25 Июл 2011
Продолжение...
Но самое интересное произошло ближе к концу рабочего дня. Фиг уж знает кто и как (выясню и доложу), но какая-то сволочь влезла на один из самых используемых сетевых ресурсов (сетевой диск для обмена инфой между отделами и юзерами) с админскими полномочиями и поигралась с правами доступа. Получилось прикольно - после внесенных изменений в права создавать новые папки и файлы могли все, в том числе и тупым копированием в папки других пользователей, а вот удалять только я или "создатель". После нескольких звонков пришлось все же восстанавливать статус-кво, хотя не пыльно так-то работать "главным удаляльщиком" по заказу. С удовольствием наблюдал замечательнейшие "тормоззззаааа" во время инициированного мной изменения прав доступа при попытке юзеров "не в теме" поработать с ресурсом. А фигли ж вы хотели, ежели наваляли на диск несколько сотен тысяч файлов и папок. Замену админских паролей, конечно же, сделал. Но канал утечки буду искать, как и лопуха-"админа"  . Приму в дар и с благодарностью подробные описания различных пыток и необходимый для них инструмент. На сегодня все. 

27 Июл 2011
Лирическое отступление № 1
Возможно, кого-то удивит, что я часто говорю про телефонию, но так уж вышло, что я еще заведую и телефонизацией конторы. Вообще-то админа, бегающего с проводами и кучей инструментов по этажам, редко кому удавалось увидеть. У нас, пожалуйста. Так-то известный лозунг "Мы не работает, потому что у нас всё работает!" мною не только целиком поддерживается, но и некоторым образом выстрадан. Тем не менее, вид сидящего "ни фига делающего" работника очень сильно возбуждает практически любое руководство, а виды и степень реакции на это зрелище зависят только от его фантазии и уровня образования. Поэтому почему бы и не телефония, собственно))
Таким образом в моем ведении оказалась мини-АТС Samsung и вся телефонная сеть управления со всем её дурацким монтажом, отсутствием мало-мальских описаний, схем, планов и т.д. и т.п. Штатная ситуация, короче.
Но вот недавно вышестоящие товарищи всуропили нам более продвинутую (и несравнимо более дорогую) вещь - IPO500 Avaya (прикольный сайт, кстати -  впечатляет: Avaya), это не совсем АТС, это на порядок эффективнее, сложнее, функционально богаче и... кошернее. НО. Порядка 5000-6000 страниц описания сего чуда, его возможностей, настройки и программирования наличествует только в английском варианте, что, собственно, не так и страшно, если бы не специфическая телефонная терминология с обилием собственных (Avaya-евских) аббревиатур и сокращений.

Вот внедрением оного я и занимаюсь в данное время. И решили мы это чудо испытать на себе, на нашем айтишном отделе (ОИТ). Первый этап подготовки был проведен сегодня, о нем и будет рассказано ниже.

А дело было так. Задача была поставлена простая: каждый устанавливает на своем рабочем обычную розетку RJ45, протягивает кабель до временного (?) места размещения АТС (для простоты так буду называть вышеупомянутый шедевр телефонии), соответственно, все это обжимает. И чтоб хвост до АТС из кабель-канала был 1,5-2 метра (это я раз 10 повторил). Мальчики все взрослые, инженеры и вполне компетентны. Поскольку "генеральным заказчиком" выступил начальник отдела, это вызвало удивительный энтузиазм, переходящий в суету и столпотворение   . Ошеломленный такой активностью (частично мною предвиденной, но все же не в таком шабутном варианте) я, ясен день, притормозил собственные телодвижения. К тому же меня раз десять спросили, по какому варианту обжимать ("А" или "В"), пытались убедить в ненужности розетки и преимуществах втыкания провода (кстати 8-ми жильного и совсем не с телефонным разъемом на конце) непосредственно в телефон, хапали мой инструмент и т.д. Заодно выяснилось, что наличники от дверей отдираются достаточно легко и под них запросто суется провод.
Все закончилось благополучно, однако. Я своих две (ха-ха, хи-хи) телефонных лапши протянул чуть позже, что можно было и не делать, если бы я полез сначала к телефонной коробке, то я бы обнаружил две  свободных пары, идущие к нужному месту. А так получился запас , что, как показывает практика телефонизации, очень даже хорошо.
Итоги. Из шести хвостов только два соответствуют указанным мною размерам, один короток, два вообще не обжаты, но зато 5-ти и 10-ти метровой длины, соответственно))). И, кажется, розетку шефу в кабинет не поставили)). Но не царскоеадминское это дело - проверять коллег. Мое дело теперь - втыкать все это в АТС и делать вид, что я все там понимаю и "вот-вот, еще чуток (часок, денек, неделька, месяцок) и все заработает".
Теперь у меня на рабочем месте 4 (четыре) телефонных номера, а еще я себе поставил дисковый телефон (1983 года выпуска), у которого жизнерадостный звонок как у будильника и приятный звук наборного диска.  Ага, вот так и никак иначе. 

 

2 Авг 2011
Лирическое отступление № 3 Призраки ЛВС.
Откуда берутся пользователи-"Фантомы" и компьютеры-"Летучие голландцы"? То есть это юзеры, чьи логины не используются реальными сотрудниками, и рабочие станции, внезапно появляющиеся ниоткуда  .  
Все очень просто. Вполне реально отследить движение до сотни компов и юзеров в организации, если это дело совсем уж не пускать на самотек, и текучка кадров носит умеренный характер. Обычно компы и пользователей при таком раскладе "знаешь в лицо" и единственно, что необходимо и достаточно делать при таком раскладе, это вовремя корректировать соответствующие базы (списки), данные AD (Active Directory), если угодно, в соответствии с текущим состоянием. Несколько иная картина вырисовывается при увеличении в разы как количества рабочих станций, так и юзеров. Движение компов в таком случае, и так являющееся по моему разумению делом бухгалтерским вне зависимости от отнесения их к малоценке или к основным средствам, надо бы согласовывать с айтишниками, а о кадровых изменениях оповещать айтишников работниками службы управления персоналом. Что, как Вы правильно догадались, не происходит несмотря на соответствующие регламенты. 
Ну, с бухами понятно без объяснений, поскольку их собственная оценка своего места как в социуме, так и в технологических (производственных) цепочках, не нами сформированная и постоянно регенерируемая, носит явно выраженный бредовый характер. О понятиях бред суждения ибред восприятия, можно поговорить отдельно.. С кадровиками немного сложнее, чаще они зашиваются в текучке и "многоотчетности", просто забывая нас информировать.
А ситуация примитивна до безобразия. Новому сотруднику, принятому на место уволенного, в наследство достается комп последнего, с уже установленным набором ПО и набором документов, наработанных ранее. Ну и логин и пароль тоже). Плюс очевиден - новый работник мгновенно включается в работу. Минус совсем не очевиден, под этим логином работала Маша, а стала Варвара Семеновна. Я об этом не знаю, да и только. Правда, когда таких Варвар набирается приличное количество, а всех юзеров уже в лицо не знаешь (а они - о, ужас ! - тебя), начинаются заморочки в такой части нашей айтишной работы, как поддержка пользователей. Собственно, больше это относится к проблемам коммуникационным и межличностного общения. Все же предпочтительнее знать, с кем придется иметь дело как в физиологическом, так и в интеллектуальном аспекте. Теперь дорисуем картинку: перемещение юзеров из отдела в отдел (как с оставлением своего компа, так и без оного), перемещение компов из отдела в отдел, перемещение компов из конторы в нижестоящие подразделения ("исчезновение" рабочих станций) и все возможные сочетания указанных манипуляций. А это уже комбинаторика! Ну, и все это на фоне деятельности конторы в трех или даже четырех зданиях, географически удаленных друг от друга, объединений-разделений отделов в связи с реструктуризацией, их бесконечных переездов и т.п. Вот тут вам и чехарда с IP-адресами, группами, правами доступа к ресурсам и прочие вкусности. 
А вот еще один финт - "Летучий голландец". Некий комп, простоявший несколько месяцев под столом (кто-то уволился, но ведь примут все равно кого-нибудь) и удаленный из AD, как выбывший из эксплуатации, вдруг появляется на свет божий с намерением снова быть заюзанным. Обычно его впендюривают новому работнику, о появлении которого никому из заинтересованных лиц неизвестно. А уже и айпишник увели, и юзера, на нем ранее медитировавшего, грохнули в базе. А при этом новенький имеет намерение приступить к работе мгновенно (бугага) и иметь сразу все, включая и папочку личную на серваке, почтовый ящик и прочее. Про почту это отдельный роман накатать можно, но на лавры Николаича я не посягну (интервью возьму у него как-нибудь))). Самое смешное, что все решаемо и довольно-таки быстро. НО. Все же нервничают вплоть до введения себя в состояние истерики, что, кстати, АБСОЛЮТНО НЕ МЕШАЕТ ГЕНЕРИРОВАТЬ ПЛОТНЫЙ ПОТОК ЖАЛОБ хаотичной направленности (мне на меня тоже жаловались). То есть выглядит это так: я уже (5 минут назад) пришла, а у вас ничего не работает! Вот и тянутся руки к оружию админскому - а не мешает ли аська с майл-агентом работе  , да и флэшка с домашними фотками не частый ли гость в рабочем компе. А так-то мы добрые  .

Продолжу завтра ...

6 Авг 2011
Решил разбавить еще немного описание текучки. Иногда в памяти всплывают события и случаи из ранней жизни админской, вот и подумал, а почему бы не изложить их здесь. И цель поставил себе благородную - излагать только поучительно-информационные истории, типа нотаций, и хотя бы немного смешные. По крайней мере, сейчас уже и посмеяться можно...

История № 1. Величие скрутки.
Надо сразу сказать, что за все время моей работы в качестве админа, перевозить сервера в другое место, приходилось не так уж часто. Такие перемещения всегда связаны с выполнением неких работ, объем которых мало поддается быстрой и полной оценке как в плане трудоемкости, так и в плане продолжительности. В бОольшей мере это связано с отсутствием вообще какого-либо плана переезда, каких-либо четких указаний на его даты, сроки и даже (тут можно смеяться) с отсутствием четко названного "пункта назначения", то есть окончательного места дислокации. Вся информация о будущем носит предположительно-вероятностный характер.
Такой переезд состоялся на рубеже тысячелетий, когда отделу были выделены весьма просторные помещения в другом здании. До этого вся контора сидела в 12-тиэтажной свечке и была размазана по ней почти ровно через этаж, то есть располагалась на 2-ом, 4-ом, 6-ом, 8-ом и 12-ом (на самом деле это был технический 13-й, переделанный под офисы и отремонтированный, даже лифт до него не доходил). Вот на последнем размещались мы и наши сервера, оттуда и было необходимо переместиться на второй этаж соседнего здания, связанного с основным переходом-галерей. Расстояние между точками подключения кабеля превышало 100-метровый предел сегмента сети Fast Ethernet (100 Мбит/с) на витой паре UTP, ЕМНИП что-то около 130 метров было. В общем, ваш покорный слуга дня за два (один день даже под дождиком) кабелюку по крыше галереи и частично вкругоря свечки проложил. Естественно, в одиночку)). И все замечательно работало несмотря на то, что и кабель был не для наружной прокладки (обычная витая пара UTP 5-й категории), и защитную гофру не задействовали, поскольку цена погонного метра ее была выше цены погонного метра витой пары.
Но тут случился ремонт крыши той самой, по которой кабель проходил. Да еще и с применением нового материала - не тривиального рубероида с проливкой швов жидким гудроном, а также рулонного, но наплавляемого, т.е. с прогревом одной стороны паяльной лампой. На сегодняшний день, это уже, видимо совсем уже не новая, а скорее устаревшая технология. 
Славные ребята ремонтники, до сих пор думаю, что из соображений хулиганистого любопытства, спалили мой кабель в двух местах, а заодно и телефонный. В одном месте выжгли всю изоляцию до меди, ну, естественно, все и закоротило. Свечка осталась без инета, почты и связи с сервером "Галактики" (а это и зарплата и кадры и оперучет - короче, система управления хозяйственной деятельностью предприятия). Паника, вопли, требования все немедленно восстановить...короче, веселуха полная. Ну, лезу я на крышу, чтоб оценить масштаб разрушений. Осматриваю место преступления и понимаю, что к повторению своего подвига по прокладке кабеля, я не готов. Да и время на это никто не даст.
Так что беру я бокорезы, режу к чертям кабель и скручиваю жилы. Все это изолентой заматывается безжалостно и не экономно.. Проделываю это в двух местах к тому же. Вид, надо сказать, у кабеля страшный до нЕльзя получается, ибо не красоты ради делается, а быстроты и надежности для.
Так вот скрутка эта проработала лет пять, мы ж так и не собрались заменить кабель...ибо сказано мудрыми: "Лучшее - враг хорошего".  А потом уже новый кабель проложили через подвал, но это уже другая история. А этот, думаю, до сих пор работоспособен, ежели что... 
Слава скрутке - самому надежному соединению!

Чуть не забыл, это же нотация. Каковы же выводы?
1. Скрутка - это надежно и быстро.
2. Быстро не есть плохо.
3. Временное - это надолго.
4. Скорость и качество принятого решения обуславливается не только опытом, но и техническими возможностями с учетом временных допусков.
5. Советская инженерная школа все же если не лучшая в мире, то одна из них.
6. "Догнать и перегнать" - это не для нас и не про нас. "Нас не догонишь!" и "Русские не сдаются!" - вот это НАШЕ.
7. etc

А текущие события опишу всенепременно. Тем более, что любимая мною АТС становится все покладистее и понятливее в связи с моей наглой настойчивостью, которая никоим образом не определена улучшением моего английского, а скорее связана с некоторым усвоением и систематизацией ранее беспорядочно и бессистемно впихнутой в башку информации о ней. Классический переход количества в качества. Все в рамках диалектики жизни. Как-то так...

9 Авг 2011
Немного юмора.
Вот никогда не приходилось заниматься IP-телефонией, а сегодня пришлось. С месяц назад прибежали ко мне с выпученными глазами не скажу кто и потребовали срочно определиться с маркой IP-телефона. Наученный опытом общения с Avaya долго я не думал и, ткнув пальцем в гугл, попал в IP PHONE Avaya 1616-I, чтобы уж не было неожиданностей (вот наивный) при подключении к IPO 500, если уж такая спешка. Любят наши американские друзья монобрэндовый подход, куда им до широты русского универсализма.

Ясное дело, я спросил, почему только один   и о какой сумме идет речь. О деньгах, сказали, не заморачиваться, а один (?), потому что главбух требует телефонный аппарат, поэтому под шумок(!) купим айпишный, а ей чего-нибудь подсунем . Короче, нормальная комбинация, только чего мне с одним IP-телефоном делать потом...В общем, сказано - сделано, да еще на удивление быстро)). Приперли мне этот аппарат, как и ожидалось, без какой-либо документации (Avaya - найди и собери сам, почти Ikea), поэтому включив его и понаблюдав за вопросами на дисплее по поводу неведомых мне настроек, я его спокойно отключил и отложил до лучших времен.
Сегодня лучшие времена настали! Поскольку алгоритм настройки IPO как бы уже есть и половина телефонов отдела подключена к станции с достаточной для работы функциональностью, решил я с телефоном все же поиграться. По незнанию своему воткнул телефон в один из восьми цифровых портов (ну, не знал я, что не туда), перечитал опять инфу на дисплее телефона, понатыкал всяких разных настроек и в телефон, и в Avaya и получил...фигу с маслом. Точнее системный монитор сказал мне: "Идите вы лесом, товарищ админ, ничего у вас и никуда не воткнуто".  Задумался я не на шутку. Помогло. Дай, думаю, воткну я телефон просто в нашу локалку, раз он так упорно просит у меня подключения к интернету. И ведь точно (настройки-то я правильные натыкал все же), аппарат быстро нащупал в ЛВС свою маму (Avaya IP Office 500), чего-то там шустро с нее засосал и выдал НЕТ ЛИЦЕНЗИИ! Бугага... и ведь правда, нет у нас ни одной лицензии на IP-телефонию для железки пендосовской. А так-то оно, наверное, заработало бы))).
Есть возможность получить временную лицензию на 5 IP телефонов, но он-то у меня один...как-то расточительно это выглядит.

А еще вот как это осуществляется:
На любой IP Office могут быть заказаны лицензии для
временного использования. Вы можете бесплатно испытать
полные версии программных приложений Avaya IP Office.
Заказ лицензий производится через Вашего поставщика.
Хы. Вот поставщик-то удивится. Не далее, как сегодня товарищ ихний на меня какой-то региональный сортировочный центр (не расслышал наименования) вывел для оказания консультационной помощи им...мною. И это VAR-партнер, системный интегратор. Ага.

10 Авг 2011 21:10:02
Поступила прелюбопытнейшая инфа от одной (NB) из бухгалтеров. Кстати, из того самого кабинета, где мне провод "помогали" найти нужный. А сообщила бухгалтер следующее: каждый день после 17-18 часов, то есть все-таки в разное время (NB), ее компьютер отключается от ЛВС - "нет сети" -  и, собственно, на этом ее рабочий день принудительно заканчивается. Ну, ясен день, отключения-включения и перезагрузки эффекта не дают. А с утра и в течение всего дня (NB) до времени "Ч" никаких отваливаний от сети не наблюдается.
Не знаю, как уж на меня стрелки перевели, но на некоторое время главным по полтергейсту назначили меня. Выслушав все вышеописанное несколько раз, я от роли организатора локального армагеддона отказался и участия своего в безобразиях описанных не признал. Такие финты происходят иногда, если при монтаже кабелей и обжатии соединений к работе отнеслись небрежно - просто фиговый контакт. В монтаже ЛВС в тех помещениях я не участвовал, поэтому посоветовал найти исполнителей, чтобы косяки свои устранили.  А по времени плавающему у меня соображения были простые - в эти часы происходит "сваливание" с работы остальных бухов, что сопровождается, естественно, некоторой возней в коридорчике в районе установленного там коммутатора и того самого шкафа (см. выше). Ну, и пнуть пару раз по наше железяке в восторженной суете ухода могут запросто, от чего фиговый разъем и перестает контачить. Вот, правда, каким образом все в рабочее состояние возвращается с утра? Только аналогичным. Но ведь и в обед там топчутся - как кухня коридорчик используется... Загадка.
Поскольку глюки продолжались, заслали на место двух бойцовинженеров. И они, надо сказать, не подкачали. Нашли и обезвредили глюк . До того, как мы перемонтировали ЛВС на этом (2-м) этаже, именно в указанный кабинет из кабинета над ним (отдел маркетинга на 3-м этаже) был заведен кабель от расположенного там коммутатора. Новая схема СКС после ремонта предусматривала один междуэтажный переход, а все ранее сделанные должны были быть ликвидированы за ненадобностью. А вот этот хвост почему-то оставили, да еще и впендюрили его в компьютер несчастного бухгалтера, проигнорировав новую разводку. А девушки-маркетологи, уходя с работы, коммутатор-то обесточивали.
Вот вам бабушка и Юрьев день и плавающее по времени отключение, и готовность с утра (пришли - включили), и беспроблемная работа в течение дня. Почти разгадал я эту загадку, сидя в кресле... хотя "почти" не считается же))
Примечания
NB - лат., сокр. Nota bene, возьми на заметку, обрати внимание. 
СКС - структурированная кабельная сеть.

20 Авг 2011
Запросы по закупке необходимых материалов и инструмента у меня получились более, чем нескромные, да уж.
Необходимо учесть, что не все мною указанное необходимо для запуска Avaya, но большая часть именно для этого. Предполагается до кучи модернизировать кусок ЛВС целого этажа конторы, а там 27 кабинетов и, естественно, куча народа.
Сетка монтировалась лет 5-6 назад - и оборудование было другое, и потребности. Пришло время менять. 
Поэтому спокойно сваливаю на днях в отпуск, предполагая, что с приобретением всего названного будут задержки...
С инструментом особенно "больной" вопрос. Ну, отвертку, плоскогубцы и молоток, допустим, я из дома припру, а вот перфоратора для продырявливания почти метровых стен у меня, ей-богу, нет... не сподобился прикупить)).

7 Сен 2011
Как я и обещал, расскажу про упомянутую выше задачку.

Итак, История № 3. Про подшипники и не только...
С показом ее работоспособного варианта, как Вы поняли, не получилось благодаря закону Уатсона (тут), но интересно в это истории не это... Мне эта задача была интересна прежде всего тем, что она относилась к классу задач реального времени, то есть АСУ ТП в чистом виде. Ну, и до этого никогда не имел дела с модулями обработки всяческих сигналов от внешних модулей ТВСО (МВИСы, МВЧИСы, АЦП и ЦАПы всевозможные). В общем жутко интересно, да еще и практическое применение в случае успешного (тут никаких сомнений у меня не было!) завершения было делом практически решенным. Программирование оказалось не очень затруднительным делом, пришлось малость разобраться со специализированной фортрановской библиотекой для работы с теми самыми модулями из состава ТВСО. А так - ассемблер, фортран и немного мозгов. Короче, получилось. 
А суть задачи была такова: циклический опрос датчиков температуры на подшипниках, коими естественно оборудованы валки всех клетей прокатного стана. ЕМНИП, это был слябинг, то есть заготовки для листопрокатного цеха - прямоугольник в сечении, в отличие от блюминга с квадратным сечением на выходе. Цель: контроль температуры подшипников, с целью недопущения их перегрева. На первом этапе обратной связи (ее и трудно представить, не останавливать же стан) не предусматривалось, только сбор информации и фиксирование времени и величины перегрева. При наложении на таблицу результатов сменного графика легко вычисляется, кто конкретно допустил нарушение технологических параметров.
Страна тогда (почему-то!) нуждалась в металле и поэтому перевыполнение плана, с одной стороны, приветствовалось (120-130%, премии, награды и т.д.), с другой стороны, частые ремонты оборудования и опять же премии и т.д. за сокращение его сроков... Короче, тоже денежный вопрос (это я к тому, что некоторые сейчас утверждают, что при социализме считать не умели... ха-ха три раза). В результате все довольны и при деньгах, а общий выход металла не такой уж впечатляющий (хотя и больше 100%). Вот решили это дело взять под контроль, то есть перевыполнение плана, связанное с нарушением технологии (работа на более высоких скоростях, чем обусловлено) прокатного производства пресечь.

Таким образом, оказался я палачом "трудового энтузиазма". Систему запустили и стали выдавать результаты руководству цеха. Недолго выдавали. Дня три. И пришли ко мне ходоки, прям как к Ленину. И говорят: "Ты что ли автор-исполнитель?". Я подтвердил. "А может твоя система сломаться, ну, или немного врать хотя бы?" Вот такая постановка вопроса. На "врать" я не согласился, это же получается, что я фигово программирую. А система, ага, сломалась... Народная любовь дороже. Планы НИОКР не пострадали - задача выполнена была, внедрена и запущена в эксплуатацию... но устаревшие СВТ (средства вычислительной техники) подкачали. Да и перестройка уже вовсю шагала по стране и 90-е маячили на горизонте. Думаю, чуть позже и мое руководство распорядилось бы судьбой проекта аналогично, ко мне во всяком случае претензий не было.
А потом купили для той же цели комплект немецкого электронного барахла, который пролежал в недрах аналогичного нашему цехового участка пока его не сперли...  Вот так-то.

На самом деле это очень красиво - горячий металл...