window System

noreply@blogger.com (slavich) — Fri, 26 Feb 2010 20:27:00 +0000

В рамках подготовки к сдаче экзамена 101 уровня Junior Level Linux Professional LPIC-1 публикую краткие описания команд и фактов из подготовительных материалов IBM к этому экзамену.

Install and configure X

The X Window System, also known simply as X or X11, is a window system for
graphical (bitmap) displays. X originated at MIT in 1984.

The original configuration tool, xf86config, required a user to have and enter detailed
information about video card and monitor timings. Recent versions of XFree86 are
capable of dynamically determining the available hardware and can run with little or
no configuration information.

XFree86 -autoconfig
Running XFree86 with the -autoconfig option will attempt to automatically
configure the X server.

XFree86 -configure
Running XFree86 with the -configure option may work if the -autoconfig
option does not.

xf86cfg
The xf86cfg command attempts to start the display and input drivers.

xf86config
The xf86config command uses a text-mode interface to interactively prompt
for information about your mouse, keyboard, video card, and display.

The configuration file is named xorg.conf rather than XF86Config. You may find it in
one of several places: /etc/xorg.conf, /etc/X11/xorg.conf, /usr/X11R6/etc/xorg.conf,
/usr/X11R6/lib/X11/xorg.conf.hostname, or /usr/X11R6/lib/X11/xorg.conf.

X -configure
Running X with the -configure option causes the X server to load each
driver module, probe for the driver, and create a configuration file that is saved
in the home directory of the user who started the server (usually /root). The file
is called xorg.conf.new.
xorgcfg
This tool is similar to xf86cfg
xorg86config
The xorgconfig command uses a text-mode interface to interactively prompt
for information about your mouse, keyboard, video card, and display. As with
xf86config, you will need horizontal and vertical frequency information for your
display. You can select most video cards from a database of known video
cards. If not, you may need specific chipset and timing information for your
card.

use the xvidtune command to tune the size and position of your X display.

With the core X11 fonts system, the X Server obtains fonts and font information from
a font server. The X font server, xfs, usually runs as a daemon and is started at
system startup, although it is possible to run it as an ordinary task.

You can use the xdpyinfo command to check your X server.

The Xft library provides functions that allow client applications to select fonts based
on pattern criteria and to generate glyphs to send to the server.

the mkfontdir command created the fonts.dir file.
When installing scalable fonts, such as TrueType or Type1 fonts, an extra step is
required to create scaling information. After you copy the font files to the target
directory, run the mkfontscale command and then the mkfontdir command.
The mkfontscale command will create an index of scalable font files in a file called
fonts.scale.

Set up a display manager

The initialization scripts (/etc/init.d/boot or /etc/init.d/rcS) will then run other scripts.
Eventually, a series of scripts for the chosen runlevel will be run. For the above
examples, these might include /etc/rc2.d/S13gdm (Ubuntu) or
/etc/init.d/rc5.d/S16xdm (SUSE), which are both scripts to run a display manager.
You will find that the rcn.d directories in /etc/init.d usually contain symbolic links to
scripts in /etc/init.d without the leading S (or K) and number. The S indicates that the
script should be run when the runlevel is entered, and the K indicates that the script
should be run when the runlevel is terminated. The digits specify an order from 1 to
99 in which the scripts should be run.

You may find that the script for running a display manager, say
/etc/init.d/rc5.d/S16xdm, may be a small script that contains additional logic to
determine which display manager will really be run.

It should come as no surprise that you can control whether your display manager is
started at system startup simply by creating symbolic links for starting and stopping it
in the appropriate rcn.d directory.

The X Display Manager (XDM) is included in the XFree86 and X.Org packages.
Under the Filesystem Hierarchy Standard, the configuration files should be located
in /etc/X11/xdm. The main configuration file is /etc/X11/xdm/xdm-config. This file
contains the location of other files used by XDM, information on authorization
requirements, the names of scripts run to

KDM is the K Desktop Manager for the K Desktop Environment (KDE). KDE version
3 uses a kdmrc configuration file, a change from earlier versions, which used
configuration information that was based on the xdm configuration files. This is
located in the $KDEDIR/share/config/kdm/ directory, where $KDEDIR might be
/etc/kde3/kdm/ or perhaps somewhere else. For example, on a SUSE SLES8
system, this is located in /etc/opt/kde3/share/config/kdm.

You can also change many of the
Login Manager settings by using the KDE control center (kcontrol)

GDM is the GNOME Desktop Manager for the GNOME Desktop Environment. This
desktop manager was not based on XDM, but was written from scratch. GDM uses a
gdm.conf configuration file, normally located in the /etc/X11/gdm directory.

You can configure GDM by editing the gdm.conf file. You can also change many of
the settings by using the gdmsetup command.

Customize a window manager

Configuration files for startx and xinit
File Description
$HOME/.xinitrc User-defined executable script that
merges in resource files and starts
client applications
$HOME/.xserverrc User-defined executable script that
provides overrides for default X

/usr/X11R6/lib/X11/xinit/xinitrc System default executable script
that merges in resource files and
starts client applications
/usr/X11R6/lib/X11/xinit/xserverrc System default executable script
that provides overrides for default X
server configuration
$HOME/.Xresources User-defined file describing
resources for X applications
$HOME/.Xmodmap User-defined file defining keyboard
and mouse settings
/usr/X11R6/lib/X11/xinit/.Xresources System default file describing
resources for X applications
/usr/X11R6/lib/X11/xinit/.Xmodmap System default file defining
keyboard and mouse settings

Since there are many attributes, it is
easier to have defaults. Such defaults are stored in a resource database, which is
built from resource files using the xrdb command.

Several tools can help you customize windows and keystrokes.
xrdb
Merges resources from a resource file into the X resource database for the running X server. By default it passes the source resource file through a C++
compiler. Specify the -nocpp option if you do not have a compiler installed.
xmodmap
Sets keyboard and mouse bindings. For example, you can switch settings for
left-handed mouse usage, or set up the backspace and delete keys to work the
way you are accustomed to.
xwininfo
Tells you information about a window, including geometry information.
editres
Lets you customize the resources for windows on your screen, see the
changes, and save them in a file that you can later use with xrdb.
xev
Starts a window and captures X events that are displayed in the originating
xterm window. Use this to help determine the appropriate codes to use when
customizing keyboards or checking mouse events.

An X display is known by a name of the form
hostname:displaynumber.screennumber. For Linux running on a workstation such as
a PC, there is typically only one display with a single screen. In this case, the
displayname may be, and usually is, omitted so the display is known as :0.0.

For local displays on Linux systems, authorization usually depends on a so-called
MIT-MAGIC-COOKIE-1, which is usually regenerated every time the X server
restarts. A user can extract the magic cookie from the .Xauthority file in his or her
home directory (using the xauth extract command and give it to another user to
merge into that user's .Xauthority file using the xauth merge command.
Alternatively, a user can grant authority for other users to access the local system
using the xhost +local: command.

To give all local users authority to open applications on the display (:0.0), user ian
can use the xhost command. Open a terminal window on your desktop and enter
this command:
xhost +local:
Note the trailing colon (:). This will allow other users on the same system to connect
to the X server and open windows. Since you are a single-user system, this means
that you can su to an arbitrary non-root user and can now launch xclock or other X
applications.

Основы использования редактора VI

noreply@blogger.com (slavich) — Tue, 16 Feb 2010 11:44:00 +0000

Текстовый консольный редактор VI встроен во все Unix-системы и ему около 40 лет. Это серьезный возраст, и он ему соответствует. Нет повода, чтобы не написать пару строк об этом замечательном явлении.

Человек из мира Windows встает в продолжительный ступор оказавшись в консоли этого редактора. И, обычно, закрывает его. И забывает, открыв для себя с радостью Pico, Nano, etc.

Но все равно, рано или поздно, вы с ним сталкиваетесь. От VI не уйти ;-). Поэтому опишу основные команды для работы в этом редакторе и приведу ссылки на тематические ресурсы.

Основы основ

Чтобы открыть для редактирования уже существующий файл, путь к этому файлу нужно указать в качестве параметра: "vi путь_к_файлу".

Пока буфер не заполнен текстом, в начале каждой строки экрана отображается символ "~", обозначающий, что в этом месте буфера нет ничего, даже пустой строки.

Кстати, у vi, конечно же, есть конфигурационный файл. Он называется .exrc и находится в домашнем каталоге.

Наконец, чтобы ввести текст, нужно перейти из командного режима в режим вставки, нажав клавишу "i".

Например, по командам "O" и "o" ("open") можно вводить текст с новой строки (до или после текущей), по команде "I" – с начала строки, команды "a" и "A" ("append") ведают добавлением символов (после курсора или в конец строки) и т. п.

Передвинуть курсор на начало текущей строки можно командой "0", на первый непробельный символ в строке – "^", в конец строки – "$".

Абзацами Vi считает фрагменты текста, разделенные пустой строкой, к началу предыдущего/следующего абзаца можно попасть командами "{" и "}" соответственно. Очень распространенная задача – необходимость попасть в самый конец файла: для этого служит команда "G" ("Go"), в самое начало – "gg".

Часто используемые команды

* :q — выход
* :q! — выход без сохранения файла
* :w — сохранить файл на диске
* :wq — выход с сохранением файла
* :e! — перезагрузить текущий файл
* :33 — перепрыгнуть на 33ю строку текстового файла
* i — перейти в режим редактирования
* u — отменить последнее действие
* x — удалить символ под курсором
* dd — удалить всю строку
* /qso — найти слово qso в тексте после курсора
* Esc → :wq → Enter — выйти из файла, сохранив его;
* Esc → :q! → Enter — выйти из файла, не сохранив его.

Чтобы получить подробную помощь по редактору vi, выполните команду man vi в Unix shell (q — выход из справки).

Основные команды vi

vi filename Вызов редактора vi для редактирования файла filename
a Добавить текст после курсора (переход в режим ввода)
Перейти из режима ввода в командный режим
h Переместить курсор на один символ влево
j Переместить курсор вниз на одну строку
k Переместить курсор вверх на одну строку
l Переместить курсор на один символ вправо
x Удалить символ

:w Записать в файл
:q Завершить работу с vi
:q! Завершить работу с vi без сохранения файла
:wq Записать буфер в файл и завершить работу с vi
ZZ Записать буфер в файл и завершить работу с vi

Позиционирование курсора

h Переместить курсор на один символ влево
j Переместить курсор вниз на одну строку
k Переместить курсор вверх на одну строку
l Переместить курсор на один символ вправо
$ Переместить курсор на последний символ в строке
0(ноль) Переместить курсор на первый символ в строке
^ Переместить курсор на первый не пустой символ в строке

w Переместить курсор к началу следующего слова
W Переместить курсор к началу следующего слова, не учитывая все знаки пунктуации

1G Перейти к первой строке в файле
G Перейти к последней строке в файле
nG Перейти к строке номер n в файле
:set num Показывать номера строк в файле
:set nonum Не показывать номера строк в файле

^f Прокрутить экран вперёд на полное окно.
^b Прокрутить экран назад на полное окно.

Поиск и замена текста по шаблону (*)

/pattern Поиск вперёд в буфере до первого появления шаблона pattern.
?pattern Поиск назад в буфере до первого появления шаблона pattern.
n Повторить последнюю команду поиска

:s/pattern/new_text/ Заменить первое появление шаблона pattern в текущей строке на new_text
:s/pattern/new_text/g Заменить каждое появление шаблона pattern в текущей строке на new_text
:g/pattern/s//new_text/g Заменить каждое появление шаблона pattern в файле на new_text

* В шаблоне (pattern) работают регулярные выражения (RE - Regular Expressions). Подробнее про регулярные выражения можно найти в IBM AIX InfoCenter.

Ввод, удаление и замена текста

a Создать текст после курсора (переход в режим ввода)
A Создать текст в конце текущей строки (переход в режим ввода)
i Создать текст перед курсором (переход в режим ввода)

o Вставить новвую строку ниже текущей строки и перейти в неё (переход в режим ввода)
O Вставить новвую строку выше текущей строки и перейти в неё (переход в режим ввода)

В режиме ввода: удалить текущий символ
x Удалить текущий символ
dw Удалить слово над курсором (текст помещается во временный буфер)
dW Удалить слово и пунктуацию над курсором (текст помещается во временный буфер)
dd Удалить текущую строку (текст помещается во временный буфер)
rx Заменить текущий символ на символ x
R Перейти в режим ввода с заменой текста

Дополнительные команды

u Отменить последнюю команду
. Повторить последнюю команду
j Соединить текущую строку со строкой, расположенной ниже
yy Скопировать строку во временный буфер
p Поместить содержимое временного буфера, полученное с помощью команды y или команд удаления, в текст после курсора
:show mode Показывать режим работы vi в строке статуса (командный или ввода)

Работа с файлами и выход из редактора

ZZ Записать текст в файл и завершить работу с vi
:wq Записать текст в файл и завершить работу с vi
:w Записать текст в файл
:w! Записать текст в файл, даже при недостатке прав доступа (если вы владелец файла или root)
:q Завершить работу с vi без записи текст в файл, если буфер не изменялся
:q! Завершить работу с vi без записи текст в файл, даже если текст изменялся
:w filename Записать текст в новый файл filename
:w! filename Перезаписать содержимое текста в уже существующий файл filename

Отечественные ресурсы по теме VI

http://www.intuit.ru/department/os/linux/9/
http://www.aixportal.ru/content/view/23/139/
http://ru.wikipedia.org/wiki/Vi

VIM

http://www.vim.org/

LPI exam 101 prep: Devices, Linux filesystems, and the Filesystem Hierarchy Standard

noreply@blogger.com (slavich) — Mon, 25 Jan 2010 21:43:00 +0000

В рамках подготовки к сдаче экзамена 101 уровня Junior Level Linux Professional LPIC-1 публикую краткие описания команд и фактов из подготовительных материалов IBM к этому экзамену.

Creating partitions and filesystems

A block device is an abstraction layer for any storage device that can be formatted in
fixed-size blocks; individual blocks may be accessed independently of access to
other blocks. Such access is often called random access.

Use the ls -l command to display /dev
entries. The first character on each output line is b for a block device, such as
floppy, CD drive, IDE hard drive, or SCSI hard drive; and c for a character device,
such as a tape drive or terminal.

The fdisk command with the -l option is used to list partitions.

To start fdisk in interactive mode, simply give the name of a disk, such as /dev/hda
or /dev/sdb, as a parameter. Use the p command to display the existing partition on this particular disk. using the n command to create a new partition.

Neither LILO nor GRUB uses the bootable flag. If either of these is installed in the
MBR, then it can boot the Windows/XP partition. You could also install LILO or
GRUB into your /boot partition (/dev/hda2) and mark that partition bootable and
remove the bootable flag from /dev/hda1. Leaving the original MBR can be useful if
the machine is later returned to being a Windows-only machine.

There is no journaling in ext2, and it has largely been replaced by ext3. The ext3 filesystem adds journaling capability to a standard ext2 filesystem

XFS is a filesystem with journaling. It comes with robust features and is optimized for
scalability. XFS aggressively caches in-transit data in RAM, so an uninterruptible
power supply is recommended if you use XFS.

Linux uses the mkfs command to create filesystems and mkswapcommand to make
swap space. The mkfs command is actually a front end to several
filesystem-specific commands such as mkfs.ext3 for ext3 and mkfs.reiserfs
for ReiserFS.

If you wish to add a journal to an existing ext2 system, use the tune2fs command with the -j option.

You can use the reiserfstune command to add a label or display the label on an
existing ReiserFS filesystem.

xfs_admin command with the -L option to add a label to an existing XFS
filesystem. Use the -l option of xfs_admin to display a label. Unlike ext2, ext3 and
ReiserFS, labels are limited to a maximum size of 12 characters.

Many Linux distributions include the cfdisk and sfdisk commands. The cfdisk
command provides a more graphical interface than fdisk, using the ncurses library
functions.

The gparted tool is another graphical partitioning tool, designed for the GNOME
desktop. It uses the GTK+GUI library.

IBM's Journaled File System (JFS), currently used in IBM enterprise servers, is
designed for high-throughput server environments. It is available for Linux and is
included in several distributions. To create JFS filesystems, use the mkfs.jfs
command.

Section 3. Filesystem integrity

a file or directory is contained in a collection of blocks,
and information about the file or directory is contained in an inode.
Both the data blocks and the inode blocks take space on filesystems, so you need to
monitor the space usage to ensure that your filesystems have space for growth.

df displays information about mounted filesystems.

If you want specific information on inode usage, use the -i option on the df
command. You can exclude certain filesystem types using the -x option or restrict
information to just certain filesystem types using the -t option. Use these multiple
time if necessary.

The du command displays information about the filename (or filenames) given as
parameters. If a directory name is given, then du recurses and calculates sizes for
every file and subdirectory of the given directory. The result can be a lot of output.
Fortunately, you can use the -s option to request just a summary for a directory. If
you use du to get information for multiple directories, then add the -c option to get a
grand total. You can also control output format with the same set of size options (-h,
-H, --si, and so on) that are used for df.

The main tool for checking filesystems is fsck, which, like mkfs, is really a front end
to filesystem checking routines for the various filesystem types.

dumpe2fs
Prints the super block and block group descriptor information for an ext2 or
ext3 filesystem.
debugfs
Is an interactive file system debugger. Use it to examine or change the state of
an ext2 or ext3file system.
Tools for Reiserfs filesystems
reiserfstune
Displays and adjusts parameters on ReiserFS filesystems.
debugreiserfs
Performs similar functions to dumpe2fs and debugfs for ReiserFS filesystems.
Tools for XFS filesystems
xfs_info
Displays XFS filesystem information.
xfs_growfs
Expands an XFS filesystem (assuming another partition is available).
xfs_admin
Changes the parameters of an XFS filesystem.
xfs_repair
Repairs an XFS filesystem when the mount checks are not sufficient to repair
the system.
xfs_db
Examines or debugs an XFS filesystem.

Section 4. Mounting and unmounting filesystems

The basic form of the mount command takes two parameters: the device (or other
resource) containing the filesystem to be mounted, and the mount point.

you can mount a filesystem read-only by specifying -o ro. If the
filesystem is already mounted, add remount

Once
this filesystem is mounted, the initialization process runs mount with the -a option to
automatically mount a set of filesystems. The set is specified in the file /etc/fstab.

Section 5. Disk quotas

The first step to enable quotas is to add the usrquota, or grpquota options to the
filesystem definitions in /etc/fstab, according to whether you want to implement user
quotas, group quotas, or both.

The quotaon
command turns on quota checking. Listing 32 shows an example. The following
options are used on both commands:
-a
For all filesystems in /etc/fstab that are enabled for automount
-u
For user quotas (this is the default)
-g
For group quotas
-v
For verbose output

In order to set a quota for a particular
user, use the edquota command.

Normally warnquota is run periodically as a
cron job. See the man pages for cron and warnquota for more information.

Section 6. File permissions and access control

It is also possible to log in as one
user and become another user using the su or sudo -s commands.

If your prompt does not include your user id, then you
can use the whoami command to check your current effective id.

Similarly, you can find out what groups you are in by using the groups command.
You can find out both user and group information using the id command.

Filesystem object types
Code Object type
- Regular file
d Directory
l Symbolic link
c Character special
device
b Block special
device
p FIFO
s Socket

Use the chmod command with the +x option to add
the execute permissions

For
example, using chmod +rwx would set all the read, write, and execute permissions
for a file.

Numeric permissions
Symbolic Octal
rwx 7
rw- 6
r-x 5
r-- 4
-wx 3
-w- 2
--x 1
--- 0

The remaining access mode bit is called the sticky bit. It is represented symbolically
by t and numerically as a 1 in the high-order octal digit. It is displayed in a long
directory listing in the place of the executable flag for other users (the last character),
with the same meaning for upper and lower case as for suid and sgid. If set for a
directory, it permits only the owning user or the superuser (root) to delete or unlink a
file.

The access modes and permissions provide extensive control over who can do what
with files and directories. However, they do not prevent inadvertent deletion of files
by the root user. There are some additional attributes available on various
filesystems that provide additional capabilities. One of these is the immutable
attribute.If this is set, even root cannot delete the file until the attribute is unset.

To change the group of a file, use the chgrp command with a group name and one
or more filenames.

chgrp has a -R option to
allow changes to be applied recursively to all selected files and subdirectories.

The root user can change the ownership of a file using the chown command.

Section 8. Hard and symbolic links

You can use the ln command to create additional hard links to an existing file (but
not to a directory, even though the system sets up . and .. as hard links). If there are
multiple hard links to an inode, then the inode is deleted only when the link count
goes to zero.

FHS root filesystem
Directory Purpose
bin Essential command binaries
boot Static files of the boot loader
dev Device files
etc Host-specific system configuration
lib Essential shared libraries and kernel modules
media Mount point for removable media
mnt Mount point for mounting a filesystem temporarily
opt Add-on application software packages
sbin Essential system binaries
srv Data for services provided by this system
tmp Temporary files
usr Secondary hierarchy
var Variable data
home User home directories (optional)
lib Alternate format essential shared libraries
(optional)
root Home directory for the root user (optional)

You can use the which command to search your path and find out which command
will be executed (if any) when you type a command. Listing 66 shows an example of
finding the fdisk command.

There are some commands that the which command will not find, such as shell
builtins. The type builtin will tell you how a given command string will be evaluated
for execution.

If you want to find more information than just the location of a program, then you can
use the whereis command.

The find command is the Swiss army knife of file searching tools on Linux systems.

To find files by permission, you can use the -perm test along with symbolic
expressions similar to those used with the chmod or umask commands. You can
search for exact permissions, but it is often more useful to prefix the permission
expression with a hyphen to indicate that you want files with those permissions set,
but you don't care about other permissions.

The find command searches all the directories you specify, every time you run it.
To speed things up, you can use another command, locate, which uses a
database of stored path information rather than searching the filesystem every time.

On modern Linux systems, this command is usually
replaced by the slocate command, which stores permissions as well as paths and
thus prevents users from prying into directories that they could not otherwise see.

Microsoft Hyper-V v2 - заметки с семинара

noreply@blogger.com (slavich) — Thu, 14 Jan 2010 08:45:00 +0000

Привожу краткие заметки, сделанные на семинаре по Microsoft Hyper-V v2, докладчик - Dragan Jelcic.

По виртуализации Microsoft cуществует экзамен 70-652: Configuring Windows Server Virtualization.

В проектах докладчика обычно размещали около 14 виртуальных машин с серверными ОС на один физический сервер с 48 ГБ RAM. Рабочих станций - около 20 шт на один физический сервер.

Soft Grid - технология Microsoft по виртуализации отдельных приложений.

Для планирования миграции с физической инфраструктуры в виртуальную рекомендуется пользоваться инструментом Microsfot Assesment and Planning Solution Accelerator (MAP).

Для функционирования Microsoft Hyper-V v2 в обязательном порядке требуется наличие 64-битного процессора с аппаратной поддержкой витруализации.

VHD - virtual hard disk. Если делается мгновенный снимок на виртуальной машине (в терминологии Microsoft - checkpoint, VMWare - snapshot), то быстродействие ее замедляется примерно в 4 раза.

Не рекомендуется виртуазиловать ряд серверных ролей: контроллеры доменов, высоконагруженные серверы (СУБД), серверы резервного копирования и т.п.

В VMWare пока нет инструментов по дефрагментации VMFS. Рекомендуют выполнять резервную копию виртуальной машины, удалять виртуальный диск, создать новый диск, развернуть на него резервную копию.

У ПО System Center Virtual Machine Manager сейчас существует пробный период в 1 год.

Для выделения и распределения ресурсов в Windows Server 2008 используется инструмент Performance and Resource Manager.

После осуществления миграции физической машины в виртуальную надо обязательно удалить отсутствующие в виртуальной среде устройства.

Внесение меток виртуальных сетей в кадры Ethernet занимает много процессорных ресурсов. Не рекомендуется использовать VLAN, если это возможно.

С новым поколением процессоров Intel 55xx наблюдается почти 2-х кратное увеличение производительности.

Доступ к USB-устройствам напрямую не поддерживается.