Cyrill

В очередной раз потребовалось установить традиционный набор (Apache + PHP + MySQL) на win-ноутбуке.

Скачал апача (2.2.14), поставил. It works, как положено Стал приделывать PHP (5.2.11) – Apache перестал запускаться со следующими симптомами:

Сбойное приложение httpd.exe, версия 2.2.14.0, штамп времени 0x4ac181d6, сбойный модуль php5ts.dll, версия 5.2.11.11, штамп времени 0x4ab130e3, код исключения 0xc0000005, смещение ошибки 0x000f330d, ИД процесса 0x167c, время запуска приложения 0x01ca5ae5db2f4800.

На практике сие означает, что PHP заводиться отказывается. Любимый filemon как бы намекнул, что дело в php_mysql.dll, которая не может найти libmysql.

А дальше – по накатанным рельсам: копируем libmysql.dll из папки, в которой лежит PHP в папку %apache%\bin. Все работает

Есть мнение, что товарищам из PHP надо описание этого движения с бубном большими буквами разместить на главной странице загрузки PHP для win

У вас есть блог на wordpress? Теперь им можно управлять при помощи вашего мобильного телефона (Nokia под управлением Symbian).
Программу написал Marcelo Barros, вот официальный блог: http://wordmobi.wordpress.com/
Здесь – официальная версия программы на google.code: http://code.google.com/p/wordmobi/
Распространение – на условиях GNU GPL v3. Принцип работы приложения – коммуникация с блогом при помощи интерфейса XML-RPC, предоставляемого WordPress.

Инструкция по установке английской версии:

1. Установите Symbian Python 1.9.6 runtime
2. Установите английскую версию приложения: Wordmobi 0.9.1
3. Настраивайте свой блог (Settings – Writing – Enable the WordPress, Movable Type, MetaWeblog and Blogger XML-RPC publishing protocols)
4. Запускайте WordMobi – и вперед

Upd. 12/08/2009 16:15

Поскольку автор программы опубликовал на Google code русскую версию для тестирования, вот инструкция для русского языка:

1. Установите Symbian Python 1.9.6 runtime
2. Установите английскую версию приложения, включающую перевод на русский язык: Wordmobi 0.9.1 – ru – preview
3. При первом запуске программы, переключите ее на русский язык: Options – Settings – Language – Russian
4. Enjoy

Известные проблемы:

1. Статистика не переведена: такой опции нету в текущей версии; В следующей версии автор обещает добавить поддержку локализации статистики
2. Кнопки Options и Exit в интерфейсе остались на английском
3. Список подлежит дополнению по мере обнаружения неправильностей..

Бывает так, что иногда хочется посмотреть, как то или иное облако будет выглядеть на этапе прототипирования сайта. В этот момент надо придумать десяток-два тегов, создать вокруг них соответствующий html и, таки, посмотреть.

Если придумывать – в лом, или есть слова, которые можно подставить, но все равно в лом придумывать веса и т.п., включается лень, которая творит чудеса.

Этот файлик содержит простейший генератор кода для облака со случайными весами слов. В скрытых ячейках (D,E,F,G,H) лежат куски HTML, в которые обрамляются слова и их вес. Вес, кстати, случайным образом подобирается от 1 до 10. Формат – Excel 2007. Вирусов, как утверждает Касперский, нету. Поможет – на здрововье. Традиционно, поставляется в виде As Is

Шикарный пример инфографики – Сказка про Красную шапочку.

Slagsmålsklubben – Sponsored by destiny from Tomas Nilsson on Vimeo.

За мной должок по постовым:

1. Владимир Egoholic раскрывает тему черного пиара в статье со страшным названием «Идея для бизнеса – убиение конкурентов».

2. Кому нужен постовой? Пишите – cyrill@cyrill.co.uk – я пишу нечасто, но ссылочку на хорошую запись ткну за спасибо Квота, как вы понимаете, сильно ограничена

Что-то я затянул с очередной серией, но тому были причины: от кучи неотложных дел на работе, до раненного автомобиля
Ладно, в этот раз — организация внешних вводов, вопросы построения телефонии и некоторые аспекты построения Wi-fi. Как и в предыдущих сериях, я не претендую на глубину раскрытия техники, стремясь лишь показать основные варианты развития элементов инфраструктуры. Предыдущие серии про инфраструктуру здесь и здесь (а здесь – бонус трек про оборудование Allied Telesis).

Провайдерские вводы

Существует целый спектр возможных решений, каждое из которых следует принимать руководствуясь масштабом организации, бюджетом и внешними факторами. Рассмотрим основные по пунктам:

1. Вы – небольшая компания (до десяти человек), заезжаете в подвал жилого дома или, пуще того, в квартиру на первом этаже жилого здания.
   В такой ситуации с выбором провайдера привередничать не приходится и надо рассчитывать на наличие в здании местного провайдера (если их несколько — вам сильно повезло, конкуренция повышает уровень сервиса). Можно пытаться экономить, оформляя интернет на физическое лицо, однако, в таком случае, стоит быть готовым к тому, что в прайм-тайм местечковый провайдер решит, например, «поменять сетевое оборудование», что приведет к неприятному простою в работе. Целесообразно в такой ситуации предусмотреть резерв хотя бы в виде мобильного интернета (Skylink, Yota, Edge/GPRS) — критически важное письмо в таком случае, пусть медленно, но доползёт. Телефония в такой ситуации, как правило, исполняется в виде «медно-волоконного канала» городского провайдера.
2. Вы все еще небольшая компания, но сидите в гараже (бытовке, ларьке, домике на дереве, здании на территории промзоны).
   Все безрадостно — ваш единственный выход — радиоканал до ближайшей точки присутствия скоростного интернета, либо, если шансов добить по радио нету — интернет через сотовый телефон. Если шансы все же есть, запасайтесь дальнобойными направленными антеннами и шагайте в ближайшее место, где может быть интернет. В моей практике был случай, когда автосервис около года работал через стрим, который находился в двух километрах от. Проблемы в таком случае те же, что и в предыдущем (нестабильность местного кабельного провайдера), правда, в случае использования длинного Wi-Fi линка вы еще и от погоды зависеть будете. В сильный дождь или снегопад перебои – не редкость..
3. Вы заезжаете в бизнес-центр.
   Все уже лучше, но не без специфики: как правило владельцы бизнес центров уже договорились с одним-двумя большими провайдерами, что ограничивает ваш выбор (притащить своего провайдера удастся только если вы — очень большая компания с серьезной арендной ставкой). Плюс ситуации в том, что канал организуют быстро, и, скорее всего без проблем. Явный минус – один — монополисты в здании тарифы могут воротить очень грустные.
4. (моя ситуация) Вы заезжаете в отдельно стоящее здание.
   Геморрой страшный, но при должном подходе получится очень красиво Подробно об этом сценарии — чуть ниже.

Итак, отдельно стоящее здание. Учитывая, что вы — хозяин положения, при организации провайдерских вводов стоит учитывать следующее:

• Отказоустойчивость (любой более-менее серьезный маршрутизатор умеет выбирать живой канал). По возможности закладывайте два независимых канала от независимых провайдеров;
• Дороговизна (более серьезный провайдер будет просить более серьезных денег). При этом более дешевый провайдер будет, скорее всего, грешить всеми детскими болезнями домовых сетей — падения канала в течение дня, « плановые профилактические работы» в прайм-тайм и прочие прелести
• Время подключения. Если в предыдущих сценариях вас скорее всего подключили бы в течение дня-двух, то построение индивидуального канала модет стать вопросом нескольких месяцев (тут и согласования с городскими кабельными службами, и неповоротливость больших провайдеров, и проблемы со строителями..)

Если время жмет — организуйте временный ввод любым из доступных методов, после чего ждите, когда дотянется ваш провайдер.

В моем случае, процесс организации оптоволоконного ввода (центр Москвы, крупнейший провайдер), занял десять месяцев, из которых девять с половиной длились согласования на различных уровнях. К слову сказать, местный провайдер протянул свое волокно по воздуху с соседней жилой высотки в течение недели.

Отдельный привет хочется передать сотруднице местного телефонного узла, которая ходила с оттопыренным карманом все время, пока работали монтажники оптики, грозясь то «отрезать кабель в люке», то «вам же штраф выпишут», то исполняя песни старого чабана на тему «все мы люди, всем нам кушать хочется»

При проектировании ввода (-ов) заранее согласуйте проход магистрали внутри здания до вашего коммутационного узла, по возможности, предусматривая все инженерные средства для прохода кабелей (лотки, короба, легкодоступные запотолочные каналы и прочее), иначе недельное опоздание кабельщиков может повлечь катастрофические последствия с точки зрения внутренней отделки здания. В качестве отдельного варианта, можно уточнить у кабельщиков, какой тип кабеля они планируют прокладывать и кусок по зданию протянуть своими силами, оставив в шкафу хвост для разварки волокон.

Continue reading Инфраструктура современного офиса – 3

Вторые сутки пользователей твиттера колбасит XSS-атака, нацеленная на рассылку (пока) бессмысленного спама. Тысячи дублированных сообщений, содержащих упреки в адрес владельцев твиттера появляются у всех пользователей. Полагаю, что с началом рабочей недели бардак только увеличится. Вот примеры сообщений:

«Twitter, your community is going to be mad at you… — Mikeyy»
«Man, Twitter can’t fix shit. Mikeyy owns. »
«Dude! Mikeyy! Seriously? Haha. »
«Dude, Mikeyy is the shit! »
«damn mikeyy. haha.»
«Twitter should really fix this…»
«Mikeyy I am done…»
«MikeyyMikeyy is done..»
«Twitter please fix this, regards Mikeyy»

Чтобы ваш тви-аккаунт не подвергся такой атаке, рекомендуется отключить Javascript при просмотре тви, либо использовать узконаправленные клиенты (проблем точно не замечено у TweetDeck, Twhirl). Если вы используете Firefox, может помочь расширение noscript.

Что нового вокруг?

1. Дима Баиров пишет про ip-телевидение
2. Владимир Egoholic берет интервью у автора Simpla и пишет про мобильный маркетинг.

Обещанному в предыдущей статье про СКС и ЛВС бонус-треку про построение ЛВС на оборудовании Allied Telesis пришло время. Автор технической части этой статьи — Дмитрий Баиров из компании «Новые системы телеком». Его же авторству принадлежат и схемы подключений.

Компания Allied Telesyn была основана в 1987 году и в настоящее время входит в международный консорциум Allied Telesis Group с главным офисом в Токио (Япония).

Малый офис

Малый офис –- офис из 5-15 человек. В таком офисе, как правило, нет собственного IT-специалиста, все работы, связанные с обслуживанием IT-инфраструктуры, возложены на аутсорсинговую компанию или приходящего специалиста. Для такой компании важно, чтобы IT-инфраструктура офиса отвечала следующим критериям:

• Надежность. Инфраструктура должна требовать к себе минимум внимания как с точки зрения конфигурирования, так и с точки зрения отказоустойчивости
• Легкость обслуживания. Оборудование должно быть стандартизованным, легко управляться. Документация по оборудованию должна быть доступной
• Гарантия. Оборудование должно иметь расширенную гарантию, чтобы выход из строя одного компонента инфраструктуры не приводил к длительным простоям.

Сетевая инфраструктура малого офиса: начальное состояние

Данное решение для малого офиса основано на оборудовании Allied Telesis и NAS (сетевое хранилище) NetGear.
В качестве шлюза для выхода в Интернет используется маршрутизатор Allied Telesis AR-415S. По мере роста численности персонала компании и потребности сети передачи данных в дополнительных сервисах, маршрутизатор AR-415S обеспечивает офис входящими VPN-соединениями для удаленных работников, позволяет работать в сети Интернет персоналу постепенно растущего офиса, расширяя свою производительность за счет увеличения разрешенного количества одновременных firewall-сессий.

Примерная стоимость сетевого оборудования начального решения: 1230$, в его состав входит следующее:

1. Маршрутизатор AT AR-415S: 730$
2. Коммутатор AT GS-950/16: 500$

Обратите внимание, что я привожу цены GPL. Описание того, что это такое будет в конце статьи.

Увеличение количества работников влечет за собой увеличение требуемого числа рабочих мест. Установка дополнительного коммутатора GS-950 позволит подключить к сети предприятия дополнительные персональные компьютеры работников.

Сетевая инфраструктура малого офиса: расширение штата

При расширении предприятия, как правило, увеличивается и площадь, требуемая для размещения работников. Коммутаторы GS-950 имеют по два слота для установки SFP-модулей, что позволяет соединять их с использованием оптических каналов для увеличения расстояния между точками установки коммутаторов. Поддержка технологий STP и RSTP позволяет строить сети кольцевой топологии, защищая тем самым работоспособность сети в случае обрыва одного межкоммутаторных кабелей или выходя из строя модуля SFP.

Очевидно, что стоимость активного оборудования при таком расширении увеличивается на стоимость дополнительного коммутатора. Таким образом, в нашем гипотетическом растущем малом офисе может трудиться до 30 человек.

STP

Spanning Tree Protocol — сетевой протокол, работающий на втором уровне модели OSI.

Основной задачей STP является приведение сети Ethernet с множественными связями к древовидной топологии, исключающей циклы пакетов. Происходит это путем автоматического блокирования ненужных в данный момент для полной связности портов. Протокол описан в стандарте IEEE 802.1D.

RSTP

RSTP (Rapid STP, англ. Rapid spaning tree protocol, быстрый протокол разворачивающегося дерева), он же IEEE 802.1W — ускоренная версия протокола STP, использующегося для исключения петель (исключения дублирующих маршрутов) в соединениях коммутаторов Ethernet с дублирующими линиями.

Коммутаторы Allied Telesis способны обеспечить базовый функционал, необходимый для подключения серверов начального уровня, зачастую использующихся на малых предприятиях.
Отдельно стоит отметить возможные беспроводные подключения мобильных устройств работников. Точки доступа Allied Telesis WA7400 имеют способность образовывать кластеры, позволяя администраторам одновременно управлять сетью, состоящей из не более 8 точек доступа. Технология Wi-Fi позволяет легко и быстро подключать мобильные устройства для доступа к корпоративной сети и выхода в Интернет, организовывать временные рабочие места, покрывать сетью площади, где прокладка кабелей по тем или иным причинам затруднена.

Описание оборудования для малого офиса

Allied Telesis AR-415S

Allied Telesis AR-415S

Ключевыми особенностями маршрутизатора Allied Telesis AR-415S является высокая производительность и надежность. Заявленный производителем показатель бесперебойной работы – 90 000 часов минимально, что эквивалентно примерно 10 годам работы без выключений и перезагрузок. Маршрутизатор способен выполнять базовые функции HTTP и SMTP Proxy, обеспечивая, таким образом, высокоуровневую защиту локальной сети. Путем приобретения дополнительных лицензий реализуется принцип «pay-as-you-grow», по которому дополнительные функции подключаются по необходимости без изменения аппаратной конфигурации. Такими функциями являются:

• VPN-концентратор (от 1 сессии в базовой поставке до 50 максимально возможных одновременных сессий в дополнительной лицензии)
• подключение к сети Интернет через двух разных провайдеров с балансировкой нагрузки (WAN Load balancing, WANLB)
• брандмауэр от 2000 до 8000 одновременных сессий

Производительность VPN-концентратора данного маршрутизатора обеспечивается аппаратной реализацией обработки протокола шифрования IPSec. Общая производительность маршрутизатора позволяет обрабатывать одновременно 3DES VPN, NAT и Firewall на скорости 95 мбит/сек, при использовании 256 битного ключа для AES-256 VPN совместно с NAT и Firewall производительность составляет 80 мбит/сек.

Allied Telesis AT-GS950

AT GS-950/16

Серия гигабитных коммутаторов AT-GS950 является эффективным средством для построения управляемого гигабитного уровня доступа. Web-управление может использоваться для настройки таких функций как сегментирование сети на подсети VLAN, определение политик качества обслуживания QoS, агрегацию связей, зеркалирование портов, очередей приоритетов и протокола безопасности 802.1x, ограничение полосы пропускания и т.п.

Наиболее интересны модели с 16 и 24 портами, т.к. их ПО отвечает всем требованиям, применимым к данному классу устройств. Отдельно стоит отметить неблокируемую архитектуру (48 гбит/сек для 24-х портового устройства и 32 гбит/сек для 16-ти портового) и высокий показатель наработки на отказ (более 187 тысяч часов).

Неблокируемая архитектура коммутатора — термин, указывающий на то, что коммутатор способен обрабатывать потоки данных в реальном времени. Например, имеется пакет, передаваемый из порта коммутатора «A» в порт «B». Если в момент передачи указанного пакета, поступает пакет в порт «C», то коммутатор с неблокируемой архитектурой начнет обрабатывать его без задержки. Емкость коммутационной фабрики в 48 ГБит/сек для 24-портового коммутатора означает, что такой коммутатор способен единовременно обрабатывать полнодуплексные гигабитные соединения по всем 24 своим портам.

Таким образом, коммутаторы серии GS950 являются эффективным решением, сочетающим возможность гигабитного подключения рабочих станций и серверов с высокими функциональными возможностями.

А если хочется беспроводной сети?

Allied telesis AT-WA7400

Точки доступа Allied Telesis AT-WA7400 предлагают обширный набор функций для построения беспроводных сетей малых и средних предприятий. Беспроводные устройства WA7400 имеют 2 радиоинтерфейса для обеспечения надежной работы и построения сложных беспроводных топологий.

Существует возможность включения WA7400 одновременно как беспроводного моста и как точки доступа для подключения беспроводных абонентов. Точки способны работать с несколькими SSID, каждый из которых отвечает за подключение к различным VLAN.

VLAN (от англ. Virtual Local Area Network) — виртуальная локальная вычислительная сеть.

VLAN могут являться частью большой LAN, имея определенные правила взаимодействия с другими VLAN, либо быть полностью изолированными от них.

Простейший механизм изоляции различных подсетей, работающих через общие коммутаторы и маршрутизаторы, известен как 802.1Q.

Таким образом, беспроводные абоненты, подключаясь к различным идентификаторам SSID, работающим одновременно в пространстве офиса, получают доступ к соответствующим сегментам корпоративной сети передачи данных. Эта же функция позволяет выделить сегмент для гостевого беспроводного доступа. Точки доступа WA7400 могут объединяться в кластеры из до 8 устройств, позволяя централизованно управлять параметрами безопасности и качества обслуживания в беспроводной сети. Важной особенностью точек доступа Allied Telesis WA7400 является наличие функции обнаружения неконтролируемых (rogue) точек доступа, являющихся потенциальными дырами в безопасности сети.

Девочка созрела. Офис среднего масштаба

Инфраструктура среднего офиса

Офис средних размеров, в первую очередь, отличается от малого офиса объемами предаваемых данных и повышенными требованиями к надежности инфраструктуры. В таких сетях уже более ярко выражено сегментирование коммутаторов организации на узлы ядра сети, узлы агрегации и доступа. Зачастую, в предприятиях, не имеющих больших площадей, коммутаторы ядра выполняют также агрегирующие функции. Требования к таким коммутаторам – высочайшая производительность, отказоустойчивость и расширенный функционал. Современная линейка продуктов компании Allied Telesis предлагает на эту роль многоуровневые коммутаторы AT x900-12 и AT x900-24, отличающиеся портовой емкостью, количеством слотов расширения и пропускной способностью фабрики коммутации. Для коммутаторов уровня доступа оптимальным по соотношению цена/качество является семейство коммутаторов Allied Telesis AT-8000S/AT-8000GS. Отдельно стоит выделить следующие модели коммутаторов Allied Telesis:

• AT-8000GS/48: оптимальный для гигабитного подключения к сети рабочих станций;
• AT-8000GS/24 POE: подключение точек доступа, работающих в стандарте 802.11N с использованием питания через медную витую пару;
• AT-8000S/48 POE: доступная модель для подключения IP-телефонных аппаратов либо IP-видеокамер, питающихся по ethernet

Агрегацию трафика серверов допустимо осуществлять на коммутаторах ядра, если серверная ферма небольшая. В случае большого серверного хозяйства и высоких требований к скорости передачи данных в приложениях клиент-серверной архитектуры, интерес представляют Layer 2+ коммутаторы Allied Telesis 9448 Ts/XP, которые имеют разъемы для установки XFP-модулей, дающие подключение к ядру сети со скоростью 10Гбит/сек, и слоты для установки стековых модулей.

Большие локальные сети могут распространяться на несколько зданий. Для таких сетей характерно ярко выраженное ядро сети, состоящее из нескольких высоконадежных и высокопроизводительных коммутаторов, соединенное оптическими каналами на скорости 10 Гбит/сек. Для этих целей компания Allied Telesis предлагает коммутатор SwitchBlade x908. Функции агрегирования в таких организациях идеально ложатся на коммутаторы x900, позволяющие осуществлять подключение к ядру сети на скорости 10 Гбит/сек.

Для средних и больших сетей интерес представляет маршрутизатор Allied Telesis AR-770S, поддерживающий до тысячи одновременных сессий AES VPN, с общей скоростью в 500 Мбит/сек. Этот маршрутизатор имеет разъемы для установки модулей SFP, что позволяет осуществлять подключение к оператору и/или внутренним коммутаторам офиса по оптическими линиями. Поддержка WAN Load Balancing и протокола VRRP позволяет создавать высоконадежные и, при этом, бюджетные конфигурации.

А как купить и что такое GPL?

GPL (general price list) — прайс-лист, рекомендованый производителем. GPL, как правило, действует для определенной территории, т.е. цена на оборудование в России и в США может отличаться, чем и пользуются серые диллеры. Партнеры первого уровня (дистрибьютеры и интеграторы) получают максимальную скидку от цены, указаной в GPL. Дистрибьютор официально никогда не работает с конечным заказчиком, это — задача реселлера. Интегратор же имеет право покупать напрямую у производителя, но редко держит обширный склад, что грозит ощутимыми задержками поставки. Поэтому для конечного заказчика выгоднее всего планировать закупку оборудования заранее, обращаясь к интеграторам.

Базовой скидкой в компании “Новые Системы Телеком” от официального российского прайс листа является 20%, но, в зависимости от объема или иных факторов, скидка может быть выше. В любом случае, скидка всегда оговаривается отдельно. В моем случае (а я эксплуатирую Allied Telesis, как уже говорил) скидка составила 25%.

Если Вам предлагают слишком большую скидку, есть повод задуматься, не «серое» ли это оборудование. Поддержку на такое оборудование в России получить невозможно, невозможно воспользоваться пожизненной гарантией

Кстати, интересна и поучительна ситуация с коммутаторами AT9000/28. Попробуйте поискать их на price.ru, Вы найдете модель AT-9000/28-10. Маркировка характерна для американского рынка, в России же этот коммутатор еще официально не анонсирован, цены не объявлены.

Dmitry Bairoff говорит: и две компании палятся как серые дилеры.

Использованные материалы и ссылки

1. Новоиспеченный блог Мити Баирова (Митя, спасибо за заготовку статьи!): Bairoff’s networking
2. Wi-fi в ру-википедии: http://ru.wikipedia.org/wiki/Wi-Fi
3. Allied Telesis Russia
4. New Systems Telecom
5. Определение VLAN в ру-википедии.

Disclaimer: я не претендую на всю глубину изложения. Я принципиально опускаю моменты, требующие глубокого погружения в предмет, поскольку этот цикл статей не является энциклопедией инфраструктурщика. Кому надо больше — задавайте вопросы или ходите в ваш любимый поисковик

Как и в прошлый раз, при написании этой статьи я осознаю, что планка по объему материала взята слишком высоко — поэтому, в этот раз остановимся на вопросах организации СКС и общих аспектах организации сети (ЛВС). В следующий раз, стало быть, дойдем до беспроводных решений, телефонии и организации внешних вводов. В качестве необъявленного ранее бонус-трека последует отдельная статья о типовых решениях построения сети на оборудовании Allied Telesis.

Да, эта статья — продолжение цикла про организацию инфраструктуры современного офиса. Начало — здесь.

СКС

Для специалиста по ИТ структурированная кабельная система является, по сути, базисом для всех систем, обеспечивающих функционирование офиса с точки зрения информационных технологий. Сама по себе СКС — совокупность пассивного коммутационного оборудования, обеспечивающего физическую взаимосвязь между геометрически распределенными элементами офиса. В состав СКС входит, в общем случае, следующее:

1. Кабельная продукция (витая пара, оптические кабели, коаксиальные кабели)
2. Коммутационные и кроссовые панели (патч-панели, плинты, муфты)
3. Оконечные (со стороны пользователя) устройства — всевозможные розетки и разъемы. Сюда же, кстати, стоит отнести и патч-корды, соединяющие вышеуказанные розетки непосредственно с клиентским оборудованием.

В настоящее время, СКС регламентируется рядом стандартов:

• EIA/TIA-568В Commercial Building Telecommunications Wiring Standard (американский стандарт)
• ISO/IEC IS 11801 Information Technology. Generic cabling for customer premises (международный стандарт)
• CENELEC EN 50173 Information Technology. Generic cabling systems (европейский стандарт)

В общем случае, проект вашей СКС должен соответствовать как минимум одному из указанных стандартов. К слову, наиболее употребимые формулировки категорий СКС — «5», «5e», «6» определены в американском стандарте. Если вы не подключены к интернет по WiFi, посмотрите на маркировку кабеля, который соединяет ваш компьютер с сетевой розеткой на стене — скорее всего, там будет присутствовать либо «5e», либо «6». По большому счету, от категории СКС зависит только теоретическая скорость передачи данных по кабелям, но об этом — чуть ниже.

А почему, кстати, сразу не воткнуть кабели в свитч — спросит въедливый читатель..

Я тут же отвечу ему — а потому, что отсутствие промежуточных элементов коммутации (в частности, розеток и патч-панелей), конечно, существенно удешевят и упрощает построение СКС, но впоследствии существенным образом усложняет ее эксплуатацию. Вообще, здесь царят два принципа:

1. Нет ничего более постоянного, чем временное

   Накидав на скорую руку времянку, вы, конечно, существенно сократите время организации СКС, но:

2. Меньше планирования — больше геморроя

   Если об протянутый кабель, соединяющий непосредственно, например, компьютер и свитч, кто-нибудь споткнется, то либо сетевой карте придется перекочевать в семейство брелоков, либо свитчу придется нелегко

Кроме упомянутого, существует еще ряд проблем, связанных с тем, что клубок проводов значительно больше устойчив к попыткам перекоммутации — вы облысеете, пока будете выяснять, что куда подключено (особенно, в одиночку). Вы (и свитч) — тут, а компьютеры секретарши и босса за стенкой — какой дергать будем?

Короче, стоимость патч-панелей и розеток не сильно увеличит бюджет построения кабельной системы, но значительно сократит количество нервов, потраченных в процессе эксплуатации полученной системы.

Сугубое имхо: лучше перезаложиться в стоимости кабельной, чем потом обучать нового админа тем премудростям, которые держали вас на работе

Сколько портов строить?

Посчитайте, сколько у вас сотрудников? Прикиньте расстановку мебели в помещениях. При расчете количества портов, исходите из того, что на каждое рабочее место требуется, в общем случае, две розетки СКС. Так вот, количество рабочих мест, которое у вас получилось, смело умножайте на три, и к полученной цифре стремитесь.

Кстати, не забывайте про автономные сетевые устройства – принтеры, сканеры, факсы и прочие скрытые камеры (о видеонаблюдении — позже). Отдельно стоит предусмотреть розетки под Wi-fi устройства, рассчитывайте на одно устройство на 30-70 квадратных метров офиса, хотя, в идеале, стоит провести тестирование Wi-fi на местности с целью определения покрытия в условиях застройки.

Какую категорию выбрать?

Сейчас больше всего распространены две категории СКС: cat.5/5e и cat6. Говоря языком физиков, различие между этими категориями — пропускная способность кабельной системы. По сути – - скорость. Если спуститься на землю, то по 5e гигабит ходить обязан, а необходимости в большей скорости для офисной сети лично я сейчас не вижу. Вы же не собираетесь распихивать серверы по кабинетам генерального директора и главного бухгалтера? Кроме того, нынешнее поколение настольных сетевых карт имеет предельную скорость, равную тому же самому гигабиту. Кроме того, это портовая пропускная способность большинства современных ethernet-коммутаторов (свитчей, да). В идейном смысле, cat6 должна пропускать 10GBit/s, но я не вижу приложений, которые реально использовали бы такую полосу. Седьмая категория, не будучи полноформатным стандартом, остается за рамками этой статьи.

Так вот, на мой взгляд, если вы планируете офис, в котором будут сидеть преимущественно клерки, 90% работы которых — Word/Excel/…/1С — думайте про 5e. Если вы строите офис больше чем на пять лет, или рассматриваете его как потенциальную инвестицию с целью перепродажи — стройте cat6, учитывая бюджет, разумеется.

Что такое сертификация СКС?

Тут все крайне просто: по сути, сертификация СКС со стороны производителя — процесс подтверждения того, что уже построенная СКС соответствует некоторым из описанных выше стандартов. Как правило, производитель элементов СКС по факту проведения сертификации конкретной системы дает достаточно долгосрочную гарантию (15-25 лет) на материалы (компоненты), использованные при постройке данной СКС, и короткую (год-два) гарантию на работы. Гарантия на работы при этом не учитывается, что буквально означает следующее:

В случае возникновения неисправностей в структурированной кабельной системе, производитель гарантирует замену материалов, входящих в состав СКС. Работы по замене оплачиваются заказчиком (вами, да) по истечении гарантийного срока на работы.

На практике, следует осознавать следующее:

1. Медь (стекловолокно) никогда не ломается сама по себе
2. (следствие из 1): Если не ездить по кабельным трассам на офисных креслах, они не сломаются и в течение пятидесяти лет
3. Процесс сертификации в проекции на стоимость СКС составляет от 10% до 30% от стоимости порта построенной системы

Не надо путать сертификацию и тестирование СКС, в процессе которого проверяется работоспособность построенной системы (а в случае, если у вас есть возможность использовать хороший кабельный тестер, еще и проверка категории).

Поэтому, следует действовать как и в случае с выбором категории: чем больше шансы перепродать построенную СКС, тем серьезнее стоит задуматься над затратами на сертификацию — это до какой-то степени повысит инвестиционную привлекательность объекта.

Сопроводительная документация СКС

Что требовать от исполнителя СКС? Не забываем, что проект у нас уже имеется. В состав исполнительной документации обязательно должны входить следующие документы:

1. Журнал соединений
2. Планировки помещений с нанесенными кабельными трассами и розетками и маркировкой (маркировке подлежат гнезда патч панелей, соединительные кабели в трассах, розетки, и, в идеале, патч-корды; методик маркировки существует много, ваш исполнитель должен предложить оптимальный вариант, соответствующий структуре СКС и вашим пожеланиям)
3. Результаты тестирования СКС (в процессе тестирования, кстати, бывает, всплывают ошибки маркировки и прочие неприятные мелочи, поэтому тестировать — обязательно)

Если вы решили сертифицировать СКС — исполнитель должен предоставить сертификат, выданный на вашу СКС производителем компонентов СКС. Кстати, при заключении договора неплохо пообщаться непосредственно с локальным представительством производителя на предмет полномочий конкретного исполнителя на проведение сертификации.

ЛВС

Ладно, с кабелями, вроде, закончили. Пойдем на следующий уровень Тут начинается самое интересное: как построить красивую, надежную и удобную сеть, которая будет отвечать вашим потребностям, допускать масштабирование и удобно управляться? Об этом, вкратце, и поговорим ниже.

Сетевое оборудование

Основу вычислительной сети составляет активное сетевое оборудование — коммутаторы (свитчи), маршрутизаторы, точки и контроллеры Wi-fi. Если все это у вас уже есть — можете смело пропускать этот раздел

Вот основные вопросы, которые надо решить при планировании оборудования сети:

1. Как встроить имеющееся у вас оборудование в новую инфраструктуру?
2. Какой уровень управления оборудования вам нужен? Правильные управляемые коммутаторы очень приятны в эксплуатации, но весьма недешевы
3. Планируете ли вы использовать устройства, получающие питание по Ethernet (почитайте, например, эту статью про PoE на Хабре)?
4. Какой уровень отказоустойчивости требуется обеспечить?

   Вообще, тут — масса вариантов: от горячего резервирования узловых элементов сети до подхода «запасной свитч валяется в кладовке, понадобится — переткнем»

Вот пара вариантов решений различного масштаба от AntiCisco:

Небольшой офис

Решение для небольшого офиса на Cisco

1. Небольшой офис подключается по ethernet к провайдеру

2. Типы подключения: статический адрес, DHCP, PPPoE, IPSec VPN

Примерная цена вопроса — 3500$ с настройкой. За описанием решения отправлю на сайт, откуда оно с разрешения владельцев и взято: собственно, оно здесь.

Решение для подключения с полной избыточностью

Подключение с полной избыточностью

1. Требуется полностью защитить подключение к провайдеру или 2 провайдерам от сбоя любого из устройств или каналов связи
2. Требуется обеспечить любой тип подключения
3. Требуется обеспечить трансляцию сетевых адресов в пул соответствующего провайдера
4. Недорогое решение для практически полностью автономного ЦОД (удалённый colocation, необслуживаемая стойка

Цена вопроса — от 30000$, подробное описание на AntiCisco.

Кстати, а почему Cisco?

На самом деле, помимо Cisco существует еще масса производителей сетевого оборудования. В настоящее время, ситуация сложилась таким образом, что Cisco — один из немногих вендоров, предоставляющих полный спектр сетевого оборудования — от простых коммутаторов и точек доступа до маршрутизаторов провайдерского уровня. Разумеется, это — недешевое удовольствие.

В качестве бонус-трека, как я и говорил, последует отдельная статья с описанием ряда типовых решений на Allied Telesis, которую по моей просьбе готовит Дмитрий Баиров, который, как раз, на Allied и специализируется (Мить, спасибо! ). Справедливости ради, стоит отметить, что на работе я эксплуатирую именно оборудование Allied Telesis.

Возвращаясь к выбору вендора сетевого оборудования, сформулирую основные принципы:

1. К сожалению, дешево и хорошо одновременно не бывает (поэтому, рискуя нарваться на определенную неприязнь, посоветую избегать сверхдешевых решений)
2. Существует ли в вашем регионе достаточная поддержка оборудования, которое вы планируете использовать? Доступны ли специалисты, которые смогут помочь с осуществлением настроек и проконсультировать в случае чего? По хорошему, пуско-наладочные работы должен проводить поставщик оборудования / интегратор
3. Сможете ли вы (или ваши сетевики) самостоятельно управлять оборудованием в требуемом объеме?

Естественно, не стоит забывать про цену вопроса — зачастую она может быть определяющим фактором.

Уф. Вроде, вторая статья окончена. Stay tuned Жду вопросов.

Ссылки и использованные материалы

1. Определение СКС в русской википедии (там, кстати, масса полезных ссылок под статьей)

2. Витая пара (СКС) в русской википедии
3. Мыслеобменник Cisco-инструкторов AntiCisco (спасибо за материал!)

Как известно, сейчас все находятся в состоянии, именуемом «Финансовым кризисом». Пустующие офисы, безработица и все такое.. Однако, существует надежда, что так длиться вечно не может, поэтому когда-нибудь и вашей конторе потребуется заехать в новый, красивый, оборудованный по последнему слову техники офис.

Этот цикл статей — для тех, кто хочет понимать, из чего состоит современный офис с точки зрения ИТ-инфраструктуры — менеджеры по ИТ, руководители ИТ, старшие администраторы и просто интересующиеся. Я привожу здесь то, с чем столкнулся в процессе работы лично. По сути — предлагаю вам не набивать моих шишек

По факту сбора и систематизации материала, выясняется, что в одну статью я, очевидно, не помещусь в связи с большим количеством информации, которую хочется донести. В этой статье я попробую раскрыть состав инженерных систем, составляющих работу офиса и описать один из подходов к проектированию таких систем. Полагаю, всего получится четыре статьи, которые я буду публиковать еженедельно. Буду рад соавторам, и, разумеется, возникающим вопросам.

-1. Из чего состоит современный офис?

Что же, вы (руководство компании, ваш начальник, вы сам, как руководитель своего бизнеса) решили, что пора менять офис. Поначалу, решение вызывает легкий трепет, ибо предполагает невероятный объем работы — планирование, различные согласования, надзор за исполнителями.. Самое ужасное — deadline, как правило, прописан крайне жестко, и риск опоздания является напрямую финансовым риском.

С другой стороны, правильный подход обеспечит вам, как минимум, исключительное удовольствие от результатов вашей работы а как максимум еще и понимание того, что все сделано правильно.

Следует понимать, что как и в разработке любой сложной системы, при работе над инженерными системами здания, максимальное внимание следует уделять при планировании и проектировании, поскольку любая переработка в фазе, близкой к завершению будет крайне дорогостоящим удовольствием (особенно, при понимании того, что затрат можно было избежать при грамотном проектировании).

Непосредственно, состав инженерных систем, формирующих работу здания с точки зрения IT-специалиста (слаботочных систем), включает в себя, в общем случае, следующие подсистемы:

1. СКС — структурированная кабельная система. Под этим понятием, в первую очередь, подразумевается кабельная структура, обеспечивающая работу вычислительной сети и телефонии офиса (раскрытие темы — в статье №2)
2. ЛВС, телефонная система и WiFi — активное сетевое оборудование (коммутаторы, маршрутизаторы, точки доступа и прочее) и телефонная станция. Я объединяю эти пункты, поскольку современная телефонная станция, как правило, содержит функции для обеспечения работы телефонов по ip, и, вообще говоря, прослеживается тенденция к тому, что все большее количество установленных АТС заточены, в первую очередь, на работу по ip (говорим о масштабах офиса от 10-15 постоянных рабочих мест) (раскрытие темы — в статье №2)
3. Организация внешних вводов. Вопрос, скорее, строительный, но вы, как ИТ-специалист, должны четко понимать, как именно будет, например, осуществляться подключение вашей серверной к внешним коммуникациям (раскрытие темы — в статье №2)
4. Система пожаротушения и противопожарного оповещения (раскрытие темы — в статье №3)
5. Системы обеспечения физической безопасности: система контроля доступа, система оповещения о проникновении (в т.ч., и оповещение служб пультовой охраны о внештатных ситуациях), система видеонаблюдения (раскрытие темы — в статье №3)
6. Система телевещания внутри офиса (например, ip-вещание или банальный НТВ+ в кабинетах руководства и переговорных) (раскрытие темы — в статье №3)
7. Системы «интеллектуального здания» — те самые, которые будут включать свет в кабинетах руководителей по щелчку пальцев, поддерживать оптимальный климат, экономить электроэнергию, применяя всякие умные алгоритмы и так далее. (раскрытие темы — в статье №4)
8. Система энергоснабжения всего перечисленного. Без электричества, увы, никуда поехать не удастся. К сожалению, личного опыта не везде хватает, посему отсылаю к первой части статьи хабрачеловека Новикова — « Электрика в малом и среднем офисе». Может, он и на следующие части разродится
   Я, впрочем, включу свои соображения на этот счет в качестве бонус-трека к статьям, наравне с отдельными элементами системы кондиционирования (применительно к серверным помещениям).

Я намеренно включил в этот список вещи, которые не всегда поддерживаются ИТ-службой офиса, в связи с рядом факторов:

1. Вы (и вряд ли кто-то еще) будете обеспечивать координацию исполнителей по слаботочным системам; вообще говоря, вам сильно повезет, если подрядчик по всем слаботочным системам будет один — так намного проще. Однако, высока вероятность того, что в силу бюджетных или иных соображений, придется выбирать между несколькими или разделять фронт работ между ними
2. (следствие из первого пункта) Вы и никто другой будете отвечать перед руководством (или перед собой, да) за результат работы; Естественно, что удовлетворенность руководства и вас будет напрямую зависеть от качества и количества реализованных «хотелок»
3. В конце концов, современные инженерные системы, как правило высоко интегрированы с вычислительной техникой — многие системы уже напрямую, например, зависят от наличия ip и активно его используют; кроме того, зачастую многие аспекты управления инженерными системами завязаны на единый пульт управления, например, рабочее место управления системами безопасности.

Что же дальше?

Те, кто читает Хабр, вероятно, эту игру уже видели. Я же решил донести ее до остальных, поскольку, на мой взгляд, это самое красивое произведение на флэше, которое мне когда-либо встречалось. На сайте игры сказано следующее:

Auditorium — это игра и исследование. Здесь не существует правильных или неправильных ответов. Способов решить каждую головоломку — множество.

Вкратце, суть игры — наполнять потоком энергии звуковые контейнеры, используя элементы управления, которые позволяют модифицировать движение частиц в потоке — отклонять, заворачивать, ускорять или замедлять.

Шикарные эффекты и завораживающий звуковой ряд. На мой взгляд, гениальное произведение..

Попробуйте! Вам понравится, я уверен..