it-diver

Экзамен PMP - план подготовки и симуляторы

noreply@blogger.com (Anonymous) — Sun, 29 Mar 2015 14:39:00 +0000

Пути для сдачи экзамена PMP - Project Management Professional - возможны разные.

Один из них такой:

Зарегистрироваться на сайте PMI.
Оплатить членский взнос 129$.
Заработать 35 PDU - pmstudy.com - 140$
Подать заявку на сдачу PMP.
Оплатить сертификацию 405$.
Прочесть PMBoK один раз.
Прочесть Rita PMP Exam prep первый раз.
Пройти тесты Rita Fast Track до тех пор, пока результат не превысит 75%.
Назначить дату сдачи в тестовом центре Prometric.
Просмотреть Rita PMP Exam prep второй раз.
Пройти еще как минимум 2 посторонних теста - PMP Exam Free – Oliver Lehmann.
Просмотреть Rita PMP Exam prep.
Просмотреть PMBoK.
Приехать в тестовый центр и сдать экзамен.

Для проверки понимания PMBoK можно использовать симуляторы экзамена, некоторые из них приведены ниже. Источник.

www.oliverlehmann.com. Hands down, this web site has the toughest questions around. If you are able to answer more than 50% correctly, then hats off to you. Lehmann provides sample questions in a variety of formats. From the site, you can take a free 75-question simulated, timed (90 minute) exam. He also includes a link to over 3,000 free sample questions (4,000 for PMI members) as well as a download option (PDF) for an additional 175 sample questions, which is also available in German. What's more, smartphone owners can access another 30 free questions for their iPhone/iPad and/or Android in the iTunes Store and Android Market, respectively.
http://www.preparepm.com/mock1.html. This site offers two different free "mock exams"—the first has 70 questions; the second has 28 questions, and the answers to the questions are included at the end of each exam. What I like most about this site, however, is that you can filter the sample questions by the various knowledge areas covered in the exam (i.e., questions on Risk Management, or Quality Management, or Ethics, etc.), so you can focus your studies on the areas where you think you need the most help. The site also includes a link to a free, timed 200-question PMP practice exam (although you do have to register on the site).
http://www.examcentral.net/pmp/pmp-exam-questions#. This PMP Exam study site includes a huge,sample-question test bank—over 1,000 free practice exam questions. Once you register on the site, you'll be able to access the vast test bank, as well as an unlimited number of full-length mock exams, customizable PMP flashcards, and a PMP dictionary. Two nice features of note on this site: first, once you take a practice exam, you can re-open it for review; second, the practice exam provides you with visual, analytical progress reporting, so you know exactly where you stand during your mock exam.
http://certification.about.com/od/projectmanagement/a/pmp_test_whiz.htm. If you're looking for something short and sweet, this excerpt from Whizlabs' PMP Exam Simulator gives you 20 free PMP sample questions to test your readiness. There are five questions per page, and the answers--as well as explanations for each question--are available at the bottom of each page. In addition, the site provides suggested reading, related articles and resources for each question, giving you additional support in areas where you may need more help.
http://www.tutorialspoint.com/pmp-exams/pmp_mock_exams.htm. Offering 200 objective sample questions (and their answers) on each of two mock exams, this site will give you a good idea of what you'll see on the actual exam. Unique to this site, you'll be able to see a pattern or progression of exam questions based on the PMBOK areas of knowledge.
http://pmhub.net/pmsuccess/Menu.htm. Why not turn your PMP exam studying into a game? PMPHub publishes a new (free) Question of the Day every day, as well as the Answer and Explanation to yesterday's Question of the Day. Return to the site tomorrow to see the answer to today's question. A distinguishing feature of the site is the "Source of Answer" section after each question, which shows you exactly where to look in the PMBOK for help or more direction. Also unique, PMHub offers a bilingual (English/Chinese) test bank!
http://www.ajithn.com/login.php. The free, sample exam on the PMP Question World site is rather like the old Choose Your Own Adventure books; you decide how many questions you'd like to answer in your mock exam. Possible questions come from all nine PMBOK knowledge areas, and you can take the mock exam as many times as you like. The sample exam does not display correct answers; however, practice questions -- with their answers--are also available on the site. You can also "share" questions with your fellow PMP exam-takers.
http://www.passionatepm.com/free-pmp-exam-practice-test-questions. Hoping to provide training that will "rock your face off," the Passionate Project Management site offers you three free, timed practice exams -- a 15-question/18-minute option, a 50-question/60-minute option, and a 100-question/120-minute option. Once you take the practice exam, you'll see your score (%) as it relates to the passing score for that mock exam. You can then Review the Quiz, going back over both your correct and incorrect answers.
http://www.free-pm-exam-questions.com/. How would you like to have free PMP sample questions delivered right to your Inbox? A simple registration gets you just that -- a series of free sample questions, as well as a Weekly PMP Exam Tips newsletterdelivered right to you. You'll continue to receive fresh content, as new questions are always being created and added. Sit back and let the sample questions come to you. (Disclaimer: This is my own sample questions web...but I think it's good; otherwise I wouldn't recommend it -- or produce it :-).
http://free.pm-exam-simulator.com/. The PM Exam Simulator gives you the opportunity to practice taking the PMP Exam in a way that mimics the actual exam. The Simulator feeds you questions of the same style and difficulty that you'll see on the exam and proportionately as far as the correct process group (i.e., Initiation=11%, Planning =23%, etc.). You'll experience various types of questions, from formula-based questions to interpretational questions. Another plus for this site is that you can take the practice exam in three modes: Real Exam Mode (just like the real PMP exam experience); Timed Mode (receive hints and answers, but still adhere to a limited time); or Learning Mode (receive hints and answers with no time limit). Try the Exam Simulator for three days -- free! (Disclaimer: This is my own simulator.)

Показателем готовности к успешной сдаче экзамена PMP является количество правильных ответов 85% и выше.

Учет программных активов предприятия - SAM

noreply@blogger.com (Anonymous) — Mon, 10 Nov 2014 11:05:00 +0000

Отличная краткая лекция от Cleverics про SAM -

SAM за 7 шагов. Рецепт для небольших компаний from Valery Bychkov

SAM (Software asset management) – процесс, обеспечивающий контроль и оптимизацию приобретения и использования программных активов.

Обсуждение лекции - http://smartsourcing.ru/blogs/teoriya_metodiki_i_standarty/1512

ITSM - что такое CMDB

noreply@blogger.com (Anonymous) — Mon, 20 Oct 2014 15:15:00 +0000

CMDB - Configuration management database - База данных управления конфигурациями.

Определение 1:
Forrester Research определяет CMDB как «фундаментальный компонент модели ITIL, который обеспечивает унифицированный репозитарий конфигурационных единиц (Configuration Item, CI) — любых системных компонентов вместе с их конфигурационными атрибутами — и описывает зависимости между ними».

Определение 2:
К основным функциям CMDB в соответствии с ITIL относятся: хранение информации по объектам ИТ-инфраструктуры в форме конфигурационных единиц (КЕ); поддержка связей между КЕ, связей КЕ с инцидентами, проблемами, изменениями и релизами; контроль версий КЕ; поддержка «базовых линий» КЕ и «снимков состояния» CMDB.

CMDB является важным инструментом для управления конфигурациями. Этот процесс преследует следующие цели:

учет всех ИТ-активов и конфигураций в рамках организации и её услуг;
предоставление точной информации о конфигурациях и документации для поддержки всех прочих процессов управления услугами;
предоставление устойчивой основы для управления инцидентами, проблемами, изменениями и релизами;
сверка конфигурационных записей с инфраструктурой и устранение расхождений.

ITIL также допускает хранение в CMDB данных, относящихся к конфигурационным элементам, таких как обращения в службу технической поддержки или определения SLA.

Конфигурационный элемент - это отдельный экземпляр объекта, являющийся частью среды
и обладающий характерными изменяемыми атрибутами. Эти объекты могут быть физическими (например, компьютерная система), логическими (например, установленная копия программного обеспечения) или концептуальными (например, бизнес-услуги). Но
они должны быть непосредственной частью среды, а не информацией об этой части.

Конфигурационные элементы существуют не в вакууме, они влияют друг на друга. Например, один конфигурационный элемент может использовать другой элемент, зависеть от него, быть его компонентом, запускать его, быть его членом или может быть расположен в нем - это всего лишь несколько примеров. Наличие данных о таких взаимосвязях в CMDB позволяет наблюдать за взаимодействием и влиянием конфигурационных элементов друг на друга.

Существует множество различных типов конфигурационных элементов - от компьютерных систем до сетевого оборудования и серверного ПО. Без модели данных, точно отражающей эти типы и типы возможных взаимосвязей между ними, существует вероятность того,
что в CMDB будут храниться атрибуты, не относящиеся к конфигурационным элементам, а необходимые атрибуты будут отсутствовать, что усложнит поиск групп конфигурационных элементов. Такая модель данных должна быть как объектно-ориентированной, так и
расширяемой.

Объектно-ориентированная модель В объектно-ориентированной модели данные иерархически выстроены по классам, и каждый класс наследует атрибуты своего суперкласса (т.е. класса более высокого уровня в иерархии) и добавляет собственные атрибуты для
создания более специфичного типа объекта, т.е. подкласса. Подклассы могут иметь собственные подклассы, продолжая иерархию до любого уровня детализации, которую
необходимо отследить.

Расширяемая модель
Ваша инфраструктура и технология, на которой она построена, постоянно изменяются. Это означает, что типы конфигурационных элементов и взаимосвязи в CMDB должны также изменяться, поэтому возникает необходимость в расширяемой модели данных. Необходимо
иметь возможность добавлять и удалять атрибуты из классов и даже добавлять и удалять классы.

Составляю структуру CMDB следует понимать задачи, для которых внедряется управление конфигурациями. Возможные варианты:

Установление контроля над основными элементами ИТ инфраструктуры, определение связей как между частями ИТ инфраструктуры, так и между ними и основными бизнес сервисами для проведения критичных для бизнеса изменений
Учет ценных активов, контроль сохранности, поддержка требований по безопасности, интеграция с системами мониторинга
Оперативная и точная инвентаризация ИТ активов по запросам бухгалтерии
Лицензионный контроль ПО

Установление обоснованного уровня точности, т.е. корреляции между моделью и реальной конфигурацией.

Решить данную задачу нелегко, потому что здесь нужно верно решить уравнение с несколькими неизвестными:

Определить охват CMDB – например, что будет CI, какие будут категории CI?
Определить уровень детализации - например, какие атрибуты будут у CI, что будет только атрибутом, а что – достойно быть настоящей CI?
Определить необходимые связи как между CI, так и между CI и сущностями - например, между CI и сервисами, между CI и инцидентами, проблемами, RFC, релизами.

Поскольку с первого раза решить все правильно будет непросто, задача решается в несколько итераций. При последующих итерациях могут решаться следующие задачи:

Добавление в CMDB данных, которые были нужны потребителям, но которых не оказалось в CMDB
Удаление из CMDB данных, которые не были востребованы потребителями базы
Изменение (расширение) охвата категорий CI, например, в результате изменения политик процесса по охвату

При всех итерациях необходимо определять ресурсы, необходимые для поддержки данных CMDB в актуальном состоянии. Наличие (отсутствие) таких ресурсов является критически важным.

ITIL выделяет 5 уровней зрелости для существующих процессов. Первые два можно охарактеризовать, как "бардак". А вот дальше идут:
3 уровень стандартизированные и документированные процессы
4 уровень управляемые и измеряемые процессы

Как раз на 1-2 уровне зрелости CMDB ничего не даст. А вот при переходе с 3 на 4 и тем более с 4 на 5 она будет работать так, как задумывалось - для этого в компании уже будут созданы все необходимые условия.

Источники:

PMBoK - основные формулы

noreply@blogger.com (Anonymous) — Mon, 20 Oct 2014 09:31:00 +0000

Количественные характеристики всегда полезны - мы можем измерять результат. Привожу основные формулы из курса PMBoK пятого издания.

Project Time Management

Three-Point Estimating - оценка по трем величинам

Применяется для определения продолжительности задачи с учетом рисков.

The accuracy of single-point activity duration estimates may be improved by considering estimation uncertainty
and risk. This concept originated with the program evaluation and review technique (PERT). PERT uses three
estimates to define an approximate range for an activity’s duration:

Most likely (tM). This estimate is based on the duration of the activity, given the resources likely to be assigned, their productivity, realistic expectations of availability for the activity, dependencies on other participants, and interruptions.
Optimistic (tO). The activity duration based on analysis of the best-case scenario for the activity.
Pessimistic (tP). The activity duration based on analysis of the worst-case scenario for the activity.

2 типа расчета -

Triangular Distribution. tE = (tO + tM + tP) / 3
Beta Distribution (from the traditional PERT technique). tE = (tO + 4tM + tP) / 6

Project Cost Management

Earned Value Management - метод освоенного объема

Earned value management (EVM) is a methodology that combines scope, schedule, and resource

measurements to assess project performance and progress.

EVM develops and monitors three key dimensions for each work package and control account:

Planned value. Planned value (PV) is the authorized budget assigned to scheduled work. It is the

authorized budget planned for the work to be accomplished for an activity or work breakdown structure component, not including management reserve. This budget is allocated by phase over the life of the project, but at a given moment, planned value defines the physical work that should have been accomplished. The total of the PV is sometimes referred to as the performance measurement baseline (PMB). The total planned value for the project is also known as budget at completion (BAC).

Earned value. Earned value (EV) is a measure of work performed expressed in terms of the budget

authorized for that work. It is the budget associated with the authorized work that has been completed. The EV being measured needs to be related to the PMB, and the EV measured cannot be greater than the authorized PV budget for a component. The EV is often used to calculate the percent complete of a project. Progress measurement criteria should be established for each WBS component to measure work in progress. Project managers monitor EV, both incrementally to determine current status and cumulatively to determine the long-term performance trends.

Actual cost. Actual cost (AC) is the realized cost incurred for the work performed on an activity during a specific time period. It is the total cost incurred in accomplishing the work that the EV measured. The AC needs to correspond in definition to what was budgeted in the PV and measured in the EV (e.g., direct hours only, direct costs only, or all costs including indirect costs). The AC will have no upper limit; whatever is spent to achieve the EV will be measured.

Schedule variance. Schedule variance (SV) is a measure of schedule performance expressed as the
difference between the earned value and the planned value.

Equation: SV = EV – PV

Сost variance. Cost variance (CV) is the amount of budget deficit or surplus at a given point in time,
expressed as the difference between earned value and the actual cost.

Equation: CV= EV − AC.

Schedule performance index. The schedule performance index (SPI) is a measure of schedule efficiency expressed as the ratio of earned value to planned value.

Equation: SPI = EV/PV

Cost performance index. The cost performance index (CPI) is a measure of the cost efficiency of budgeted resources, expressed as a ratio of earned value to actual cost.

Equation: CPI = EV/AC

Forecasting

As the project progresses, the project team may develop a forecast for the estimate at completion (EAC) that may differ from the budget at completion (BAC) based on the project performance.

EACs are typically based on the actual costs incurred for work completed, plus an estimate to complete (ETC) the remaining work.

The project manager’s bottom-up EAC method builds upon the actual costs and experience incurred for the work completed, and requires a new estimate to complete the remaining project work.

Equation: EAC = AC + Bottom-up ETC.

EAC forecast for ETC work performed at the budgeted rate. This EAC method accepts the actual
project performance to date (whether favorable or unfavorable) as represented by the actual costs, and
predicts that all future ETC work will be accomplished at the budgeted rate. When actual performance is unfavorable, the assumption that future performance will improve should be accepted only when supported by project risk analysis.

Equation: EAC = AC + (BAC – EV)

EAC forecast for ETC work performed at the present CPI. This method assumes what the project has experienced to date can be expected to continue in the future. The ETC work is assumed to be performed at the same cumulative cost performance index (CPI) as that incurred by the project to date.

Equation: EAC = BAC / CPI

EAC forecast for ETC work considering both SPI and CPI factors. In this forecast, the ETC work will be performed at an efficiency rate that considers both the cost and schedule performance indices. This method is most useful when the project schedule is a factor impacting the ETC effort. Variations of this method weight the CPI and SPI at different values (e.g., 80/20, 50/50, or some other ratio) according to the project manager’s judgment.

Equation: EAC = AC + [(BAC – EV) / (CPI × SPI)]

To-Complete Performance Index (TCPI)

The to-complete performance index (TCPI) is a measure of the cost performance that is required to be achieved with the remaining resources in order to meet a specified management goal, expressed as the ratio of the cost to finish the outstanding work to the remaining budget. TCPI is the calculated cost performance index that is achieved on the remaining work to meet a specified management goal, such as the BAC or the EAC.

The equation for the TCPI based on the BAC: (BAC – EV) / (BAC – AC).

If the cumulative CPI falls below the baseline (as shown in Figure 7-13), all future work of the project will need to be performed immediately in the range of the TCPI (BAC) (as reflected in the top line of Figure 7-13) to stay within the authorized BAC. Whether this level of performance is achievable is a judgment call based on a number of considerations, including risk, schedule, and technical performance. This level of performance is displayed as the TCPI (EAC) line.

The equation for the TCPI based on the EAC: (BAC – EV) / (EAC – AC).

Performance Reviews

Variance analysis. Variance analysis, as used in EVM, is the explanation (cause, impact, and corrective actions) for cost (CV = EV – AC), schedule (SV = EV – PV), and variance at completion (VAC = BAC – EAC) variances.

Trend analysis. Trend analysis examines project performance over time to determine if performance is improving or deteriorating.

Earned value performance. Earned value performance compares the performance measurement
baseline to actual schedule and cost performance.

ИТ-симуляторы: СХД, серверы, сетевое оборудование

noreply@blogger.com (Anonymous) — Tue, 07 Oct 2014 10:52:00 +0000

Приведены ресурсы некоторых симуляторов аппаратных платформ. Полезно для подготовки к экзаменам и проверки проектных решений.

Системы хранения данных

EMC® VNX™ for File Simulator

https://community.emc.com/docs/DOC-4092
http://techhead.co/emc-vnx-simulator-vsahow-to-download-the-latest-version/

http://www.massarach.com/?p=218 - как установить

Симулятор EMC VNXe 3200
As this is a Adobe Flash base simulator you are unable to create and present out storage to other machines/VMs.
http://www.emc.com/collateral/demos/microsites/vnxe/vnxe-demo.exe
Default EMC Unisphere Logon Credentials:
Username: admin
Password: Password123#

Симулятор EMC Celerra (NAS)

https://download.emc.com/downloads/DL39170_Celerra_Simulator_5.6_%C3%A2%E2%82%AC%E2%80%9D_Two_Datamovers.zip

Симулятор EMC CLARiiON CX
https://education.emc.com/academicalliance/documents/EAA_Content/Simulators/CLARiiONCX-Series.zip

Симулятор EMC Navisphere

https://education.emc.com/academicalliance/documents/EAA_Content/Simulators/Navi_Sim_Current.zip

Симулятор EMC ViPR
EMC ViPR is EMCs Software-Defined Storage offering that provides storage management, automation and delivery. ViPR is an open, extensible architecture for that provides integration into the Software-Defined Data Center, which as you no doubt know, is one of the more recent hot-topics in IT.
http://www.emc.com/cloud/vipr/try.htm

Симулятор EMC Isilon
EMC’s Isilon is a scale-out network attached storage (NAS) storage device which is capable of expanding to 20 petabytes (PB) in a single cluster.
The Isilon download is configured for use with VMware Workstation (ie: not ESXi), so if you want to run it with VMware ESXi then use VMware Convertor to convert the Isilon VM once you have downloaded it.
http://www.emc.com/products-solutions/trial-software-download/isilon.htm?PID=SWD_isilon_trialsoftware

Симулятор NetApp DataONTAP 8.x
http://support.netapp.com/NOW/download/tools/simulator/ontap/8.X/

Симулятор HP P6000 EVA
https://h20392.www2.hp.com/portal/swdepot/displayProductInfo.do?productNumber=P6000EVASimulator

Сетевое оборудование

Симулятор сетевого оборудования Cisco

http://www.gns3.net/
Объединяет в себе

Dynamips, the well known Cisco IOS emulator.
VirtualBox, runs desktop and server operating systems as well as Juniper JunOS.
Qemu, a generic open source machine emulator, it runs Cisco ASA, PIX and IPS.

Позволяет также запускать JunOS versions for Juniper M

HP Network Simulator

Запуск устройст под управлением HP Comware 7
http://habrahabr.ru/company/hp/blog/229203/
http://www.hp.com/networking/hns

Серверное оборудование

Симулятор Cisco UCS

https://developer.cisco.com/web/unifiedcomputing/ucsemulatordownload

Симулятор SUN ZFS storage
http://www.oracle.com/webapps/dialogue/ns/dlgwelcome.jsp?p_ext=Y&p_dlg_id=10521841&src=7299332&Act=45

EVM - метод освоенного объема

noreply@blogger.com (Anonymous) — Fri, 03 Oct 2014 14:15:00 +0000

Методология управления выполненной стоимостью (или освоенного объема) была разработана в 1960-х годах в рамках проектов, финансировавшихся Министерством обороны США. В то время она называлась «Критерии системы контроля по уровню издержек и срокам».

Основными контролируемыми параметрами проекта являются «Плановая стоимость» (Planned Value, PV), которая представляет собой сметные затраты на запланированные работы, а также «Фактические расходы» (Actual Cost, AC), которые представляют реальные затраты на выполненные работы, отраженные в бухгалтерской системе. Третьим ключевым параметром является «Выполненная стоимость» (Earned Value, EV): реально выполненный объём работ, указанных в бюджете. Равен произведению доли выполнения проекта или его части и запланированного бюджета по завершению.

Сравнивая в выбранный момент времени запланированные расходы (PV) с выполненной стоимостью (EV) товаров, произведенных к этому моменту времени, можно судить о том, опережается ли график работ или от него имеется отставание (эта разность названа отклонением от графика).

Аналогично, сравнивая выполненную стоимость (EV) товаров, произведенных к какому-либо моменту времени, с фактическими расходами (AC), можно судить о том, превышают ли расходы на эти работы сметные или, наоборот, не достигают их (эта разница определена как отклонение от затрат).

Плановая стоимость (PV) – это проекция на ось времени сметных затрат, намеченных к реализации к конкретному моменту жизненного цикла проекта. На момент начала проекта значение PV равно нулю. На момент окончания проекта значение PV равно сметной стоимости (Budget at Completion, BAC), то есть базовым затратам.

Примеры расчетов величины EV:

Стартап без бюджета. Майк Михаловиц

noreply@blogger.com (Anonymous) — Mon, 29 Sep 2014 19:24:00 +0000

Замечательная книга об эффективном старте своего дела без существенных вложений денег. Главное - вера в себя и в свою идею, настойчивое достижение поставленной цели и оптимальное расходование денежных средств.

Некоторые полезные выдержки из книги.

Пошаговый план стартапа

1. Напишите план процветания

Цель: вы ДОЛЖНЫ знать конечный результат игры, чтобы понять, как его добиться.
Метод: представьте, каким будет идеальный образ вашего бизнеса через 10 лет, если все, чего вы хотите добиться, станет реальностью.
Избегайте: создания традиционного бизнес-плана. Он лишен динамики, а через несколько недель после начала бизнеса все равно окажется на полке.

2. Проведите анализ «Пяти уравнений фокусирования»

Цель: идентифицировать нишу со слабой или расфокусированной конкуренцией.
Метод: определите, действительно ли в этой нише менее 5 прямых конкурентов при наличии возможности зарабатывать 5 млн долларов через пять лет?
Избегайте: попыток предлагать сразу все. Вместо этого доминируйте в своей нише, предлагая что-то одно.

3. Проведите тестирование перед запуском

Цель: убедиться, что потребители в вашей нише готовы покупать у вас.
Метод: выпустите прототипы или упрощенные версии вашего продукта/услуги.
Избегайте: направления слишком больших средств в запасы, рекламу и/или на накладные расходы.

4. Напишите квартальный план

Цель: сфокусироваться и добиться серьезного прогресса в краткосрочном плане и в достижении близких целей бизнеса.
Метод: планируйте отрезками в 90 дней, двигаясь в направлении своего плана процветания. Каждые 90 дней сверяйтесь в обозначенными в нем целями.
Избегайте: долгосрочного планирования. Слишком большое количество переменных может разрушить долгосрочные планы вроде «вот как мы собираемся это сделать». Вместо этого знайте, что вы хотите получить в конце (план процветания), и фокусируйтесь на краткосрочных целях квартального плана.

5. Создайте свою компанию

Цель: зарегистрировать юридическое лицо, построить начальную инфраструктуру и внедрить повторяющиеся бизнес-процессы.
Метод: первичное фокусирование должно быть на сохранении минимальных издержек.
Избегайте: большинства профессиональных услуг из-за их стоимости и избыточности. Почти все нужды начального периода могут быть легко удовлетворены самим предпринимателем.

6. Выдайте свой товар или услугу на рынок

Цель: сделать потребителю полноценное предложение товара/ услуги в вашей нише.
Метод: постарайтесь привязать затраты к продажам (например, оказывайте услуги / производите товар уже после продажи).
Избегайте: крупных запасов или накладных расходов. Запасы на будущее отвлекают деньги, крупные накладные расходы сжигают деньги.

7. Двигайтесь динамичными галсами

Цель: оперативно делать поправки на неожиданные трудности и изменения динамики.
Метод: готовьте квартальный план каждые 90 дней, используя стратегию движения галсами.
Избегайте: привязки к тому, что не работает. Сегодняшние компании должны уметь быстро вносить корректировки. Если что-то не работает, бросьте это и займитесь тем, что работает.

Project management: устав проекта

noreply@blogger.com (Anonymous) — Mon, 29 Sep 2014 14:23:00 +0000

Устав проекта (project charter) является одним из основных проектных документов, в нем описываются ключевые рамки, цели и задачи проекта. С этого документа начинается проект - после утверждения устава проекта сам проект становится официально авторизованным.

Задачи данного документа — сформировать единое представление о проекте у всех участников и формализовать достигнутые договоренности.

Существует ноднозначное мнение, кто должен составлять устав - спонсор, высшее руководство либо руководитель проекта? Наилучшим вариантом является, когда устав готовится спонсором проекта. В реальности, как только нужды бизнеса были определены и руководитель проекта был назначен, эта задача ложится на плечи руководителя проекта.

Примерная структура устава проекта:

Краткое содержание проекта
Обоснование потребности в проекте:
Спонсор проекта и его интересы
Цели проекта
Перечень и расписание контрольных событий
Допущения:
Компания и заказчик
Окружение
Изготовители, поставщики и субподрядчики
Государство и внешний мир
Ограничения:
Компания и заказчик
Окружение
Изготовители, поставщики и субподрядчики
Государство и внешний мир
Порядок оптимизации проекта
Основные риски проекта:
Технические
Организационные
Ключевые аспекты проектного решения:
Технические аспекты
Коммерческие аспекты
Организационные аспекты
Стыки проекта:
Стыки со смежными автоматизированными системами
Стыки со смежными проектами
Руководитель проекта
Проектная группа
Управляющий комитет проекта

Примеры устава проекта:

Устав для проекта "Разработка информационной системы управления персоналом" http://ec-univer.ru/m/upo/projects/statute_methodology
http://www.e-college.ru/xbooks/xbook164/files/course/Pril_1.pdf
http://pravdait.ru/primer-ustava-proekta/

Источники:

Notes: NetApp - информация с семинара

noreply@blogger.com (Anonymous) — Mon, 22 Sep 2014 12:38:00 +0000

Заметки с семинара NetApp - Notes: NetApp

На мировом рынке NetApp занимает второе место по проданному объему хранения. Первое место - EMC.

В РФ NetApp 4-й по аналогичному показателю.

По квадрату Гартнера сейчас в лидерах EMC, Hitachi, NetApp.

В большом количестве NetApp внедрен в ВГТРК, много продаж в банках и нефтяном секторе.

FAS имеет смысл предлагает при бюджете на СХД в 25 тыс. долл и выше.

Скорость SAS - до 12 Гбит/с, 4 lane

E-series имеет смысл предлагать для HPC, Video - т.к. дешево.

E5500 в 2 раза быстрее чем E2700.
Скидка на первый большая, на второй до 25%

Есть 3 вида полок. DPE можно преобразовывать в полку.

DE6600 - большой плотности
DE5600 - 2.5 дюйма диски
DE1600 - 3.5 дюйма диски

RAID DP в 2 раза быстрее RAID10

Для работы с NetApp нужно меньше специалистов, т.к. вся линейка унифицирована. Один специалист - 1,5 - 2 млн. в год.

FAS - 2500 заменил 2220 - 2240
80X0 заменили остальные

В контроллерах появились унифицированные порты - можно их делать FC, GbE, 10 GbE и т.д.

FAS2520 не имеет FC, только медная десятка. Для удешевления решения. Коммутатор можно NetGear 10 GbE.

Можно подключать до 8 полок с дисками.

80X0 - производительность выросла в 3 раза

Диски - SAS 450 - 1.2 TB, SATA 1-4 TB, SSD 200-800 GB

В Cluster Mode можно объединять до 12 пар контроллеров. Можно добавлять и V-series.

C версии 8.3 будет доступен только cluster mode. Коммутаторы для объединения только сертифицированные - Cisco Nexus и какой-то китайский.

FAS показал рекорд файлового доступа в 1,5 млн. IOPS. На втором месте ISILON EMC.

Эффективность хранения в 280% за счет дедупликации и thin provisioning.

RAID5 рекомендуют для дисков менее 500 ГБ. Для больших дисков - RAID6.

FlexClone - копия доступна для записи. Делали по просьбе Oracle. Нужно для разработчиков.

Thin Provisioning хорошо делает NetApp and 3PAR. У остальных просадка по производительности.

Deduplication - блок в 4 КБ делает. Только у NetApp дедупликация активных данных. У VNX есть проблемы с этим.

FlashCache - на чтение. Есть карты 0,5 - 1 - 2 ТБ. Доступ к данным в 10 раз быстрее.

FlashPool - На чтение и перезапись данных. В кэше идет горячая запись. Помогает снять фрагментацию. SSD + SATA or SAS + SATA.

EF550 - All flash storage, 0.4 млн. IOPS,

SSD работают минимум 5 лет без сбоев.

Агрегат с SSD нельзя отдавать под FlachCache

Стандартная гарантия на железо - 3 года, NBD. Поддержка по телефону и Web 24/7/365

Есть склад запчастей в Москве, появился сервисный отдел в 2 человека.

Autosupport - отправка диагностической информации в NetApp по SMTP. Отключается.

Veeam не сертифицирован сейчас VMware.

SnapManager - Soft для консистентных бекапов.

SnapWork - бесплатный frame work для снимков

SyncMirror - локальная копия как RAID1. До 500 метров удаление контроллеров или до 100 км с оптикой.

MetroCluster - удаленное зеркало. Сейчас между одним и одним контроллерами. Будет между парами контроллеров.

SnapMirror - Делает копию на соседний FAS. Синхронная и асинхронная репликация. В ClusterMode синхронная репликация будет через 2 месяца.

SnapVault - D2D backup.

NetApp начал выпуск all flash array FlashRay / MARS

На рынке серверных решений идет рост продаж FlexPod и СХД - в остальных сегментах наблюдаются провалы.

Хорошо продаются бандлы FAS - требуют регистрации. Есть 6 бандлов, которые продаются без регистрации. Бандлы E-series продаются без регистрации.

По причине санкций нет возможности поставить NetApp в МВД, МО, ФСБ.

В решении FlexPod сейчас 70 протестированных конфигураций, началась официальная поддержка RedHat (уже есть поддержка Citrix, VMware, HyperV).

Одно из крупнейших внедрений E-series - суперкомпьютер "Секвойя" - общая пропускная способность в 1,5 ТБ/с.

По итогам эксплуатации Секвойи получены реальные показатели надежности дисков - за 2 года поломки произошлки в 0,7% дисков, 1,45% контроллеров, 1,35% дисковых подносов. Общее число дисков - 23 тыс. Сбои произошли в 157.

В OEM решении от IBM использовались диски DDN - там поломки были в 6% за 1 год эксплуатации.

В пуле с 120 дисками SSD восстановление информации с одного отказавшего диска SSD происходит за 1 минуту (диски в RAID-DP).

NetApp активно используется в самом SAP - около 45 ПБ данных хранится на СХД от NetApp. Около 70% всех СХД организации.

Cisco UCS за последнее время показал 2-е место по объему продажи блейд-серверов в России. 1-е место - HP. Для FlexPod есть пошаговое руководство, очень удобно для неопытных специалистов.

Cisco UCS выпустили серверы-лезвия в 2 U - 16 шт. однопроцессорных Intel Xeon E3. Без дисков - надо подключать внешние накопители.

Образовательные он-лайн ресурсы

noreply@blogger.com (Anonymous) — Tue, 02 Sep 2014 07:41:00 +0000

Хорошая подборка образовательных он-лайн ресурсов -
http://habrahabr.ru/company/mailru/blog/235165/
Много бесплатных.

Универсариум
Сетевая академия Cisco
Виртуальная академия Microsoft
Московский государственный университет экономики, статистики и информатики (МЭСИ)
Бизнес-школа информационных технологий РФЭИ
ИНТУИТ
Центр компьютерного обучения «Специалист»
Московский центр дистанционного образования
Hexlet
Lendwings
Coursera
Udacity
Бесплатные материалы Массачусетского Технологического Института
Бесплатные курсы Стэнфордского Университета
Онлайн-курсы Гарвардского Университета
Видео-лекции Университета Беркли

Еще: http://habrahabr.ru/company/mailru/blog/215487/ - большая подборка он-лайн курсов для веб-дизайнеров и веб-разработчиков.

https://www.class-central.com - агрегатор он-лайн курсов.

Окупаемость инвестиций (ROI) и другие полезные экономические показатели

noreply@blogger.com (Anonymous) — Sun, 31 Aug 2014 19:37:00 +0000

На глаза попалась хорошая статья М. Козлова - Экономика ИТ: как продать ИТ-проект
бизнесу и оценить отдачу от инвестиций

http://cioguru.cnews.ru/inc/Business_Case_and_ROI_in_IT_for_CIO_Academy_MKozloff_v1_4.pdf

По ощущениям, в статье есть мелкие неточности в расчетах и формулах, но это мелочи по сравнению со здравым смыслом финансовых обоснований всех инициатив в ИТ. Только так и никак иначе.

Привожу ряд экономических показателей, которые необходимо рассчитывать при защите/продаже ИТ-проекта.

5 ключевых показателей, когда речь идет об обосновании выделения бюджета на финансирование новых ИТ-проектов:

TCO (Total Cost of Ownership) – совокупная стоимость владения или полные затраты на внедрение и эксплуатацию средств ИТ.
ROI (Return on Investment) – возврат на инвестиции в проект.
PP (Payback Period) – период окупаемости проекта.
NPV (Net Present Value) – чистая приведенная стоимость, учитывающая временную стоимость денег, и
IRR (Internal Rate of Return) – внутренняя ставка окупаемости. Величина, показывающая стоимость финансирования проекта в предположении, что его чистая приведенная стоимость равна нулю. IRR должна превышать пороговое значение ставки возврата, уникальную для каждой организации.

Совокупная стоимость владения (англ. Total Cost of Ownership, TCO) — это общая величина целевых затрат, которые вынужден нести владелец с момента начала реализации вступления в состояние владения до момента выхода из состояния владения и исполнения владельцем полного объема обязательств, связанных с владением. Показатель был популяризован Gartner в 1987 году. Существует большое количество методик расчета TCO.

Ключевым принципом, реализуемым при разработке методик определения совокупной стоимости владения, является системный подход.

TCO ИТ-системы может складываться из стоимости программного и аппаратного обеспечения, стоимости внедрения, стоимости поддержки системы в работоспособном состоянии, стоимости иных операционных затрат.

TCO = CapEx + OpEx

Пример, из чего могут складываться операционные и капитальные затраты:

1. CapEx
1.1. Оборудование
1.2. Программное обеспечение
1.3. Покупка помещений, мебели…
1.4. Амортизация ПО
1.5. Амортизация оборудования
2. OpEx
2.1. Аренда ЦОД для размещения оборудования
2.2. Администрирование оборудования
2.3. Стоимость ввода в эксплуатацию нового оборудования
2.4. Электричество (питание и охлаждение)
2.5. Трудозатраты сотрудников (администрирование) и услуги подрядчиков (внедрения, поддержка…)
2.7. Обучение сотрудников
2.8. Телекоммуникационные услуги

Окупаемость инвестиций - ROI (от англ. return on investment) или ROR (англ. rate of return) — финансовый коэффициент, иллюстрирующий уровень доходности или убыточности бизнеса, учитывая сумму сделанных в этот бизнес инвестиций. ROI обычно выражается в процентах, реже — в виде дроби. Этот показатель может также иметь следующие названия: прибыль на инвестированный капитал, прибыль на инвестиции, возврат, доходность инвестированного капитала, норма доходности. Простой способ оценить эффективность инвестиции — вычислить отношение всей прибыли, полученной в период владения инвестиционным активом к величине осуществленной инвестиции. Этот показатель называется доходностью за период владения активом. Он выражает то, насколько объём осуществленной инвестиции вырос к концу рассматриваемого периода.

где — прибыль, полученная в каждый год периода владения активом.

Чем быстрее выполняется проект по внедрению и чем ниже TCO, тем выше ROI. Отсюда

следует, что снижение TCO является одним из ключевых принципов максимизации ROI

для ИТ-проектов. При этом период окупаемости проекта для инвесторов является даже

более интересной метрикой, чем ROI, но их в любом случае необходимо рассматривать

вместе.

Чистая приведённая стоимость - Net Present Value - NPV - это сумма дисконтированных значений потока платежей, приведённых к сегодняшнему дню. Cтандартный метод оценки эффективности инвестиционного проекта и показывает оценку эффекта от инвестиции, приведённую к настоящему моменту времени с учётом разной временно́й стоимости денег.

В отличие от показателя дисконтированной стоимости при расчёте чистого дисконтированного дохода учитывается начальная инвестиция. Поэтому формула чистого дисконтированного дохода отличается от формулы дисконтированной стоимости на величину начальной инвестиции IC=-CF0.

где — ставка дисконтирования.

Срок окупаемости (англ. Pay-Back Period) - период времени, необходимый для того, чтобы доходы, генерируемые инвестициями, покрыли затраты на инвестиции. При этом временна́я ценность денег (англ. Time Value of Money) не учитывается. Этот показатель определяют последовательным расчётом чистого дохода (англ. Present Value) для каждого периода проекта. Точка, в которой чистый доход примет положительное значение, будет являться точкой окупаемости.

Например, если проект требует инвестиций (исходящий денежный поток, англ. Cash Flow) в 2 млн рублей и эти инвестиции будут возвращаться по 1 млн рублей в год, то можно говорить, что срок окупаемости проекта составляет два года.

Внутренняя норма доходности - IRR (Internal Rate of Return) – это процентная ставка, при которой чистая приведённая стоимость (чистый дисконтированный доход - NPV) равна 0. NPV рассчитывается на основании потока платежей, дисконтированного к сегодняшнему дню.

Пример:

Год Поток платежей

0 -100

1 +120

Расчёт NPV:

i = процентная ставка

NPV = -100 +120/[(1+i/100)^1]

Расчёт IRR (в процентах):

NPV = 0

-100 +120/[(1+IRR/100)^1] = 0

IRR = 20

Российские площадки для подбора специалистов-фрилансеров

noreply@blogger.com (Anonymous) — Tue, 12 Aug 2014 07:51:00 +0000

Периодически возникает острая необходимость привлечь к работам внешних специалистов. Для этого в рунете есть ряд полезных площадок:

www.free-lancers.net/
freelance.ru/
weblancer.net/
https://www.fl.ru/ - пожалуй, самый популярный сайт
http://freelansim.ru/tasks
http://www.prohq.ru/ - новая биржа
http://www.techwriters.ru/forum/forum609/ - технические писатели ищут временную работу

Конфигураторы вендоров аппаратного и программного обеспечения - EMC, IBM, NetApp, Dell, HP

noreply@blogger.com (Anonymous) — Tue, 12 Aug 2014 06:53:00 +0000

В статье приведены адреса конфигураторов и полезных ресурсов нескольких популярных вендоров аппаратных и программных платформ.

EMC

EMC Channel Express Configuration Tool -
https://crm.emc.com/OA_HTML/emc_ibeCAcdLogin.jsp
Помощь по конфигуратору - https://crm.emc.com/OA_HTML/ibeCZzdHelp.jsp?helpPage=emc_ibeENChannelExpressInfo.htm

Для работы в конфигураторе требуется регистрация и партнерский статус.

Портал для партнеров - powerlink.emc.com

Проверка совместимости компонентов - E-Lab Interoperability Navigator
https://elabnavigator.emc.com/do/navigator.jsp

IBM

Портал для партнеров - https://www.ibm.com/partnerworld

Сравнение System X с конкурентами - http://partners.boulder.ibm.com/src/compdlib.nsf/b1de31203d77e106c1256afc003f0863/329
5570a6c82c20687256c450027e96b?OpenDocument&Highlight=0,easterly

Справочник по конфигураторам System X -
http://www-03.ibm.com/systems/x/hardware/configtools.html

Standalone Solutions Configuration Tool (SSCT) v1.46 - IBM BladeCenter and System x
https://www-947.ibm.com/support/entry/myportal/docdisplay?lndocid=migr-62168

IBM Pre-Sales Advisor Tool (PSAT)
http://public.presalesadvisor.com/

IBM x86 Upgrade Advisor Tool
http://www-03.ibm.com/systems/x/resources/tools/upgrade/index.html

IBM Flex System, System x and BladeCenter Power Configurator
http://www-03.ibm.com/systems/bladecenter/resources/powerconfig.html

Selector Tool for IBM UPS and PDU
http://powerquality.eaton.com/ibmups/

IBM Sizing Guides
http://www.ibm.com/partnerworld/wps/sizing/portal/search.jsp

Презентация "Инструменты IBM для составления коммерческого предложения" (конфигураторы и технические описания)
https://www.ibm.com/ru/events/presentations/6spb/IBM%20System%20x_BP_resource.pdf

HP

Simplified Configuration Environment

http://h22174.www2.hp.com/SimplifiedConfig/Index

или http://h22174.www2.hp.com/SimplifiedConfig/MauiServlet?Country=AU&DocumentLanguageCode=en_US&op=new_session&tool=SCE

QuickSpecs Online and offline - http://h71069.www7.hp.com/quickspecs/overview.html

HP networking configuration tool - http://h17007.www1.hp.com/us/en/networking/products/configurator/#.U-mx7vl_uQk

Оффлайн-конфигуратор НР: SBW – Sales Builder for Windows - скачивается с HP Partner Portal

https://www.tools.hp.com

DELL

Datacenter capacity planner - http://www.dell.com/html/us/products/rack_advisor_new/

Портал для партнеров Dell PartnerDirect

http://www.dell.com/html/global/topics/partnerdirect/index.html

Online Solutions Configurator – http://partnerdirect.dell.com/sites/channel/en_au/Pages/SolutionsConfigurator.aspx

NetApp

Конфигуратор Synergy дает возможность посчитать конфигурацию будущей системы, но не выдает стоимость массива - http://synergy.netapp.com

Config Advisor - http://mysupport.netapp.com/NOW/download/tools/config_advisor/

System Configuration Guides - руководство - http://mysupport.netapp.com/knowledge/docs/hardware/NetApp/syscfg/ или http://hwu.netapp.com/Home/Index

Портал поддержки NetApp - http://mysupport.netapp.com/

Технический портал NetApp Partner Edge, Field Portal - https://fieldportal.netapp.com/home.aspx

Отличный источник независимой информации о продукции NetApp - http://blog.aboutnetapp.ru/

VMware

Портал для партнеров - https://www.vmware.com/go/partnercentral

Конфигуратор из внешнего ресурса - http://www.vsphere5.ru/vgrade.php

Обучение - https://mylearnssl.vmware.com/

44-ФЗ. О контрактной системе в сфере госзакупок

noreply@blogger.com (Anonymous) — Thu, 24 Jul 2014 19:06:00 +0000

Обнаружен сайт с вменяемым описанием 44-ФЗ и правилами проведения закупок у государственных заказчиков.

http://gozapedia.ru/ - сам ресурс
http://www.youtube.com/watch?v=tFSyS5Q2nIg - обзор нововведений в 44-ФЗ
http://gozapedia.ru/poshagovaya-post.html - пошаговая инструкция поставщика

http://www.youtube.com/watch?v=tFSyS5Q2nIg - вебинар про 44-ФЗ. Сжато и понятно.

Интеллект-карта по мотивам сайта - 44-ФЗ Контрактная система в сфере закупок (по материалам gozapedia.ru).

Wi-Fi - характеристики и измерения

noreply@blogger.com (Anonymous) — Mon, 21 Jul 2014 06:54:00 +0000

Планирование зоны покрытия Wi-Fi

Программа-планировщик Aerohive Wi-Fi Planner.

URL: https://myhive.aerohive.com

Максимальная полезная скорость Wi-Fi

Расчет пропускной способности передачи данных в сети Wi-Fi

(источник - http://www.dgr.su/t36793-57.html)

При работе радиопередатчиков нет “провода А” и “провода Б”, нет “воздуха один” и “воздуха два”, есть только одна общая среда передачи в которой работают все сетевые устройства. И никогда два рядом стоящие устройства не смогут передавать данные на одной частоте одновременно. (то есть принцип работы таких устройств как у Ethernet на коаксиальном кабеле - общая шина)

Для передачи данных пользователя, информация предварительно разбивается на блоки и формируется в пакеты, в которых, кроме данных пользователя присутствует также служебная информация, которая составляет незначительную часть от общего объёма пакета. Однако беспроводные сети стандартов 802.11 предусматривают ряд правил для передачи одного пакета, которые приводят к дополнительным потерям пропускной способности.

Стандарт 802.11 предусматривает пропускную способность передачи данных в таких сетях, а не пропускную способность канала Wi-Fi. Для конечного пользователя, между “пропускной способностью канала” и “скоростью передачи данных” есть очень значительная разница. Так как Wi-Fi это всё-таки пакетная передача данных заданная скорость не может работать полную секунду, поэтому пропускная способность такой сети, с точки зрения пользователя, окажется ниже обещанной.

Реальная эффективная скорость передачи будет гораздо ниже потому, что, во-первых, часть полосы пропускания канала уходит на передачу служебных данных, а во-вторых, скорость передачи данных по радиоканалу между двумя абонентами существенно снижается с увеличением расстояния между ними и/или увеличением уровня помех.

В каждый момент времени активное оборудование Wi-Fi (точка доступа или маршрутизатор) работает только с одним клиентом (Wi-Fi-адаптером) из всей Wi-Fi-сети, причем все устройства сети получают специальную служебную информацию о том, на какое время будет зарезервирован радиоканал для передачи данных. Передача происходит в

полудуплексном режиме, т. е. по очереди — от активного Wi-Fi-оборудования к клиентскому адаптеру, затем в обратном направлении и т. д. Одновременный «параллельный» процесс передачи данных (дуплекс) в технологии Wi-Fi невозможен.

Таким образом, скорость обмена данными между двумя клиентами (скорость коммутации WLAN–WLAN) одной сети Wi-Fi, созданной одним устройством (точкой доступа или маршрутизатором), в идеальном случае будет в два и более раза ниже (в зависимости от расстояния), чем максимальная реальная скорость передачи данных во всей сети.

Рассмотрим пример: два компьютера с Wi-Fi-адаптерами стандарта IEEE 802.11n подключены к одному Wi-Fi-маршрутизатору стандарта IEEE 802.11n. Оба компьютера находятся на небольшом расстоянии от маршрутизатора. Вся сеть имеет максимальную теоретическую пропускную способность в 300 Мбит/с (как написано в спецификациях устройств), реальная же скорость обмена данными не превысит 100 Мбит/с.

Поскольку в технологии Wi-Fi происходит полудуплексная передача данных, то радиомодулю Wi-Fi приходится осуществлять коммутацию между двумя клиентами сети (Wi-Fi-адаптерами) в два раза чаще, чем если бы клиент был один. Соответственно реальная скорость передачи данных между двумя адаптерами будет в два раза ниже, чем в случае одного клиента. В данном примере максимальная реальная скорость обмена данными для каждого из компьютеров будет составлять 50 Мбит/с. (подключены два прибора, если их будет 3, то делим на 3, если 4, то на 4 и т.д., т.е. канал будет распределяться, в идеале, поровну между всеми беспроводными клиентами).

Персональные данные и их защита

noreply@blogger.com (Anonymous) — Thu, 10 Jul 2014 12:42:00 +0000

При обсуждении защиты персональных данных с точки зрения российского законодательства часто возникает путаница с терминологией. Причиной этого является путанность и несовершенство самих законов - про это много и хорошо написано тут http://lukatsky.blogspot.ru/

Для наведения некоторого порядка в голове привожу перечень нормативных актов и основные определения терминов и понятий из области защиты персональных данных, актуальных в июле 2014 года.

Терминология

ЗИ - защита информации
ИС - информационная система
ИСПДн - информационная система персональных данных
МЭ - межсетевой экран
НДВ - недекларированные возможности
НСД - несанкционированный доступ
ПДн - персональные данные
СВТ - средства вычислительной техники
СЗИ - средства защиты информации

Нормативная база

3 основных документа ФСТЭК, которые будут определять развитие ИБ в ближайшие годы, - ПДн (21-й приказ), ГИС/МИС (17-й приказ) и АСУ ТП (проект приказа).

Федеральный закон Российской Федерации от 27 июля 2006 г. 152-ФЗ «О персональных данных» является базовым в проблематике защиты персональных данных.

Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 г. Москва

"Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"

Методические материалы ФСТЭК России

«Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 15 февраля 2008 года.
«Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных» от 14 февраля 2008 года.
Приказ ФСТЭК России от 18 февраля 2013 г. N 21 г. Москва "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"

Методические материалы ФСБ России

«Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации» от 21 февраля 2008 года.
«Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных» от 21 февраля 2008 года.

В соответствии с положениями федерального закона от 27 декабря 2009 года № 363-ФЗ «О внесении изменений в статьи 19 и 25 Федерального закона „О персональных данных“», вступившего в силу 29 декабря 2009 года, в законе № 152-ФЗ в части 1 статьи 19 было исключено требование использования оператором при обработке ПДн шифровальных (криптографических) средств. Таким образом, требования методических материалов, разработанных ФСБ России и направленных на разъяснение требований по обеспечению безопасности ПД путем организации криптографической защиты данных, перестали носить обязательный характер.

Приказ трех ведомств

Приказ Федеральной службы по техническому и экспортному контролю, ФСБ РФ и Министерства информационных технологий и связи РФ N 55/86/20 «Об утверждении Порядка проведения классификации информационных систем персональных данных». Документ представляет собой методическую рекомендацию по классификации информационных систем.

Классификация информационных систем персональных данных (ИСПДн)

Категории персональных данных (Хпд):

категория 1 - персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни;
категория 2 - персональные данные, позволяющие идентифицировать субъекта персональных данных и получить о нем дополнительную информацию, за исключением персональных данных, относящихся к категории 1;
категория 3 - персональные данные, позволяющие идентифицировать субъекта персональных данных;
категория 4 - обезличенные и (или) общедоступные персональные данные.

Информационные системы подразделяются на типовые и специальные информационные системы.

Типовые информационные системы - информационные системы, в которых требуется обеспечение только конфиденциальности персональных данных.

Специальные информационные системы - информационные системы, в которых вне зависимости от необходимости обеспечения конфиденциальности персональных данных требуется обеспечить хотя бы одну из характеристик безопасности персональных данных, отличную от конфиденциальности (защищенность от уничтожения, изменения, блокирования, а также иных несанкционированных действий).

К специальным информационным системам должны быть отнесены:

информационные системы, в которых обрабатываются персональные данные, касающиеся состояния здоровья субъектов персональных данных;
информационные системы, в которых предусмотрено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

От класса ИСПДн зависит, какие требования по обеспечению безопасности персональных данных должны выполняться в данной информационной системе. Чем ниже класс ИСПДн, тем выше требования по обеспечению ее защиты.

Типовой информационной системе присваивается один из следующих классов:

класс 1 (К1) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных;
класс 2 (К2) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к негативным последствиям для субъектов персональных данных;
класс 3 (К3) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, может привести к незначительным негативным последствиям для субъектов персональных данных;
класс 4 (К4) - информационные системы, для которых нарушение заданной характеристики безопасности персональных данных, обрабатываемых в них, не приводит к негативным последствиям для субъектов персональных данных.

Что такое информационная система и как ее защищать?

Какие виды информационных систем бывают в России? from Alexey Lukatsky

Определение уровня защищенности персональных данных на основе ПП № 1119.

Интеллект-карта ПП 1119

На основании ПП № 1119 следует составить "Акт определения уровня защищенности ПДн при их обработке в ИСПДн". Подробно описано тут http://ryndinvs.blogspot.ru/2013/06/blog-post_18.html.

Начать нужно с названия документа: «Акт определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных «**********»

Определяется состав комиссии. Можно таблицей, можно текстом.

Далее пишем, на основании какого документа мы определяем, какой уровень защищенности нам необходимо обеспечить. Пример формулировки «Комиссия, рассмотрев исходные данные информационной системы персональных данных (ИСПДн) «********»в соответствии с Постановлением Правительства Российской Федерации №1119 от 1 ноября 2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и учетом приказа ФСТЭК России, ФСБ России, Мининформсвязи России от 13 февраля 2008 г. № 55/86/20 «Об утверждении порядка проведения классификации информационных систем персональных данных», определила:»

Далее по пунктам расписываем, что определила комиссия, а именно:

Категории персональных данных, обрабатываемых в информационной системе. Здесь, согласно ПП 1119 у нас есть 4 варианта: иные, общедоступные, биометрические, специальные. Также рекомендую по тексту расписать, что подразумевается под каждой категорией ПДн.
Объём обрабатываемых персональных данных. Здесь все просто, либо менее 100 000, либо более 100 000.
Угрозы, актуальные для информационной системы. Опять таки, типы угроз расписаны в ПП 1119. И также по тексту описываем, какие угрозы к какому типу относятся. Желательно описать, почему именно этот тип угроз, либо сослаться на модель угроз.
Тип субъектов персональных данных, обрабатываемых в информационной системе. Тоже все просто. Это либо только сотрудники оператора, либо нет. Также лучше пояснить, что значит «сотрудники оператора». Вам не сложно, а у регулятора меньше поводов зацепиться.
К специальной или типовой относится ИСПДН. Здесь также лучше расписать, по каким критериям происходит отнесение. Только это уже берется не из ПП 1119, а из «трехглавого» приказа №55/86/20.
Структуру ИСПДн (автономная, локальная, распределенная)
Имеются ли подключения ИСПДн к сетям общего пользования
Режим обработки ПДн в ИСПДн (однопользовательский или многопользовательский)
Имеется ли разграничение доступа
Территориальное расположение ИСПДн (Целиком в пределах РФ или нет)

Завершающий аккорд: определение необходимого уровня защищенности. Формулировка здесь также свободная, можно добавить отсылку на модель угроз:
По результатам анализа исходных данных, а также основываясь на модели угроз безопасности персональных данных при их обработке в информационной системе персональных данных «********», в информационной системе «********» требуется обеспечение Х уровня защищенности персональных данных.

Требования по обеспечению уровней защищенности по ПП №1119

Меры по защите персональных данных по приказу ФСТЭК России от 18 февраля 2013 г. N 21

Меры расписаны в самом прикаже, его текст находится тут -
http://fstec.ru/normativnye-pravovye-akty-tzi/110-deyatelnost/tekushchaya/tekhnicheskaya-zashchita-informatsii/normativnye-pravovye-akty/prikazy/692-prikaz-fstek-rossii-ot-18-fevralya-2013-g-n-21

Построение моделу угроз хорошо описано тут - http://obarsukov.blogspot.ru/2013/06/1119-21.html

Класс защищенности - распределение показателей защищенности по классам СВТ

РД СВТ Защита от НСД к информации. Показатели защищенности от НСД к информации.

Устанавливается семь классов защищенности СВТ от НСД к информации. Самый низкий класс — седьмой, самый высокий — первый.

Классы подразделяются на четыре группы, отличающиеся качественным уровнем защиты:

первая группа содержит только один седьмой класс;
вторая группа характеризуется дискреционной защитой и содержит шестой и пятый классы;
третья группа характеризуется мандатной защитой и содержит четвертый, третий и второй классы;
четвертая группа характеризуется верифицированной защитой и содержит только первый класс.

Седьмой класс присваивают СВТ, к которым предъявлялись требования по защите от НСД к информации, но при оценке защищенность СВТ оказалась ниже уровня требований шестого класса.

Классы защищенности межсетевых экранов

РД. СТВ. Межсетевые экраны. Защита от несанкционированного доступа к информации
Показатели защищенности от несанкционированного доступа к информации

Устанавливается пять классов защищенности МЭ.

Каждый класс характеризуется определенной минимальной совокупностью требований по защите информации.

Самый низкий класс защищенности - пятый, применяемый для безопасного взаимодействия АС класса 1Д с внешней средой, четвертый - для 1Г, третий - 1В, второй - 1Б, самый высокий - первый, применяемый для безопасного взаимодействия АС класса 1А с внешней средой.

Требования, предъявляемые к МЭ, не исключают требований, предъявляемых к средствам вычислительной техники (СВТ) и АС в соответствии с руководящими документами Гостехкомиссии России “Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации” и “Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации”.

При включении МЭ в АС определенного класса защищенности, класс защищенности совокупной АС, полученной из исходной путем добавления в нее МЭ, не должен понижаться.

Для АС класса 3Б, 2Б должны применяться МЭ не ниже 5 класса.
Для АС класса 3А, 2А в зависимости от важности обрабатываемой информации должны применяться МЭ следующих классов:
- при обработке информации с грифом “секретно” - не ниже 3 класса;
- при обработке информации с грифом “совершенно секретно” - не ниже 2 класса;
- при обработке информации с грифом “особой важности” - не ниже 1 класса.

Уровень контроля НДВ

РД Защита от НСД к информации. Часть 1. Программное обеспечение СЗИ. Классификация по уровню контроля отсутствия недекларированных возможностей
Требования к уровню контроля

Как проверять - http://www.mstandard.ru/certification/03/

Класс АС

РД Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации.

Классификация автоматизированных систем устроена иначе.

Устанавливается девять классов защищенности АС от НСД к информации.
Каждый класс характеризуется определенной минимальной совокупностью требований по защите.
Классы подразделяются на три группы, отличающиеся особенностями обработки информации в АС.
В пределах каждой группы соблюдается иерархия требований по защите в зависимости от ценности (конфиденциальности) информации и, следовательно, иерархия классов защищенности АС.
Третья группа классифицирует АС, в которых работает один пользователь, допущенный ко всей информации АС, размещенной на носителях одного уровня конфиденциальности. Группа содержит два класса — 3Б и 3А.
Вторая группа классифицирует АС, в которых пользователи имеют одинаковые права доступа (полномочия) ко всей информации АС, обрабатываемой и (или) хранимой на носителях различного уровня конфиденциальности. Группа содержит два класса — 2Б и 2А.
Первая группа классифицирует многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности и не все пользователи имеют право доступа ко всей информации АС. Группа содержит пять классов — 1Д, 1Г, 1В, 1Б и 1А.

Проверка устойчивости защиты сети Wi-Fi - ссылки на статьи

noreply@blogger.com (Anonymous) — Thu, 03 Jul 2014 07:20:00 +0000

Проверка WEP шифрования Wi-Fi сети в Windows - http://niochem.ru/wifi/wifi-security/vzlom-wep-wifi-v-windows/

Используется ОС Windows, CommView for Wi-Fi и aircrack-ng 1.1 win.

Взлом WPA/WPA2 шифрования Wi-Fi сети в Windows - http://niochem.ru/wifi/wifi-security/vzlom-wpa-wpa2-wifi-v-windows/
Описание теории протокола и механизма проверки - http://www.levinkv.ru/wi-fi/vzlom-wi-fi-seti-wpa-wpa2-perehvat-handshake-chast-1.html

Видео-инструкция:

WPA – это замена устаревшему WEP протоколу, протоколы WPA/WPA2 являются в некоторой степени надстройками над WEP, в том смысле, что основной формат пакета и алгоритм шифрования (для WPA) не поменялись. Основные уязвимости WEP связаны с малой длиной IV — пакетов, примитивном алгоритме получения per-packet key, уязвимостями самого RC4 алгоритма и его потоковой природой. В WPA/WPA2 протоколах проблемы WEP практически решены, на данный момент нет методов взлома WPA ключей, кроме подбора ключей «в лоб» (brute-force). Это означает, что для поиска WPA-ключа нам надо его подбирать, например по словарю (радует, что не вручную, но даже на мощных компьютерах этот процесс занимает много времени). Минимальная длина WPA ключа 8 символов, поэтому в словаре должны быть слова, состоящие минимум из восьми символов.

Составление ИТ-бюджета и бухгалтерия - полезные ссылки

noreply@blogger.com (Anonymous) — Tue, 08 Apr 2014 18:29:00 +0000

Не могу пройти мимо двух полезных статей на Хабре. Спасибо авторам!

http://habrahabr.ru/company/knopka/blog/218651/ - Краткий обзор инструментов для ведения бухгалтерии и подготовки первичной документации малыми и средними компаниями

http://habrahabr.ru/post/216319/ - Структурированный подход к подготовке ИТ-бюджета. Сначала определяем наши цели и задачи, после этого находим для них решения и формируем итоговую сумму.

Citrix MDM и другие решения по виртуализации - информационный ресурс.

noreply@blogger.com (Anonymous) — Mon, 07 Apr 2014 09:04:00 +0000

Ясное и без воды описание решений по виртуализации найдено на ресурсе http://itsave.ru/ Дмитрия Соловьева.

Про Citrix MDM:

http://itsave.ru/mobile-device-management/ - терминология
http://itsave.ru/%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-xenmobile-device-manager/ - пошаговое описание установки
http://itsave.ru/xenmobile-device-manager/ - описание компонентов Mobile Solution Bundle.
http://itsave.ru/xenmobile-mdm/ - общая архитектура Citrix MDM

Про рабочие места: бездисковая рабочая станция.

Джим Коллинз – От хорошего к великому

noreply@blogger.com (Anonymous) — Mon, 07 Apr 2014 08:49:00 +0000

Хорошая классическая книга о построении крепкой команды и эффективной компании. Ошибки, приведенные в книге, болезненно узнаваемы. Полезные цитаты ниже.

Джим Коллинз – От хорошего к великому. Почему одни компании совершают прорыв, а другие нет. 2001 (Good to Great: Why Some Companies Make the Leap... and Others Don't by James C. Collins)

Существует отрицательная корреляция между приглашением известных руководителей со стороны и выдающимися результатами деятельности компании. В 10 из 11 рассматриваемых компаний генеральные директора были выбраны среди собственных сотрудников, а в сравниваемых компаниях в 6 раз чаще высшее руководство приходило извне.
Нет связи между особыми формами вознаграждения генеральных директоров и переходом от хорошего к великому. Данные не подтверждают, что структура и методы вознаграждения высшего руководства являются ключевыми для достижения корпоративного совершенства.
Стратегия как таковая не отличает хорошие компании от великих. И те, и другие имели хорошо проработанные стратегии, и у нас нет данных о том, что компании, добившиеся выдающихся результатов, тратили больше времени или сил на выработку своих стратегий.
Компании, которые добились выдающихся результатов, в принципе, не фокусировались на том, что делать, чтобы стать великими, они фокусировались на том, чего не делать, и на том, что надо перестать делать немедленно.
Технологии не имеют в сущности ничего общего с переходом от хорошего к великому. Технологии могут ускоришь процесс преобразований, но они не могут служить причиной преобразований.
Слияния и поглощения не играют практически никакой роли в активизации перехода от хорошего к великому; две большие посредственности, слитые воедино, никогда не превратятся в одну великую компанию.
Компании, осуществившие переход от хорошего к великому, уделяли мало внимания управлению изменениями, мотивации сотрудников или дисциплине. При благоприятных условиях проблемы ответственности, дисциплины, мотивации или боязни перемен разрешались сами собой.
В компаниях, осуществивших переход от хорошего к великому, не придумывали название, не праздновали начало и не составляли планов трансформации. Некоторые руководители даже признавались, что вначале и не подозревали о масштабе перемен, происходящих на их предприятиях. Действительно, эти компании добились революционных перемен в результатах своей деятельности, но не революционным путем.
Компании, которые добились выдающихся результатов, в общем, не представляли процветающие отрасли, и некоторые осуществляли свою деятельность в неблагоприятных секторах экономики. У нас нет примеров компаний, которым по чистому везению случилось оказаться сидящими в ракете, которая взлетела в небо. Выдающийся успех - это не игра случая, а, как оказалось - вполне осознанный выбор.

Руководители 5 уровня. Мы были удивлены, даже шокированы, когда поняли, какой тип

руководства необходим для осуществления преобразований. В отличие от известных

корпоративных лидеров, обладающих, как правило, сильным характером и не сходящих со

страниц журналов и газет, руководители, которым удалось осуществить преобразования на своих предприятиях и перейти от хорошего к великому, кажутся прилетевшими с Марса. Спокойные,

незаметные, сдержанные и даже застенчивые, эти руководители представляют необычную

комбинацию скромности и профессиональной воли. Они, скорее, как Линкольн или Сократ, а не Паттон или Цезарь.

Сначала «кто»... затем «что». Мы ожидали, что лидеры, которые осуществляли

преобразования компаний, начинали с выработки видения будущего и корпоративной стратегии.

Однако выяснилось, что сначала они подбирают нужных им в путешествии людей, избавляются

от людей ненужных, добиваются того, чтобы нужные люди занимали нужные места, и только

затем решают, а куда же, собственно, они едут. Старое утверждение «кадры решают все»

оказывается неверным. Не просто кадры решают все, а нужные кадры.

Смотрите суровым фактам в лицо (но все же не теряйте веры).

Мы обнаружили, что любой военнопленный, выживший в плену, может научить нас тому,

как создать выдающуюся компанию, гораздо лучше, чем большинство книг по корпоративной

стратегии. Каждая великая компания столкнулась с тем, что мы назвали «парадокс Стокдейла»:

вы должны продолжать верить в победу, невзирая ни на какие невзгоды, НО В ТО ЖЕ САМОЕ

ВРЕМЯ иметь мужество смотреть в лицо действительности, какой бы суровой она ни была.

«Концепция ежа», или Три пересекающихся круга. Чтобы добиться выдающихся

результатов, необходимо выйти за пределы «проклятия компетентности». Если что-то является

вашим ключевым бизнесом, компетенцией, и вы занимались этим многие годы, а может, и

десятилетия, это совсем не обязательно означает, что вы делаете это лучше всех в мире. А если вы не являетесь специалистом мирового уровня в том, что является для вас ключевым видом

деятельности, этот вид деятельности не может служить для вас основой создания великой

компании. Этот подход должен уступить место простой концепции, отражающей глубокое

понимание того, что представляют собой три пересекающихся круга.

Культура дисциплины. У всех компаний есть своя культура, некоторые отличаются

дисциплиной, но немногие обладают культурой дисциплины. Когда у вас работают

дисциплинированные люди, вам не нужна иерархия. Когда у вас дисциплинированное

мышление, вам не нужна бюрократия. Когда у вас дисциплинированные действия, вам не нужен избыточный контроль. Если вы соедините культуру дисциплины с предпринимательской этикой, вы получите волшебную смесь, позволяющую добиться выдающихся результатов.

Технологии как акселераторы. Компании, которые добились выдающихся результатов,

отводят технологиям особую роль. Они никогда не рассматривают технологии как основной

фактор, с которого начинается процесс трансформации. И все-таки, как это ни парадоксально,

именно великие компании являются пионерами в применении многих технологий, которые были ими тщательно отобраны. Мы пришли к заключению, что используемые технологии сами по себе ни при каких обстоятельствах не могут ни сделать компанию великой, ни стать причиной ее неудач.

Маховик и порочный круг. Те, кто начинает революционные преобразования, масштабные

программы реструктуризации и трансформации, определенно, не смогут добиться выдающихся

результатов. Какими бы ни были конечные цели, переход от хорошего к великому нельзя

осуществить одним махом. Нет такого единственного шага, программы, инновационного

внедрения, удачного преобразования или волшебного мгновения. Напротив, процесс напоминает вращение гигантского, тяжелого маховика: в одном направлении, медленно разгоняясь, он, наконец, достигает момента, когда накопленный потенциал начинает работать на вас, и компания вступает в период стремительного роста.

5 Уровней иерархии руководителей:

Во главе каждой компании, добившейся великих результатов, в период преобразований стоял руководитель 5 уровня.
5 уровень - это вершина иерархии, модель которой мы выработали с целью создания системы или шкалы для описания способностей руководителей компаний быть подлинными лидерами. Руководители 5 уровня поразительным образом сочетают в себе выдающиеся человеческие качества и профессиональную волю. Они честолюбивы, но их честолюбие проявляется не в желании личного успеха и признания, а в достижении успеха своих предприятий.
Руководители 5 уровня делают все возможное, чтобы их преемники добились еще более выдающихся результатов, в то время как руководители, движимые эгоизмом, часто ответственны за неудачи своих последователей.
Руководители 5 уровня скромны, что неизменно вызывает симпатию, не любят шумихи вокруг собственной персоны, незаметны. Руководители компаний, которые мы использовали для сравнения, напротив, обладают чрезмерным самомнением, зачастую приводящим к тому, что после их ухода компании либо испытывают затянувшийся спад, либо их деятельность характеризуется посредственными результатами.
Руководители 5 уровня - это не то же самое, что «лидеры-слуги». Руководители 5 уровня фанатически преданы своему делу, неизлечимо «больны» стремлением добиваться выдающихся результатов в течение длительного времени. Их отличает исключительная целеустремленность и готовность сделать все необходимое для успеха своих компаний, невзирая ни на масштаб принимаемых решений, ни на то, с каким трудом эти решения даются.
Руководителей 5 уровня отличает усердие, которое сродни усердию простых рабочих - они больше похожи на рабочих лошадок, чем на породистых скакунов.
Когда компания добивается успеха, руководители 5 уровня «смотрят в окно», приписывая все заслуги кому-то еще, но не себе. Однако, когда компания сталкивается с трудностями, они «смотрятся в зеркало» и принимают всю ответственность на себя. Руководители компаний, которые мы использовали в сравнительном анализе, делают прямо противоположное - они «смотрятся в зеркало», когда речь заходит об успехе, и «смотрят в окно», когда нужно найти виновника неудач.
Одна из самых губительных тенденций последнего времени - это стремление (особенно со стороны многих правлений компаний) нанимать снискавших славу, известных руководителей. Руководство компаний слишком часто оказывается неспособным определить руководителей, которые потенциально могли бы стать руководителями 5 уровня.
Я верю в то, что потенциальных руководителей 5 уровня вокруг нас много, надо только знать, как их искать; многие люди имеют все необходимые качества, чтобы достичь 5 уровня.

Кадровый вопрос

Мы выдвинули три принципа, которые помогают быть строгим в кадровых вопросах:

Если сомневаетесь, не нанимайте, продолжайте искать. (Следствие: наиболее сдерживающий ваш рост фактор - это ваша неспособность привлечь достаточное количество нужных специалистов.)
Если необходимо принять жесткое решение по отношению к сотруднику, действуйте. (Следствие: удостоверьтесь сначала, что человек не оказался не на своем месте.)
Сделайте так, чтобы ваши лучшие люди работали в наиболее перспективных областях, а не занимались решением ваших наибольших проблем. (Следствие: если вы хотите «продать» ваши проблемы, не продавайте их вместе с вашими лучшими людьми.)

Эта аналогия с маховиком наглядно демонстрирует, что происходило внутри компаний,

которые осуществили переход от хорошего к великому. И неважно, насколько впечатляют их

конечные результаты; превращение хороших компаний в великие никогда не происходило

«одним махом». Не было одного решающего мероприятия, не было суперпрограммы, не было

одной убийственной новации, одинокого прорыва, все сметающей революции. Компании,

которые добились выдающихся результатов, достигли этого благодаря длительному процессу -

шаг за шагом, действие за действием, решение за решением, оборот маховика за оборотом - и это был путь к долгосрочным и совершенно исключительным результатам.

Признаки того, что у вас маховик. (Компании, которые добились выдающихся результатов)

Следование схеме: от наращивания потенциала к стремительному росту.
Стремительный рост после накопления потенциала, которое идет шаг за шагом, оборот за оборотом — это естественный эволюционный процесс.
Способны смотреть в глаза действительности, чтобы определить, какие шаги необходимы для наращивания потенциала.
Добиваются последовательности, согласуя все действия со своей «концепцией ежа», неизменно остаются внутри пространства, очерченного тремя кругами.
Следование принципу: сначала дисциплинированные люди (сначала кто), потом дисциплинированное мышление и дисциплинированные действия.
Чтобы ускорить развитие, связывают соответствующие технологии с собственной концепцией ведения бизнеса.
Осуществление поглощений после того, как достигнут стремительный рост (если вообще осуществляют поглощения), чтобы преумножить потенциал.
Нет усилий для поддержки, консолидации ресурсов; ускорение маховика заразительно.
Результаты говорят сами за себя.
Последовательность; каждое новое поколение опирается на достижения предыдущего; маховик продолжает наращивать обороты.

Признаки того, что вы в порочном круге. (Компании, которые мы использовали для сравнения)

Пропуск этапа наращивания потенциала и попытка совершить скачок к быстрому росту.
Запуск больших программ, кардинальные преобразования, революции и хроническое реструктурирование в постоянной надежде найти чудесный момент или нового спасителя.
Следование моде и ажиотаж, не способны открыто смотреть на факты.
Хроническая непоследовательность, шарахание из стороны в сторону, уходят далеко от точки пересечения трех кругов.
Сразу приступают к действиям, не организовав мышление и не набрав нужных людей себе в команду.
Реакция на технологический прогресс, как у маленького цыпленка, боятся остаться позади.
Осуществление крупных поглощений до того, как накоплен достаточный потенциал.
Больше усилий для поиска поддержки и консолидации, предлагают все новые пути развития.
Призывы поверить в будущее как компенсация за отсутствие результатов сегодня.
Непоследовательность, каждый новый руководитель выбирает новый путь; маховик стопорит, и компания попадает в порочный круг.

Базовая настройка коммутатора Dell PowerConnect M8024-k через командную строку

noreply@blogger.com (Anonymous) — Wed, 18 Dec 2013 12:16:00 +0000

Коммутатором PowerConnect M8024-k комплектуются шасси Dell PowerEdge M1000e -

http://www.dell.com/us/business/p/powerconnect-m8024-k/pd

Настройка VLAN в командной строке

user: bla bla
password: bla bla
en - режим конфигурирования
show vlan - смотрим что есть из VLAN, решаем что создаем
configure - заходим в режим конфигурирования
vlan database - заходим в режим конфигурирования VLAN
vlan 101 - создаем VLAN101
exit - выходим из конфигурирования VLAN
interface ethernet 1/xg1 - заходим в конфигурирование 1 интерфейса наименования портов надо посмотреть - может быть gi или te (десятка)
switchport access vlan 101 - делаем его обычным портом и переводим в 101 VLAN
exit - вышли из конфигурирования интерфейсов
end

Настройка внешнего порта в транковый режим

заходим в конфигуриационный режим как выше
interface ethernet 1/xg20 - заходим в конфигурирование 20 внешнего интерфейса
switchport mode general - делаем его транковым
switchport general allowed vlan add 101-102 - разрешаем в нем ходить VLAN 101 и 102
exit
end

Удаление VLAN из транка

в конфигурации интерфейса команда
swithcport general allowed vlan remove 101-102 - удалили из разрешенных 101 и 102 VLAN

Удаление VLAN из конфигурации

configure - заходим в режим конфигурирования
vlan database - заходим в режим конфигурирования VLAN
no vlan 101 - удаляем VLAN 101
1 vlan - VLAN по умолчанию, он удаляет порт из других виланов если поместить в него порт
write - записывает конфигурацию в постоянную память

Обращение в службу технической поддержки Делл

Найти и записать сервисный тэг коммутатора - 7 букв и цифр, в конце j или 1 (заодно шасси и блейда). Находится через веб-интерфейс.

Звонить в поддержку и заводить инцидент.
Телефон техподдержки - 8 (499) 500-8391 далее последовательно набрать с небольшими паузами 1 2 3 1 - проход через автосекретаря на службу поддержки серверов.

Доступ к командной строке коммутатора получается через последовательный кабель или SSH.

Голосовые кодеки - краткое описание

noreply@blogger.com (Anonymous) — Fri, 06 Dec 2013 15:55:00 +0000

Для передачи голоса по IP-сети, человеческий голос оцифровывается при помощи импульсно-кодовой модуляции, сжимается (кодируется) и разбивается на пакеты. На принимающей стороне, происходит обратная процедура — данные извлекаются из пакетов, декодируются и преобразуются обратно в аналоговый сигнал.

Проведённый в различных исследовательских группах анализ качества передачи речевых данных через Интернет показывает, что основным источником возникновения искажений, снижения качества и разборчивости синтезированной речи является прерывание потока речевых данных, вызванное:
потерями пакетов при передаче по сети связи;
превышением допустимого времени доставки пакета с речевыми данными.

Применяемые алгоритмы сжатия голоса при передаче по IP-сети довольно разнообразны. Некоторые практически не сжимают голос, оставляя его на уровне импульсно-кодовой модуляции (то есть 64 килобит/с), другие кодеки позволяют сжимать цифровой голосовой поток в 8 и более раз за счёт эффективных алгоритмов кодирования. Существует немало хороших свободных кодеков, использование которых не требует лицензирования. Для других же требуется достижения соответствующей лицензионной сертификации между производителем оборудования (программного обеспечения) и авторами метода сжатия.

Распространенные кодеки с характеристиками:

Открытые кодеки:

G.711 - 64 Кбит/с (с учетом всех заголовков 80 Кбит/с) - практически не осуществляет сжатия - задержка в 20 миллисекунд.
G.726 - 32 или 24 или 16 Кбит/с (с учетом всех заголовков 43-35-27 Кбит/с), зависит от реализации - задержка в 20 миллисекунд.

Проприетарные кодеки:

G.729 - 8 или 6.4 Кбит/с (с учетом всех заголовков 19-17 Кбит/с), зависит от реализации - задержка в 25 миллисекунд.
G.723 - 7 или 5 Кбит/с (с учетом всех заголовков 17-16 Кбит/с), зависит от реализации - самый ресурсоемкий для обсчета, накладывает задержку в 38 миллисекунд.

Источник - wikipedia

Марк Гоулстон. Я слышу вас насквозь. Эффективная техника переговоров

noreply@blogger.com (Anonymous) — Thu, 17 Oct 2013 07:17:00 +0000

Хорошая книга об умении слушать. Англоязычное название - Just Listen: Discover the Secret to Getting Through to Absolutely Anyone.

Автор психиатр. Согласно книге почти все его пациенты плачут или, как минимум, пускают слезу после общения с автором ;-) А так книга полезная и жизненная.

Захват миндалины — смерть для рационального мышления

Миндалина — маленький участок глубоко внутри мозга, который приходит в действие при обнаружении угрозы — например, когда в темном переулке к вам подходит незнакомец. Эта угроза необязательно может быть физической. К пробуждению миндалины может привести угроза словесная, финансовая или даже угроза вашему самолюбию.

Фронтальная кора — часть мозга, отвечающая за логику, — также приводится в состояние готовности при возникновении угрозы. Однако эта часть верхнего слоя мозга первым делом должна угрозу проанализировать, а на это у вас зачастую нет времени. Именно поэтому в миндалине есть некий переключатель, который направляет сигналы либо во фронтальную кору, либо в обход ее.

Иногда, если вы сильно испуганы, миндалина мгновенно отключает весь верхний слой мозга, оставляя вам возможность действовать только на основании примитивных инстинктов. Но большую часть времени миндалина все же оценивает ситуацию, прежде чем сделать ход. Чтобы понять этот процесс, представьте себе стоящий на плите до краев наполненный водой котел. Если его осторожно нагреть на медленном огне, он может спокойно кипеть часами. Но если резко увеличить огонь под котлом до максимума, он быстро вскипит, и кипящая вода из него выплеснется. То же самое происходит и с вашей миндалиной. Пока она находится на «медленном огне», вы получаете доступ к верхним слоям своего мозга, что позволяет брать паузы, размышлять, рассматривать варианты и выбирать. Но когда миндалина «вскипает», все это прекращается.

Правило 1

Сместите себя от «черт возьми» к «согласен»

Движение от «черт возьми» к «согласен»

«Вот черт!» (фаза реакции): это катастрофа, все пропало, с этим справиться невозможно, надо удирать.

«Боже мой!» (фаза разблокирования): да, ну и каша, как же все это разгрести? И почему это всегда происходит со мной?

«Так…» (фаза перестройки): кажется, это можно исправить. Хотя, конечно, ничего веселого в этом нет.

«Ну, хорошо…» (фаза перефокусирования): я не позволю, чтобы это испортило мою жизнь/карьеру/семью/день/, и мне прямо сейчас нужно сделать вот что…

«Согласен» (фаза переподключения): сейчас я все исправлю.

Правило 2

Переключитесь на слух

Правило 3

Добейтесь, чтобы ваш оппонент ощутил, что вы его чувствуете

Вы сейчас можете подумать: «Марк, вам все это легко говорить. Но я же не психиатр с тридцатилетним стажем!». Мой ответ таков: «Не обманывайте себя. Вам вовсе не нужен медицинский диплом, чтобы сделать такие простые вещи». Вот все, что вам нужно сделать:

1. Определите, что испытывает ваш собеседник, например разочарование, злость или испуг.

2. Скажите: «Я хочу понять, что вы чувствуете. Я думаю, это…» — и назовите эту эмоцию. «Разве не так? Если нет, тогда что же вы чувствуете на самом деле?» Подождите, когда ваш собеседник согласится с вами или поправит вас.

3. Затем спросите: «Насколько вы разочарованы (злы, испуганы)?». Дайте собеседнику время на ответ. Будьте готовы, по крайней мере вначале, к настоящему потоку эмоций, особенно если они накапливались годами. Сейчас не время для борьбы с ними или для собственных жалоб и уж тем более претензий.

4. А потом скажите: «Причина вашего разочарования (озлобления, испуга) состоит в том, что…». И еще раз дайте собеседнику высказаться.

5. После этого попросите: «Объясните мне, что нужно, чтобы вы могли почувствовать себя лучше?».

6. И затем: «Что я могу сделать для этого? Что вы можете сделать, чтобы это произошло?».

Правило 4

Будьте заинтересованным, а не интересным

Правило 5

Сделайте так, чтобы люди почувствовали, что вы их цените

Правило 6

Помогите людям дать выход их эмоциям и мыслям

Правило 7

Избавьтесь от противоречий

Самые успешные люди — это те, кто не имеет никаких иллюзий относительно себя.

Полезная мысль

Перефразируя Уоррена Бенниса, скажем: «Вы скорее добьетесь от людей желаемого, если будете понимать, чего они хотят, а будут знать, что их чувствуют».

Практические шаги

В следующий раз, когда ваш разговор будет скатываться в спор (особенно если спор хронический и застарелый), остановитесь и скажите своему собеседнику: «У меня сейчас такое чувство, что вы собираетесь меня атаковать, и я могу предположить, что вам кажется, будто я готовлюсь напасть на вас. Но мне думается, на самом деле мы оба хотим только защититься. Поэтому заверяю вас, я не собираюсь причинять вам вреда, и уверен, что вы тоже не хотите навредить мне. Если бы мы оба по-новому взглянули на проблему, то уверен, что смогли бы решить ее вместе». Сделав это, вы замените взаимный диссонанс («этот человек — просто свинтус») на взаимное уважение («этот человек на самом деле заинтересован в том, чтобы решить нашу проблему»).

Правило 8

Откровенность — ваше спасение

Не бойтесь быть откровенным. Это не сделает вас слабым, наоборот, вы станете ближе к людям. Знайте, что откровенность — ваша сила.

Правило 9

Держитесь подальше от ядовитых людей

Ядовитый человек лишает вас вашей самооценки и достоинства и отравляет саму вашу сущность.

Эта книга посвящена тому, как устанавливать контакты с людьми, которые могут сделать вашу жизнь лучше. Но следует помнить и знать, что существуют люди, которые не хотят делать вашу жизнь лучше. Мало того — они хотят ее разрушить. Некоторые из них пытаются выжать из вас все соки, некоторые хотят помыкать вами, мешать вам, запугивать или сделать козлом отпущения за свои ошибки. Чтобы уберечь себя, нужно лишить этих людей возможности вам вредить.

Прилипалы

Есть люди, которые умеют сами справляться со своими проблемами и не доставляют никому особых хлопот. А есть такие, которые изматывают вас просьбами, — именно их вам и следует опасаться.

Задиры

задиры нападают, когда думают, что вы будете легкой жертвой. Откажитесь от игры по их сценарию, и они, скорее всего, сдадутся и отправятся на поиски более легкой цели.

Паразиты

Вы знаете таких людей. Это те, кто каждый день просит вас о каких-то услугах и при этом, по странному совпадению, никогда не находит времени помочь вам.

Нарциссы

Эти люди не причинят вам никакого ущерба. Но и помощи вы от них не дождетесь. Вы им нужны только в качестве аудитории для демонстрации их великолепия. Нарциссы не отражают зеркально ваших чувств и эмоций. Зеркала им нужны только для того, чтобы спрашивать: «Свет мой, зеркальце, скажи, кто на свете всех милее?». На этот вопрос они же сами и отвечают: «Я на свете всех милее!».

Психопаты

Примерно один из сотни является психопатом, и большинство из них не находятся за решеткой. Фактически базовые принципы классического психопата — холодность, отсутствие эмпатии, эгоизм, беспощадность — превращают некоторых из них в самых успешных бизнес-лидеров. Наименее яркие личности попадают за решетку, а самые умные — в кабинеты CEO.

Рано или поздно, но вам придется встретиться с такими людьми. Если это произойдет, следуйте одному правилу: уносите ноги. Уходите. Убегайте. Если нога застрянет — отгрызите ее. Эти люди разрушат вас — финансово, эмоционально, во всех других смыслах, если это им вдруг зачем-то понадобится. И даже не вспомнят об этом.

Двенадцать простых и быстрых техник достижения «покупки» и убеждения

Техника 1

Неожиданный вопрос

Результат: человек перестает просто слушать и начинает думать, переходит от «да, но…» к «да, конечно!».

Техника 2

Магический парадокс

Делайте то, чего от вас не ожидают. Привычное — это скука. На привычное не обращают внимания.

Техника 3

Эмпатический удар

Эмпатия — это сенсорное переживание. Она активизирует сенсорную часть нашей нервной системы, куда входят и зеркальные нейроны. В противоположность эмпатии гнев — моторное действие и обычно является реакцией на вред или ущерб со стороны другого человека. Эмпатический удар переключает мозг человека из моторного состояния в сенсорное, выводя его из состояния гнева и перемещая в состояние эмпатического поведения.

Другими словами, гнев и эмпатию можно представить как вещество и антивещество, которые не могут существовать в одном месте в одно и то же время. Впустите одно, и вам придется выпустить другое. Поэтому когда вы переводите обвиняющего в состояние эмпатии, то останавливаете действие его гнева.

А что происходит с людьми, находящимися в оборонительной позиции? Вначале эта «боксерская груша» чувствует разочарование, потому что вне зависимости от того, что человек пытается зеркально отразить — «я прошу прощения, я виноват, я напуган, у меня были причины сделать это», «охотник за виноватыми» ничего этого не замечает. Поэтому находящийся под атакой человек обычно оказывается в состоянии тихой, плохо контролируемой ярости.

Однако когда происходит эмпатический удар, обвинитель неожиданно для себя осознает, насколько огорчена, обозлена, напугана или даже одинока его жертва, и таким образом спонтанно превращается в ее союзника. Когда жертва чувствует, что обвинитель ее понимает и они по одну сторону баррикады, оказывается, что и защищать уже нечего. Вместе со стеной, выстроенной жертвой вокруг себя, исчезает и невысказанная обида и ярость. Освобождение от этих чувств вызывает благодарность. И тихая ярость самым чудесным образом превращается в прощение и даже более того — в желание сообща работать над решением проблемы.

Техника 4

Эмпатический удар — 2, или Обратный удар

Результат: благодаря эмпатии человек перестает сомневаться в вас, и у него появляется желание действовать.

Техника 5

«Вы на самом деле так думаете?»

Результат: человек, находившийся «на взводе», перестает сопротивляться и начинает слушать благодаря снижению уровня возбуждения.

Техника 6

Сила «хм…»

Полезная мысль

Не уходите в оборону. Отступите в тень.

Практические шаги

Вы еще не уверены в действенности техники «хм…»? На этот раз я предложу вам нечто новое — сам сделаю первый шаг при помощи еще одного воображаемого разговора с вами.

Техника 7

Признание фактов — ваше спасение

Техника 8

От транзакции к трансформации

Полезная мысль

Заставьте людей поднять глаза вверх и подумать о том, о чем вы их спросили, — и когда они снова посмотрят на вас, ваш диалог уже не будет таким, как прежде. Он станет намного лучше.

Практические шаги

В следующий раз, когда вы застрянете в транзакционном споре (скажем, о том, кому мыть посуду, а кому выносить мусор), остановитесь, улыбнитесь и скажите: «Как ты думаешь, что интересного и важного мы можем сделать в ближайшие пять лет?». Затем понаблюдайте, как быстро ваш супруг перейдет от темы «посуду должен мыть ты» к новому и лучшему плану жизни.

Техника 9

Бок о бок

Одно из преимуществ техники «бок о бок» в том, что она не фокусируется на неправильных поступках, совершенных человеком в прошлом. Вы сможете использовать ее для улучшения ситуации в будущем — точно так, как сделал Уилл, спросив Эвана, как он поступит, если его друг окажется в беде. Вместо того чтобы копаться в прошлых ошибках, вы даете человеку шанс избежать будущих.

Подход «бок о бок» несложен: помогите человеку в его делах (предпочтительно таких, где от вас действительно будет толк), а затем задайте ему вопросы, которые позволят узнать, о чем человек думает и что чувствует.

Техника 10

Заполните пропуски

Результат: человек хочет сделать то, что нужно вам, потому что начинает чувствовать, что его понимают.

Прямые вопросы заставляют людей подумать, что вы собираетесь читать им лекцию. Позвольте им заполнить пропуски, и они почувствуют, что вы с ними просто разговариваете.

Практические шаги

Большая проблема многих менеджеров в том, что они с трудом говорят «нет». Это происходит потому, что они являются ответственными за решение проблем и обязаны оказывать помощь своим подчиненным. Если они слишком часто говорят «да», то тратят слишком много сил, а свою помощь «размазывают слишком тонким слоем». Чтобы научиться иногда говорить «извините, я пас» вместо «да», используйте технику заполнения пропусков, чтобы те, кто постоянно просит у вас помощи, смогли принять на себя ответственность за свои дела и поступки.

Техника 11

Дорога к слову «нет»

Полезная мысль

Вы просите недостаточно — до тех пор, пока вам не скажут «нет».

Практические шаги

Если вы занимаетесь продажами или управлением, вспомните о своей последней продаже или сделке. Теперь возьмите лист бумаги и напишите на нем ответ на такой вопрос: «Что бы еще я мог попросить и, возможно, получить, если бы не боялся услышать „нет“?».

Техника 12

Сила благодарности и сила извинения

Девять десятых мудрости — это признательность.

Результат: человек с радостью готов сделать что-то для вас, потому что вы искренне поблагодарили его или попросили прощения.

IBM DataPower - описание основных функций

noreply@blogger.com (Anonymous) — Thu, 17 Oct 2013 06:28:00 +0000

Самое простое описание решения - более понятно и прозрачно, чем на официальном сайте.
http://jerrymannel.com/blog/2009/07/01/what-is-datapower-and-why-datapower/

Прекрасная сжатая презентация с основными функциональными особенностями устройств. В конце размещен слайд со ссылками на информационные ресурсы по IBM DataPower.

IBM DataPower Appliances - What's new in 2013 from IBM DataPower Appliances

Сравнение редакций решения - какие функции куда входят

IBM DataPower appliances feature comparison from IBM DataPower Appliances

И небольшая отечественная презентация - http://www.dna.ru/files/file/dp.pdf

Некоторые характеристики Citrix XenServer 6.2

noreply@blogger.com (Anonymous) — Thu, 17 Oct 2013 06:07:00 +0000

Развитие продукта XenServer оказалось все компании Citrix и теперь отдано сообществу - http://xenserver.org/. Страница свободного гипервизора Xen - http://xenproject.org/. Все платные функции теперь доступны за 0 рублей. В платной версии осталась только поддержка продукта и обновление через GUI. Дальнейшая стратегия развития решения лежит в поле open source.

Далее приведу выдержки из документов release notes и technical FAQ с сайта Citrix для удобства поиска информации.
Источники

Функциональные особенности XenServer 6.2

64-bit Xen Hypervisor

Active Directory Integration

Role-Based Administration and Audit Trail

VMware to XenServer Conversion Utilities

Multi-Server Management with XenCenter

Live VM Migration with XenMotion™

Live Storage Migration with Storage XenMotion

Dynamic Memory Control

Host Failure Protection with High Availability

Performance Reporting and Alerting

Mixed Resource Pools with CPU Masking

GPU Pass-Through for Desktop Graphics Processing

IntelliCache™ for XenDesktop Storage Optimization

Live Memory Virtual Machine Snapshot and Revert

OpenFlow Distributed Virtual Switch

Integrated Multi-site Recovery

What is the difference between XenServer and the open-source Xen

Project™ Hypervisor?

The Xen Project™ hypervisor is used by XenServer. Xen technology is widely acknowledged

as the fastest and most secure virtualization platform in the industry.

In addition to the open-source Xen Project™ hypervisor, Citrix XenServer includes:

 Control domain (dom0)

 XenCenter – A Windows client for VM management

 VM Templates for installing popular operating systems as VMs

 Enterprise level support

What is the Control Domain (dom0)?

The Control Domain, also called Domain 0 or dom0, is a secure, privileged VM that runs the

XenServer management toolstack known as xapi. Besides providing XenServer

management functions, dom0 also runs the physical device drivers for networking, storage

etc.

What is the difference between the free edition and licensed edition of

XenServer?

Citrix XenServer is available to all users. At a feature and functionality level, the only

difference is that free Citrix XenServer users will not be able to use XenCenter for automated

installation of security fixes, packaged updates, bug fixes and maintenance releases. Free

Citrix XenServer does include XenCenter for server management, but not patch

management.

Do I need a system with a 64-bit x86 processor to run XenServer?

Yes, either an Intel VT or AMD-V 64-bit x86-based system with one or more CPUs is

required to run all supported guest operating systems.

Do I need a system with hardware virtualization support for running

Microsoft Windows guest operating systems?

Yes. To run Windows operating systems, you need a 64-bit x86 processor-based system

that supports either Intel VT or AMD-V hardware virtualization technology in the processor

and BIOS.

Can I run XenServer on a system without hardware virtualization

support?

Yes, but you will be limited to Linux-based paravirtualized guests.

What does the AMD-V and Intel VT technology do?

The hardware virtualization technology in AMD-V and Intel VT-enabled processors allow the

Xen hypervisor to efficiently handle certain virtualization-unsafe x86 instructions that a VM

might call during its normal course of operation. In first-generation virtualization systems,

complex software layers had to emulate the VM’s machine code and rewrite unsafe x86

instructions in real-time. The Intel VT and AMD-V hardware virtualization technologies allow

the hypervisor to automatically trap these instructions which vastly improve virtualization

performance for Windows guests.

What is the maximum size of memory that XenServer can use on a host

system?

XenServer host systems can use up to 1TB of physical memory.

How many processors can XenServer use?

XenServer supports up to 160 logical processors per system.

Note: The maximum number of logical processors supported differs by CPU. Consult the

XenServer Hardware Compatibility List (HCL) for more details.

How many Virtual Machines can run on XenServer concurrently?

The maximum number of Windows-based Virtual Machines (VMs) which are supported to

run on a XenServer host is 450. The maximum number of paravirtualized Linux-based

Virtual Machines (VMs) which are supported to run on a XenServer host is 650.

For any particular system the number of VMs that can run concurrently and with acceptable

performance, will depend on the available resources and the VM workload. XenServer

automatically scales the amount of memory allocated to the Control Domain (dom0) based

on the physical memory available.

Note: In certain circumstances it may be advisable to override this setting if there are more

than 50 VMs per host and the host physical memory is less than 48GB. See section 7.1.1 of

the XenServer 6.2.0 Administrator’s Guide.

How many physical network interfaces does XenServer support?

XenServer supports up to 16 NICs. These may be bonded to create up to 8 logical network

bonds, with a limit of 4 NICs per bond.

How many virtual processors (vCPUs) can XenServer allocate to a VM?

XenServer supports up to 16 vCPUs per guest. The number of vCPUs which can be

supported varies by the guest operating system. Refer to the XenServer 6.2.0 VM User's

Guide for details.

How much memory can XenServer allocate to a VM?

XenServer supports up to 128GB per guest. The amount of memory which can be supported

varies by the guest operating system.

The maximum amount of physical memory addressable by your operating system varies.

Setting the memory to a level greater than the operating system supported limit, may lead to

performance issues within your guest. Some 32-bit Windows operating systems can support

more than 4GB of RAM through use of the physical address extension (PAE) mode. The

limit for 32-bit PV Virtual Machines is 64GB. Please consult your guest operating system

Administrators Guide.

How many virtual disk drives can XenServer allocate to a VM?

XenServer can allocate up to 7 virtual disk drives (VDI), including a virtual DVD-ROM device,

per VM. The number of VDIs which can be supported varies by the guest operating system.

This number is not programmatically enforced, but is the supported limit. Customers can

configure up to 16 VDIs using the xe Command Line Interface (CLI), but this is not a

supported configuration. Refer to the XenServer 6.2.0 VM User's Guide for more details.

How many virtual network interfaces can XenServer allocate to a VM?

XenServer can allocate up to 7 virtual NICs per VM. The number of virtual NICs which can

be supported varies by the guest operating system. Refer to the XenServer 6.2.0 VM User's

Guide for more details.

How does XenServer choose which physical processors it allocates to

the VM?

XenServer does not statically allocate physical processors to any specific VM. Instead,

XenServer dynamically allocates, depending on load, any available logical processors to the

VM. This ensures that processor cycles are used efficiently as the VM can run wherever

there is spare capacity.

How are disk I/O resources split between the VMs?

XenServer uses a fair share resource split for disk I/O resources between VMs. Additionally,

you can also provide a VM higher or lower priority access to disk I/O resources.

How are network I/O resources split between the VMs?

XenServer uses a fair share resource split for network I/O resources between the VMs.

Additionally, you can control bandwidth throttling limits per VM using the Open vSwitch.

Does XenServer support Solaris x86 as a guest operating system?

No. The experimental support for Solaris x86 has been removed from XenServer v6.2.0.

Does XenServer support FreeBSD, NetBSD, or any other BSD variants as

a guest operating system?

XenServer does not support any BSD-based guest operating systems for general-purpose

virtualization deployments. However, FreeBSD 6.3 VMs running on XenServer have been

certified for use in specific Citrix products.

Do I need to run XenCenter on a Windows computer?

Yes. The XenCenter management console runs on a Windows operating system. Refer to

the XenServer 6.2.0 Installation Guide for more details of the system requirements.

Customers who do not wish to run Windows can control their XenServer hosts and pools

using the xe command-line Interface (CLI) installed locally or running on the XenServer host

or the xs console.

Can VMs created with VMware or Hyper-V run on XenServer?

Yes. VMs can be exported and imported using the industry-standard OVF format.

Additionally VMs can be converted in batches using XenServer Conversion Manager. Third

party tools are also available.

Can I convert a VM from the open source version of Xen to XenServer?

No.

What version of NFS is required for remote storage use?

XenServer requires NFS Version 3 over TCP for remote storage use. NFS v4 and NFS over

UDP are not currently supported by XenServer.

Can I use software-based NFS running on a general-purpose server for

remote shared storage?

Yes, although Citrix recommends using a dedicated network attached storage (NAS) device

with NFS Version 3 with high-speed non-volatile caching to achieve acceptable levels of I/O

performance.

Can I use different types of CPUs in the same XenServer resource pool?

Yes. Although Citrix recommends that the same CPU type is used throughout the pool

(homogeneous resource pool) it is possible for hosts with different CPU types to join pool

(heterogeneous). Heterogeneous resource pools are made possible by using the

technologies in recent Intel (FlexMigration) and AMD (Extended Migration) CPUs that

provide CPU "masking" or "leveling". These features allow a CPU to be configured to appear

as providing a different make, model, or functionality than it actually does. This enables you

to create pools of hosts with disparate CPUs but still safely support live migrations. Refer to

the XenServer 6.2.0 Administrator’s Guide for more details.

Can I move a running VM from one host to another?

XenMotion allows live migration of running VMs when hosts share the same storage (in a

pool). Additionally, Storage XenMotion allows migration between hosts which don’t share the

same storage.

Does XenServer High Availability work with local storage?

No. To use all HA features, shared storage is required. This enables VMs to be relocated in

the event of a host failure.

However, HA allows VMs that are stored on local storage to be marked for automatic restart

if the host recovers after a reboot.

What is Dynamic Memory Control (DMC)?
XenServer DMC works by automatically adjusting the memory of running VMs, keeping the amount of memory
allocated to each VM between specified minimum and maximum memory values, guaranteeing performance
and permitting greater density of VMs per server.
Without DMC, when a server is full, starting further VMs will fail with "out of memory" errors: to reduce the
existing VM memory allocation and make room for more VMs you must edit each VM's memory allocation and
then reboot the VM. With DMC enabled, even when the server is full, XenServer will attempt to reclaim memory
by automatically reducing the current memory allocation of running VMs within their defined memory ranges.