Текущий главнй по тарелочкам в Crowdstrike ранее работал техническим директором в крупной антивирусной компании McAfee которая в 2010м серьезно облажалась положив кучу компьютеров под управлением MS Windows.
https://www.hindustantimes.com/trending/crowdstrike-ceo-geor...
О мониторинге (scom zabbix prtg...)
Какие есть сейчас системы мониторинга которые можно Купить!! Без левых схем?
Серверов - около 2к
Стало интересно...
Scom (лучший вариант для wintel) - не купить ( в составе system center) - я спец именно по скому и от этого горит ) лет 8 им занимаюсь
Prtg -не купить
HP ovo - не купить...да и кому он нах нужен...
Nagios - видел давно...слишком простой продукт
Да, я в курсе про zabbix .
Мигрирую на него . больше нет вариантов
Но после скома...это типичный опенсоурс . Тяп ляп сборник костылей...
Какие ещё есть системы ?
Кто-то занимается мониторингом и делает миграцию ?
Интересно услышать опыт
Старый баян, но может кто не видел.
Как правильно раздавать котят:
Раздача котят по DHCP
Привязать к котёнку поводок
Запустить котёнка в толпу
Когда хозяин будет найден, он сам отвяжет котёнка от поводка.
Раздача котят по HTTPS
— Вам нужен котёнок?
— А у него есть родословная и сертификат о прививках?
— Есть, вот, смотрите. А у вас паспорт, кстати, не просрочен?
— Нет, он просто молдавский. А это точно котёнок?
— А что?
— А почему у него в родословной немецкая овчарка?
Раздача котят по TCP
— Здравствуйте.
— Здравствуйте.
— Можно задать вам несколько вопросов?
— Можно, но не боле двух за один раз.
— Видите котёнка?
— Этого?
— Да.
— Вижу.
— Хотите взять его себе?
— Нет. Ещё вопросы будут?
— Нет.
— До свидания.
— До свидания.
Раздача котят по UDP
— Вот вам котёнок!
(раздающий суёт котёнка в руки и убегает).
Раздача котят по ICMP
meow
meow
meow
meow
0% voice loss
Раздача котят по BGP
— Вам котёнок не нужен?
— Нет. Рекомендую раздавать на рынке.
— А это где?
— Прямо, третий поворот налево, а дальше у кого-нибудь спросите. Либо сейчас налево и третий поворот направо, но там светофор долгий.
Раздача котят по DHT/PEX
— Друзья, поспрашивайте, пожалуйста, у друзей, не знает ли кто-нибудь из них человека, у которого соседям нужен котёнок!
Раздача котят по SSH
— Дорогая, кажется, за время нашего отпуска кто-то проник к нам в дом!
— Какой ужас! Что-нибудь пропало?
— Наоборот, он подбросил нам котёнка!
Раздача котят через CDN
— Бабуль, ты всё равно сидишь, котят раздаёшь! Пристрой и моего.
— Да не вопрос, милок, с тебя сто рублей.
Благодаря этой шутке в 1980 году появился протокол UDP
Сижу на Йопте вынужденно уже несколько лет, и если честно подзадолбало качество соединения. Доказать не могу, но нутром чую, что есть некоторый процент соединений, которые оператор тупо сбрасывает. То есть скорость обещанная вроде держится, а вот СТАБИЛЬНОСТИ нет. Сайт то грузится за пару секунд, то долго и тщетно пытается прогрузить свои части. То же самое с играми. Сыну критически необходим Роблокс, а связь в игре редко держится более нескольких минут.
То же самое с софтом облачным. Простейшее сохранение файла может пройти как за секунду, так и занять вечность и повиснуть (ну тут конечно частично вопрос и к производителям такого софта). Загрузка файлов и даже торренты работают весьма неплохо.
Что посоветуете для диагностики сети? Чтобы потом было хоть какое то основание начать беседу с провайдером?
Имеется довольно сложная сеть подключения между филиалами через VPN, головной филиал где сижу я, там стоит Fortigate, некоторые филиалы, в основном большие, подключены через IP VPN провайдера, некоторые через IPsec VPN через интернет. Также имеется сервер в хостинге, на нем поднят Windows server 2016 с Hyper-v, на нем установлен Eset Server security, на виртуалках стоит сервер 1С и pfsense. Строил сеть не я.
Это предисловие, а теперь проблема. В одном из филиалов периодически пропадает свясь с 1с бухгалтерией, который подключен через Ipsec VPN через mikrotik и PFsense на хостинге. Причем пинг не пропадает. Перезагрузишь mikrotik или pfsense и все работает. Причем я заметил также, что не могу зайти на файловую шару в сервере 1с по днс, но могу зайти через IP c этого филиала, когда происходит этот глюк.
Что было сделано:
Прописал DNS имя сервера 1с в хост файл. Не помогло.
Отключил брандмауер на сервере 1с. Удалил там Eset временно. Не помогло
Отключил брандмауер на Hyper-v сервере, временно отключил там firewall на 5 минут. Дольше не хочю, там публичный Ip адрес. Добавил ip филиала и подсеть в белый список.
Восстановил настройки mikrotik прошлогодние. Прошестрил все правила блокирования, даже все временно отключил. Не помогло.
То же самое с PFsense.
Установил Wireshark на сервере 1с, вижу что соединения от филиала приходят и даже SMB протокол тоже, но много пакетов с TCP Reset.
Вопрос куда копать, что может быть. Соединения с 1с на филиале проподают раз в час.
