Еще один заброшенный блог админа

Обсуждали с одним интегратором возможность виртуализировать рабочее место конструкторов с их солидворксами. Тут как раз Nvidia&Citrix выкатили свою совместную разработку Nvidia Grid + Citrix XenDesktop VDI (ЕМНИП). Интегратор подсуетился, достал карточку, развернул демостенд, собрал семинар по этому поводу. Покрутили модельки на планшете, сказали:"Смотрите, вы можете работать даже на айПаде через интернет". После семинара предоставили доступ к демостенду. Я к этому времени уже уволился из компании, где работали конструкторы. Передал логины-пароли моему сменщику, с просьбой чтобы конструктора покрутили модели. Конструтора покрутили, сказали что тормозит. На вопрос инженеру демо-стенда "Почему", тот сказал по-требованиям нужно 8Мбит/с (на каждого). Я прям представил как 12 конструкторов кладут 100Мбитную (в лучшем случае) сеть. И о комфортной работе через интернет в России можно забыть... Там конечно продажник поправился, что нужно 1-2 Мбит/с на каждого клиента, ...

Нам тут все уши прожужжали о преимуществах IPv6. Решил проверить на практике. 1-й случай. Задача: одна физическая локальная сеть, в ней изолированные две подсети IPv4. Хочу из одной подсети печатать на сетевой принтер в другой подсети. "Класс, вот тут мы и попробуем преимущества IPv6 в деле" - подумал я. Сетевой принтер HP Pro P1606DN оказался доступен по локальному IPv6 адресу FE80::x:x:x:x, свободно пинговался и открывал страничку встроенного вебсервера. Добавил принтер по этому адресу. И тут пришел облом. Любое обращение к этому принтеру вызывало обрушение вызывающего приложения в Виндовс7, не важно какого: МС Офиса, Блокнота, ОпенОфиса. При попытки напечатать тестовую страницу из панели свойств принтера падал Проводник. Пока оставил попытки. 2-й случай. Увидел что мой домашний роутер теперь поддерживает IPv6 в официальной прошивке. Решил подключиться к tunnelbroker. Не тут-то было. Пока остановилось на проблеме как у http://vip.asus.com/forum/view.aspx?board_id=11&mo...

Столкнулись с достаточно банальной задачей: подключить USB ключи HASP к 1С, расположенной в виртуальных контейнерах Citrix Xen. Пять минут гугля - и мурзилка на экране . Мы удачно пробросили ключи на виртуальные сервера под управлением Windows 2008 и Linux Debian Lenny.

Пока мой коллега занимается выбором сетевого хранилища, я мучаюсь с изучением IBM Lotus. Тут от руководства поступило предложение, прежде чем ставить эту программу им, провести эксперимент с секрет... помощником руководителя. Дали недобук Asus EEEPC 900, сказали установить туда Линукс, Нотес и привязать учетную запись к USB токену. Небольшая предыстория: прежде чем браться за изучение Lotus, мы спросили IBM про работу их продукта в Линуксе и работу с токенами в том числе. Получили ответ что их продукт мега-супер-кросс-платформенный и всё там должно работать так же как в винде. Lotus Notes встал на Асус просто великолепно, PKI client от токена Aladdin eToken Pro тоже замечательно заработал. Вот только вместе подружить не получилось. При попытки добавить в Notes драйвер от токена, первый ругается на неправильный путь. У меня ощущение что Lotus Notes сопоставляет путь /lib/libetoken.so.0 c шаблоном типа c:\windows\system32\etoken.dll и поэтому не может его увидеть. На вопрос техподдержке...

Честно скажу что с серверами я непосредственно работаю мало, в основном поручая это специально обученным железячникам. До сего момента работал серверными платформами фирм Intel, HP и SuperMicro. И вот пришли 2 IBM x3650. Специально обученного человека не оказалось рядом (Саша, не грусти, автономное электроснабжение коммутационного оборудования и IP-камер на заводе это тоже важная задача), и мне пришлось серваки собирать самостоятельно. И что я вам хочу сказать: на фоне вышеперечисленных вендоров при сопостовимой стоимости, серваки от "биммеров" выглядят очень заманчиво. Одна только система светодиодной диагностики чего стоит! В одном из серваков ошибся с порядком планок памяти (идущие по дефолту 2 гига вставил в непарные сокеты), так сервак показал в каких сокетах я ошибся! АйБиэМовцы обещают еще превентивную диагностику на своей Light Path Diagnostic, надеюсь до этого не дойдет. Сервак собирается легко и не принужденно, практически без отвертки. Так что если вы стоите перед...

Я вас снова разочарую - в текущей прошивке этот аппарат не умеет работать с IPv6. Кстати чтобы обновить прошивку (в свежекупленном аппарате стояла прошивка 2005 года), пришлось регистрироваться на сайте Cisco и качать оттуда. В дефолтной прошивке обнаружен досадный глюк: при поднятии трубки телефон вис. В качестве теста зарегистрировался на Sipnet.ru , настройки для данного аппарата брал с их вики. Пока полет нормальный. Планирую купить VoIP шлюз, поднять Asterisk и связать всё это с PBX Panasonic TDA-200. О результатах и впечатлениях отпишусь.

Как и ожидалось от этой железки, чудес она не производит. Умеет балансировать нагрузку, умеет фильтровать трафик. Фильтрование контента не настраивали из-за отсутствия надобности и подписки на zyxel`овский специализированный сервис. В стабильной работе замечена не была - несколько раз приходилось рестартовать, но возможно из-за нестабильного питания. Умеет делать IPSEC между собой на основе самоподписанных сертификатов, но там есть еще простор для экспериментов (читай - не разобрались как нормально запустить эту штуку). Из протоколов там есть только RIPv2. Да, и самый главный минус - нет поддержки IPv6. Резюме: в главном офисе такое не поставишь, такое можно купить на переферию, куда жалко ставить нормальное железо и где плохо с интернетом и приходиться держать резервные каналы.