Горячее
Лучшее
Свежее
Подписки
Сообщества
Блоги
Эксперты
Войти
Забыли пароль?
или продолжите с
Создать аккаунт
Регистрируясь, я даю согласие на обработку данных и условия почтовых рассылок.
или
Восстановление пароля
Восстановление пароля
Получить код в Telegram
Войти с Яндекс ID Войти через VK ID
ПромокодыРаботаКурсыРекламаИгрыПополнение Steam
Пикабу Игры +1000 бесплатных онлайн игр Уникальная игра, в которой гармонично сочетаются знакомая механика «три в ряд» и тактические пошаговые сражения!

Магический мир

Мидкорные, Ролевые, Три в ряд

Играть

Топ прошлой недели

  • AlexKud AlexKud 35 постов
  • Animalrescueed Animalrescueed 52 поста
  • Webstrannik1 Webstrannik1 50 постов
Посмотреть весь топ

Лучшие посты недели

Рассылка Пикабу: отправляем самые рейтинговые материалы за 7 дней 🔥

Нажимая «Подписаться», я даю согласие на обработку данных и условия почтовых рассылок.

Спасибо, что подписались!
Пожалуйста, проверьте почту 😊

Помощь Кодекс Пикабу Команда Пикабу Моб. приложение
Правила соцсети О рекомендациях О компании
Промокоды Биг Гик Промокоды Lamoda Промокоды МВидео Промокоды Яндекс Маркет Промокоды Пятерочка Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
0 просмотренных постов скрыто
7
ABP2B.security
ABP2B.security
2 дня назад
Лига Сисадминов

IPAM-системы: почему Excel больше не спасает и что выбрать в России⁠⁠

Любая сеть растёт быстрее, чем ты успеваешь её документировать. Сначала у тебя десяток серверов и пара коммутаторов, можно вести учёт адресов в табличке. Но как только устройств становится сотни, а IP‑адресов тысячи, Excel превращается в минное поле.

Проблемы начинаются банально:

Один инженер раздал IP вручную, второй занял тот же диапазон под тест, подсеть легла. Забыли зафиксировать, кому выдан адрес, и теперь никто не понимает, что за «сервер Х» висит в мониторинге. Конфликт VLAN и вся смена сидит без CRM.

Классика. Если нет централизованного учёта, сеть рано или поздно начнёт «жечь костры».

Именно для этого придумали IPAM (IP Address Management) — системы, которые берут на себя:

  • учёт адресов, подсетей и VLAN;

  • контроль, чтобы два сервера не получили один и тот же IP

  • планирование — видно, где свободно, а где всё забито

  • быстрый поиск устройств по IP или MAC

  • аудит: кто, когда и что менял

  • интеграцию с DHCP/DNS, мониторингом и автоматизацией

По сути, IPAM — это не «удобная табличка», а фундамент нормальной сетевой гигиены.

Что сейчас есть на рынке (с акцентом на РФ)

ОдинХаб (Россия)

Форк NetBox, но подогнанный под российские реалии и требования регуляторов

  • Полностью русский интерфейс и поддержка.

  • У разработчиков есть лицензии ФСТЭК и ФСБ.

  • Совместим с Astra Linux, РЕД ОС, Альтом и Postgres Pro.

  • Бесплатная self‑hosted версия, платная поддержка (от ~100 тыс. в год).

  • Полный IPAM + учёт железа, стоек и кабелей, а также возможности DCIM‑системы (Data Center Infrastructure Management).

  • REST API, плагины (например, QR‑коды для инвентаризации или визуализация топологии), интеграция с Ansible, Zabbix, AD/LDAP.

NetBox Enterprise (США)

Один из самых популярных open source‑инструментов в мире.

  • Есть русская локализация от сообщества (сырая).

  • Enterprise стоит от 2,5 млн руб./год.

  • В РФ официально не работает.

  • Функционал очень широкий: IPAM, VLAN/VRF, учёт стоек, REST API, RBAC.

phpIPAM (Европа)

Open source‑»минималка» — только про IP.

  • Бесплатный, простой в установке.

  • Русский перевод кривоватый.

  • Есть базовый IPAM, VLAN/VRF, импорт/экспорт, автопоиск устройств.

  • Нет нормального RBAC, аудита, учёта железа и развитого API.

RackTables (Великобритания)

Больше про железо, чем про IP.

  • Бесплатный, без поддержки.

  • Можно учитывать стойки, сервера, кабели.

  • IPAM тут вторичен.

  • Нет API, нормального аудита, интеграций.

Infoblox (США)

Мастодонт уровня корпораций.

  • Лицензии от 40 млн руб./год (чисто ПО без поддержки).

  • Русского интерфейса нет.

  • В РФ фактически неприменим из‑за санкций.

NetZoom DCIM (США)

Фокус на DCIM, IPAM — второстепенная опция.

  • Стоимость: от 55 тыс. руб./год за пользователя.

  • Русской локализации нет.

  • Основное — учёт оборудования и кабелей, а не адресов.

Чем больше сеть, тем меньше работает «Excel‑менеджмент». IPAM‑системы уже давно перестали быть «игрушкой» и стали нормальным инструментом для любой серьёзной инфраструктуры.

И если сеть у вас растёт, однажды выбор IPAM всё равно придётся сделать. Вопрос только, на какой стадии: до того, как всё поломается, или после.

Показать полностью
[моё] Системное администрирование DevOps Сетевое оборудование Автоматизация Текст
10
5
Вопрос из ленты «Эксперты»
xumuk032
xumuk032
1 месяц назад
Спроси Пикабу

Вопрос людям в теме: можно ли заменить gpon-терминал не на провайдерский?⁠⁠

Уже лет 9 пользуюсь услугами одного из провайдеров. Называть его не буду не ротому, что секрет. А потому что прибежит представитель с официальным ответом. А официальныы ответ я и так знаю.

В качестве абонентского терминала мне изначально был установлен Dasan H660RW. В целом он пока еще работает. Но частенько стал доступ к интернету по wi-fi пропадать. Да и скорость соединения не нравится: вместо 300 мбит/сек по тарифу редко до 90 дотягивает. Провайдер, естественно, проблем не видит. У него лапки.

Вот, этт была присказка. Заегозило мне тут недавно терминал обновить. Ну а почему бы и да? Ну и поинтересовался я у доблестного провайдера, а можно ли мне установить не их оборудование? Естественно, нет. Только ими проданное. Да еще и месяц ждать приезда технаря в удобоое для него время.

На вопрос об оборудовании, которое они ставят выкалили список:

Устанавливаем следующие модели:
GPON C-DATA FD701G-AX
Dasan H660RM
SNR-ONU-EPON-1G

Из трех позиций только тот же Dasan с wi-fi.

Ну хорошо, поискал те же c-data. Есть возможность купить терминал C-Data FD714GD-AX. И, естественно, его установить у провайдера возможности тоже нет.

Собственно, вопрос: "другое" оборудование реально невозможно установить из-за несовместимости или тут замешан коммерческий интерес (или наше по оверпрайсу, или никакое)?

Хотелось бы услышать мнение сотрудников (даже бывших) провайдеров.

Показать полностью
[моё] Интернет-провайдеры Сетевое оборудование Замена Вопрос Спроси Пикабу Без рейтинга Консультация Текст
27
1
serge21
1 месяц назад

Роутер с SSD на борту⁠⁠

Ищу модель роутера, куда можно вставить m.2 накопитель, в крайнем случае 2.5 sata.

Также ищу информацию как Xiaomi R3P переделать в модель с поддержкой SATA

Спроси Пикабу Роутер SSD Сетевое оборудование Текст
34
4
botfighter
botfighter
2 месяца назад

Ответ на пост «Консольная версия Max»⁠⁠1

пора

пора

Мессенджер MAX Сетевое оборудование Консоли Ответ на пост
2
13
Strelok13
Strelok13
3 месяца назад
Лига Сисадминов

Нужен совет⁠⁠

Приветствую, старшие братья по разуму.

В тему администрирования полез недавно, менее года назад, в рамках хобби.
В итоге из желания "сделать что бы фоточки не просрались, если труба окирпичится" это переросло в нечто большее (immich, облако, smtp, пригоршня сайтов, сервер диспетчеризации и куча мелочевки, живущие на proxmox кластере за OPNsense и ASA5510).
Но тут становится вопрос организации стойки.
Хочется сделать эргономично и удобно, поэтому все шнурки с устройств не стоечного исполнения и серверов вывел на патч-панели, до этого всё было соединено соплями из плоского 6e кабеля с заводским обжимом.
Т.к. обжать многопроволочный плоский кабель я нормально не могу, выводил шнурком 5e, вроде всё разведено нормально, но пошли большие потери скорости.
Между серверами был стабильный гигабит, теперь один из серверов сам ограничил скорость до 100 мегабит, а на нём лежат все бэкапы и процесс резервного копирования стал невыносимо мучительным.
Переобжим патчкорда и смена слотов в патч-панели нифига не помогли.
Грешу еще на то что патч-панели без вывода под экран, но у шнурков 6e на разъемах тоже экрана не было.
Вся витуха проложена на максимальном отдалении от силовых кабелей.

Собственно сами вопросы:
1. Спасет ли перепрокладка с UTP 5e на S/FTP 5e ?
2. Можно ли мэнеджмент порты оставить на UTP ?
3. Можно ли вывести экраны S/FTP и заземлить их на стойку или это не сильно умный вариант?

Пока этот бомж-IT выглядит вот так:

Нижние патч-панели для декора, закрывают полку с увеличенными аккумами для ИБП.

Нижние патч-панели для декора, закрывают полку с увеличенными аккумами для ИБП.

Ввод реализован через archer 1500, с него на гигабитный свич на котором висят серверы и ПК стоящий в этой же стойке и с которого производятся все манипуляции с серверами.
На другом выходе висит умный свич, через который раздаётся интернет на второй этаж и wifi на mesh.
Все менджмент порты объединены на второй роутер, отрезанный от всех сетей, к которому, при необходимости, подключаюсь по воздуху.
На фото не все перемычки, т.к. делалось давно, от желтых вообще избавился, т.к. кабель оказался хуже некуда.

Один из симптомов, почему грешу на новый кабель, это то, что умный свич при тесте показывает длину кабеля на второй этаж +/- правильную, а длину кабеля до роутера даже не может определить, хотя там всего около 2м.

Да, надо плюнуть на всё и поднять между серверами 10G сетку, но так как это хобби, я не готов вкладываться в приобретение трёх 10G сетевух, но позже к этому обязательно вернусь (:
И снова да, коллег у которых можно это спросить, не пугая вас своей тупостью и древним железом, увы, нет. Посему, извините.

Показать полностью 1
[моё] Витая пара IT Системное администрирование Сетевое оборудование Длиннопост
46
zavlast
zavlast
3 месяца назад

Это чертовски крутое объяснение настоящего специалиста от ИИ⁠⁠

Почему одни люди достигают по-настоящему высокого уровня в профессии, а другие — остаются «середнячками» или меняют сферу каждые пару лет.

---

«У таких людей — не образование, а одержимость. Разница огромна.»

Что здесь под «образованием»?

* Это формальные знания, которые дают в вузах, курсах, тренингах.
* Это сертификаты, дипломы, бумажки, которые подтверждают, что ты прошёл программу.
* Часто — набор теории и практики в рамках стандарта.
* Образование — это стартовый уровень, фундамент.

---
А что такое «одержимость»?

* Это **внутренний огонь**, который заставляет тебя заниматься делом часами, когда остальные уже устали.
* Это не просто учёба ради оценки, а постоянное, системное погружение — даже когда нет никого, кто скажет «надо» или «дай задание».
* Это когда ты не просто решаешь задачу, а **живёшь с ней, думаешь ночью, ищешь пути, изучаешь чужие ошибки и успехи.**
* Это когда не «работа», а **миссия, вызов, удовольствие и боль одновременно.**

---

Почему это так важно?

* Образование — это база. Его может получить почти каждый, у кого есть доступ к интернету и время.
* Но **без одержимости знания не работают** — они остаются поверхностными.
* Одержимость заставляет человека идти дальше, чем отведено, когда другие «сдают» или переключаются.
* Именно она формирует настоящих специалистов и экспертов — потому что через неё проходят постоянные ошибки, горечь неудач и собственный рост.

---

Пример:

* Два человека окончили один вуз по сетям.
* Первый получил диплом, прошёл стажировку, работает по инструкции.
* Второй — после пары лет на работе начинает читать RFC ночью, изучает не только Cisco, но и Linux Kernel, пишет свои патчи, запускает лабораторные стенды, чтобы «пощупать» каждый байт трафика.

Первый — с образованием.
Второй — с одержимостью.

---

Итог

> **Образование даёт старт, одержимость — делает мастера.**

---

Если ты хочешь стать действительно крутым в чём-то — не ищи «учебник», а ищи «огонь внутри».
Потому что знание без страсти — просто информация.
А одержимость превращает информацию в **мудрость и мощь.**

Показать полностью
Искусственный интеллект Сетевое оборудование Системное администрирование Инженер Текст
0
7
Joker7985
4 месяца назад
Лига мобильной связи

Ответ на пост «Нагрузка на оборудование»⁠⁠1

Кто-то может внятно объяснить в чём именно заключается эта "нагрузка на оборудование"?

Т.е., если брать "обычный" (не мобильный) доступ в интернет, то вся нагрузка сводится к отводу лишнего тепла и контролю за электропитанием.

Некоторые коммутаторы или DSLAM'ы (доступ в инет по xDSL) выделяют дофига тепла. Особенно те, где производитель поставил "старые" компоненты, где большее тепловыделение, чем у более "новых" компонентов, с которыми на борту сетевое оборудование может едва нагреваться.
Некоторые электропитающие установки (ЭПУ) не слишком эффективны и могут деградировать или выходить из строя.
Я думаю, что с мобильным интернетом практически такая же ситуация - само оборудование раздающее интернет может работать годами.
Да, платы могут греться и порой значительно, но механической работы, именно на самом оборудовании, а не на системах охлаждения, и электропитания, там минимум.

Так, что же это за "Нагрузка на оборудование" такая???

Сотовые операторы Обман клиентов Грустный юмор Короткопост Текст Сетевое оборудование Технические проблемы Ответ на пост
17
5
frolaleksan
frolaleksan
4 месяца назад
Офисные будни

Ответ Dracool в «Как я случайно "спас" сервер, ничего не делая»⁠⁠5

В одной школе разгребал сеть по причине отсутствующего интернета. Сеть - это были те еще авгиевы конюшни, представлявшие собой паутину из витухи вокруг большого свитча, от которой бы испытал визуальный оргазм любой паук, где были запутаны кабельи от провайдерского шкафа, раздающего интернет, провода от компьютеров компьютерного класса и из соседних кабинетов. Сперва решил, что нет связи между провайдерским шкафом и свитчом, потому что на локальном порту провайдерского шкафа не горел линк (и да, на свитче определить что-то среди горящих и негорящих портов из полутора десятков подключенных разъемов было невозможно), и я переобжал кабель (справедливости ради, там же выявил еще один кабель с явно плохим прожимом разъемов, потому что при их шевелении линк то появлялся, то пропадал - переобжал и их), что не помогло (спойлер: я оказался идиот, потому что линк на 100 мегабитах там и не должен гореть, а загорается он только на гигабите, что я узнал позднее). Воткнул комп в провайдерский шкаф напрямую - линк загорелся, интернет пошел. Начал грешить на свитч. В закромах откопал еще один свитч поменьше и собрал сеть из пары компов на нем - тут с интернетом тоже было все OK. Далее подключил комп в основной свитч, начал по очереди отключать разъемы и смотреть, на каком этапе оживет сеть. Так дошел до одного конкретного разъема. Выпутал из недр клубка отключенный кабель и тут как раз обнаружил "мою прелессссть". Шарящих спецов в школе нет, поэтому очевидно, что увидели свободно висящий разъем, решили, что так быть не должно, и недолго думая воткнули его в свободный порт, не учтя того, что этот кабель уже был подключен в свитч другим концом.
После этого все отключил, распутал, обрезал провода по длине, переобжал, подключил к свитчу, связал кабели в один более аккуратный жгут, дал рекомендации по раздаче адресов в случае их вероятного конфликта (в провайдерском шкафу оказались очень хитрые настройки сети - нестандартная подсеть, маленький диапазон свободных адресов при явно отсутствующем DHCP и вероятно что-то еще, т. к. попутно прикрутить к сети роутер с WAN-ом в режиме статического IP навскидку не вышло), и с тех пор вроде бы все ок, никаких больше жалоб.

Показать полностью
[моё] Офисные будни Текст Ответ на пост Волна постов Интернет Локальная сеть Кольцо Сетевое оборудование
1
Посты не найдены
О нас
О Пикабу Контакты Реклама Сообщить об ошибке Сообщить о нарушении законодательства Отзывы и предложения Новости Пикабу Мобильное приложение RSS
Информация
Помощь Кодекс Пикабу Команда Пикабу Конфиденциальность Правила соцсети О рекомендациях О компании
Наши проекты
Блоги Работа Промокоды Игры Курсы
Партнёры
Промокоды Биг Гик Промокоды Lamoda Промокоды Мвидео Промокоды Яндекс Маркет Промокоды Пятерочка Промокоды Aroma Butik Промокоды Яндекс Путешествия Постила Футбол сегодня
На информационном ресурсе Pikabu.ru применяются рекомендательные технологии