огляд

IT подкаст #3 by podarok

2008-08-15T16:18:39+03:00

Вибір ноутбука ~1000$
Українські інтернет-магазини
Якість мережі 220В
Камінь в город APC UPS (Smart + Back)
Mustek PowerMust 750 NetGuard
Міні-шафа для мережевого обладнання. Для дому? Для малого офісу? NXT-XT-W6409 vs NXT-XT-W6412 vs NXT-XT-W6406
Вибір 19" корпуса rackmount. СSV-2U-Mini vs CSV 3U-R

Подкаст про збирання ігрового десктопа #3

2008-07-29T22:03:09+03:00

продовження
Привіт
Проба "пера" так би мовити...
В подкасті я піднімаю тему вибору комплектуючих для збірки десктопа ігрової напрямленості.

Частина 3 з 3

Подкаст про збирання ігрового десктопа #2

2008-07-29T22:00:51+03:00

Частина 2 з 3

Подкаст про збирання ігрового десктопа

2008-07-29T19:35:45+03:00

Привіт
Проба "пера" так би мовити...
В подкасті я піднімаю тему вибору комплектуючих для збірки десктопа ігрової напрямленості.

Частина 1 з 3

Віруси - боремось вручну - прелюдія

2008-03-17T15:03:14+02:00

Вірусологія - досить цікава та складни наука. Вивчення методик взлому та аналізу після цього - дуже хороший метод навчитись безпеці та методології налагодження безпеки.
Спробую розпочати цикл статей, з власного досвіду, який сподіваюсь допоможе комусь в розумінні та аналізі різноманітних систем.
Початок - на прикладі windows.
А далі - в залежності від своїх, а також Ваших побажань.

Меню 8) сторінки [hide]

Що таке вінда?
Проблеми безпеки
Аналіз безпеки
Кроки

Ліричний вступ

Не люблю я windows

Знаю, дана система - переважаюча на ринку... І для бізнесу в ній створено всі можливі програмні продукти. І підтримка драйверів реалізована непогано, і знає її на банальному користувацькому рівні кожна собака.

Але не зважаючи на це - психологія роботи, відношення до користувача, а головне - наявність вірусів, та найнижчий серед усіх операційних систем рівень безпеки. І з цим я не можу миритись.

І про боротьбу з вірусами та частково безпеку я спробую сьогодні сказати кілька слів.

Що таке вінда?

Відповідь буде лише про недоліки. Нічого не можу з цим зробити, але переваг у вінди залишилось дуже мало, які можуть реально протистояти всім її недолікам.

На статтю мене "надихнула" недавня епопея боротьби з вірусами на моїй робочій станції.

І все би було добре, якщо б поряд не стояло дві робочих станції та сервера на "інородних" операційних системах(про них я не буду говорити). Скажу лише, що вони виконують аналогічну роботу, як і вінда - кількість файлів та різноманітних пристроїв, що проходять через них - аналогічна, але з безпекою проблем немає.

А вінда:

встановлений ліцензійний хороший антивірус
постійно стягуються та встановлюються останні сервіс-паки
не запускається жодних лівих інтернет програм
також не використовується Internet Explorer

І толку мало.

Є нюанс, з яким постійно зустрічається щодня дана робоча станція - в неї "вставляються" від 20-ти FLASH накопичувачів в день, які приносять замовники.

І що тільки не робилося - толку 0 - віруси лізуть і все тут. І саме головне - працюючи не від імені адміністратора, система заражається всерівно і заражається також і адміністративний профіль.

Поганий антивірус? Сумніваюсь - перепробували велику кількість як легальних так і не зовсім варіантів - без толку!
Погані користувачі? Також сумніваюсь - проблеми не тільки на моїй робочій станції.
Погана система? Погоджусь!

За більш як 8 років сервісно-адміністративної роботи в мене з'явилась певна теоретична та практична база знань та фактів, якими варто поділитись з іншими. Були в мене випадки, коли приходилось відновлювати системи "по телефону", мав практику знезараження серверів, які заборонено було вимикати та перевантажувати, доводилось відловлювати троянів та вірусів віддаленого адміністрування, які при вимиканні компа від мережі генерували синій екран смерті...

Проблеми безпеки

Параметри за замовчуванням

В системі windows існує величезна проблема - система безпеки налагоджена в стандарті дуже погано і не створено жодних можливостей для забезпечення на користувачькому рівні рішень від небажаних програм та дій. Крім того важлива частина системи - реєстр - проініціалізований загальносистемно так, що будь-який користувач, навіть гість може певними засобами завалити систему. або внести в неї певні параметри, які забезпечать можливість запуску небажаних програм або скриптів під час завантаження користувача з підвищеними привілеями. Це стосується профіля Allusers.

Окремим пунктом є "автоматизм", який МС вважає "зручним". Ідея звичайно хороша - при вмиканні нового пристрою - запустити пов'язаний їз цим алгоримт. Але це добре для накопичувачів, в яких рівень довіри наближається до 100 відсотків.

А як бути в випадку, якщо це розповсюджений флеш-накопичувач, зовнішній диск, або навіть підмонтований мережево розшарений ресурс?

Вимкнути автозапуск? Правильно! Але як це зробити звичайному користувачу? В системі ХР(Віста) навіть нормального інструменту для цього немає.

Складність розуміння структури системи

Чи багато з користувачів розуміє яким чином система обробляє скажімо запуск exe файла? Або навіть такий, на перший погляд безневинний процес, як процес запуску пов'язаної програми для перегляду банального текстового документа? Або як обробляється скажімо натискання на певному об'єкті в системі правої кнопки миші?

Все це реалізовано у даній ОС через велику та складну систему класів в реєстрі! І складністю цією користуються ті, хто пишуть віруси та трояни.

Скажімо клікаєте ви на файл з розширенням *.doc - система перечитує реєстр, викликає відповідно назначену для цього програму або клас, з яким пов'язана певна функція виклику в деякому dll компоненті...

Складно? Так! І найгірше, що процес цей зовсім не захищений. Тобто будь-який ламер може змінити процедуру обробки такого кліка.

А тепер подумайте про такі виклики як

меню правої кнопки миші(в кожній з програм)
інсталяція програм
одноразовий виклик певних команд при перезавантаженні
неймовірна кількість місць в реєстрі, звідки можна зробити виклик програми без відома користувача
білі та чорні списки вебсайтів, яким довіряє користувач і яким недовіряє. Додати туди щось не складає проблеми.

І це ще не все.

Доступ заборонено

Думаю кожен користувач вінди час від часу отримував таке повідомлення. Чесно кажучи я взагалі не пригадую випадків, коли таке повідомлення виникало в справжньому випадку, коли заборона була потрібна(ну я не рахую тих випадків, які були викликані параметрами системи, заданими мною). В оносновному таке повідомлення виникало в випадку необхідності доступу до мережевого ресурсу на сусідній машині, або при необхідності інсталяції певного програмного забезпечення, яке вимагало адміністративних привілей і в даний момент існталяція відбувалась під профілем неадміністративного користувача в режимі Run as...(Запуск від імені іншого користувача).

А знаєте, як обобляють таке повідомлення "інші" ОС?

Вони виводять на екран вікно вводу логіна та пароля користувача, який має права. Зручно? Так! Безпечно? Так! А от чому саме безпечно? - Домашнє завдання Вам 8))))))).

Аналіз безпеки

Для вивчення питання безпеки є два методи - аналізування змін в системі та вивчення варіантів взлому.

Спірне питання який варіант є кращим... НМД - другий. Бо вірусологія - це ключ до розуміння принципів роботи на всіх рівнях.

Спробую навести приклад

Як можна навчитись створювати автозавантаження з якогось диска, що Ви записуєте?

В документації до Вінди про це мало що написано - більше в MSDN, який коштує великих грошей, або на сайті майкрософта, де частково це можна почитати(із великою кількістю помилок та застарілої інформації). Можуть в цьому допомогти також і спеціальні програми(стороннього виробника і не завжди безкоштовні), в яких може бути присутній певний варіант інтерфейсу до функцій автозавантаження, які надає вінда.

В прикладах, які описані на різноманітних вебсайтах - метод дуже хороший, але не завжди універсальний

В вірусології, де точно можна знайти найрізноманітніші методики автоматичного запуску, які точно працюють!

Класно, правда? Я описуюю тут технології вірусів, які мають перевагу над офіційною документацією розробників ОС.

Як можна проаналізувати зміни в системі?

Приклад. Встановили Ви якусь програму, що понастворювала в системі величезну кількість перехоплень викликів по правій кнопці мишки, додала колосальну функціональність до ОС зручними фічами, понастворювала велику кількість файлів, позакидала в автозавантаження себе і свої компоненти, пододавала велику кількість служб та драйверів тощо. Як все це побачити? Реально ж повзунок інсталяції дуже малоінформативний! Для цього в системі вінди немає user-friendly інструментів. А ті, що є - вимагають значних знань, на рівні адміністрування великих серверів windows. Я спробую показати на прикладі Microsoft management Console яким чином легком'які пропонують робити аналіз вже зроблених змін в системі(замість того, щоб не допустити цих змін).

Як можна відкотити зміни в системі?

Загалом в випадку вінди це або незручно, або дорого. Про один з методів відновлення роботоздатності вінди я писав раніше - Відновлення роботоздатності Windows.

Незручно

Незручно тим, що система сама не надає нормальних засобів для резервування даних на рівні користувача. Все, що є - це пафос. Хоча в прямих руках можна користуватись і цим. Крім того самі ці засоби створені коряво, і ними досить часто користуються віруси для внесення змін в систему.

Дорого

Для резервного копіювання потрібно мати подвійну ємність накопичувачів. А це прямі витрати. Хоча мабуть вінда - це єдина система, в випадку використання якої резервне копіювання насправді вигідне. Як мінімум економією часу.

Потрібно

І навіть дуже! В випадках, коли Ваша система для повної переінсталяції вимагає часу в районі тижня-місяця. Крім того врахуйте, що не всі віруси залишають цілісність Ваших даних. А зруйновані дані ніяка переінсталяція не відновить.

Хоча в більшості випадків достатньо зберігати копію найважливіших системних параметрів, з якими реально завантажитись на певному етапі.

Кроки

Вимикаємо всі можливі автоматичні процеси в системі
Змінюєм параметри реєстру з максимально можливим захистом
Налагоджуєм права доступу до певних гілок реєстру
Робим резервну копію головних параметрів
Налагоджуєм політики безпеки
Налагоджуєм права доступу до важливих файлів на файловій системі(NTFS)
З допомогою MMC робимо збереження налагоджених параметрів для аналізу в майбутньому

Але про ці кроки - в майбутніх статтях

Internet PC 02.2008

2008-02-23T01:50:52+02:00

Після невеликої перерви продовжую публікувати статті по налагодженню та адмініструванню комп'ютерного заліза.
На сьогодні -огляд збірки, якій судилось бути роботягою в Інтернет.

тести програмних RAID5 контролерів - додаткове посилання про тестування програмних RAID масивів класу RAID5 на базі 4-ьох дисків.

Меню 8) сторінки [hide]

Вимоги до комп'ютера
Аналіз завантаження
Вибір заліза
Збірка
Інсталяції ОС
1. Конфігурування RAID системи
2. Інсталяція Windows XP
  1. Розбивка диска на логічні розділи
  2. Інсталяція драйверів
Висновки
На майбутнє

Вступ

Вітаю читачів!

Вимоги до комп'ютера

Якою конфігурацією вартує запастись, якшо головним заробітком в житті стає робота в глобальній мережі?
Чим мотивуватись в випадку, коли завідомо потужна конфігурація заліза в деяких моментах починає гальмувати робочий процес?
Як підняти швидкість роботи комп'ютера, якщо в інтернет броузері відкрито одночасно більше сотні вікон і необхідна дуже швидка реалізація перемикання між ними із можливістю негайно приступити до роботи з цим вікном та програмами, що відображаються в ньому?
Як пришвидшити завантаження одних і тих же вебсайтів, зменшивши навантаження на інтернет канал?

Аналіз завантаження

Саме на таких запитаннях був оснований мій нещодавній проект-збірка комп'ютера, головною вимогою до якого була можливість комфортної роботи із інтернет програмами.
Перш за все спробую проаналізувати роботу головних інтернет броузерів на предмет навантаження комп'ютерного заліза. Для цього я обрав 4 найрозповсюдженіших ядра: Opera, FireFox (gecko), Safari (khtml), Internet Explorer Загальна картина однакова, але спочатку самі факти

Отже, порівняння броузерів при кількості відкритих вікон закладок 4 та 30 (4 ліворуч, 30 - праворуч)

Сафарі

ФайрФокс

Опера

Інтернет Експлорер 7

Загальна картина наступна...

Кожен з відомих браузерів при малій кількості вікон займає в пам'яті від 25 до 105 Мегабайт, в залежності від складності сторінок та від налагоджень кешування в пам'яті.

Safari - одне вікно в середньому займає в пам'яті + 6,5 мегабайти

Firefox - одне вікно +6,2мегабайти

Opera - одне вікно +4,3мегабайти

Інтернет Експлорер 7 - одне вікно - +7мегабайт.

Кількість пам'яті

Якщо проаналізувати кількість пам'яті, що використовується при великій кількості вікон(скажімо 100), то кожен з цих броузерів буде займати в пам'яті

Safari - ~700-1000MB
Firefox - ~650-1100MB
Opera - ~450-600MB
Internet Explorer 7 - ~800-1500MB

Після цих цифр - можете глянути в параметри Ваших Броузерів та на розміри встановлених кешів - і ви зрозумієте, чому при великій кількості вікон броузери починають гальмувати...

Висновки по аналізу

Причина сповільнення роботи інтернет броузерів при великій кількості одночасно відкритих вікон криється не в потужності процесора (використання процесора коливається від 1 до 10% ві залежності від броузера (перевірена кількість вікон 100)), а від кількості оперативної пам'яті та від параметрів кешу, встановленого в броузерах.

Якщо кількість відкритих вікон та пам'ять, яку споживають ці дані(з вебсторінок) перевищує буфер пам'яті, який виділяє броузер для кешу вебсторінок - броузери починають активно використовувати дисковий кеш!

Вибір заліза

Використовуючи ці параметри я почав планувати систему та залізо, яке потрібно зібрати.

Ліміти

Враховуючи ліміт ~1200$ я прийняв однозначне рішення - потрібно будувати систему на основі RAID5 масиву дисків.

Враховуючи невисоку процентну величину навантаження на процесор (на фото всі параметри знято на Core2Duo 6550), я прийняв рішення будувати на основі цього ж самого процесора.

Оперативна пам'ять

Кількість оперативної пам'яті я обрав по 2GB на кожне ядро, щоб навіть при великому навантаженні із боку інтернет броузерів, одне ядро було цілком самодостатнім для підхвату та швидкодії. Для іншого я приготував навантаження із боку RAID5 контролера.

Для даної системи я обрав

PC2-6400 TakeMS(800MHz) DDR II 2048Mb пам'ять.

Дискова підсистема

Враховуючи ліміт в фінансах, не було можливості використати апаратний RAID5 із апаратним XOR(ціна такого контролера в Києві на момент написання статті коливалась в ціновому діапазоні 500-1000$). Тому я прийняв рішення на основі вищевказаного посилання про тестування програмних RAID масивів, використати sil3114 PCI контролер.

Що таке RAID

Багато описувати в даній статті не буду, про дискові масиви Ви можете почитати в інтернеті - все чудово описано.

Скажу лише, що в варіанті RAID5 на чотирьох дисках один диск може згоріти, а інформація не втратиться і система буде продовжувати свою роботу далі.

Швидкість роботи такої дискової підсистеми буде теоретично втричі швидшою за швидкість роботи найповільнішого диска в дисковому масиві.

Як видно з фото - перехресним методом(XOR) частина інформації з трьох дисків збережена на четвертому, в результаті при збої одного з дисків інформація не буде втрачена. Цей метод XOR в апаратних рейдах виконує процесор на самому контролері, не навантажуючи центральний процесор. В sil3114 апаратно виконується лише поділ та розпаралелене копіювання інформації на чотири диски, а XOR виконує CPU. В результаті на програмних рейдах зчитування інформації практично не поступається апаратним, а от запис - в залежності від якості написаних драйверів та від потужності CPU.

Забігаючи наперед скажу, що використавши після збірки комп'ютера iometer я при максимальних навантаженнях виявив, що даний рейд краде в користувача 1-1.5% CPU, що в принципі для десктопної платформи не повинно відчуватись.

Вибір програмного рейда

Загалом питання трошки некоректне 8))). Тобто знайти порівняльні характеристики можна, але все залежить від версії драйверів і досить часто в інтернеті можна натрапити на круту таблицю порівняння, але в реальності після купівлі може виявитись, що результати не будуть відповідати дійсності, тому я зробив трошки по іншому.

Я побродив по онлайн каталогам та провів невеличку порівняльну характеристику бортових контролерів, що використовуються на материнських платах і виявив, що досить розповсюдженими RAID контролерами початкового рівня є Silicon Image.

Зайшовши на їхній вебсайт, побачив, що на деякі контролери вони починають писати драйвери навіть для MacOS X, що не могло не порадувати в світлі помаленького захоплення цією ОС ринку i386 платформи.

Контролер йшов в комплекті з диском та двома SATA кабелями. Інші два - я взяв із комплекту, що йшов разом із материнською платою.

Onboard raid vs pci raid

Чому я вибрав контролер зовнішній, а не аналогічний, вбудований в материсньку плату?

Якщо порівняти материнки з і без бортового RAID контролера - різниця ціни їхня вища чим вартість окремого RAID контролера на тому ж самому чіпсеті.

Крім того немалим фактором є можливість подальшого апгрейду комп'ютера - при використанні PCI RAID контролера можна буде лише замінити материнську плату, а сам контролер просто перенести з старої системи на нову, без переінсталяції всього програмного забезпечення.

Вибір дисків для рейда

Враховуючи, що на дорогих моделях апаратних RAID контролерів присутня додаткова буферна пам'ять, яка покращує роботу дискової підсистеми на перехідних режимах обміну з дисками та при копіюванні великої кількості маленьких файлів, для будь-якого рейд масива важливим фактором вибору диска є розмір кешу!

На Київському ринку дисків 32Мб кешованих дисків не було присутньо в роздрібній торгівлі, а ті, що були - лише на замовлення та по дикій ціні. Тому для даного масива я обрав:

4 диски SATA II 250Gb ST3250410AS 16Mb 7200Rpm

FDD атавізм-необхідність

Для інсталяції windows на RAID масив Вам обов'язково потрібно буде на етапі завантаження додати в систему драйвер для самого RAID контролера ,а на сьогоднішній день єдиною простою можливістю є вказування драйвера на FDD. Є також можливість перезібрати інсталяційний диск windows із додаванням цього драйвера в дистрибутив, але варіант із FDD - простіший.

Камінь в город windows - на вулиці 21 століття, а для інсталяції навіть Windows Vista на RAID масив потрібно докуповувати атавізм - Floppy Disk Drive.

Не розумію, чому вони не внесли можливість додавання такого драйвера скажімо з зовнішнього CD або Flash накопичувача...

Знаю, що деякі Біоси підтримують можливість переназначення Flash або HDD накопичувача в режим FDD, але в мене не було можливості це перевірити.

Материнська плата

Для побудови цієї системи я обрав платформу Intel. Чому? Важко сказати. Загалом, якщо переглянути продукцію в одній ціновій категорії - то особливої різниці немає.

Материнську плату я обрав аналогічну до тої, що встановлена на моїй робочій станції -

ASUS Socket775 iP35 P5K-SE ATX

Вона зарекомендувала себе з дуже хорошого боку із процесорами Core2Duo та Core2Quad

CPU

Обрав я

Core 2 Duo E6550 2.33 Ghz/4096 cache/1333MHz S775 BOX

Повноцінний двохядерний процесор із 2Мб кешу на кожне ядро.

Відеокарта

Даний фрукт можна розглядати з різних сторін, але в контексті специфіки робчої станції я віддав перевагу великому об'єму відеопам'яті проти швидкості самого графічного процесора.

Чому?

Якщо аналізувати специфіку багатовіконної роботи цієї інтернет машини, то можна виділити потребу постійного обміну між оперативною пам'яттю та відеопам'яттю при постійному перемиканні між вікнами. Пришвидшити цей процес, та знизити навантаження на шину пам'яті можна підвищивши кількість відеопам'яті, в результаті всі "вікна" будуть зберігатись в ній - в відеопам'яті.

Обрана мною відеокарта

512MB PCI-E GeForce 8500GT Asus EN8500GT Silent Magic/HDTP DVI TV-out

DVD-RW

Враховуючи, що на сьогоднішній день шина PATA відмирає, а в цій робочій станції всі SATA роз'єми вивільнились через використання зовнішнього SATA RAID контролера - я обрав SATA DVD-RW пристрій

NEC AD-7200S-0B 16x Black

Одразу скажу, що більшість представлених на ринку пристроїв мають практично одну ціну, я обрав той, який мав найширші параметри підтримуваних стандартів та найстабільніші параметри згідно різних тестів як російських так і англомовних вебсайтів.

Card Reader

Враховуючи, що в більшості нинішніх користувачів присутня велика кількість різноманітних пристроїв, починаючи від мультимедійних мобільних телефонів, закінчуючи фотоапаратами та відеокамерами, вважаю за необхідне комплектувати кожен зібраний мною десктоп пристроєм, ціна якого коливається в районі 6-10$, і який підтримує всі можливі стандарти FLASH накопичувачів та Flash карт.

GRAND CR-INT630 All-in-1 Aluminium 3.5" внутрішній

Даний контролер підключається в один із внутрішніх USB2.0 портів на материнській платі і встановлюється у відсік поряд із FDD.

Монітор

За бажанням мого друга, було обрано 20 дюймовий wide монітор

Acer X203Wsd 5ms, DVI, silver/black

Дана модель, але в 19 дюймовому виконанні була успішно відтестована мною та використовується щодня в офісі компанії, яку я обслуговую. Жодних проблем після майже 6 місяців роботи.

Корпус

Вибір корпусу - справа важлива.

Враховуючи, що в даній збірці присутні потужні компоненти, а також, що найбільш важливо - 4 жорстких диска, корпус повинен бути гарно вентильованим і мати можливість вмістити шість 3,5" дюймових пристрої та один 5,25"

Крім того розрахункова потужність системи в цілому в районі 300 ват, отже дял цього потрібна надійна та перевірена система живлення.

Мій вибір

Chieftec DG-01BDU 370W чорного кольору

Корпуси даної компанії дуже зручні в роботі, виготовлені із сталі. Блоки живлення також перевірені часом і мною особисто і не викликали проблем в жодній збірці за вже майже 6 років.

Клавіатура і мишка

Дані продукти цілком індивідуальні, але все ж надійність варто брати до уваги.

Клавіатура

Я обрав

"10-ти доларову" Mitsumi Classic

клавіатуру, яка успішно випускається даною компанією вже мабуть десяток років і зручність, надійність та довговічність її не викликала нарікань в мене ніколи.

Миша

Logitech RX300 Optical

мишки цієї компанії також перевірені часом і з власної практики жодна з них не згоріла 8).

Збірка

На збірку даної системи в мене пішло майже 2 години чистої роботи. Всі кабелі були зібрані в жгути та прикручені до елементів корпусу. Жодного шуму при перевертанні та подальшій роботі системи ні мною ні користувачем замічено не було.

Тести показали достойну швидкість роботи дискової системи на рівні 130-100 Мегабайт в секунду лінійного зчитування та 80 мегабайт запису.

IOmeter показав 1-1,5 відсотка використання CPU на багатопоточному random записі 64Кб блоків по "всій поверхні" дискової системи

Інсталяції ОС

Користувач обрав Windows XP Professional для своєї роботи.

Конфігурування RAID системи

В момент POST біоса треба тиснути CTRL-S або F4 для входу в конфігурування Sil3114 RAID bios.

Стандартно, тобто з коробки даний контролер не підтримує RAID5 рівня, для цього необхідно завантажити спеціальну версію біоса, яка підтримує програмний RAID5

Після оновлення біоса до потрібної мені версії з'явився пункт режиму RAID5 Softraid ,вибравши який і вказавши кількість дисків 4 процес налагодження закінчився.

Інсталяція Windows XP

Завантажуємось з Оригінального інсталяційного диска і в момент, коли йде перевірка обладнання тиснемо F6

Після того, як завантажаться стандартні драйвери існталятор спитається про додаткові драйвери. На цьому етапі підсовуємо йому завідомо підготовлену дискету з драйверами і після цього - абсолютно стандартна процедура інсталяції.

Важливим пунктом є інсталяція драйвера саме RAID5!!! Той, що з коробки можна викинути, якщо використовується режим RADI5 Softraid.

Розбивка диска на логічні розділи

Додам ще одне, систему я встановив на 32Gb логічний диск, весь іншйи простір розбив на 250 та 450 гагабайт відповідно.

Чому саме так?

Як відомо - найшвидшими частинами є саме початок дисків, і якщо обмежити роботу системи лише початком дисків - вона буде мати кілька додаткових балів продуктивності.

Якщо ж розбити великим диском (хай 400 гігабайт) - в процесі роботи такої системи з часом системні файли, а також файл підкачки, або файли кеш броузерів будуть використовувати повільніші частини дисків.

Інсталяція драйверів

Як я вже казав вище - для коректної роботи даної RAID5 версії контролера необхідно стягнути з вебсайту виробника спеціальну версію драйвера, а також утиліту для онлайн спостереження та конфігурування контролера.

Висновки

На сьогоднішній день система відпрацювала вже тиждень. Одну добу вона ганялась мною на самописних bat скриптах, які генерували величезну кількість вікон і одночасно з цим робили паралельний запис та зчитування з дискової підсистеми.

Жодниз збоїв в роботі я не спостерігав.

Успіху тобі Саня, і хай комп допомагає в твоєму бізнесі....

На майбутнє

Дана система дозволяє широкий апгрейд в напрямках

При використанні 64-бітної системи можна обновити кількість оперативної пам'яті до 8Gb на 1066 шині
Процесор Xeon Quad 2.4GHz
hardware базований Raid контролер PCI-E 1x
дискову підсистему можна розвивати на даній материнській платі лише на 4-х дисках, бо на ній відсутній PCI-E x16 додатковий порт. Але об'єм дискової підсистеми на сьогоднішній день можна роздути до 3-4 Gb в RAID5 та RAID Stripe відповідно.

далі буде...

Asterisk в якості міні АТС - підключення телефонів та АТА

2007-12-11T20:28:25+02:00

Для обробки голосових каналів, реєстрації VoIP компонент та реалізації функціональності міні АТС я обрав asterisk

Домашня сторінка проекту asterisk.org

Для обробки голосових каналів, реєстрації VoIP компонент та реалізації функціональності міні АТС я обрав asterisk

Домашня сторінка проекту asterisk.org

Даний програмний продукт працює практично на всіх існуючих апаратних та програмних платформах, тому все, що я тут "накалякаю" в більшості випадків справедливо у всіх випадкаї використання астеріск.

Невеличка поправка. Астеріск - це не SIP проксі. Даний програмний продукт виступає в якості PBX ( міні АТС ) та реєстранта, а також в якості "адаптера" для сполучення між собою пристроїв та протоколів, які не були розраховані на сумісну роботу.

Тобто, астеріск дозволяє сполучити між собою VoIP пристрої, які працюють на різних протоколах, беручи на себе сумісність та конвертацію. Крім того він може виступати в якості голосової пошти, автоматичного DTMF меню, автовідповідача, секретаря, організатора конференцій, факса-автомата із пересиланням на електронну пошту etcetera.

Хочу одразу попередити - всі "мої" пристрої працюють по протоколу SIP, а отже я буду розглядати лише функціонал цього протоколу.

Розповідати про те, як проінсталювати астеріск ( для FreeBSD - sudo portinstall asterisk ) не буду. Буду рахувати, що із цим проблем ні в кого не виникне. Описувати там можна багато, бо модулів для астеріска написано велика кількість і встановлення додаткових - це тема для окремих статей (і не однієї). Просто додам, що мені із всього набору стандартних модулів знадобилось небагато, а додатково життя заставило доставити лише модуль отримання факсів в файл.

Після інсталяції астеріска необхідно набрати лише одну команду

asterisk

Програма запуститься. Одразу попереджаю - це не графічна програма... Вона не є user-friendly, вона має чітку напрямленість - працювати на сервері і викликати мінімум проблем.

Для роботи з програмою в режимі online можна використовувати як саму консоль астеріска, так і зовнішні програми, які дозволяють керувати астеріском з будь-якої точки інтернету, звідки є доступ до сервера із запущеним asterisk.

Для входу в консоль астеріска набираєм

asterisk -rgc

Не знаюючи необхідних команд - консоль мало чим допоможе, хоча використовуючи команду

help

можна більшість функціоналу схопити "на льоту".

Але вернемось до наших баранів. Перш ніж працювати безпосередньо із консоллю - варто налагодити головні параметри, додати необхідних користувачів, вказати правила набору etcetera. Тому набираєм в консолі астеріска команду exit.

Для системи FreeBSD всі конфігураційні файли asterisk знаходяться за шляхом /usr/local/etc/asterisk

Найбільш важливими в моєму випадку є конфіги:

sip.conf - файл конфігурації самого протоколу SIP та база даних користувачів та їх параметрів окремо по кожному (user, peer, friend)
extensions.conf - правила набору, автозаміна цифр при наборі номерів, телефонна маршрутизація, загалом самий головний конфіг астеріска як на мене
manager.conf - список користувачів, які мають доступ ззовні до консолі керування, їхні права
queues.conf - конфіг, в якому вказуються можливі черги, згідно яких вхідні дзвінки будуть оброблятись абонентами
modules.conf - конфігураційний файл модулів, в якому можна увімкнути-вимкнути той чи інший модуль, або вказати автозавантаження всіх модулів з папки модулів

Для тих, хто добре володіє англійською мовою розібратись з цими конфігураційними файлами не дуже важко, бо в кожному є наведені приклади та пояснення. Формат всіх файлів конфігурацій - стандартний ini-файл, що дуже спрощує роботу з ними. Крім того в цій же папці із файлами конфігурації наявні також файли із розширенням dist , в яких можна знайти значення по замовчуванню у випадку якихось помилкових дій.

Для роботи SIP протоколу (в контексті офісної АТС ) необхідно

- SIP - проксі або(і) SIP - реєстрант , який буде вести облік всіх користувачів, що авторизуються та працюють в контексті правил, вказаних в конфігураційному файлі ( в моєму випадку це extensions.conf )
- PBX менеджер - це апаратна або програмна частина, яка відповідає за маршрутизацію дзвінків, ведення статистики, реалізації утримання дзвінків, конференц-зв'язку, автовідповідачів, серкретарів, черг, голосових меню etcetera. І це все також реалізовано в asterisk в конфігах extensions.conf та інших.
- VoIP телефони (або ATA - адаптори телефонних апаратів), які будуть реалізовувати саму функцію телефона та "вміти" працювати по протоколу SIP
Загалом це все. Додам лише, що для підключення усього цього господарства до стандартних міських ліній телефонного зв'язку необхідне також спецобладнання у вигляді PSTN шлюзів, які із однієї сторони дивляться в провідну лінію, а з іншої працюють по тому ж протоколу SIP.

Отже, перших два пункти в моїй системі цілком охоплює asterisk, про який і йдеться мова в цій статті.

Щодо третього пункта, то для підключення цих телефонів або(і) адапторів астеріску необхідно вказати дані користувацьких параметрів, які будуть працювати в складі АТС.

А саме:

На фото відображені 2 користувача. Для початкового рівня налагодження достатньо вказати лише

тип користувача (user, peer, friend)
ім'я користувача(номер набору з телефона)
пароль

Все інше - підхопиться автоматично з параметрів по замовчуванню і буде потребуватись Вам лише в процесі тонкого доведення системи та додавання необхідних функцій в майбутньому.

Вказавши двох користувачів та після внесення аналогічних опцій до двох VoIP телефонів і запущеного астеріска із вищеприведеним конфігом телефон із номером 103 зможе додзвонитись до телефону із номером 102, просто набравши на клавіатурі відповідні цифри. Відповідним додаванням нових користувачів мережа абонентів може зростати практично необмежено.

Запускаєм із цим конфігом астеріск командою asterisk та входимо в консоль програми asterisk -rgc можемо переглянути наявність зареєстрованих користувачів командою sip show users

Technorati Profile

SPA921 - IP телефон та компонент IP міні АТС

2007-12-10T23:34:23+02:00

SPA921 - це ще один компонет IP телефонії, оснований на одному і тому ж апаратному ядрі, що і

ATA (SPA2102, AG310, PAP2T, RTP300, SPA1001, SPA3102, SPA8000, WRTP54G, WRT54GP2)
телефони ( spa901, spa92x, spa94x, spa962, spa922, spa93, spa941, spa942, spa962 )

SPA921 homepage

Телефон має конектор RJ-45, яким сполучається із Ethernet мережею. Використання апарату із PSTN мережею без додаткового обладнання неможливе. Також телефон обладнаний рідкокристалічним багатостроковим дисплеєм, що дозволяє відображати на ньому більшість інформації, необхідної як для здійснення дзвінків так і для адміністрування та налагодження головних функцій телефону.

Адміністративна панель практично повністю повторює панель керування ATA SPA-2102, за виключенням відсутності функціональності рутера та присутності специфічних саме для телефонного апарату параметрів.

Як і в попередній статті про SPA-2102 я розглядатиму лише режим Панелі Керування "Розширений Адміністратор", опускаючи більш прості "Користувацький Базовий", "Користувацький Розширений" та "Адміністративний Базовий"

Першою йде закладка інформації, на якій можна спостерігати з апроходженням дзвінка на обох каналах та параметрах, за якими працює телефон в локальній мережі.

Наступна закладка - Параметри Системи.

Тут вказуються

Домени, з яких дозволено підключення до даного телефону
параметри Веб-сервера, через який відбувається доступ до Панелі Керування, паролі адміністратора та користувацький доступ
Тип з'єднання із локальною мережею (Статичний або динамічний ІР), Маршрутизатор по-замовчуванню та маска підмережі
Додаткові параметри мережі (ім'я хоста, сервери імен, домен, в якому знаходиться даний телефон)
Опції зовнішнього сервера ведення логів, вказавши адресу та рівень логування можна дуже точно та повноцінно визначати наявні помилки в конфігурації телефону та вести розширену статистику
Адреса зовнішнього сервера часу NTP, з яким буде відбуватись автоматична синхронізація внутрішнього годинника

Наступна закладка - параметри протоколу SIP, відмінностей по суті немає, все аналогічно lо SPA2102

Наступна закладка також є аналогічною як і для SPA-2102. Тут можна дозволити-заборонити обновлення firmware.

Регіональні параметри. Тут Я змінив час, за який телефон починає набирати введений номер (група Control Times)? і поставив 2 секунди. Якщо цього не вказати, телефон буде набирати внесений номер через 10 секунд, що є досить великим інтервалом і вимагає для прискорення набор введеного номеру натискати клавішу "#"

Наступна закладка - параметри телефону.

Тут вказується

ім'я, яке буде відображатись на дисплеї самого телефонного апарату, короткий номер, за яким можна додзвонитись всім абонентам, що знаходяться в одній групі на сервері проксі або реєстранті
Сервіси, які підтримуватмуться телефоном (дивись Supplementary Services для SPA-2102)
Модифікації дзвінків, що дозволяє змінити тривалість та звучання стандартних мелодій
А також рівень звуку, який буде надсилатись на роз'єм для навушників, вбудований динамік та на телефонну трубку

Наступна закладка - Параметри віртуальної телефонної лінії, яка сполучена по мережі із проксі-сервером або сервером-реєстрантом (в моєму випадку це asterisk). Відмінностей із SPA-2102 майже немає.

І остання закладка - наоагодження користувацьких параметрів:

Опції та телефонні номери для переадресації
параметри та телефони швидкого набору (клавіші 2-9)
Переозначення Додаткових сервісів SIP
Значення по замовчуванню для першочергового виводу звуку, налагодження формату годинника
Рівень гучності звуку для всіх виходів
Контрастність рідкокристалічного дисплею

Із пульта керування телефоном можна встановити

Параметри локальної мережі повністю
Supplementary Services - головні параметри протоколу SIP (Вмикання-вимикання та дефолтні значення важливих сервісів)
Опції переадресації
Параметри вбудованої телефонної книги
Рівні гучності звуку
Вибір мелодій для дзвінків та їх гучність
Контрасність дисплею
Вмикання-вимикання вебпанелі адміністрування
Встановлення паролю на використання телефону
Обнулення параметрів до заводських значень

SPA2102 - нове життя старим телефонам... VoIP міні АТС компонент плюс маршрутизатор

2007-11-17T21:24:15+02:00

Завдання мені було поставлене чітке:

забезпечити в офісі повноцінну роботу міні АТС із можливістю відправки та прийому факсів
збереження частини існуючого телефонного обладнання
можливість в майбутньому безпроблемного розширення.
Крім того в умовах Києва - упрощену схему можливого переїзду офісу в інше приміщення - на майбутнє.

Після довгих і успішно-безуспішних перечитувань форумів, прайсів різноманітних фірм, документації різного обладнання, технічних завдань та вимог було прийнято рішення побудувати все на VoIP. Враховуючи наявність безпровідної мережі та готової по суті транспортної інфраструктури питання рознесення телефонних апаратів по приміщенню обіцяло вирішитись досить просто.