Российская промышленность продолжает переводить критическую ИТ-инфраструктуру на отечественные рельсы. Один из масштабных проектов такого рода реализовал разработчик инфраструктурного ПО Orion soft. Заказчик — крупнейшая нефтегазовая компания с большим парком инсталляций разного размера и постоянно растущими нагрузками. Компания полностью отказалась от программно-определяемых сетей VMware NSX, переведя инфраструктуру компании на платформу виртуализации zVirt с собственной реализацией SDN (англ. software-defined networking, программно-определяемой сети) и микросегментации...
Для бизнеса виртуальные машины в ИТ-инфраструктуре — это в первую очередь среда, в которой запускаются и работают приложения. Чтобы они работали, виртуальные машины должны быть подключены к сети. При этом для корректной работы необходимо, чтобы на всех ее уровнях не было конфликтов в настройках. Как в многоэтажном жилом доме: если сломается один из элементов его инфраструктуры, например, домофон, это повлияет на всех жителей.Чтобы обслуживать многоэтажный дом, необходимы специалисты по его внутренним коммуникациям, поэтому в Enterprise-компаниях обычно существует отдельная команда сетевых инженеров. Создание новых сетей происходит через систему заявок и согласований с ними. Но когда количество виртуальных машин переваливает за сотни и тысячи, ручное обслуживание начинает создавать больше проблем, чем решать. О том, какие ограничения традиционной сети мешают развивать бизнес и как программно-определяемые сети позволяют их преодолеть, рассказывает Михаил Фучко, технический продакт-менеджер SDN и Terraform в Orion soft...
Сотрудники компаний ежедневно работают с почтой, «1С» и другими информационными системами, и для выполнения своих задач каждому нужен определенный набор прав доступа в этих системах. Чтобы избежать хаоса при изменении обязанностей, набор нужно пересматривать, а при увольнении — отзывать. Эксперты российского системного интегратора УЦСБ, руководитель отдела систем управления учетными данными и доступом Андрей Каганский и аналитик моделей доступа Роман Бандо рассказывают, как ролевая модель помогает контролировать доступы, почему матрица базового доступа может быть более практичным решением и в каких случаях нужна полноценная ролевая модель...