» Флейм для сисадминов (часть IV)

Код: [no]Здравствуйте!
Скажите пожалуйста, если зарегистрировано два логина у своего провайдера, один в МИР, а другой для местного обмена данными в пределах города.
Можно ли при параллельном использовании двух логинов, основной(в мир) просто временно заблокировать фаерволом, без всяких маршрутов?
Вопрос в том... Блокируется ли одно соединение (логин в мир) фаерволами, не теряя при этом связи с основном сервером и биллингом? Т.е. без дисконекта?[/no]

aljabr
Вот у тех.поддержки прова и спросите. А сюда люди поболтать и развеяться заходят. Understand me?

Сегодня в одной конторе в туалете повесили хреновину с двигателем, которая при поднесении руки к датчику отматывает бумажное полотенце. Так финдиректор на полном серьёзе спросилаЖ "можно ли сей девайс к компу подключить, чтобы знать средний расход по полотенцам?" Вывернулись просто: приклеили бумажку с сегодняшней датой. В рулоне 650 полотенец. Поделив это число на кол-во дней получим средний расход.
Финдир ничего не сказала, но и восторга тоже не выказала...

Кстати, вдогонку к нубским вопросам, которые здесь были явно не не к месту. Почему из прикрепленных тем убрали карту форума и руководство по решению проблем? Кому они мешали? Уж явно были полезнее, чем те что о смене работы и обеспечении защиты персональных данных.

Добавлено:
Пардон, карту форума нашел, но не сразу. Как-то она в глаза не бросается.

andrejvb

Цитата:

Вот у тех.поддержки прова и спросите. А сюда люди поболтать и развеяться заходят. Understand me?

Да от такого вопроса любая поддержка моск сломает.

Цитата:

Сегодня в одной конторе в туалете повесили хреновину с двигателем, которая при поднесении руки к датчику отматывает бумажное полотенце. Так финдиректор на полном серьёзе спросилаЖ "можно ли сей девайс к компу подключить, чтобы знать средний расход по полотенцам?" Вывернулись просто: приклеили бумажку с сегодняшней датой. В рулоне 650 полотенец. Поделив это число на кол-во дней получим средний расход.
Финдир ничего не сказала, но и восторга тоже не выказала...

Еще бы сказала туда музыку закинуть какую-нибудь приятную

Ребята, а может и клиент быть в 2_х сетях... ну т.е. имеется общий сеть, есть отдел "ХХХ", стоит задача этого отдела изолировать полностью, но чтоб начальник этого отдела только имел доступ к сети обшей и к интернету.
Но и весь отдел чтоб смог пройти авторизацию в корпоративном AD и еще смог работать "на своем сервере", который стоит на сервером (там у них какая то своя прога).

Я так подумал - может этот отдел вводить в VLAN ? только вот не знаю из VLAN_а смогут пройти авотизацию на AD и работать на сервере? ну и как быть с начальником отдела?

просто не знаю какие есть варианты..

кстати, свичи управляемые DGS-1224T/GE

contrafack
Цитата:

олько вот не знаю из VLAN_а смогут пройти авотизацию на AD и работать на сервере?

Контроллер домена не забудь включить в этот VLAN

Mushroomer

Цитата:

Контроллер домена не забудь включить в этот VLAN

Да имхо достаточно эту сетку отмаршрутизировать, сам AD не обязательно же должен быть в одной сети с клиентами. Или я ошибаюсь?

я вообще не знаю. так и руки не дошли на практике иметь дело с VLAN_ом.


Цитата:

Контроллер домена не забудь включить в этот VLAN

а остальные тогда смогут авторизоваться ? т.е. остальные отделы.



Цитата:

Да имхо достаточно эту сетку отмаршрутизировать, сам AD не обязательно же должен быть в одной сети с клиентами.

вот ты знал как это делать ))))) думаю легче будет, чем VLAN_ом мучится.

contrafack

Цитата:

вот ты знал как это делать ))))) думаю легче будет, чем VLAN_ом мучится

Мучаться придется полюбому(да и не мучение это если понимаешь как это работает), все решается маршрутизатором в ядре сети. Если объемы трафика небольшие между отделами и интернетом то достаточно будет маршрутизатора аля Mikrotik RB750G чтобы разрулить весь трафик между кампутерами\серверами\отделами\интернетами\итд.


Добавлено:
contrafack

Цитата:

а остальные тогда смогут авторизоваться ? т.е.  остальные отделы.  

Сервер в подсети например 10.0.0.0/24, отделы каждый в своем VLAN'е с подсетями аля 10.0.[123456789].0/24. В центре всего этого маршрутизатор который знает все сети. Ну и на AD может придется прописывать статикроуты на сетки за маршрутизатором если интернет будет не им раздаваться. А если дефаултроут у всех смотрит на одну железку то дальше права доступа рулятся фаерволом. Все довольно просто

contrafack
Цитата:

а остальные тогда смогут авторизоваться ? т.е. остальные отделы.

Конечно. Для этого в остальные VLAN тоже надо контроллер домена включить. У меня контроллер домена был во всех VLANах, где были компьютеры пользователей.

Mushroomer

Цитата:

Конечно. Для этого в остальные VLAN тоже надо контроллер домена включить. У меня контроллер домена был во всех VLANах, где были компьютеры пользователей.

Тогда нужна сетевая которая бы их умела под вендой.

goletsa
Цитата:

Тогда нужна сетевая которая бы их умела под вендой.

Или коммутатор, в котором порт умеет быть во всех виланах.

vlary

Цитата:

Или коммутатор, в котором порт умеет быть во всех виланах.

Как это? Они же помечаны разными тэгами, все в кучу нельзя мешать.

так, так... че то не понял...

вопрос решается Microtik_ом и фокусы с маршрутизацием или все же надо на VLAN делать ? (или все это вместе) ?
p.s. Microtik вроде платный, да ?


Цитата:

Для этого в остальные VLAN тоже надо контроллер домена включить.

так получается все в одном VLAN_е ? а как тогда изоляция?

я плохо представляю VLAN_ы.. один клиент может быть членом 2х, 3х VLAN_ов ? это это будет VLAN над VLAN_ом ? (хотя не знаю такое бывает? )

P.S. В сети планирую использовать IDECO. может он поможет облегчить задачу? ну или хотяб заменить чего то? а то психологически тяжело представить как настроить этот зоопарк

contrafack

Цитата:

вопрос решается Microtik_ом и фокусы с маршрутизацием или все же надо на VLAN делать ? (или все это вместе) ?  
p.s. Microtik вроде платный, да ?

Все вместе.
Цена L4 лицензии микротика 1000руб - http://mikc.ru/catalog.php?id_catalog=14
Не думаю что вам нужен L6.


Цитата:

так получается все в одном VLAN_е ? а как тогда изоляция?  

Получается несколько интерфейсов поверх физического. И работаете с ними как с обычными интерфейсами.



Цитата:

один клиент может быть членом 2х, 3х VLAN_ов ?

Да, если они тэгированые и он умеет с ними работать. Простые клиенты принимают максимум один нетегированый.


Цитата:

это это будет VLAN над VLAN_ом ? (хотя не знаю такое бывает? )

Такое есть но это из другой оперы (тэг поверх тэга, Q-in-Q).


Цитата:

P.S. В сети планирую использовать IDECO. может он поможет облегчить задачу? ну или хотяб заменить чего то? а то психологически тяжело представить как настроить этот зоопарк

А почему имено идеко? Или вам еще считать все надо?
PS: А что именно за зоопарк? (:

Народ, подскажите консольную прогу под windows - аналог WPUT, только для заливки файлов на сайты по http.

Вот такой интересный, смешной, и не очень обычный вопрос:
как объяснить человеку что на компьютере с многоядерным процессором не каждое ядро имеет частоту, например, 3Ггц (которая указана в свойствах системы), а все вместе?
Чем больше внедряются в нашу жизнь многоядерные камни, тем больше я встречаю людей с таким мнением, которые возмущаются что мол в той-то программе у меня написано что у меня 2,66Ггц, но у меня-же четырехядерный процессор. При этом в большинстве случаев такие люди вообще непробиваемы - доказать что-то противоречащее их мнению попросту невозможно. Пару раз я даже встречал нашего собрата с таким мнением - здесь вообще уже тяжелый случай...

Кто-то с таким "феноменом" сталкивался? Как развеивали сомнения смертных?

добрый денек осмелюсь тут спросить, подскажите у меня есть 4 компьютера, соеденены роутером wifi, а один типа стационар кабелем с роутером, так вот мне хотелась бы самую простую програмку (ну или любую где можно разобраться самому) чтоб набдюдать за рабочими столами этих удаленных компьютеров
спасибо..

Цитата:

добрый денек осмелюсь тут спросить, подскажите у меня есть 4 компьютера, соеденены роутером wifi, а один типа стационар кабелем с роутером, так вот мне хотелась бы самую простую програмку (ну или любую где можно разобраться самому) чтоб набдюдать за рабочими столами этих удаленных компьютеров
спасибо..

Radmin, TeamViewer.
Если хочеться наблюдать за рабочим столом без ведома хозяина, то выбор однозначный - Radmin.
Лично я для управления компьютерами по рабочей сети использую Radmin, а для доступа через интернет TeamViewer.
Обе программы без проблем осваиваются, интерфейс дружественный, настроек довольно мало.

nAKOSy_vYKUSI
ultravnc/dameware

Jetr0

Цитата:

как объяснить человеку что на компьютере с многоядерным процессором не каждое ядро имеет частоту, например, 3Ггц (которая указана в свойствах системы), а все вместе?

Вообще-то каждое имеет. Вопрос в том что энергосбережение может снижать частоту но в общем случае для того же C2Quad q9650 каждое ядро по 3GHz(вроде как).

Цитата:

Чем больше внедряются в нашу жизнь многоядерные камни, тем больше я встречаю людей с таким мнением, которые возмущаются что мол в той-то программе у меня написано что у меня 2,66Ггц, но у меня-же четырехядерный процессор.

Ну, 4 ядра по 2.66Ghz. Вот только не всегда ядра настоящие, есть же еще гиперстрединг со своими распаралеливаниями.

Цитата:

При этом в большинстве случаев такие люди вообще непробиваемы - доказать что-то противоречащее их мнению попросту невозможно. Пару раз я даже встречал нашего собрата с таким мнением - здесь вообще уже тяжелый случай...

А вы таки в своем уверены?

Цитата:

Кто-то с таким "феноменом" сталкивался? Как развеивали сомнения смертных?

google.ru развеет все сомнения.

Jetr0
Значения частот ядер/процессоров не суммируются. Даже если в системе два и более процессора (сокета), то общая произоводительность зависит от умения операционной системы и программного обеспечения распараллеливать задачи.

Jetr0
Вы, наеврное, с этим путаете http://ru.wikipedia.org/wiki/Intel_Turbo_Boost ,
где сумма TDP всех ядер процессора не больше его предела тепловыделения.

goletsa
reff
Я что-то не совсем понял - вы хотите сказать что каждое ядро имеет скорость, указанную в свойствах компьютера? Объясните тогда следующее - имеем два процессора Q8400 E8400, оба имеют частоту около 3 Ггц, но при этом в одного два ядра, а во второго четыре, что получается, что квад имеет частоту всех ядер вместе около 12 ГГц, а дуо 6 Грц, и при этом имеют одинаковую стоимость, одинаковый сокет и почти одинаковую производительность? Вам это странным не кажется? откуда у вас такое мнение?

reff
С двухпроцессорными системами работал очень давно, и то на серверах под управлением нетвара и шляпы версий енигма и предыдущих - о производительности сказать было тяжело. А вот в качестве десктопа двухпроцессорных систем не видел.
Частота ядер не суммируется, имеется частота процессора, которая распределяется между всеми ядрами, при чем не обязательно пополам.


Цитата:

Вопрос в том что энергосбережение может снижать частоту

При чем здесь энергосбережение? Энергосбережение лишь понижает множитель с текущего значения на минимальное во время простоя системы, не более. При чем это до того о чем написал я - непонятно. Вещь кстати бесполезная - я её в биосе сразу отключаю.


Цитата:

т только не всегда ядра настоящие, есть же еще гиперстрединг со своими распаралеливаниями.

Если я правильно понял, то имеется ввиду Hyper-threading. Если да, то снова не в тему - гипертрейдинг это технология многопоточности на одноядерных процессорах, а я говорю именно о многоядерных камнях.


Цитата:

google.ru развеет все сомнения.

Предоставьте хоть одну ссылку где написано что "каждое ядро процессора имеет частоту, указанную на коробке, и по этому чем больше ядер тем больше тактовая частота процессора, и в зависимости от того сколько ядер, в столько раз тактовая частота больше (например i7 9хх версии имеет скорость не 3.4 Ггц а 3.4х6=20.4 Ггц)", и я признаю вину, и соглашусь что я не прав.

Давайте разберем многоядерность, многопоточность, и как они между собой связаны:
Одноядерный процессор за раз может обработать только один участок кода, но он распределяет процессорное время между всеми процессами, и выполняет их по очереди. На четвертый пень Интел повешал технологию гипертрейдинг, с помощью которой процессор мог одновременно обрабатывать по два участка кода, при этом работая на одном ядре. Процессоры, имеющие два ядра попросту обрабатывают два потока одновременно без каких-либо технологий, при чем частота процессора на ядра не делится, это общая производительность процессора, которая с количеством ядер вообще не связана. Любая программа построена на математических действиях разной сложности, частота процессора показывает сколько математических действий в секунду может выполнить процессор, при этом именно процессор а не ядро, ядро хоть и отвечает за обработку данных, но все-же подсчитывается общая мочность процессора, общее количество действий выполняемых всеми ядрами вместе. Вы не обратили внимание что в последнее время за герцами никто не гонится, уже много лет производители делают акцент именно на многоядерность - на одновременную обработку процессором нескольких потоков при той-же частоте что и несколько лет назад.

Еще один аргумент - представьте если-бы действительно каждое ядро имело скорость указанную в свойствах компьютера, и вы действительно думаете что Интел или АМД этим не воспользовались-бы? Да они били-бы в грудь и орали что вот мы сделали процессор с десятью ядрами, общей скоростью в 30 Ггц! Или они-бы скромно сказали что вот выпустили новый десятиядерный камушек на 3 Гигагерца.

d0r0fey
Это немного не то, там рассказываться об аппаратном разгоне в случае нагрузок, но тем не менее тоже в тему. Обратите внимание на статью - в ней описывается какую общую производительность дает работа с 1, 2,3, и 4 ядрами. Как видите не важно сколько ядер активно в текущий момент - скорость процессора от этого не увеличивается.

goletsa

Цитата:

Все вместе.
Цена L4 лицензии микротика 1000руб - http://mikc.ru/catalog.php?id_catalog=14
Не думаю что вам нужен L6.

сравнивал разницы - L4 вполне хватит. да и цена в полне будет для заказчика.
Тут единственный минус в том, что я его давно просто поставил и смотрел, но никогда не имел дело серьезно.
Он только маршрутизатор или сможет выступать в роли шейпера, файрволла, NAT(раздача интернета), одним словом можно заменить IDECO ?
просто планирую все реализовать УЖЕ мне известном продукте Ideco и думаю не грамотно будет держать и IDECO и MicroTiK..


Цитата:

Получается несколько интерфейсов поверх физического. И работаете с ними как с обычными интерфейсами.

мне и свичами надо будет шаманить или все будет делаться на Микротике ?


Цитата:

А почему имено идеко? Или вам еще считать все надо?
PS: А что именно за зоопарк? (:

ну как бы клиент хочет, чтоб все было "под колпаком", запрет сайтов социальных сетей, всяких развлекательных и т.д. да и трафик считать вроде.. (хотя интернет вроде безлимитный)
а зоопарк, потому что чего только нету: wind XP home/pro, wind 7 home/pro, Wind 2003/2008, надо будет еще организовать AD, hyper-D, Ideco, там всякие свои программы с БД_ами, если VLAN, то и свичами наверно придется будет повозится...

Jetr0
О чем собственно флейм? 4-ядерный процессор частотой 2,66Ггц состоит из 4-х ядер (одноядерных процессоров), каждый из которых работает на частоте 2,66Ггц.
Или я не прав? Тогда расскажи, как обстоят дела на самом деле.

Добавлено:
О, оказывается сколько бреда уже понаписано!
Или это типа шутка и сегодня как бы 1 апреля?

Jetr0

Цитата:

Я что-то не совсем понял - вы хотите сказать что каждое ядро имеет скорость, указанную в свойствах компьютера?

+\- множители. Процессор не всегда работает на максимальной частоте если он не нагружен.




Цитата:

Объясните тогда следующее - имеем два процессора Q8400 E8400, оба имеют частоту около 3 Ггц, но при этом в одного два ядра, а во второго четыре, что получается, что квад имеет частоту всех ядер вместе около 12 ГГц, а дуо 6 Грц, и при этом имеют одинаковую стоимость, одинаковый сокет и почти одинаковую производительность? Вам это странным не кажется? откуда у вас такое мнение?

А кто говорит что частота это главное? Плюс номер процеесора в линейке не показателен.
Вот сравнение 3 процеесоров: E8400,Q8400,Q9650
http://ark.intel.com/compare/35428,38512,33910
Внимательно смотрим на характеристики.
Q8400 мало того что имеет меньшую частоту по сравнению с E8400, он не имеет на борту технологий Intel VT-d и имеет меньше кэш памяти. Вы предстаавляете что такое 4МБ памяти на 4 ядра против 6МБ на 2 ядра? Разница в 3 раза. Именно потому этот процессор не смотря на 4 ядра является обрезком. Может он и будет быстрее в некоторых задачах чем E8400 но тут надо смотреть теже тесты LinX (они мерят производительность в GFLOPS).
А теперь обратим внимание на первый процессор в списке - Q9650. Он имеет всего в 2 раза больше чем E8400. Как итог - цена выше.
Если не ошибаюсь то Q9650 это два E8400 под одной крышкой . Или 45nm квады уже были монокристальными?


Цитата:

Предоставьте хоть одну ссылку где написано что "каждое ядро процессора имеет частоту, указанную на коробке, и по этому чем больше ядер тем больше тактовая частота процессора, и в зависимости от того сколько ядер, в столько раз тактовая частота больше (например i7 9хх версии имеет скорость не 3.4 Ггц а 3.4х6=20.4 Ггц)", и я признаю вину, и соглашусь что я не прав.

Производитеьность уже давно не меряется в GHz. Есть куда более показательные вещи типа количества операций с плавающей точкой (FLOPS). Вот если вы будете сравнивать E6750@3GHz (я получал чтото около 18-19GFLOPS) против QX9650@3.4GHz ( я видел около 45GFLOPS) то вы увидитие разницу. Но это все видно только в задачах которые рассчитаны на многопоточность. Если ваша программа работает максимум с одним потоком то какой ей процессор не подсунь, она максимум сьест одно ядро.
Плюс при схожей частоте процесоры разных поколений могут выдавать разную производительность.

Цитата:

Давайте разберем многоядерность, многопоточность, и как они между собой связаны:

Давайте.

Цитата:

Одноядерный процессор за раз может обработать только один участок кода, но он распределяет процессорное время между всеми процессами, и выполняет их по очереди. На четвертый пень Интел повешал технологию гипертрейдинг, с помощью которой процессор мог одновременно обрабатывать по два участка кода, при этом работая на одном ядре.

допустим.

Цитата:

Процессоры, имеющие два ядра попросту обрабатывают два потока одновременно без каких-либо технологий, при чем частота процессора на ядра не делится, это общая производительность процессора, которая с количеством ядер вообще не связана.

поясните, вы сами себе противеречите. так делится или не делится на ядра?

Цитата:

Любая программа построена на математических действиях разной сложности, частота процессора показывает сколько математических действий в секунду может выполнить процессор, при этом именно процессор а не ядро, ядро хоть и отвечает за обработку данных, но все-же подсчитывается общая мочность процессора, общее количество действий выполняемых всеми ядрами вместе.

Во первых считается не математические операции а просто операции. А вообще частота по сути это количество тактов за секунду. Но тонкость в том что некоторые операнды могут выполнять за 4-5 тактов например, а некоторые за 0.5 такта (зависит от набора команд).


Цитата:

Вы не обратили внимание что в последнее время за герцами никто не гонится, уже много лет производители делают акцент именно на многоядерность - на одновременную обработку процессором нескольких потоков при той-же частоте что и несколько лет назад.

Давным-давно обратили внимание на это. Но частота не главное. Вы не помните случайно процесоры аля AMD63 3000+ который при частоте в 1.8GHz выдавал такую же производительность что и P4 3GHz. Тогда и перешли на рейтинг а не на частоту.


Цитата:

Еще один аргумент - представьте если-бы действительно каждое ядро имело скорость указанную в свойствах компьютера, и вы действительно думаете что Интел или АМД этим не воспользовались-бы? Да они били-бы в грудь и орали что вот мы сделали процессор с десятью ядрами, общей скоростью в 30 Ггц! Или они-бы скромно сказали что вот выпустили новый десятиядерный камушек на 3 Гигагерца.

Частота ядра все равно бы не была выше 3GHz. А общая скорость мерится как раз в FLOPS. И да, количество бы было в приблизительно 10 раз больше чем у одногоядерного процеесора постороенного по той же технологии.
А выпустить такой процессор очень сложно, чем больше элементов, тем больше площадь кристала и TDP. А тепло в современной технике это зло, его довольно сложно отводить. Вот чем вы от этого 10ядерника 0.5-1кВТ отведете(если взять за пример что ядро потребляет 50-100ватт(зависит от техпроцеса))?

Цитата:

Или они-бы скромно сказали что вот выпустили новый десятиядерный камушек на 3 Гигагерца.

Есть прототипы процессоров с 64 и выше ядрами но их стоимость не будет массовой. И частота там небольшая.


Добавлено:
eap
Lets flame begin.
PS: Давайте покормим троля чтобы с голоду не умер.


Добавлено:
contrafack

Цитата:

сравнивал разницы - L4 вполне хватит. да и цена в полне будет для заказчика.  
Тут единственный минус в том, что я его давно просто поставил и смотрел, но никогда не имел дело серьезно.  
Он только маршрутизатор или сможет выступать в роли шейпера, файрволла, NAT(раздача интернета), одним словом можно заменить IDECO ?  
просто планирую все реализовать УЖЕ мне известном продукте Ideco и думаю не грамотно будет держать и IDECO и MicroTiK..

Все там это есть. Это как никак полноценая ОС для создания маршрутизатора.

Цитата:

мне и свичами надо будет шаманить или все будет делаться на Микротике ?  

ессно со свичами надо шаманить, заводить там vlan'ы и trunk'и.

Цитата:

ну как бы клиент хочет, чтоб все было "под колпаком", запрет сайтов социальных сетей, всяких развлекательных и т.д. да и трафик считать вроде.. (хотя интернет вроде безлимитный)

социальные сайты надо административно банить(со всякими там а зачем они вам и напишите заявление чтобы вам их можно было официально использовать), средствами маршрутизатора это сложно реализуется ибо люди знают про всякие там прокси и иже с ним.
Отдавать статистику по netflow или форвардить на прокси при желании можно чтобы иметь полный список сайтов куда кто ходит.
Цитата:

а зоопарк, потому что чего только нету: wind XP home/pro, wind 7 home/pro, Wind 2003/2008, надо будет еще организовать AD, hyper-D, Ideco, там всякие свои программы с БД_ами, если VLAN, то и свичами наверно придется будет повозится...  

Hyper-D? O_O поделитесь новой разработкой M$
С точки зрения администрирования свич с вланами для вас будет как несколько изолированных свичей.
Вообще можете в скайп мне стукнуться, могу растолковать некоторые базовые основы.

Цитата:

О чем собственно флейм? 4-ядерный процессор частотой 2,66Ггц состоит из 4-х ядер (одноядерных процессоров), каждый из которых работает на частоте 2,66Ггц.

То есть 4-ядерный процессор с частотой 2.66 Ггц в действительности имеет 10,64 Ггц, но это скрывают, верно?


Цитата:

О, оказывается сколько бреда уже понаписано!

Уважаемый, докажи противоположное, обоснуй, и посмотрим кто бред пишет.


Цитата:

PS: Давайте покормим троля чтобы с голоду не умер.

Как что так сразу тролль. Странные вы люди. Это кстати не я начал об EIST и C1E, об Hyper-threading, и о другом ни каким боком вообще не относящимся к моему изначальному посту.

Ладно, вижу такие холивары все равно ни к чему не приведут. Давайте подойдем к вопросу с другой стороны - предположим у нас имеется камень Q8400, у которого на коробке написано что он имеет частоту 2,66 Ггц. У процессора 4 ядра, какая тактовая частота процессора вместе с всеми четырьмя ядрами, 775 ножками, корпусом, термопастой и куллером?