EFSOL

2021-11-19 15:39:52 Если говорить о hard-skills ИТ-инженера, какой еще важный навык он должен иметь, помимо знаний Unix?

Инженер просто обязан уметь разбираться в маршрутизации и сетевом доступе. Ведь без прочных знаний в этой области и грамотной настройки сетевой структуры — обособленные серверы и приложения бесполезны и не выполняют никаких функций.

Всем известно, что для получения фундаментальных знаний в определенной области — нужно проходить обучение на официальных курсах разработчиков и вендоров данного продукта, тогда информация будет должным образом структурирована, достоверна и корректна. В нашей повседневной деятельности при работе с малым бизнесом, инженеры часто сталкиваются с оборудованием Mikrotik, оптимальным для подобного сектора бизнеса по соотношению цена\качество.

В 2020 году был создан процесс обучения наших специалистов на официальных курсах MikroTik Certified Network Associate. Практически весь состав наших инженеров прошел курс и получил сертификаты.

В 2021 году мы двинулись на следующий уровень — получение сертификатов Certified Routing Engineer. В рамках этого обучения - наши сотрудники прокачивают знания в следующих областях:

- VLAN and managed switch.
- Static Routing, route policy, next-hop and scope/target-scope usage.
- Point to Point address configuration.
- Site to site connectivity with tunnels (IPIP, EoIP,PPTP, SSTP, L2TP, PPPoE).
- OSPF network structure.
- Interface cost and interface types (broadcast, NBMA, etc.).
- OSPF routing filters and limitations.

Полученная информация не пылится в конспектах, а сразу же применяется на практике в наших обширных облачных сетях и клиентских структурах. Открыть/Комментировать

2021-11-17 17:07:46 Развиваем направление услуг в сфере безопасности веб-приложений и pen-тестов.

“В мире который год карантин, а значит вектор бизнеса резко склонился в сторону формата онлайн” - подумали мы. Резкий рост развития и популярности онлайн-приложений, сервисов, веб-порталов и интернет-магазинов дает роскошную почву для деятельности недобросовестных личностей, желающих легких денег с помощью методов хакерства и кибер-взлома онлайн ресурсов.

Из этого следует, что повысится спрос на услуги DevSecOps, pen testing, аудиты защищенности и безопасности web-приложений и прочая экспертная деятельность, связанная с анализом защищенности коммерческих публичных ресурсов. Поэтому наша ИТ-команда начала развивать новое направление комплексного аудита безопасности корпоративных онлайн-сервисов.

Ключевыми услугами в рамках этого направления будут:

- Углубленное сканирование web-ресурсов клиента на уязвимости из списка OWAST10.
- Проверка открытых портов, протоколов доступа и защищенности онлайн-сервисов на них.
- Проведение комплексных PEN-тестов с имитацией атаки на опубликованные приложения.
- Поиск незащищенных участков публичных интерфейсов, API-gateway и облачных ресурсов.
- Анализ ресурсов клиентов на наличие SQL-инъекций, уязвимостей кросс-скриптов (XSS) и фишинговых инструментов.
- Проверка защищенности баз данных, интерфейсов backend, уровня авторизации и ограничения доступа к core-ресурсам.

Остается актуальной и наша старая услуга - аудит безопасности ИТ-инфраструктуры. Если у вас есть такая необходимость, обращайтесь в EFSOL! Открыть/Комментировать

2021-11-09 11:37:57 Адаптация новичка в коллективе. Как сделать так, чтобы новичок комфортно влился в коллектив? Советы руководителю.

Первый день в компании — какой он? Наверняка, каждый помнит своё волнение перед первым учебным днём или первым свиданием. Накаляет обстановку именно неизвестность — в голове крутится масса вопросов, ты продумываешь различные сценарии поведения в той или иной ситуации. Первый рабочий день в новой компании — не исключение. И сегодня мы остановимся на советах, которые сможет взять на вооружение любой руководитель.

Как снизить уровень стресса новичка, чтобы первый рабочий день перешел во второй, третий….и вылился в продуктивное и долгосрочное партнерство?

Все гениальное просто. Есть два основных блока, на которые следует опираться при планировании 1го дня онбординга:

эмоциональный (познакомьте с командой, прикрепите за сотрудником бадди, проявляйте внимание и заботу, будьте эмпатичны);
функциональный (назначьте наставника, познакомьте с инструментами работы и планом задач на ближайший период).

Роли наставника и бадди может выполнять непосредственный руководитель, а могут быть распределены между членами команды и HR.

Следуя простым и несложным советам, вы сможете создать такую рабочую атмосферу, в которую сотрудник захочет вернуться и завтра и через год. Открыть/Комментировать

2021-11-01 14:59:45 Рассказываем, как мы запустили новый хостинг для 1С за границей!

Мы, наконец-то, запустили новый, современный и производительный хостинг для 1С за границей. На этот раз - в Германии.
Над этим проектом мы работали три месяца, в процессе запуска освоили новую для себя технологию SAN over 40Gbit Ethernet, успешно запустили RDMI по протоколу iWarp. Система хранения: All-Flash NVME.

Запуск был далеко не простым, универсальность протокола Ethernet является его некоторым недостатком, поэтому настройка высоконагруженных систем с минимальными задержками получается сложной. FiberChannel для SAN-сети запустить гораздо проще! Практически получается «воткнул и заработало». С Ethernet так не вышло.

В процессе запуска мы разработали целый комплекс тестов производительности инфраструктуры, состоящий из CristalDiskMark, теста Гилева и Appdex-теста для 1С. На основании значений этих тестов, мы выяснили оптимальную с точки зрения производительности конфигурацию. Размер пакета в сторедж-сети должен быть 9014 байт, файловая система на сторедже лучше всего оказалась XFS, количество путей iSCSI на сетевой карте – 3 шт.

Результатом этого долгого и тернистого пути стала высокопроизводительная система с отличной скоростью, масштабированием и высоким уровнем отказоустойчивости, адаптированная для быстрой работы 1С. Открыть/Комментировать

2021-10-25 17:35:59 Почему локальная работа может быть контрпродуктивной?

Никто не сомневается в том, что личное общение происходит с максимальной пропускной способностью. В этот момент собеседник не только может вас слышать, но и воспринимает невербальные сигналы. В этот момент вы используете широкополосный доступ друг к другу.

Но, как ни странно, офисная работа может быть контрпродуктивной.

Во-первых, не каждый день и не в каждое время суток вы максимально настроены на работу и продуктивны. Если в этом состоянии офис погружает вас в атмосферу работы, то вы становитесь зомби-тиммейтом - имитируете деятельность или молча погибаете с кружкой кофе.

Дистанционная работа позволяет больше сосредотачиваться на результате и меньше сосредотачиваться на вынужденной имитации рабочих процессов. Вы можете использовать промежутки времени когда вы эффективны, а не когда от вас требуется нахождение на рабочем месте.

Во-вторых, в локальной работе часто не получается эффективно выстраивать коммуникации. Вас могут без спроса отвлечь - похлопать по плечу и задать вопрос, который отвлечет от текущей задачи. На дистанционке вы больше защищены от нежелательных или неэффективных коммуникаций - у вас есть время закончить текущую задачу и обдумать ответ.

В-третьих, вы не должны забывать про транспортные потери, связанные с поездкой в офис и возвращением. Не каждая поездка в офис может быть комфортной. Например, в южных странах некоторый транспорт не имеет кондиционеров и пока вы будете добираться до работы час-полтора, настрой на покорение вершин мира может сбиться.

Будущее за гибридным вариантом работы, при котором есть возможность собираться с командой очно, но основное время работы происходит в тех местах, где удобно команде и в то время, когда люди в ресурсе.

По мотивам: https://angel.co/blog/why-naval-ravikant-thinks-remote-work-is-the-future Открыть/Комментировать

2021-10-20 17:10:02 Переход на Windows 11. Стоит ли?

Аргументы ЗА:

- Новый свежий интерфейс.
- Бесплатное обновление с Windows 10.
- Возможность возврата на предыдущую ОС в течении 10 дней.

Аргументы ПРОТИВ:

- Высокие официальные системные требования к процессорам (требуются процессоры Intel: 8-го поколения или новее; процессоры AMD: Ryzen 2000 или новее).
- Нет каких-то ощутимо новых функций или инструментов по сравнению с предыдущей ОС.
- Поддержка Windows 10 будет еще до октября 2025 года.
- Возможны случаи несовместимости с оборудованием.
- Операционная система новая и возможна некорректная работа.

Как итог, рекомендуем не спешить с обновлением на новую операционную систему в корпоративной среде.
Стоит подождать массового использования Win11, и исправления всплывающих проблем. Открыть/Комментировать

2021-10-14 17:49:53 Как отметить корпоратив, чтобы хотелось повторить? Делимся секретами!

“Нужно обязать сотрудников идти на корпоратив!” - такой посыл CEO знаком многим, но не нам. День рождения нашей компании прошел в самой непринужденной обстановке. Приоткроем завесу тайны и расскажем, как это было.

Имеем: 3 страны массового присутствия команд компании (от 25 до 300 сотрудников в каждой).

Предстояло:

- согласовать бюджет;
- определить формат (формат а-ля "ресторан" не наша история, хотелось совместного преодоления, активностей на природе);
- составить список участников (и вот здесь самое интересное, никто никого не принуждал, формат продумывали так, чтобы каждый мог поучаствовать);
- выбрать и забронировать место проведения, отвечающее критериям формата и количества;
- подобрать команду подрядчиков, которая сделает этот день незабываемым.

День Х:

Исходя из количества участников, пожеланий сотрудников, формата мероприятия и, конечно, свободных локаций на момент организации были выбраны:
- выезд в горы и стрелковый клуб;
- байдарочный сплав и привал на берегу водоема;
- квест и мастер-класс по бачате в городском лесопарке.
Все мероприятия прошли настолько легко, без надрыва, максимально расслабленно, что каждый сотрудник сам мог выбрать: участвовать ли ему в активностях или отдыхать на берегу водоема, танцевать на дискотеке или петь песни под гитару - зоны отдыха делились естественным образом.

Послевкусие:

Наверное, самое важное — спектр эмоций, который оставляет событие. В рабочие чаты сыпались слова благодарности, веселые факты и курьёзные случаи — каждый из нас был на одной волне с коллегами. Наш фото- и видеоархив пополнился интересными материалами и позволит в любой момент вернуться в день, когда мы были расслабоне!

Нет смысла директивно призывать сотрудников к участию в корпоративном мероприятии, просто создайте условия, при которых сотрудник не захочет его пропустить! Открыть/Комментировать

2021-10-11 16:29:53 Сегодня расскажем о нашем опыте подключения All-Flash NVME стореджа через сеть 40Гбит/с Ethernet. Для подключения на хостах и сторедже использовались двухпортовые карты Chelsio T580-LP-CR с поддержкой iWARP, коммутаторы Juniper QFX5100-24Q.

Карты за серверах завелись не без проблем, оказался есть незадокументированный нюанс с установкой на процессоры AMD, который подсказать смогла только техподдержка Chelsio (кстати, хочу отметить достаточно неплохая, они даже удаленно подключаются к хостам для решения проблем).

После успешной установки драйверов, выяснилось что скорость копирования в сети у нас не превышает 950 Мбайт/с, что категорически не соответствует заявленной скорости.

После изучение теории в Интернете, стало понятно, что без задействования RDMA (технология прямого доступа к оперативной памяти) мы 40G не получим. После запуска iWARP (это реализация протокола для работы RDMI на картах Chelsio), скорости тут же возросли до теоретического предела в 40G:
- Тестер iPerf показывал 49 Гбит/с при включении режима многопоточности.
- Скорость копирования файла на диск стореджа, подключенный по iSCSI, составила почти 3,5 Гбайт/с.
- CristalDiskMark показал 5 Гбайт/с и 2,5 Гбайт/с на последовательно чтение и записи и 800 Мбайт/с / 500 Мбайт/с на произвольное чтение/запись при 8 потоках.
Задержки в сети также упали в 4,8 раза после включения RDMI.

Вывод — если есть необходимость выжать из сети 100% производительности на скоростях 10+ Гбит/с, например, для подключения iSCSI, SMB3 или иных аналогичных задач, обязательно нужно использовать карты с поддержкой RDMI (iWarp в картах Chelsio или RoCE в картах Mellanox). Также некоторые карты Intel поддерживают вышеперечисленные протоколы.

А ещё, мы недавно написали статью о проектировании сложной ИТ-инфраструктуры в облаке на 1000 пользователей 1С: https://efsol.ru/articles/high-load-1s.html Открыть/Комментировать

2021-10-07 09:25:53 Как построить эффективную проектную команду? Советы для тимлида.

Всем известно, что успешность любого проекта зависит от эффективности проектной команды. Каждый тимлид хочет, чтобы в команде все было слаженно и без конфликтов. Но иногда возникают недопонимания внутри команды, и в таком случае нужно понимать что это… нормально.

Каждая проектная группа проходит четыре этапа командной динамики, далее расскажем подробнее, что делать тимлиду на каждом этапе.

1. Формирование. На этом этапе для команды характерны неуверенность, неизвестность и изучение (как самого проекта, так и коллег). Что делать тимлиду на этом этапе?

Дать информацию
Поставить цель
Вовлечь участников

2. Шторм. Во время “шторма” возникают первые трудности, появляется конкуренция и основные конфликты. Здесь нужно:

Обозначить роли
Утвердить свою власть
Изменить вектор энергии в продуктивное русло

3. Успокоение. С этого этапа начинается продуктивная деятельность, появляются правила, общность и сотрудничество. На этом этапе важно:

Не мешать
Поощрять участников

4. Выполнение. Тут возникает гордость за выполненные задачи, поддержка и результаты. На этом этапе тимлиду нужно:

Контролировать
Направлять
Защищать Открыть/Комментировать

2021-10-01 15:26:02 Как не сгореть на работе?

Многие из нас любят свою работу, но некоторые в один момент приходят к выводу, что устали от любимой работы и просто хочется отдохнуть.
Хотим поделиться с вами и нашим опытом:
1) Планируйте свой рабочий день на 70-80%, оставляя запас по времени - это позволит успевать все в срок даже при внезапных форс мажорах.
2) Работайте на работе, а не дома на диване. Рабочее место должно быть отделено от зоны отдыха. Если вы работаете дома, постарайтесь выделить отдельную комнату или часть комнаты под рабочую зону.
3) Полноценно используйте весь отпуск, который вам положен. Отпуск создан для отдыха, не стоит во время отпуска делать ремонт или работать.
4) Делайте мини-отпуски по 3-4 дня, когда чувствуете упадок сил и вдохновения. Достаточно взять 2-3 дня отпуска к выходным, и вы снова бодры и полны сил.
5) Не стоит изматывать себя работой. Если чувствуете себя плохо, если нет критических проблем, то лучше день-два отлежаться, чем мучать себя непродуктивной работой - эффект будет лучше. Открыть/Комментировать