telecom №134. Отказоустойчивый TACACS-сервис

А бывало у вас такое, что есть пара сотен сетевых коробок, и выходит новый сотрудник? Или вы заходите в секцию конфигурации login, а там аккаунты пользователей, которые уже года три как не с вами?
А пароли ротировали, потому что регламент?

Ну ладно, есть TACACS - позволяет не переживать на эту тему. Зато начинаете переживать на другие - а что, если погибнет? А как секрет менять?

В этом выпуске говорим про то, как построить отказоустойчивый сервис TACACS, организовать подключение через бастионный сервер, поддержать ротацию секрета TACACS и многое другое.

Кто:

Олег Андреев. Разработчик в команде Security в Yandex Cloud.

Про что:

Как появился SSH и почему в нем на самом деле не много shell (хотя аж две буквы из трех за него отвечают)
За что мы вообще любим (и не любим) SSH
Пароли, ssh-keygen, oh mу сколько вариантов аутентификации
Это у тебя yubikey в ноутбуке или ты так рад меня видеть? Зачем втыкать в usb-порт непонятную железку?
Как мы следим за всеми сотрудниками Облака?
Жизнь на странных устройствах (BMC, сетевые железки) и что за аббревиатура TACACS
Как делать SSH и TACACS надежнее?
Как чинить сеть, когда для починки сети нужна сеть?

https://linkmeup.ru/podcasts/2492/

—----------------------------------------------------------
Пишите нам: info@linkmeup.ru
Канал в телеграме: https://t.me/linkmeup_podcast​
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: https://vk.com/linkmeup​
Группа в фб: https://www.facebook.com/linkmeup.sdsm​
Пообщаться в общих чатах в тг:
- https://t.me/linkmeup_chat
- https://t.me/linkmeup_sysadm_chat​

Поддержите проект:
- https://www.patreon.com/linkmeup
- https://sponsr.ru/linkmeup/
- https://boosty.to/linkmeup
—----------------------------------------------------------

А бывало у вас такое, что есть пара сотен сетевых коробок, и выходит новый сотрудник? Или вы заходите в секцию конфигурации login, а там аккаунты пользователей, которые уже года три как не с вами?

А пароли ротировали, потому что регламент?

Ну ладно, есть TACACS — позволяет не переживать на эту тему. Зато начинаете переживать на другие — а что, если погибнет? А как секрет менять?

В этом выпуске говорим про то, как построить отказоустойчивый сервис TACACS, организовать подключение через бастионный сервер, поддержать ротацию секрета TACACS и многое другое.

Кто:

- Олег Андреев. Разработчик в команде Security в Yandex Cloud.

Про что:
- Как появился SSH и почему в нем на самом деле не много shell (хотя аж две буквы из трех за него отвечают)
- За что мы вообще любим (и не любим) SSH
- Пароли, ssh-keygen, oh mу сколько вариантов аутентификации
- Это у тебя yubikey в ноутбуке или ты так рад меня видеть? Зачем втыкать в usb-порт непонятную железку?
- Как мы следим за всеми сотрудниками Облака?
- Жизнь на странных устройствах (BMC, сетевые железки) и что за аббревиатура TACACS
- Как делать SSH и TACACS надежнее?
- Как чинить сеть, когда для починки сети нужна сеть?

Когда: 22.04.2024 15:00.

https://linkmeup.ru/blog/2484/

telecom №133. DWDM. Оператор ft. вендор

В марте продолжаем тему, нашедшую отклик в сердцах и умах наших слушателей (и ведущих в первую очередь) - DWDM. Гости всё те же. А тема будет немного вызывающая - диалог вендора с оператора. Драки не будет, точнее вы её не увидите - у нас же нет трансляции видео.

Кто:

Димитрий Старых. Зам.начальника научного отдела Т8
Павел Остапенко. Инженер неназванного оператора связи

Про что:

Как устроен DWDM сверху-вниз
Топологии для передачи группового сигнала
Точка-точка
Двойная точка-точка с резервированием
Кольцо
Звезда

Узлы сети DEDM
Терминальный
Усилительный
Узел ввода-вывода
Программно управляемый узел ввода вывода (ROADM)
Узел к коммутаций трафика на уровне отдельных пакетов (Cross-Connect). Перекидка к optical switching
Регенерационный узел

Устройства
Усилитель Эрбиевый. Как работает
Усилитель рамановский
Транспондер (Лазер, Модулятор (EAM, MZM))
Мультиплексор на брэгговской решетке и на призме
WSS
Периферийные платы

Как управлять сетью
Типы служебных каналов (OSC,ESC). Какой основной функционал. Что дополнительного можно делсть с их помощью
Мониторинг: OCM – мониторинг спектра, OTDR

Тренды, перспективы
Миниатюризация (оптические чипы -ФИС, объединение на одной подложке оптического и электронного чипа co-pacckaging) приемопередатчиков
Опять повышение скорости модуляции, так как QPSK формат самый дальнобойный co-pacckaging)
Расширение спектра C4T— C+4.8T— C+L(12T)
Гибкие сети, программно изменяемые маршруты, динамично выделяемые емкости, автоматическая подстройка промежуточных элементов
Многомодовая передача (сомнительно)
Многожильные волокна (сомнительно)
Полые волокна (50\50) возможно позволят повысить формат модуляции


https://linkmeup.ru/podcasts/2483/

—----------------------------------------------------------
Пишите нам: info@linkmeup.ru
Канал в телеграме: https://t.me/linkmeup_podcast​
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: https://vk.com/linkmeup​
Группа в фб: https://www.facebook.com/linkmeup.sdsm​
Пообщаться в общих чатах в тг:
- https://t.me/linkmeup_chat
- https://t.me/linkmeup_sysadm_chat​

Поддержите проект:
- https://www.patreon.com/linkmeup
- https://sponsr.ru/linkmeup/
- https://boosty.to/linkmeup
—----------------------------------------------------------

LTE № 27. Судьба стартапа

Продолжаем исследовать истории отечественных софтверных компаний, и в этот раз в наши сети был пойман Андрей Карпов, один из основателей проекта PVS-Studio. Это тот, где про статический анализ кода с прикольным единорогом.
Собственно, беседа о том, как из рядового гребца вляпаться в свой бизнес, где стартап заканчивает быть стартапом и перерастает в полноценную историю с красивым офисом и прочими атрибутами серьёзного IT. Размышления о том, к кому стоит прислушиваться, к каким форс-мажорам надо готовиться и не угадать? и как вообще нынче живётся софтостроителям в России.

Кто:

Андрей Карпов. Один из основателей проекта PVS-Studio

Кстати, от щедрот слушатели подкаста могут детально познакомиться с PVS-Studio в течении месяца, воспользовавшись ссылкой https://pvs-studio.ru/linkmeup (анализатор C, C++, C#, Java кода).

https://linkmeup.ru/podcasts/2476/

—----------------------------------------------------------
Пишите нам: info@linkmeup.ru
Канал в телеграме: https://t.me/linkmeup_podcast​
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: https://vk.com/linkmeup​
Группа в фб: https://www.facebook.com/linkmeup.sdsm​
Пообщаться в общих чатах в тг:
- https://t.me/linkmeup_chat
- https://t.me/linkmeup_sysadm_chat​

Поддержите проект:
- https://www.patreon.com/linkmeup
- https://sponsr.ru/linkmeup/
- https://boosty.to/linkmeup

telecom №132. DWDM. Часть 1. История и принципы

Читал как-то я (eucariot) Олиферов, и дошёл до главы, где разбираются технологии оптической связи. И тут неожиданно стало сложно и тревожно от того, что огромный пласт знаний на самом деле оставался за бортом моих интересов.
И в целом, если вы не занимались оптикой и не изучали её, как и я, то возможно, от вас тоже оказалось скрытым, что WDM - это не просто пара коробок, соединённых волокном, через которое передаётся десяток сигналов на разных цветах волны.

В серии эпизодов telecom мы раскроем все глубины DWDM - дадим общее представление об устройстве и истории оптической связи, разберём физику процессов и расскажем, что благодаря OTN, DWDM - это отдельный мир сравнимый своим разнообразием со стеком TCP/IP.

В первом выпуске мы делаем историческую ретроспективу и разбираемся, как устроены оптические сети.

Кто:

- Димитрий Старых. Зам.начальника научного отдела Т8
- Павел Остапенко. Инженер неназванного оператора связи

Что такое DWDM?

Оптического излучения. Определение DWDM.
Характерные скорости оптической связи
Краткая история развития фиксированной связи. Историческое место DWDM в иерархии систем связи.


Технологии предшественники: PDH, SDH

Первое применение оптики в магистральной связи
Физическая основа технологии
Встроенные ограничения максимальной емкости технологии SDH
Кризис SDH и постепенная смена технологии


CWDM

Первое использование принципа спектрального уплотнения
Ключевые физические составляющие технологии (мультиплексоры, лазеры на гетероструктурах)
Встроенные ограничения максимальной емкости технологии CWDM


DWDM (начало)

Ключевые компоненты технологии (новые лазеры, оптическое усиление)
Конкурирующие технологии оптического усиления
Технологические проблемы реализации выбранного реш ения


DWDM (развитие)

Революционный скачок максимальной емкости
Рост скоростей модуляции АМ каналов
Кризис дисперсии
Когерентные системы (базовая идея, основные физические проблемы, ключевые компоненты)


DWDM (современности и тренды)

Расширение области применения
Миниатюризация
Расширение спектра
Гибкие сети
Новая волоконная инфраструктура


https://linkmeup.ru/podcasts/2472/

—----------------------------------------------------------
Пишите нам: info@linkmeup.ru
Канал в телеграме: https://t.me/linkmeup_podcast​
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: https://vk.com/linkmeup​
Группа в фб: https://www.facebook.com/linkmeup.sdsm​
Пообщаться в общих чатах в тг:
- https://t.me/linkmeup_chat
- https://t.me/linkmeup_sysadm_chat​

Поддержите проект:
- https://www.patreon.com/linkmeup
- https://sponsr.ru/linkmeup/
- https://boosty.to/linkmeup
—----------------------------------------------------------