- Россияне столкнулись с блокировками новых европейских машин
- Последствия для владельцев
- Проблемы с доступом к сервисам
- Риск для всех владельцев
- Остающиеся машины на дилерских складах
- Ошибка при инициализации компонента rcmwidget
- Время на прочтение
- Новый поставщик оборудования
- Масштаб проекта
- Внедрение нового вендора после отказа Huawei: выбор Maipu
- Выбор вендора
- Тестирование и выбор Maipu
- Простое освоение интерфейса и подхода к работе
- CLI Maipu: привычный Cisco-like синтаксис
- Тестирование и поставка
- Организация проектной команды:
- Архитектура сети
- Решение сетевых проблем
- Сегментация сети
- Управление устройствами
- Реализация
- Фотографии с объекта
- Впечатления об устройствах Maipu
- Результаты проекта
- Техническая поддержка
- Команда
- Незаконные подключения к газовым сетям и нарушение правил использования газового оборудования – угроза вашей безопасности
Россияне столкнулись с блокировками новых европейских машин
В России новые иномарки начали превращаться в кирпичи. Владельцы BMW, Mercedes-Benz, Renault и Volkswagen жалуются на блокировку автомобилей после обращения в несертифицированные СТО, пишут Известия. Причина — в системах безопасности самих машин, которые связываются с серверами производителя и принимают гаражное вмешательство за попытку угона. Разблокировка у официального дилера в этом случае может занять несколько часов.
Последствия для владельцев
После обслуживания в ближайшем СТО владельцы заблокированных иномарок, ввезенных по серой схеме, обращаются за помощью к официалам. К примеру, один покупатель новой BMW хотел русифицировать ее интерфейс в ближайшей мастерской, после чего мультимедийная система и приборная панель перестали работать. У дилера марки прошивку сбросили до заводской — на немецком языке, — и машина заработала.
Проблемы с доступом к сервисам
При этом сами дилеры используют альтернативный софт, так как они отключены от официального ПО: в этом году концерны начали массово закрывать России доступ к своим онлайн-сервисам. В августе это сделал Mercedes-Benz, а следом — BMW и Audi.
Риск для всех владельцев
С блокировками автомобилей в основном сталкиваются владельцы новых машин премиум-сегмента, так как в основном параллельно ввозят именно дорогие автомобили. Однако риск при подключении к несертифицированному оборудованию есть и у моделей массовых марок, предупреждают дилеры.
Остающиеся машины на дилерских складах
Между тем официальные европейские и корейские машины никто не хочет покупать: они пылятся на дилерских складах. Бюджетные Kia, Volkswagen и Skoda проданы, а модели подороже стоят слишком много по сравнению с более современными китайцами. Несмотря на это, сбрасывать цены дилеры не спешат.
Ошибка при инициализации компонента rcmwidget
Время на прочтение
Весной 2022 года привычные вендоры сетевой транспортной инфраструктуры, с которыми все привыкли работать, покинули российский рынок. Мы оказались в середине большого и срочного проекта, с которого ушёл поставщик оборудования – Huawei. Выбрать нового пришлось за считанные недели.
Новый поставщик оборудования
Под катом расскажу, как мы экстренно искали нового поставщика, почему выбрали бренд Maipu, которого никто в России не знал, и что из этого вышло.
Масштаб проекта
Изначальной задачей было развернуть ИТ-инфраструктуру, которая бы позволила проводить региональные и международные мероприятия на высоком уровне и выдерживать повышенные нагрузки на сеть во время массовых событий.
На территории площадки находятся кластер общежитий, крупный спортивный объект и досуговый центр. С точки зрения оборудования это 500 маршрутизирующих коммутаторов и 6.000 точек доступа. Изначальный план задействовал оборудование Huawei и к концу зимы 2022 года мы успели установить его на 2-х объектах.
Внедрение нового вендора после отказа Huawei: выбор Maipu
В этот момент происходят все те события, в результате которых Huawei отказывается работать в России. Мы понимаем, что нам нужно в течение нескольких недель выбрать другого вендора, который подойдёт для масштабного внедрения, будет удобным, проработает многие годы. И, разумеется, будет совместим с уже развернутой на Huawei инфраструктурой.
Небольшой тайминг-спойлер этой истории:
Выбор вендора
Когда мы остались без Huawei, мы отправились на просторы интернета шерстить всё, что есть на мировом рынке, поскольку к тому моменту никто в России не понимал, какие есть альтернативы ушедшим вендорам Мы решили искать не просто поставщика под отдельный проект, но долгосрочного партнёра, с которым мы сможем работать и дальше.
Мы составили шорт лист из 20-ти вендоров отечественного и зарубежного производства. Основным критерием для нас был качественный продукт, который может конкурировать с Huawei и Сisco. Следующий шаг — уже непосредственный контакт с вендорами и разговор обо всём, что важно с точки зрения как текущего срочного проекта, так и долгосрочного партнёрства.
По итогам отбора мы остановились на вендоре Maipu. На своём домашнем рынке они довольно известны как производитель сетевого оборудования для коммерческого использования, поэтому необходимые по производительности линейки уровня enterprise у них имелись. В далеком 2018-м мы тестировали оборудование этого вендора и даже пытались реализовать с ним несколько проектов, но к сожалению темная лошадка на тот момент не смогла победить Huawei.
Тестирование и выбор Maipu
В рамках тестирования мы проверили на профпригодность не только Maipu, но и несколько альтернативных решений. В итоге Maipu показал самые достойные результаты как с интеграцией к установленному Huawei, так и с показателями надежности самого оборудования.
Почему мы выбрали именно их?
- Соответствие требованиям проекта: технические характеристики оборудования Maipu соответствовали нашим требованиям.
- Фокус на партнёрство: Maipu готовы долгосрочному сотрудничеству и гибким условиям.
- Независимость цепочки поставки: собственное производство и поставки оборудования из Китая.
- Скорость поставки: оперативная поставка оборудования и готовность расширения объёма.
Мы выявили Maipu как лучшего партнёра для долгосрочного сотрудничества после тщательного отбора и тестирования различных вариантов. Надежность, соответствие требованиям и гибкие условия партнёрства сделали Maipu нашим выбором.
Простое освоение интерфейса и подхода к работе
Для работы с оборудованием не нужно проходить специальное обучение. Это важно не только для наших экспертов, которые будут заниматься внедрением, но и для экспертов заказчика, которые будут решение эксплуатировать. Командная строка Maipu использует синтаксис, принятый в Cisco, а сам подход к настройке оборудования практически цисковский, с легким налетом Huawei. Все, кто имел дело с Cisco, разбираются легко. Также GUI не китайский, а английский.
Кстати, инженеры К2Тех стали первыми, кто получил экспертную сертификацию Maipu в России.
CLI Maipu: привычный Cisco-like синтаксис
Тестирование и поставка
Когда у тебя достаточно времени, ты заказываешь оборудование и дожидаешься поставки. Затем проводишь стендовые тесты, делаешь пилот и пускаешь на него часть боевого трафика, чтобы убедиться, что всё работает. Главы в статье на Хабре про поставку и тестирование ты пишешь отдельные.
У нас времени было в обрез. Несертифицированное оборудование из Китая растамаживают 6-12 недель. Так что поставка у нас проходила параллельно с тестированием, для этого организовали целую проектную команду.
Организация проектной команды:
- Заказ оборудования
- Тестирование
- Развертывание стенда
- Внедрение
Новые китайские партнеры согласились поднять для нас стенд для тестирования оборудования. Они дали нам удалённый доступ, чтобы мы посмотрели интерфейс и базовый функционал, погоняли синтетические тесты. Всё это мы успели сделать, пока основное оборудование ехало к нам.
Когда оборудование доехало, мы уже знали, чего ожидать. Мы быстро развернули стенд на территории заказчика, показали ему и получили хороший отзыв по качеству оборудования и удобству работы с ним. Внедряем.
Архитектура сети
Сетевая архитектура у нас была продумана заранее. Мы взяли за основу архитектурный подход, используемый при построении распределенных кампусных сетей, L3 distribution. Ключевое достоинство этого решения — отказоустойчивость на магистральных линках без использования протоколов L2. Этим автоматически ограничивается влияние широковещательных доменов на устойчивость сети, паразитный трафик локализуется границей домена, а нагрузка на магистральных каналах гибко балансируется за счёт механизма ECMP (Equal-Cost Multi-Path) динамических протоколов маршрутизации.
Решение сетевых проблем
Поскольку сеть строилась на базе оборудования двух вендоров, Huawei и Maipu, для прозрачной интеграции мы выбрали протоколы уровней L2 и L3, которые поддерживают оба вендора. Поверх ЛВС развернуто много сервисов, которые иногда нужно изолировать друг от друга. Например, точки доступа в корпусах общежитий не только раздавали Wi-Fi, но и позволяли подключать по Ethernet ноутбуки, стационарные телефоны и телевизоры.
Сегментация сети
Мы сегментировали сеть с помощью механизма VRF (Virtual Routing and Forwarding) в терминологии Cisco, или vpn-instance в терминологии Huawei, и разбили разные сервисы по изолированным функциональным группам, которые никогда не пересекаются. При необходимости сетевого взаимодействия разнесенных сегментов сети мы организовывали через NGFW.
Управление устройствами
Поскольку устройства у нас были и Huawei, и Maipu, мы внедрили систему управления, позволяющую отслеживать все устройства в режиме онлайн и управлять их работой.
Реализация
Четыре месяца безвылазной работы на объекте сплотили команду. Для начала мы зашли на объект параллельно с окончанием строительных работ, чтобы как можно раньше запустить системы и вовремя сдать объект.
Фотографии с объекта
Деплоить приходилось вот в такие локации
Мы разворачивали сеть параллельно с отделкой здания — и оборудование как-то всё это пережило
На объекте не было электричества, поэтому наши инженеры ходили по нему в касках с фонариками. Они носили 70-метровые мотки провода, который тянули от рабочих розеток, чтобы запитать и настроить оборудование.
Строители еще не установили освещение, а у нас стойки с подсветкой. Кто молодец?
Инженер — значит, в каске. Всё как в детских книжках
Впечатления об устройствах Maipu
Наш главный архитектор проекта, Володя Наумов, высказался положительно о устройствах Maipu: Они проще того же Huawei, включают минимально-достаточный функционал. Не надо задействовать никаких спецрежимов, интерфейс интуитивно понятный, нет подводных камней. Берёшь, настраиваешь, и оно сразу работает: и по настройке ЛВС, и беспроводной сети. Huawei сложнее, но из-за этого часть режимов работы являются взаимоисключающими. Простейший пример — поддержка трансиверов 1 Гбит/с на портах 10/25, когда ради одного подключения приходится переключать режим работы сразу для 4 портов коммутатора. Для таких простых сценариев, как наш, это излишнее усложнение. Maipu нас приятно удивил.
Результаты проекта
ЛВС и беспроводная сеть, которую мы развернули, стала транспортом для 50-60 смежных систем, от СКУД до сложных мультимедийных решений. На ней работает несколько конференц-залов на 250 человек с микшерными пультами и потоком на видеостену размером 20х30 метров. Спортивное мероприятие на тысячи участников в части эксплуатации сети прошло на ура, и инфраструктура продолжает работать.
Порядок на объекте
Техническая поддержка
На основных рынках присутствия у Maipu есть сырьевая и материальная база, которые позволяют осуществлять прозрачную гарантийную политику, обеспечивать SLA. В России этого всего, разумеется, нет. Любую железку из Китая надо везти. Кому-то следовало организовать инфраструктуру поддержки решений Maipu. Угадайте, кому выпала эта честь?
Мы организовали службу поддержки Maipu внутри К2Тех. Создали сырьевую базу, базу запчастей, ЗИП. Сами осуществляем техническую поддержку решений Maipu, которые внедряем, гарантируем SLA.
На первоначальном внедрении мы не знали реальное качество оборудования, так что опираясь на опыт работы с топовыми мировыми вендорами заложили довольно высокие 5-10% брака. Maipu превзошли наши ожидания: на запущенном проекте брак оказался 0.1% (по нашему опыту, это даже меньше, чем у Huawei). Причём из строя выходили даже не устройства, а отдельные элементы.
Команда
В завершение я хочу особо подсветить вклад людей, благодаря которым этот проект стал возможен. Проекты, подобные этому, становятся моментами роста и перерождения команд. Ты вспоминаешь это многие годы, а те, кто был с тобой рядом, становятся больше, чем коллегами. То, в какие сжатые сроки происходил выбор вендора, как приходилось принимать решения, вести переговоры, создавать с нуля внутренние службы дистрибьютора, гарантийного обслуживания — всё это оказалось возможно благодаря им:
Вот эти лица:) Здесь большая часть проектной команды на одном из тимбилдингов
Всем спасибо за внимание. Пишите в комментах, что вам ещё рассказать про Maipu или вообще про процесс «затаскивания» новых вендоров на отечественный рынок.
Незаконные подключения к газовым сетям и нарушение правил использования газового оборудования – угроза вашей безопасности
В период прохождения отопительного сезона поставщик газа ООО «Газпром межрегионгаз Махачкала» предупреждает потребителей газа, что использование в быту несертифицированного газового оборудования может привести к трагедии.
Многие жители республики по-прежнему подвергают риску свои семьи и соседей самовольно устанавливая газовое оборудование не соответствующее требованиям газопотребления. Не меньшую угрозу представляет и самовольная прокладка газопроводов к частным домам, а также к коммерческим объектам.
Учитывая повышенную опасность подобных деяний, наказание за повторные случаи самовольного подключения было ужесточено федеральным законом № 229 от 29.07.2018г. Если прежде виновник уже был подвергнут административному наказанию, но при этом вновь совершил врезку в газопровод, ему грозит уголовная ответственность по части 1 статьи 215.3 УК РФ. Максимальное наказание, предусмотренное санкциями данной статьи – лишение свободы на срок до двух лет.
По всем возникающим вопросам с обеспечением газоснабжения и газификации можно обращаться в ООО «Газпром межрегионгаз Махачкала» с 9 до 18 часов по многоканальному номеру «Контакт-центра» 8-800-200-98-04 ( звонок бесплатный).
Для приема документов на заключение договоров на поставку газа (для коммерческих и бюджетных объектов) работает «Единое окно» 8 (8722) 67-32-98.
В Новосибирске начался судебный процесс по делу о взрыве газа в жилом доме в феврале 2023 года, в результате которого погибли 15 человек. В качестве обвиняемых по нему привлекли Евгения Кавуна и Ирину Урбах, которые, представляясь сотрудниками газосервисной компании, занимались заменой газового оборудования в квартирах, не имея необходимых знаний и допуска на выполнение работ. Из-за разгерметизации шланга, который они поменяли на кухне, начал травиться пропан, произошло его воспламенение и взрыв мощностью до 6,7 кг в тротиловом эквиваленте. Евгений Кавун заявил, что соболезнует родным погибших, но не согласен с выводами следствия. Ирина Урбах не прокомментировала обвинение.
Заельцовский районный суд Новосибирска во вторник приступил к рассмотрению по существу уголовного дела о гибели 15 человек в результате взрыва газа в жилом доме.
Согласно оглашенному обвинительному заключению, 6 февраля 2023 года Ирина Урбах в спецодежде работника газовой компании проводила поквартирный обход газифицированного многоквартирного дома №39 на улице Линейная. Жильцам она представлялась контролером компании «Межрегионгаз сервис», показывала фальшивое удостоверение и поясняла, что выполняет техническую диагностику внутриквартирного газового оборудования. По версии следствия, под надуманным предлогом она заявляла о неисправности оборудования. При этом, говорится в деле, женщина убеждала жильцов, что любое промедление с починкой создает серьезную угрозу жизни. В дальнейшем она якобы предлагала организовать качественный ремонт аттестованным сотрудником и звонила Евгению Кавуну, который монтировал оборудование. После оплаты (одна только замена шланга на газовой плите стоила у них 1,6 тыс. руб.), клиенту выдавали фиктивный договор и акт приемки-сдачи с оттиском печати «Межрегионгаз сервиса» и поддельной подписью гендиректора компании.
Как указывается в деле, 6 февраля 2023 года лжегазовщики заменили гибкие подводки для газа в квартирах №4 и №21, 8 февраля — квартире №55. Едва они успели уйти, хозяйка последней квартиры почувствовала запах газа и, перекрыв вентиль, вызвала аварийные службы. Им пришлось менять только что установленное оборудование на новое.
9 февраля в 7:30 в доме прогремел взрыв. Его мощность, как установили эксперты-взрывотехники, составляла до 6,7 кг в тротиловом эквиваленте. Один из подъездов пятиэтажки сложился полностью, еще один частично обрушился. В результате взрыва и обрушения дома погибли 15 человек, включая двухлетнего ребенка, травмы различной тяжести получили 11 жильцов.
Следствие доказало, что воспламенился, а затем взорвался газ, скопившийся в кухне квартиры №21, где 6 февраля Евгений Кавун и Ирина Урбах установили некачественное и несертифицированное оборудование, подключили его к системе газоснабжения дома, не проверив герметичность соединений.
Затем гособвинитель Артем Вонарха зачитал иск прокуратуры о взыскании с подсудимых почти 336 млн руб. в пользу мэрии. Столько муниципалитет потратил на выплату компенсаций жильцам дома, который был признан аварийным и снесен, а также на ремонт пострадавших от взрывной волны соседних домов.
«Уважаемые потерпевшие, я выражаю искреннее соболезнование вашему горю и той утрате, которую вам пришлось пережить. Я понимаю, что по этому делу нужен виновный, но я не могу признать вину. И не потому, что боюсь наказания либо хочу уйти от ответственности. Я не могу признать чужую вину за гибель людей»,— сказал Евгений Кавун, добавив, что «выводы следствия основаны на предположениях». Ранее обвиняемый отмечал, что причиной аварии могла стать халатность при обращении с газовым оборудованием кого-то из жильцов. Евгений Кавун заявил, что не признает и иск прокуратуры. Ирина Урбах не стала комментировать предъявленные ей обвинение и иск.
Председательствующая в процессе судья Мария Полуэктова установила порядок исследования доказательств. Сначала будут допрошены потерпевшие, свидетели, эксперты, затем исследованы письменные материалы дела. Обвиняемые дадут показания в самом конце судебного следствия.
Татьяна Мурзина, у которой в результате взрыва погибли сноха и внучка, сказала „Ъ-Сибирь“, что обвиняемые заслуживают самого сурового наказания. Очередное заседание назначено на 29 февраля.
Аварийно-спасательные работы на месте трагедии шли два дня. В них были задействованы почти 400 человек и 90 единиц техники. В Новосибирск прилетал глава МЧС РФ Александр Куренков вместе с оперативной группой центрального аппарата ведомства. Он сообщил, что ситуация находится на контроле у президента России Владимира Путина. В Новосибирской области 10 февраля было объявлено днем траура.
Евгения Кавуна и Ирину Урбах сотрудники УФСБ по Новосибирской области задержали через несколько часов после взрыва. Их нашли в квартире, которую они арендовали после приезда из Омской области. Следователи СКР предъявили им обвинение по двум статьям УК РФ — по ч. 3 ст. 238 (оказание услуг, не отвечающих требованиям безопасности, повлекших человеческие жертвы) и по ст. 168 (уничтожение и повреждение чужого имущества в крупном размере). По решению суда подследственных, которым грозит до 10 лет лишения свободы, заключили под стражу.
При тестировании оборудования для «суверенного рунета» на сетях уральских провайдеров были зафиксированы сбои, узнал The Bell. Сотрудники операторов, участвующих в пилотном проекте, рассказали о разрыве сети и замедлении работы других ресурсов. Это вызывает вопросы, касающиеся сертификации оборудования и сроков его установки по всей России
При тестировании нового оборудования DPI, которое нужно для анализа проходящего через сети провайдеров связи трафика, на сетях уральских провайдеров возникли сбои. Они привели к ухудшению качества связи, пишет The Bell со ссылкой на троих сотрудников операторов связи и двоих знакомых с ходом теста чиновников.
По словам одного из источников, «сеть легла» во время ночного тестирования оборудования. Сотрудник одного из операторов подтвердил, что в некоторых случаях сеть переставала работать. Еще один собеседник издания сказал, что случаев, когда сеть полностью «ложилась», не было, однако несколько раз вместе с ресурсом, который должен был быть заблокирован, замедлялась работа других ресурсов или всего сервиса провайдера.
Представитель компании ДЦОА, которая интегрировала оборудование в рамках теста, говорил «Коммерсанту», что прокомментировать результаты тестирования и график введения оборудования в строй может только заказчик. Представитель Минкомсвязи заверил The Bell, что качество связи не ухудшится с 1 ноября: «Для пользователей ничего не изменится». Ранее глава Роскомнадзора Александр Жаров обещал, что результаты новой системы блокировок появятся «в течение года».
Знакомые с ситуацией чиновники утверждают, что сроки начала работы системы, позволяющей определить принадлежность пакета данных к тому или иному сервису, приложению или ресурсу и в зависимости от задачи заблокировать или значительно замедлить его передачу, будут зависеть от разрешения спора между правительством и администрацией президента. Разногласия связаны с необходимостью сертификации оборудования DPI. Правительство и Минкомсвязи настаивают, что сертификация нужна. По словам источника в министерстве, наличие требований к такому оборудованию может гарантировать защиту от сбоев в работе сети.
Как уточняют знакомые с ситуацией чиновники, на сертификацию понадобится не меньше года. Администрацию президента не устраивают такие сроки, поскольку это отодвинет начало работы системы и реального исполнения закона о «суверенном рунете» слишком близко к выборам в Госдуму, которые должны состояться осенью 2021 года, пишет The Bell. По словам одного из собеседников, к этому времени Кремль хочет иметь возможность реагировать на угрозы в интернете.
Операторы не настроены ставить на свои сети несертифицированное оборудование, отмечает издание. Сотрудник одного из крупных операторов связи также указал на странность того, что Роскомнадзор испытывает оборудование только одного поставщика, причем выбранного до разработки всех этих документов. Сотрудник другого крупного оператора связи назвал ситуацию с сертификацией «двусмысленной».
Закон «о суверенном рунете», который расширяет возможности Роскомнадзора по блокировке интернет-ресурсов, вступил в силу с 1 ноября. Forbes собрал истории российских предпринимателей, на которых отключения от глобального интернета повлияют особенно сильно. Подробнее читайте в материале: «Еще один налог на предпринимателей»: как «суверенный интернет» изменит жизнь российского бизнеса