Рейтинг
0.00

Selectel дата-центры

17 читателей, 536 топиков

Хочется, чтобы SelectelTechDay стал культовым мероприятием



21 сентября в конференц-холле Selectel прошла вторая конференция SelectelTechDay. Узнать о новых технологиях и тенденциях развития IT-рынка пришли свыше 200 человек — это вдвое больше, чем в прошлом году. Рассказываем, как все прошло: новейшее оборудование, интересные доклады, неожиданные подарки и экскурсии по дата-центру, которые заставили некоторых гостей вспомнить молодость
blog.selectel.ru/xochetsya-chtoby-selecteltechday-stal-kultovym-meropriyatiem/

Обновлена панель управления услугами



В сентябре мы обновили панель управления услугами my.selectel.ru. Многие из наших пользователей уже попробовали эту панель в бета-версии и поделились замечаниями, которые мы внимательно учли. Теперь новый функционал доступен для всех клиентов — панель управления стала более удобной, эргономичной и со ссылками на базу знаний. Давайте посмотрим, что изменилось.

Навигация
Главное меню теперь отвечает только за навигацию по услугам. Панель можно развернуть, чтобы были видны названия всех пунктов, или свернуть, чтобы сэкономить место на экране.



«Клиентские» разделы переехали в шапку: профиль и настройки, служба технической поддержки, реферальная программа и история платежей — доступны в один клик.



Баланс и платежи
Информация о балансе собрана в специальном виджете. Пополнить лицевой счет теперь можно в пару кликов со страницы любой услуги.



Полезная новость для тех, кто оплачивает наши услуги банковской картой: карту можно «привязать» к аккаунту и настроить регулярное пополнение баланса.

Уверены, вам понравится обновленный виджет предстоящих платежей. В нем можно посмотреть как сумму, которую осталось внести в текущем месяце (с датами конкретных списаний), так и сумму платежей за следующий месяц.

Справка и поддержка
Еще одно нововведение: раздел с контекстной помощью. На каждом экране доступна справка с ответами на частые вопросы и ссылками в базу знаний, где хранятся подробные инструкции.



Если ответ на ваш вопрос не найдется, то создать новый тикет для службы поддержки можно, не покидая страницу. Переписку по тикету удобно вести там же.

Большие планы
Новая панель управления услугами это не только обновленный внешний вид. Новый технологический фундамент, на котором построена новая панель, позволит нам быстрее развивать услуги и чаще выпускать новые функции для клиентов — поэтому рассчитываем порадовать вас хорошими новостями уже в октябре.

Новая панель уже доступна для всех клиентов, будем рады любой обратной связи. Ваши предложения и замечания помогут нам сделать панель более дружелюбной, удобной и функциональной. Для отправки комментариев используйте форму обратной связи.

Виртуальное приватное облако: снапшоты по расписанию и другие новости



Кастомизация проектов (white labeling)

Данная возможность может быть интересна, например, реселлерам, так как она позволяет сделать внешнюю ссылку с именем компании, добавив логотип и раскрасив в корпоративные цвета.

Любому проекту можно присвоить CNAME – домен третьего уровня, по переходу на который будет открываться панель управления проектом.

Помимо кастомной ссылки загрузить изображение (логотип) и установить цвет шапки в панели.

Кастомизировать можно все проекты сразу, произведя настройку значений по умолчанию, либо можно настроить отдельные проекты.


blog.selectel.ru/vpc-snapshots-schedule-news/

Процессоры Intel нового поколения, реферальная программа, расширенная защита от DDoS


selectel.ru/techday/


Попробуйте бесплатно новые технологии от Intel
Selectel — платиновый партнер компании Intel. Это значит, что мы первыми в России получаем образцы нового оборудования. На этот раз, это один из самых быстрых твердотельных накопителей — Intel DC с памятью Intel Optane серии P4800X.

Кроме этого, первыми в стране мы представили серверы на базе процессоров нового поколения Intel Xeon Skylake-SP и теперь предлагаем вам опробовать передовые технологии.

Протестируйте бесплатно:
Intel Optane
selectel.ru/promo/intel-optane/
Intel Xeon Skylake-SP
selectel.ru/promo/intel-scalable/

Новая партнерская программа
Мы разработали новую реферальную программу. Описали все подробности: для каких услуг действует, как работать с разделом «Реферальная программа» в новой панели управления, как рассчитать свое вознаграждение и на что его можно потратить.
blog.selectel.ru/referral-program/

Обновление услуги «Администрирование серверов»
Предлагаем администрирование информационных систем под ключ без затрат на штат администраторов. Мы сэкономим ваше время и ресурсы: перенесем данные от другого хостинг-провайдера, установим программное обеспечение, устраним неполадки и проведем аудит ваших систем.
selectel.ru/services/additional/administrative-services/

Расширенная защита от DDoS
Мы расширили услуги профессиональной защиты серверов от DDoS‑атак, добавив защиту приложений и балансировщик нагрузки:
  • Базовая защита. Для очистки трафика предоставляем защищенные IP-адреса (один входит в базовый тариф, а дополнительные адреса можно заказать в панели управления) и выделяем специальный канал, в котором весь нелегитимный трафик отбрасывается.
  • Расширенная защита. Защита от L7-атак за счет проксирования запросов к клиентским приложениям через комплекс фильтрации, который анализирует и очищает трафик на уровне протоколов приложений: HTTP, DNS, SIP, игровые протоколы и так далее.
  • Балансировщик нагрузки. Комплекс фильтрации, который состоит из инструментов для защиты от атак, балансировки нагрузки и обеспечения отказоустойчивости.

Расширенная защита от DDoS



Любая DDoS-атака ведет к потере легитимного трафика, иными словами — пользователей, поэтому зачастую используется недобросовестными конкурентами. От DDoS-атак часто страдают в том числе интернет-магазины, онлайн-игры и системы электронных платежей.

В 2015 году Selectel запустил услугу Защита от DDoS, успешно справляющуюся с основными типами атак, в том числе с L2-атаками.

Каждый сервер может принадлежать независимому заказчику. Мы не знаем, какие ip-адреса он себе поставит, какую конфигурацию и профиль трафика выберет. В одной серверной стойке могут находиться до 40 различных проектов, каждый из которых может быть подвержен DDoS, который может прилететь в любой момент. На практике мы отбиваем 12-20 атак в день. Если из строя выходит сервер, то это очень огорчительно и надо поправить моментально, поэтому важно резервирование всех каналов связи (подробнее).



Пример L2
Рассмотрим пример амплификации DNS-атаки.


Алгоритм поражения жертвы заключается в том, что атакующий посылает сигнал ботам на начало цикла запросов к DNS. Все зомби-компьютеры начинают выполнять запросы каждый к своему DNS-серверу с поддельным обратным IP-адресом, который указывает на компьютер жертвы.

В результате пакет с IP-адресом должен быть доставлен клиенту ботнета, но в действительности его «усиленный» вариант будет отправлен на заранее указанный IP-адрес жертвы.

Пример L3
Классический пример L3-атаки— в 2008 году Пакистан из-за собственной ошибки перехватывал префиксы у YouTube посредством BGP Hijacking, то есть значительная часть трафика этого видеохостинга перенаправлялась в Пакистан.

К сожалению, автоматически с подобной напастью бороться невозможно. Предварительно нужно определить, что данная проблема (кража префикса) вообще возникла. Далее нужна продвинутая аналитика сетевой инфраструктуры, потому что признаком Hijacking служит, в общем случае, только то, что, начиная с какого-то момента, анонсы данной сети в интернете пошли «нетипичные». То есть для своевременного обнаружения необходимо иметь, как минимум, историю анонсов.

Если у вас своей автономной системы (AS) нет, то можно считать, что борьба с атаками на этом уровне более-менее является долгом вашего дата-центра или провайдера.

Немного истории
Самые известные DDoS-атаки в истории.

Технический прогресс идет семимильными шагами и популярность набирают сложно-организованные атаки (уровня приложений, HTTPS) атаки, как и было спрогнозировано в Лаборатории Касперского еще в конце 2016 года.

В качестве примера можно привести смешанную (SYN + TCP Connect + HTTP-flood + UDP flood) атаку на «Национальную электронную площадку». Для отражения подобной атаки необходимо применять современные и сложные механизмы защиты.

Отчеты за 2 квартал 2017 года с подробными графиками можно посмотреть тут.

Услуги по защите от DDoS
С развитием IT-технологий и на фоне снижения стоимости вычислительных ресурсов базовой защиты уже недостаточно, так как фокус DDoS-атак смещается от простых к сложноорганизованным.


Мы также расширили наши услуги по профессиональной защите серверов и приложений от DDoS‑атак любой мощности:
  • Базовая защита — для очистки трафика предоставляются защищенные IP-адреса (один входит в базовый тариф, а дополнительные адреса можно заказать в панели управления) и выделяем специальный канал, в котором весь нелегитимный трафик отбрасывается. Подробнее об очистке трафика можно прочитать в нашей базе знаний.
  • Расширенная защита — защита от L7-атак осуществляется путём проксирования запросов к клиентским приложениям через комплекс фильтрации, на базе которого осуществляется анализ и очистка трафика на уровне протоколов приложений: HTTP, DNS, SIP, игровые протоколов и так далее. Подробнее о расширенной защите вы можете прочитать в нашей базе знаний.
  • Балансировщик нагрузки — в состав комплекса фильтрации входят инструменты не только для защиты от атак, но также для балансировки нагрузки и обеспечения отказоустойчивости. Подробнее о работе можете прочитать в нашей базе знаний.

Преимущества защиты, предоставляемой Selectel:
  • Оплачивается только очищенный входящий трафик.
  • Предоставляется по запросу доступ в систему отчетов об очистке, включая величину и длительность атак.
  • Подбираются параметры очистки специально под требования проекта.
  • Услуга “Защита от DDoS” от Selectel позволяет защитить бизнес от финансовых и репутационных потерь.

При выборе расширенной защиты от DDoS вы платите только за подключение фильтра.

Ознакомиться с ценами можно на странице услуги.

Библиотека python-selvpcclient



Наш сервис Виртуальное приватное облако построен на базе платформы OpenStack. Первоначальное конфигурирование облака и управление некоторыми типами объектов осуществляется через наш собственный API.

Для удобного взаимодействия с нашим сервисом мы разработали библиотеку selvpcclient. Она написана на языке Python и покрывает весь API, благодаря чему вы можете управлять проектами, квотами, ресурсами из своего программного кода или консоли.
blog.selectel.ru/python-selvpcclient/

Intel Optane SSD: возможности и преимущества



В начале июля мы начали бесплатное тестирование SSD-дисков Intel Optane. Акция все ещё продолжается, и любой из вас может принять участие (подробности по ссылке выше).
Появление на рынке дисков Optane можно без преувеличений назвать революцией в области хранения информации. В этой статье расскажем о том, какие технологии лежат в основе новых дисков и какие преимущества они дают.

3D X-point: новая энергонезависимая память

3D X-Point (читается 3D crosspoint) — это новая технология энергонезависимой памяти на основе фазового перехода (Phase-Change Memory, сокращённо PCM).

Слова о революционности Intel Optane, сказанные в самом начале — это гораздо больше, чем просто маркетинговый ход: по сути, мы имеем дело с первым случаем запуска памяти этого типа в массовое производство.

По вполне понятным причинам Intel не разглашает всех тонкостей 3D X-Point. Более того, в публичных заявлениях компания отрицает, что эта память основана именно на фазовом переходе. Впрочем, имеются косвенные свидетельства (см., например, неплохую статью на эту тему), подтверждающие обратное. Вполне возможно, что в основе 3D X-Point лежит какая-то гибридная технология.

Поэтому мы в дальнейшем изложении будем опираться на информацию, опубликованную в открытых источниках.
blog.selectel.ru/intel-optane-ssd/

Мы предлагаем всем нашим пользователям провести тест-драйв новых накопителей совершенно бесплатно.

Условия акции просты: вы записываетесь на тестирование, мы выделяем вам сервер с Intel Optane P4800x на борту.
selectel.ru/promo/intel-optane/

По результатам тестирования вы публикуете статью-отчёт на своём сайте, в блоге или на любом тематическом ресурсе.

А если вы напишете действительно интересный отчёт, мы рассмотрим возможность его публикации в качестве гостевого поста у нас.

Выделенные серверы на базе процессоров Intel Xeon Skylake SP



12 июля компания Intel представила новую линейку серверных процессоров под кодовым названием Skylake SP. Буквы SP в названии линейки — это сокращение от Scalable Processors («масштабируемые процессоры» в переводе на русский). Такое название не случайно: Intel реализовали много интересных нововведений и, как было отмечено в одном обзоре, «попытались угодить чуть ли не всем».

Процессоры линейки SP являются частью серверной платформы Purley, которую называют «платформой десятилетия».

Серверы на базе новых процессоров уже доступны для заказа в наших дата-центрах.

Какие нововведения реализованы в Intel Skylake SP? Каковы технические характеристики этих процессоров? В чём заключаются их преимущества по сравнению с предыдущими моделями? Обо всём этом мы подробно расскажем ниже.

Новые процессоры — новые имена
Предыдущие линейки процессоров Xeon получали имена вида Exvx: E3v3, E3v5 и т.п. В линейке SP используется другая схема именования: все процессоры делятся на четыре серии под кодовыми названиями Bronze, Silver, Gold и Platinum. Все эти серии отличаются между собой числом ядер и набором технологий.

Bronze — это самые простые процессоры: они могут иметь до 8 ядер и не поддерживают hyper-threading. Platinum, как и следует из названия, рассчитаны на работу под высокими нагрузками и обладают наибольшим (до 28) числом ядер.

В именах некоторых моделей появились новые индексы. Так, литера F указывает на наличие встроенного контроллера Omni-Path, M — на поддержку большего объёма памяти (до 1,5 ТБ на сокет), а T — на поддержку стандарта NEBS (Network Equipment Building System). Процессоры с индексом T в имени выдерживают большие температурные нагрузки, и срок службы по сравнению с другими моделями у них гораздо больше.

Более подробно обо всех этих новшествах мы расскажем ниже.
blog.selectel.ru/vydelennye-servery-na-baze-processorov-intel-xeon-skylake-sp/

Новые файрволы Fortinet FG-100D



О компании

С недавних пор мы начали предлагать клиентам новую модель фаерволов для аренды. Вместо обычных для нас Cisco ASA 5512 и Cisco ASA 5508-X мы предлагаем Fortinet FortiGate FG-100D.

Первая реакция большинства клиентов на это предложение: «Зачем вместо Cisco вы предлагаете нам китайский Noname?!». Честно говоря, первоначально продукт был очень неоднозначно воспринят и внутри компании. Но опыт эксплуатации таких фаерволов показал, что это решение действительно стоит как минимум того, чтобы его попробовать использовать. Из последних отзывов клиентов: «We’d like to replace our existing firewalls with new Fortigate appliances from Fortinet. Our experience has shown that Fortigate appliances are much more stable and predictable under high loads.»

Компания Fortinet была основана в 2000 году в Калифорнии. Основатель компании Fortinet так же основал в 2004 году компанию Netscreen, которая была позже куплена компанией Juniper, после чего в линейке продуктов Juniper появились фаерволы Juniper SRX. Сейчас компания Fortinet насчитывает более 4500 сотрудников по всему миру, годовая выручка компании (на 2016 год) составляла более 1.2 млрд долларов.

Основной продукт компании — это фаерволы FortiGate. Чем выше номер модели FG — тем производительнее фаервол. Ключевая особенность этих фаерволов, по уверениям изготовителя — аппаратная часть платформы во всех решениях. На МСЭ (межсетевой экран) обработкой трафика занимается data-plane, где установлен аппаратный ASIC, а control plane — CPU — занимается только конфигурированием этого ASIC.

В 2017 году Gartner в своем регулярном обзоре поставил Fortinet среди лидеров в «магическом квадранте» для Enterprise Firewalls.



В 2017 году продукт FortiGate получил сертификат ФСТЭК, который доказывает правомочность использования фаерволов FortiGate в системах, деятельность которых связана как с персональными данными (ПДн) по ФЗ-152, так и с хранением и обработкой гостайны.


Предлагаемая модель
Предлагаемый нами МСЭ FG-100D по своим характеристикам примерно соответствует Cisco ASA 5508-X, а в чём-то и превосходит.


Изготовитель заявляет производительность фаервола в 2.5 Гбит/сек и до 2 миллионов одновременных сессий. Как и Cisco ASA 5508-X, в FG-100D только один блок питания. Для создания надежной сетевой инфраструктуры рекомендуется использовать два фаервола в так называемой HA-конфигурации (high availability).

Рекомендуется отдельно обратить внимание инженеров на то, чтобы они подключили фаерволы не в один блок розеток (PDU), а в разные от разных вводов электричества.

FG-100D предлагает большое количество разнообразных портов. Есть выделенные порты WAN для подключения к интернету, есть отдельные порты LAN для подключения локальной сети, есть отдельный порт DMZ (часто используется для подключения коммутатора с серверами в корпоративных инсталляциях). Для создания HA-конфигурации есть выделенные два порта 1000Base-T.


Настройка и работа
В отличие от Cisco ASA, где большинство работ по настройке, диагностике и обслуживанию МСЭ производится с использованием специального программного обеспечения ADSM, МСЭ Fortinet предлагают развитый web-интерфейс. Для пользователей МСЭ есть замечательный ресурс. Наверное, единственный недостаток данного ресурса для русскоязычных пользователей в том, что практически вся документация приведена на английском языке.
cookbook.fortinet.com

Если вы только начинаете знакомство с МСЭ Fortinet, то есть отдельный раздел Getting started. Большинство статей по настройке, диагностике и обслуживанию МСЭ написаны доступным языком с понятными иллюстрациями.

Есть отдельная ресурс, посвященная работе МСЭ в режиме HA. В ней описывается первоначальная настройка кластера фаерволов.
cookbook.fortinet.com/high-availability-two-fortigates/

Дальнейшая настройка кластера описана в отдельной статье в документации.
docs.fortinet.com/fortigate/admin-guides#

Операционная система
В отличие от многих конкурентов, Fortinet пока что сохраняет простоту в нумерации и выборе версии операционной системы для своих фаерволов. Есть даже специальный документ, который описывает нюансы перехода от одной ОС к другой.

Последняя версия FortiOS 5.6 вышла в мае 2017 года. Кроме исправления недочётов, пользователи получили громадное количество новых возможностей МСЭ. Отдельно производителем упоминаются улучшения в прозрачности отслеживания сессий внутри фаервола.

Это действительно удобный инструмент, значительно улучшающий возможности диагностики сложных проблем, затрагивающих как сетевую часть, так и части, связанные со сложной логикой приложений на пользовательских серверах.


Заключение
Фаерволы Fortinet значительно повышают уровень диагностирования проблем как в сетевой части, так и в части, связанной со взаимодействием приложений на серверах.

Мы предлагаем опробовать новую модель фаерволов Fortinet FortiGate FG-100D, являющихся более стабильными и предсказуемыми при высоких нагрузках.

Полезные ссылки:
Знакомство с МСЭ Fortinet
Работа МСЭ в режиме HA
Настройка кластера
Нюансы перехода от одной ОС к другой при выборе фаерволов

Майнинг криптовалют: привет из прошлого



В далеком 2013-ом году мы писали статью на Хабре о майнинге Биткойна. Главная мысль заключалась в невыгодности и нерентабельности майнинга ввиду сложности алгоритмов. И картина не поменялась к текущему моменту. Рынок Биткойна заняли крупные мастодонты из Китая, организовав там ангары с майнинговыми фермами.

В данной статье мы хотим изменить наше утверждение и сказать, что майнить можно и это пока выгодно.

За последние полгода произошли различные изменения на криптовалютном рынке. Появились множества множеств новых валют, или как их называют, альткойны. AmberCoin, ArgentumCoin, SibCoin, CannabisCoin, DashCoin и другие заняли свои, хоть и небольшие, но всё же доли на данном рынке.

Ввиду недавно возникшего повышенного интереса со стороны российского общества к майнингу, мы решили изучить рынок криптовалют и связанных с ним индустрий. Выяснилось, что в конце мая — начале июня 2017 года резко взлетели цены на видеокарты в российских магазинах. Цены повысились аж в 1.5 раза, а местами и в 2 раза. Как сообщает VC.ru, «из-за ажиотажного спроса за последние полтора месяца видеокарты подорожали в среднем вдвое, утверждают собеседники «Ведомостей»: например, устройство, стоившее весной 16-18 тысяч рублей, сейчас стоит больше 30 тысяч рублей. По данным «Яндекс.Маркет», в январе 2017 года видеокарта в России в среднем стоила 13997 рублей, а в мае — 17040 рублей.»

Такое повышение цен связано с большим спросом, который возник в криптовалютном сообществе. Число майнеров увеличилось, что было вызвано резким скачком курсов криптовалют в последние несколько месяцев, а именно Ethereum, которая подорожала за последние полгода в 6 раз. Кроме этого, положительный рост показали валюты ZСash и другие.

Задача майнинга криптовалют долгое время лежала на плечах процессоров, которые успешно справлялись с нею. Однако, спустя некоторое время, мощности процессоров стало не хватать. Это связано с тем, что алгоритм майнинга устроен так, что с каждой итерацией он становится сложнее и требует больших вычислительных ресурсов. Например, сложность сети криптовалют Bitcoin составляет на момент написания статьи 711,697,198,174. Одна сложность эквивалента одной цели, а именно генерации необходимой подписи блока, за которую майнер получит награду в виде биткойна.

Сложность является основным показателем, который определяет простоту нахождения и подписи блока в сети. Сеть, на примере биткойна, создана так, чтобы блоки можно было найти примерно раз в 10 минут. Для генерации подписи майнеру, а точнее железу, на котором он майнит, потребуется в среднем (2³² * сложность) попыток. Также необходимо понимать, что мощность сети растёт, и этот рост должен компенсироваться чем-то. Для этого и вводится понятие «сложность» сети. Благодаря этому на рынке появились новые решения, а именно ASIC-процессоры, архитектура которых позволяет эффективно продолжать майнинг на больших вычислительных мощностях. Стоимость таких процессоров колеблется от 1000 до 2500 долларов. Однако в последнее время интерес перешел на видеокарты, которые отличаются более высокой эффективностью ввиду особенностей архитектуры. Видеокарты эффективнее обычных процессоров, хуже ASIC-решений, но дешевле на 30-70%.

Итак, вы решили заняться майнингом у себя дома. У вас есть свои видеокарты, из которых можно собрать станцию для майнинга. Вы нашли все инструкции, FAQ и прочее.

Однако стоит вопрос: сколько вы заработаете и будет ли это рентабельно? Для вас мы собрали станции из доступных карт и вот что мы получили:


Данные характеристики MH/s (мегахэшрейт в секунду или «количество решений в секунду») получены при помощи программного разгона утилитой MSI Afterburner. Каждая машина потребляет порядка 1 кВт/ч электроэнергии. Тест был проведен на Ethereum, второй по популярности криптовалюты после Bitcoin. На текущий момент «монета» добывается за 3-4 дня, однако данный период увеличивается до 5 дней (из-за вышеописанной сложности). В итоге мы имеем доходность (со всех машин) в сутки с текущим курсом к USD и сложностью добычи: 0.18795208 ETH что соответствует 53.383270 $.

В Selectel имеется существенный запас видеокарт Geforce GTX 1080. Как оказалось, по данным множества бенчмарков, а также по результатам наших тестов, данные видеокарты являются хорошим подспорьем для организации пассивного дохода. Мы рассмотрели тесты на таких валютах как ZCash, Vertcoin и MonaCoin. Почему именно эти? Алгоритмы, который решает криптографические задачи для этих валют, имеют наибольшую эффективность именно на видеокарте GTX 1080. Другие валюты показали низкую или отрицательную рентабельность.

На нашем сайте, в разделе Конфигуратор, вы можете собрать майнинг-станцию под себя, выбрав нужное количество видеокарт.

Ниже мы приводим пример возможной станции:
  • Geforce GTX 1080 8GB, 8шт
  • Intel E5-2630v3(8*2.4Ghz), 2шт
  • 8GB DDR4, 4шт
  • 240GB SSD, 1шт
Стоимость аренды: 52250 руб/месяц

Итак, согласно нашим тестам и публичным бенчмаркам, одна видеокарта GTX 1080 выдает:
  • 600 solutions/sec на валюте ZCash
  • 45-49 megahash/sec на валюте VertCoin
  • 40-50 megahash/sec на валюте MonaCoin
На момент написания стать, это дает возможность зарабатывать 185-220 долларов в месяц. Подключив еще 7 видеокарт, вы получаете теоретическую возможность зарабатывать 1500-1700 долларов в месяц, что позволяет окупить ваши вложенные средства за 1 месяц.

Хорошего и прибыльного майнинга!