✅ Обслуживание ИТ-инфраструктуры и реализация проектов в Yandex Cloud от команды профессионалов!

Командой EFSOL оказываются услуги по сопровождению проектов, размещенных в Yandex Cloud.
Также если у вас есть новый проект, то мы готовы реализовать его по специальным условиям.

✅️ О нашем недавнем проекте читайте здесь.
✅️ Заявку можно оставить здесь.

✅️ EFSOL

📢 Миграция ваших проектов с Hetzner/Hetzner Cloud в Россию

Hetzner — известная площадка, берет новых клиентов своей ценой, но при этом страдает качество. Не редкость выход из строя физических серверов (Hetzner Bare-metal), в частности дисков в RAID. Часто бывают проблемы с виртуальными машинами (Hetzner Cloud), то и дело возникают сетевые сбои.

На все это клиенты часто закрывают глаза, поскольку цена размещения в Hetzner достаточно привлекательна.

Но сейчас, когда курс евро высок, можно подумать о миграции в РФ, тем более, что соотношение цена-качество в Hetzner больше не играет такой роли.

Еще один недостаток Hetzner — качество поддержки. Дело не в том, что поддержка осуществляется только на английском/немецком и в формате email-тикета, а в том, что на стороне Hetzner всегда все хорошо (проверено на собственном опыте), даже когда сбоит сеть Hetzner Cloud.

Мы предлагаем миграцию сервисов клиентов из Hetzner в EFSOL Oblako, перенесем ваши проекты и их компоненты:

- СУБД
- объектные хранилища
- контейнеры и оркестраторы
- балансировщики
- веб-серверы
- продакшн, тестовые среды, среды разработки, CI/CD-пайплайны
и другое.

Переезд можно разбить на этапы, чтобы все прошло планомерно и с минимальным риском простоя.
Инфраструктура EFSOL Oblako размещается в крупнейшем коммерческом дата-центре России в Москве. Уровни обслуживания возможны как IaaS, так и SaaS.

✅ Оставить заявку на данную услугу можно здесь.

✅️ EFSOL

⚡️Как мониторить производительность 1С?

Рано или поздно каждый владелец учетной системы 1С столкнется с проблемой производительности. Почему это происходит? Можно ли узнать заранее, что 1С встанет или начнет тормозить?

Давайте попробуем ответить на этот вопросы:

С ростом числа пользователей и внедрением дополнительных интеграцией со стороны 1С, неизбежно потребляются ресурсы сервера. Соответственно, когда ресурсов недостаточно — система начинает "тормозить". Это правило хорошо работает при использовании типового функционала 1С, без доработок. Если мы говорим про полностью самописную конфигурацию или серьезно доработанную, то здесь включаются другие механизмы.

Для контроля производительности и начала анализа проблем нам поможет система мониторинга Zabbix. Ниже поделимся с вами опытом, какие основные триггеры использовать и где взять готовые шаблоны. Весь необходимый набор инструментов под разные версии ПО находится на: https://www.zabbix.com/ru/integrations/1c

✅️ EFSOL

⚠️ Разбираемся с импортозамещением ПО для СХД

Не так давно к нам на тест попало ПО аппаратно-независимой системы хранения данных (СХД) от российского производителя Raidix.

Не секрет, что после введения санкций, все крупнейшие производители СХД официально отказали в поддержке имеющихся систем. Так что, на текущий момент, либо надо пробовать не слишком известные китайские или западные бренды (которые по серым схемам оказывают поддержку оборудования и ПО в России), либо обратить внимание на отечественные разработки.

Одна из наиболее известных на нашем рынке — это система Raidix. Она представляет из себя ПО, которое можно установить на огромное количество разнообразного железа, в том числе на двухконтроллерные стореджы Supermicro, AIC и т.п. Есть поддержка NVME-дисков в двухконтроллерном варианте.

Мы протестировали демо-версию на своем двухконтроллерном NVME-сторедже AIC XP1-A202PV02. Итоговое резюме: софт работает как заявлено производителем.

А теперь по порядку:
+ Переключение между контроллерами в случае сбоя или плановой остановки корректно отработает по технологии ALUA. При плановом или экстренном отключении контроллера коннект с лунами “мигает” на пару сек, и продолжает работу. Виртуалки на Hyper-V при этом не падают, залипают на пару сек. и продолжают работать.
+ Есть поддержка FibreChannel, работает без нареканий, как и 10/40 Гбит iSCSI.
+ Удобный web-интерфейс и неплохим мониторингом нагрузки.
+ Работу с кэшем на запись не проверяли, так как не было в конфигурации стореджа энергонезависимой памяти. NVME-диски не так сильно зависят от наличия RAM-кэша на запись.
+ Отработка сбойного диска проходит штатно, без потери производительности.

В общем, система вполне рабочая. Техподдержка активная и отвечает быстро и по делу. Ну и немаловажным фактором является адекватная цена.

Из недостатков можно отметить что полноценного режима Active-Active работы контроллеров нет, но это можно обойти тем, что поставить мощные процессоры, никаких ограничений нет.

✅️ EFSOL

⚡️Как лицензировать кластер серверов 1С?

Масштабирование, производительность, бесперебойная и отказоустойчивая работа большого количества пользователей с крупными информационными базами - заслуга работы кластера 1С.

Важно! Использование кластера возможно только в клиент-серверном варианте.

Какие номенклатурные позиции нужны для работы кластера серверов:

- основная поставка, которая содержат платформу, прикладное решение (конфигурацию);
- клиентские лицензии (лицензии пользователей);
- лицензия на сервер «1С:Предприятия 8» (сервер приложения).

👉 Подробнее

⚠️ Есть возможность взять готовый Кластер серверов 1С в аренду.

✅️ EFSOL

⚡️Как обеспечить безопасность web-публикаций 1С?

Распространенным сценарием для удаленного доступа к информационным базам 1С:Предприятие является их публикация через веб-сервер.
Этот метод удобен тем, что обеспечивает возможность работы из любого места, даже без установленного клиента 1С, просто используя браузер.
Однако, возникает вопрос о том, как обеспечить безопасность такого соединения.

Рекомендации по обеспечению безопасности web-публикаций 1С:

- Полностью отказаться от использования http-протокола; использование SSL при работе с HTTP и Web сервисами (защищенные каналы связи позволяют предотвратить несанкционированный просмотр и изменение данных)
- Использовать нестандартные порты
- Проверка подлинности, отличная от анонимной (авторизация операционной системы, с использованием сертификата, OpenID Connect, двухэтапная аутентификация, sms)
- Ввести ограничение по IP-адресам (белый список IP-пользователей ,которые могут подключаться к публикации, остальные запрещены)
- Для пользователей отключить опцию «Показывать в списке выбора» в конфигурации (если в базе используется большое количество пользователей)
- Проводить аудит неактивных пользователей (отключать доступ в БД — уволенных сотрудников и\или менять пароли)
- Проводить аудит прав пользователей
- Не использовать типичные логины для учетных записей с правами администратора
- Политика паролей должны отвечать критериям: минимальная длина пароля - не менее 8 символов (Использовать сложные пароли, включающие в себя заглавные и строчные буквы, спецсимволы)
- Максимальный срок действия пароля — рекомендуется 90 дней
- Запретить повторение пароля среди последних
- Запрещать вход в программу пользователям, которые не работали более N дней
- Также ограничение количества попыток ввода паролей при входе в 1С

Дополнительно: если по каким то причинам п. 1-4 выполнить нет возможности — рекомендуем использовать виртуальную частную сеть (VPN) от сервера с расположенными БД до конечного пользователя.

👉 Облачный сервер с защитой доступа.

✅️ EFSOL

⚡️1С тормозит — надоело?

👉 Сервис анализа производительности 1С

✅ Анализ проблемных запросов
✅ Оценка состояния индексов базы данных
✅ Анализ соответствия рекомендациям фирмы 1С
✅ Замеры средствами APDEX

Подробнее

✅️ EFSOL

✅ Принимаем компанию на ИТ-поддержку

Обсуждая потребности компаний в поддержке ИТ инфраструктуры, часто встречается запрос "высокая скорость реакции" на поставленные задачи от пользователей. При этом, все забывают, что основная задача поддержки исключить потенциальные сбои, а не выполнять роль пожарных, реагируя на проблемы.

Выстроить системную работу с объектом позволит несколько шагов:

Шаг 1. Экспресс аудит. Срок выполнения 1 - 2 дня.
- знакомство с объектом. Оценка общего состояния
- формирование карты объекта (сеть, сервера, сервисы и т.д.)
- оценка базовой ИТ-безопасности (наличие резервных копий, наличие антивируса и т.д.)

Результат:
- подготовлена концепция модернизации (оптимизация) инфраструктуры при необходимости.
- выделены первичные критические задачи
- план задач на ближайший период 1 - 2 мес
- согласована методика действий при форс мажорах
- согласование SLA (порядок оказания услуг, скорость реакции и т.д.)

Шаг 2. Начало работ
- перехват сети (получение админ доступов, документирование объекта и т.д.)
- закреплен ИТ-инженер за объектом
- настроена система постановки задач и подключены пользователи
- настройка мониторинга ИТ-структуры

Важно отметить, что наличие документа "реакция на форс-мажоры" дает понимание заказчику и исполнителю что и в какие сроки делать при восстановлении доступности критических сервисов. А модернизация (оптимизация) инфраструктуры позволит зарезервировать критические узлы исключит простой компании.

Два шага к качественной поддержке не обязательно осуществлять только при смене подрядчика, всегда можно озадачить своих ИТ-специалистов или текущего подрядчика провести такие работы.

👉 ИТ-услуги

✅️ EFSOL

✅ Автоматизация регламентных на операций Windows Server

Расскажем о нашем опыте автоматизации регламентных операций на Windows Server. Операционная система Windows как никакая другая нуждается в регулярных регламентных операциях, например, установке обновлений, плановой антивирусной проверке, чистке старых temp и log-файлов, плановой перезагрузке и т.п.

Очевидно, что в современный век автоматизации рутинных операций, когда уже нормой становиться написание сценариев авто-развертывания, выполнять регламентные операции вручную как-то не комильфо. Поэтому мы разработали для внутренних нужд скрипт на PowerShell, который все эти операции автоматизирует при минимальных стартовых настройках.

Разработка и особенно тестирование потребовали много времени, но результат того стоил. На текущий момент скрипт выполняет антивирусную проверку, предварительно скачав последние антивирусное ядро, после чего проводит очистку логов, скачивает и устанавливает обновления и проводит плановую перезагрузку (неоднократно, так как механизм установки обновлений в Windows своеобразный, после перезагрузки могут появиться новые обновления). Важным нюансом в механизме обновлений является то, что пришлось задействовать инструментарий обновлений через PowerShell, который никак не связан с приложением "Центр обновления windows". Последний не видит, что обновления уже установлены через PowerShell, и требует ручного запуска проверки статуса.

⚙️ Обслуживание серверов

✅️ EFSOL

🔥 Что делать, когда 1С не видит лицензию?

Переход 1С с аппаратных (USB) на программные лицензии (pin-код) позволил избавиться от физических поломок ключей и прочих неудобств. Однако, при использовании программных лицензий приходится сталкиваться с ошибкой "Лицензия не обнаружена". Если в сети даже 10 пользователей, то беспокойное начало дня обеспечено.

При активации программной лицензии 1С (ввели pin-коды) происходит привязка к ключевым показателям сервера / компьютера. При изменении ключевых показателей системы, лицензия не узнает конфигурацию сервера и будет ругаться. В такой ситуации придется активировать новый pin-код или вернуть параметры к параметрам до изменений.

На какие ключевые показатели смотрит лицензия 1С?

-наименование операционной системы;
-версия операционной системы, при этом для ОС Windows анализируются только первые две цифры номера версии;
-серийный номер операционной системы (только в случае ОС Windows);
-дата установки операционной системы (только в случае ОС Windows);
-сетевое имя компьютера;
-модель материнской платы;
-объем оперативной памяти;
-тип и версия BIOS;
-список процессоров и их параметры;
-список жестких дисков и их параметры. внешние usb накопители не учитываются
-список сетевых адаптеров и их MAC-адреса.

Решение

Решение проблемы достаточно простое. В сети выделяется север лицензирования, на котором и активируются лицензии. Далее по сети лицензии раздаются клиентам. Под сервер лицензирования обычно выделяют виртуальную машину или компьютер, на которых не осуществляется работа и,соответственно, не требуется вносить изменения в конфигурацию.

👉 Еще один вариант - аренда облачного сервера со всеми лицензиями 1С.

✅️ EFSOL

🔥31 января Hetzner заблокирует учетные записи российских пользователей

Популярный и дешевый хостинг-провайдер Hetzner произвел в конце 2023 года рассылку писем счастья:

Мы с сожалением сообщаем вам, что из-за напряженной геополитической ситуации с Россией мы прекращаем наши договорные отношения с клиентами из России.

Политические решения привели к изменениям в законодательстве, которые влияют на наш бизнес с российскими клиентами. К сожалению, мы больше не можем заключать контракты с клиентами с российскими почтовыми адресами. Это затронет всех, у кого российский адрес сохранен в аккаунтах Hetzner.

После того, как мы проанализируем базы данных клиентов, мы отправим затронутым клиентам уведомление о прекращении действия всех продуктов и услуг в пятницу, 15 декабря 2023 года. Оно вступит в силу с 31 января 2024 года. Мы рекомендуем вам принять соответствующие меры сейчас.

Мы очень сожалеем о доставленных неудобствах, просим вашего понимания в этой сложной ситуации и благодарим вас за дальнейшее сотрудничество.

Мы ответим на любые ваши вопросы. Пожалуйста, напишите нам, войдя в свою учетную запись в нашем административном интерфейсе и выбрав “Поддержка” в меню.

⚠️ Актуально наше предложение о переезде ваших проектов из Hetzner в Россию - подробнее писали здесь.

✅️ EFSOL

⚡️1С тормозит — надоело?

👉 Сервис анализа производительности 1С

✅ Анализ проблемных запросов
✅ Оценка состояния индексов базы данных
✅ Анализ соответствия рекомендациям фирмы 1С
✅ Замеры средствами APDEX

Подробнее

✅️ EFSOL

⚡️Поддержка проектов стартапов на зарубежных облачных платформах: AWS, Azure, GCP, Digital Ocean

Когда стартап вырастает, то поддержка автоматизированной инфраструктуры в облаках может стать непростой задачей, особенно, когда инфраструктурные изменения вносятся часто.

Какие здесь бывают нюансы:

— инфраструктуру поддерживает команда разработки
— инфраструктуру никто не поддерживает, проблемы решаются совместными усилиями в момент возникновения
— инфраструктуру поддерживает подрядчик, качество работы которого не устраивает
— инфраструктуру поддерживает сисадмин, компетенций которого не хватает

Мы предлагаем помощь стартапам в обслуживании и развитии инфраструктуры проектов, размещенных на зарубежных облачных платформах, включая миграцию на российские платформы при необходимости.

Особенности:

— персональная команда CloudOps/DevOps
— гибкий подход
— roadmap развития инфраструктуры с понятными целями и задачами

👉 Подать заявку можно здесь.

✅️ EFSOL

⚡️Что выбрать? Кластер серверов 1С vs Одиночный сервер 1С

1. Одиночный сервер 1С

Одиночный сервер 1С представляет собой один сервер, на котором размещены все компоненты системы 1С.

2. Кластер серверов 1С

Кластер серверов 1С представляет собой группу серверов, объединенных в единую систему. Каждый сервер в кластере может выполнять функции сервера базы данных, сервера приложений или обоих одновременно.

Как выбрать уровень отказоустойчивости серверов 1С?

При проектировании серверов 1С необходимо выбрать уровень отказоустойчивости. На практике в большинстве случаев достаточно уровня "ноль". В этом случае при отказе одного из центральных серверов пользователи просто получат ошибку и смогут продолжить работу после перезапуска 1С.

Уровень отказоустойчивости выше нуля рекомендуется устанавливать в следующих случаях:

Если стоимость показа ошибки пользователю выше стоимости еще одного сервера 1С и его лицензирования.
Если требуется, чтобы переброс сеанса на работающий сервер отрабатывал автоматически, без сообщений и ошибок.
В случае уровня отказоустойчивости выше нуля количество работающих в данный момент центральных серверов должно быть на единицу больше, чем настроенный уровень. Например, при уровне отказоустойчивости 2 должны быть запущены три центральных сервера.

Читать статью

✅️ EFSOL

⚡️Как можно повысить производительность 1С при использовании Windows Server?

При ИТ-аудитах производительности архитекторы клиентов допускают эту ошибку — пренебрегают фактом включенного Hyper-V. При активации роли Hyper-V задействуются дополнительные низкоуровневые механизмы ядра системы. Виртуализация подсистемы драйверов, работа с процессорами и памятью и т.д. Добавляются новые задачи для ядра системы, а это может создавать дополнительную нагрузку.

Приведем пример

Тестовый стенд:
2 x Intel Xeon E5-2667v2 3,3 - 4.0 GHz, each 8 Core.
ОЗУ 512 ГБ DDR3
Хранилище RAID 10, Intel DC S4610 1.92 Tb

Итог

Тест Гилева с выключенной ролью Hyper-V – 37 баллов
Тест Гилева с включенной ролью Hyper-V – 30 баллов.

Хотите максимальную производительность вашего standalone сервера 1С – удаляйте роль виртуализации.
Проверьте и напишите свои результаты в комментариях!

✅️ EFSOL

⁉️ Поможет ли ускорить 1С отключение DFSS?

Наткнулись на рекомендацию команды Гилева, которая состоит в том, чтобы на сервере с ОС Windows Server отключить службу Dynamic Fair Share Scheduling (DFSS позволяет балансировать и распределять ресурсы между пользователями, например на терминальном сервере).

Рекомендация неочевидная, поэтому мы решили проверить эту тему с помощью синтетических тестов для 1С. Тестирование выполнялось тестом Гилева и типовым APDEX от 1С на демо-базе ERP. Для тестирования специально выбрали устаревший сервер на процессорах Intel X5690, чтобы разница в производительности была более заметной.

В итоге разницы между включенной и отключенной службой DFSS мы не обнаружили. Все отличия между замерами были на уровне погрешности измерений теста. Тогда попробовали для теста APDEX создать различную нагрузку под разными пользователям терминального сервера, рассчитывая что в такой конфигурации будет заметна разница. Результат отрицательный, отличий нет. В общем, можем резюмировать, что отключение данной службы не оказывает влияния на скорость работы 1С, по крайней мере по результатом теста.

Планируем еще попробовать эмпирически провести тест на реальном клиенте, опираясь на опросы пользователей, но это, конечно, не слишком объективный показатель.

⚠️ А еще у нас есть сервер анализа производительности 1С

✅️ EFSOL

⚡️Как подобрать инфраструктуру для работы 50, 100 и 200 пользователей 1С:Предприятие?

В нашей новой статье Организация корпоративной ИТ-инфраструктуры для 1С (50, 100, 200 пользователей) мы рассмотрели вопросы:
- принципов и целей проектирования инфраструктуры для 1С,
- примеры распределения ролей и ресурсов,
- рекомендации по выбору железа,
- структурные схемы и нюансы корректировки конфигурации с учетом конкретных процессов компании.

📘 Ознакомиться со статьей можно в нашем блоге на Habr.

✅️ EFSOL

⚡️Резервирование данных — куда складывать бекапы?

Время идёт, а привычки не меняются. До сих пор часто встречается хранение резервных копий на том же сервере, где происходит работа.
Так, категорически нельзя делать! Что вы будете делать при аппаратной поломке сервера? Куда восстановите ваш бекап?

Исключить простой бизнеса и застраховаться от форс мажоров можно без значительных затрат!

Одно из таких решений — резервирование ИТ-инфраструктуры в облако. Здесь важно отметить, что резервирование инфраструктуры — это не хранение бекапа.

Резервирование инфраструктуры — это преднастроенный облачный сервер (или серверы), на котором настроены необходимые службы, созданы учетные записи пользователей. Например, бекап 1С в оперативном режиме переносится в облако и, в случае форс мажора, потеря данных может составлять всего 15-20 минут. Такой уровень доступности учетной системы 1С подойдет для большинства компаний малого и среднего бизнеса.

✅️ EFSOL