Конспект с конференции NetApp Innovation 2015 (10 ноября)

Вначале было слово и слово было Welcome.

Приветственные доклады слились в одну сумбурную презентацию миллионов IOPS и тысяч снапшотов в новой архитектуре Data Fabric, представляющую собой концепцию управления гибридными массивами и AFF (All-Flash-FAS) из одного управляющего интерфейса. Осталось непонятным, зачем столько снапшотов и клонов, и что всё-таки есть Data Fabric — программный инструмент управления или архитектура. Или концепция.

Зато лишний раз довелось убедиться, насколько живее, динамичнее и «заводнее» выступают европейские спикеры вендорских конференций.

После кофебрейка пошли технические доклады.

Продолжить чтение «Конспект с конференции NetApp Innovation 2015 (10 ноября)»

vSphere 6.0 и NFS

Версии VMware vSphere до 6.0 поддерживали только протокол NFS v3. Эта версия протокола имеет ряд ограничений:

  • Трафик по сети передаётся в нешифрованном формате.
  • Для ввода-вывода используется только одно TCP-соединение. А значит никакого multipathing’а.
  • Каждый хост должен подключаться к NFS-томам только root’ом.

Зато NFS v3 поддерживает Hardware Acceleration, что даёт возможность использовать thick disks и ещё ряд оффлоад-бонусов.

В шестёрке появилась возможность использовать NFS v4.1. Что убирает недостатки NFS3 : Продолжить чтение «vSphere 6.0 и NFS»

EMC VNX: параметры кэша (cache management)

Настройки кэш-памяти контроллеров VNX можно найти на двух вкладках — SP Memory и SP Cache окна System Properties.

В SP Memory задаётся размер Read и Write кэша (для доступности изменения он должен быть отключен). С этим всё понятно. Стоит упомянуть лишь, что Write-кэш зеркалируется на обоих контроллерах, следовательно занимает вдвое больше памяти, чем Read. И именно под кэш записи стоит отдать большую часть памяти. Допустим, на VNX5100 из доступных 800+ МБ памяти под кэш чтения стоит выделить не больше 100, а на VNX550 из доступных 4,5ГБ — не больше 512 МБ. Каш на запись увеличивает общую производительность системы значительно сильнее.

В SP Cache можно отключить и включить Read и Write кэш, а также размер страницы (Page size) и Watermarks. Пару слов о последнем. Продолжить чтение «EMC VNX: параметры кэша (cache management)»

Впечатления: Дирксен — «Искусство обучать»

Искусство обучать

Лёгкая и интересная книжка для тех, чья деятельность заключается в обучении, причём не себя, а других людей. Впрочем, это можно понять из названия.

Особенность её в том, что она не только рассказывает, но и показывает (причём буквально), «как сделать обучение нескучным и более эффективным». За счёт визуализации. Простых иллюстраций. Неплохой приём, дающий наглядность и улучшающий запоминание. Продолжить чтение «Впечатления: Дирксен — «Искусство обучать»»

Октябрь 2015 — события месяца

I ain’t happy
I’m feeling glad

Gorillaz — Clint Eastwood

Как сделать свою жизнь приятнее и легче. Сделать её невыносимой. А потом вернуть как было.

В октябре к основной работе добавилось сотрудничество на удалённой основе с сервис-провайдером в части развёртывания облачной инфраструктуры на базе VMware. Сразу договаривались, что совмещаю с основной деятельностью, так что времени могу уделять немного и важна максимально точная постановка задач. В ходе взаимодействия аппетиты к моему времени выросли, а с конкретизацией задач как-то не задалось, что привело к тому, что периоды времени, когда я не смотрел в ноутбук ограничились тремя состояниями: я еду в электричке/метро, я на тренировке, я сплю. Продолжить чтение «Октябрь 2015 — события месяца»

FC switch, ленточная библиотека, L-port (public)

В рамках модернизации SAN произвожу массовый перенос устройств из одного FC-коммутатора в другой.

Некоторые ленточные библиотеки при этом ведут себя странно. Вместо положенных F-port и WWN в выводе switchshow отображается следующее:

19  19   720100   id    N4       Online      FC  L-Port  1 public

Я бы не обратил внимания, если бы не ответственный за бэкап не пожаловался, что не видит библиотечный драйв. Продолжить чтение «FC switch, ленточная библиотека, L-port (public)»

vSphere 6.0: мелкие баги и (или) фичи

VMware-ClientIntegrationPlugin-6.0.0 устанавливается, но не работает в Firefox.

Баг уже не сильно актуален, поскольку ошибка исправлена в версии 6.0 U1. Но я убился искать в чём причина, когда пытался развернуть ovf (для этого обязателен Integration Plugin) в специальной тестовой песочнице, где был только Firefox и IE8 на клиенте и vSphere 6.0 без апдейта.

Воркэраунд описан в kb:

  • В адресной строке FF набираем about:config и соглашаемся с предупреждением.
  • Находим следующие параметры:
    security.ssl3.dhe_rsa_aes_128.sha
    security.ssl3.dhe_rsa_aes_256.sha
    и меняем их значение на False.
  • Всё.
Пользователи с ограниченными правами не видят данных счётчиков производительности (perfomance data charts).

Статья в базе знаний. Теперь для просмотра этих данных пользователю нужен доступ (Read Only) на уровне vCenter. Сначала ужаснулись, но потом коллега выяснил, что не обязательно в настройках прав доступа включать Propagate to children. То есть ничего лишнего пользователи не увидят.

Ну и экспресс-патч для vSphere 6.0 и 6.0 U1

Вышел на днях. Исправляет серьёзную проблему спонтанной потери сетевого подключения (мы не поймали, но обновились оперативно — очень уж описанные симптомы неприятные). Полное описание тут.

Сентябрь 2015 — события месяца

Боккен

«Ты знаешь, листья летят,
Я их стараюсь понять
И обнять.

Ты знаешь, все в этот день
Сливается в одну тень,
Меня не узнать.

Серебряный сентябрь…»

Кукрыниксы — «Серебряный сентябрь»

Самое значимое событие месяца — старт тренировок после летних каникул. Да, свободного времени стало ещё меньше — ополовинились выходные (а в будни его и не было вообще), но жить стало легче, как ни парадоксально. Более того, в минуты слабости, когда начинают подкрадываться мысли, что может зря я ввязался в эту ипотеку и переехал так далеко от места работы, я отгоняю их одним аргументом — зато у меня есть теперь возможност заниматься айкидо у Андрея Польского. Всё. Не хочу умалить достоинств других инструкторов, в том числе у которых ранее занимался, это был прекрасный опыт. Но этого аргумента достаточно для полного прекращения внутреннего конфликта. А то, что мы с Ксю теперь можем заниматься вместе — просто фантастический бонус.

Продолжить чтение «Сентябрь 2015 — события месяца»

Почему не хочется писать на Хабр

Речь о habrahabr.ru — специализированном информационном ресурсе для (и от) ИТ-специалистов.

Крупные статьи по ИТ-тематике я всё же стараюсь размещать там. Ибо больше народу увидит — больше пользы. Однако в последнее время мне самому заходить туда стало просто стыдно. Как и признаваться, что я туда пишу. Ибо засилье рекламой, дилетантским графоманством формата «я догадался развернуть систему в виртуальной машине», копеечными новостями и откровенно жёлтыми заголовками.

Последний пример: статья с заголовком «Новая атака на почтовый сервер Microsoft Exchange позволяет украсть пароли«. Звучит интригующе, не так ли? По факту, описание того, как в какой-то одной компании, какие-то неизвестные подменили одну из системных библиотек, что позволило им читать https-трафик.

То есть, для «новой атаки на Exchange» нужны, как минимум, доступ к серверу и административные полномочия. Не говоря уж о том, что такую «атаку» как подмена системных файлов с правами администратора сложно классифицировать, как применимую только к Exchange.

Но у статьи положительный рейтинг.

Не знаю, может у программистов всё хорошо, сообщество а IT Pro на данном ресурсе уже не просто агонизирует, а умерло и разложилось.