Сидел как-то и отлаживал скриптик. Потребовалось мне сымитировать аппаратный сбой в сети. Не додумавшись приказать файрволу блокировать все подключения, я попросил коллегу выдернуть патч-корд из гнезда сетевухи:
— Дёргай кабель по команде. — (настороженно) Ты это серьёзно? — Абсолютно.
Да, уточнить, что именно дёргать, я поленился. Друг с чистой совестью вытащил кабель питания — ржали долго, хоть и два часа работы отправились коту под хвост.
Случилось это со мной во времена работы на Луганском аккумуляторном заводе. В начале девяностых завод развалился, а потом его к рукам прибрала одна киевская контора, создавшая на его базе шесть предприятий. Естественно, на каждом из этих предприятий был свой директор, своя бухгалтерия и свои серверные станции. Поскольку некоторые сотрудники работали и на одном, и на другом предприятии одновременно, то необходимо было реализовать возможность попасть из одной сети в другую.
Именно такой доступ был у одной бухгалтерши. Работала она через rdesktop, а путь лежал через кучу свитчей и маршрутизаторов. Однажды приходит она и заявляет:
— Меня каждый час без пятнадцати минут выкидывает из 1С! Разберитесь, пожалуйста, а то мне это надоело — работать невозможно!
Начали мы с напарником разбираться. Перво-наперво посмотрели её компьютер. Ничего подозрительного не нашли — никаких «тасков», никаких хитро запускающихся программ. Уже и главбух прибежала, начала кричать: «Ничего не делаете! Сколько можно!» После этого проинспектировали весь маршрут следования пакетов — все свитчи и маршрутизаторы работали исправно, пинг был ровный.
Удар техникой был нанесен с самой неожиданной стороны. Для лучшей работоспособности все серверные станции перегружались в пять утра. На маршруте был очень древний компьютер-маршрутизатор, который и явился виновником торжества. Причиной всему стала старая батарейка, которая не держала настройки BIOS — после каждой перезагрузки система выставляла время на четыре часа утра.
Было дело, админил я одну торговую контору с сотней машин и кучей неуправляемых свитчей. Прихожу как-то поутру, а ранние птахи, прискакивающие на работу задолго до начала рабочего дня, уже шумят: «Ничего не работает». Ну, первопричина понятна сходу — ночью отрубали электричество, и все серваки стоят. Пустил их, проверил — работают, но по-прежнему неладны дела в нашем королевстве: сеть ведет себя совершенно неподобающим образом. 60–70% пакетов теряются, причём у всех. Диагноз очевиден: нечто в сети очень жёстко и безжалостно флудит без перерыва по причине то ли программного косяка (сбой, вирусня), то ли аппаратного (вплоть до периодического закорачивания пар погрызенной крысами витухи).
О психологическом давлении, оказываемом в подобных ситуациях сотней сотрудников и начальством, я умолчу — те, кто сталкивался лично, сами знают, каково это, а всем прочим описать эту гамму чувств в полной мере довольно затруднительно. Лучше расскажу о технической стороне. Быстрым военным советом решено было последовательно поотключать всё и вся с целью локализовать проблему.
И понеслось... Первым процедуре был подвергнут ближайший к серверной 24-портовый свитч — безрезультатно. Вторым — самый большой 48-портовый в другом здании. О чудо! Оставшаяся часть сети заработала. Начал втыкать патчи обратно по одному: норма, норма, норма — хоп! — опять пакеты посыпались. Косячная линия найдена — что же на другом конце? Путём опроса (никакого плана разводки, естественно, не было) выяснилось, что следующий пункт программы — комната охраны (тоже путь не ближний), в которой обнаружился одинокий восьмипортовый свитч для компа охраны и IP-камер. Ещё одна итерация, ещё один косячный линк. Опять методом исключения нахожу камеру, к которой он идет, притаскиваю стремянку, лезу под потолок, шарю в окрестностях камеры и, наконец, нахожу таки виновника беспокойства в лице древнего пыльного пятипортового свитчика, ехидно подмигивающего мне диодом линка.
Зачем его там ставили изначально — уже не доискаться, но в итоге в него воткнули одну камеру и успокоились. В течении нескольких лет он лежал себе на потолке и тихо работал, а в этот день, поймав скачок, вдруг решил на всех обидеться. При включении этого скромного малыша, ложилась вся необъятная сеть, а его поиски стоили фирме больше часа простоя и километра пешего бега мне лично. С тех пор этот свитч лежит на полочке с подписью «Шайтан-машинка для парализации работы неграмотно построенных сетей».
Работаю выездным админом. Вызвали меня неделю назад в одну компанию — говорят, уже пару дней один-эска медленно работает. Как выяснилось, тормозила программа только на одном компе. Первая мысль — неполадки с сетью. Комп подключался к базе через Wi-Fi, расстояние от машины до точки доступа — три метра через перегородку, но пинги до сервера не меньше 500 мс. Сижу за компом, медитирую... Сорок минут стучания в бубен ничего не дали.
Cмотрю — тётя подходит попудрить носик к зеркалу, которое находится аккурат между точкой доступа и компом. Вспомнив историю о беспроводных технологиях и шоколадках, сообщаю даме, что зеркало засоряет ауру помещения, что скверно отражается на качестве связи. Ожидаемо получаю в ответ волну скептицизма, но стою на своём: запускаю 1С, сажаю тётю за компьютер, снимаю зеркало и ухожу с ним в серверную.
Сегодня опять зашёл в эту фирму с визитом. На столе у бухгалтера лежала книга по фэн-шую.
Саппортил я как то DSL от федерального провайдера. Обратился к нам абонент с жалобой на отсутствие «предоставляемой услуги». Часа полтора убили на разговор по телефону, но локализовали проблему: комп не видит модема. Абонент кипит, кричит в трубку, что подключал оборудование строго по инструкции, что он инженер с двадцатилетним стажем, а мы — жулики. Требует приехать к нему на дом или вернуть все деньги.
Выездов у нас по регламенту не предусмотрено, но очень уж мужик нас достал. Приезжаем, смотрим: телефон и модем в прихожей, а комп в дальней комнате. Провод прокинут, но линка нет; тестер утверждает, что все пары рваные. Начинаем искать место обрыва, проглядываем метров двадцать кабеля и перед одной из стен видим этот самый «обрыв» очень странного вида. Внешняя изоляция срезана сантиметров на десять, жилы аккуратно раскручены «одуванчиком» и оголены. С другой стороны стены — та же картина. Попросив хозяина прояснить ситуацию, выяснили, что это капитальная бетонная стена, и длины бура не хватило для создания отверстия. Мужик слышал о беспроводных сетях и решил такую устроить своим новаторским «инженерным» методом.
Работали как-то на выезде — крупная нефтяная компания переезжала в здание, где раньше располагался банк. IT-инфраструктура была почти вся разведена, но из планов был только генеральный — с сетью были полные непонятки.
День первый. Стали прозванивать розетки в кабинетах на соответствие номеру в патч-панели. На розетки клеили маленькиие стикеры размером с ценник с номером порта.
День второй. Придя в здание, мы увидели бригаду уборщиц. Здание пустовало полгода, и перед въездом новых хозяев надо было привести его в подобающий вид. Стали разбираться с коммуникациями над подвесным потолком: куда идут телефоны, где висят плинты и т. д. Конечно, когда мы снимали плитки потолка, сыпался строительный мусор. В это самое время уборщицы «керхером» чистили полы: на кабинетик у них уходило около получаса, а нам хватало и пяти минут, чтобы насорить так, как не было и до уборки. В конце рабочего дня мы решили дозвонить оставшиеся розетки и увидели, что все наши стикеры пропали.
День третий. Разозлившись на уборщиц, пожаловались, что они содрали наши метки. Дамы с невинными глазами сообщили, что посчитали наклеечки ценниками. Прозвонили все розетки заново. Уборщицы, не успокоившись, наехали на нас за мусор и вручили мокрую тряпку, чтобы мы вытирали ноги. Вскоре тряпка стала грязнее подошв, и на неё забили. Ближе к полуночи мы дошли до розеток, которые не звонились. Разобрали, но прозванивать не стали — дело шло к полуночи, и мы отправились по домам.
День четвёртый. Зашли в кабинет, где вчера закончили работу. Крышек от розеток не было — заботливые уборщицы выкинули их вместе с болтами. Поднялись во вторую серверную — там висел электрический щит, пластиковая панель, закрывающая автоматы, лежала рядом, в углу стояли крышки от большого короба и коробки с плинтами... Всё исчезло. Уборщицы махнули рукой в сторону громадного мусорного мешка, откуда торчали знакомые куски пластика.
Серверную мы с тех пор закрываем на ключ, а уборщиц больше не пускаем — справимся и сами.
Дом у нас в плане интернета очень продвинутый: 12 провайдеров, в комнате ловятся четыре соседские точки, на кухне семь, у самого отличная безлимитка. Скучно...
Откопал в шкафу старый роутер с Wi-Fi, подцепил в DMZ своего текущего роутера, сбросил безопасность и приготовился наблюдать «цирк с конями». За вечер за халявой ломанулось пятеро пионеров. Торренты лились гигабайтами, порно — десятками часов. Я усложнил задачу, закрыв порты и урезав диапазон допустимых IP. Детвора ломанулась конфигурировать железяку. Пошла борьба за власть — дошло до того, что меня самого отрубили! В общем, средний интеллектуальный уровень молодежи я повысил. WEP и MAC-фильтр победил только один, за что был премирован ночью халявного трафика.
Зато я успел собрать MAC-адреса, а потом прошёлся с КПК по подьезду и поискал Wi-Fi-локатором квартиры. В итоге я получил два резервных интернет-канала через точки доступа активистов (пароли «12345» и «qwerty123» вогнали в умиление) на случай скоропостижной кончины моего провайдера, а также узнал, куда идти бить морды, если молодёжь будет наглеть.
Пришёл молодой сетевик к опытному за рабочим советом:
— Слушай, тут у нас лаги с адресом Х.Х.Х.Х. По одному маршруту идет, а по другому дохнет на третьем хопе. — Хммм... Так, у тебя тут на файрволе или шлюзе какие-то левые трансляции или маршруты для этого адреса работают. Проверяй. — Проверял, мамой клянусь! Нету ничего! — (исподлобья) А если найду?
Во времена студенчества я подрабатывал в маленькой фирме, занимающейся выездным админством. В один прекрасный день шеф Женя взял меня с собой на новый, крупный для нас объект. Админа на постоянку они почему-то не смогли найти и решили позвонить нам.
Итак, восьмиэтажное здание. На последнем этаже только-только доделали ремонт, вывели розетки, занесли компы и мебель. Надо подключить этаж к общей сети — раз плюнуть, казалось бы... В процессе обжимки торчащих из тщательно заштукатуренных стен обрезков витухи выяснилось, что сеть прокладывали строители-равшаны по только им понятному хитроумному плану, и никто толком не знает, как и куда всё это безобразие ведёт. Но на семи-то этажах сеть есть!
Через полчаса блужданий по зданию у нас начались нервные смешки. Никто не знает, что такое серверная, а «единственный подкованный во этих ваших технических штучках» сотрудник со всем начальством срочно уехал в банк и недоступен. Наконец, на третьем этаже замечаем блеск понимания в глазах девочки-блондинки: «Я знаю! Это в конце коридора, мы туда курить бегаем».
Идём за белокурой сотрудницей и попадаем из гламурного холла в белую оштукатуренную комнатку 3 на 5 с маленьким окошком, пепельницей и большим железным щитком у одной стены. «Вот», — тычет милое создание на щиток, и с заговорщической ноткой добавляет: «Серверная».
Женя открывает шкаф; в лучших традициях фильмов ужасов на него выпадает клубок. Вот только не змей — на коллегу обрушилось около восьми 24-портовых мигающих хаба, намертво обмотанных, наверно, километром витухи, уходящей стройными рядами вверх и вниз в стены. Венцом всего оказались два четырёхпортовых хаба, гордо стоящих почти под потолком на полочке. Вторые и четвёртые гнёзда у них были соединены между собой, образуя своеобразное кольцо; остальные же провода безвозвратно уходили в общий клубок. Все хабы радостно подмигивали нам мегабайтами передаваемой информации.
При отключении хотя бы одного из проводов, образующих кольцо, сеть пропадала во всем здании. На мою неокрепшую детскую психику это произвело неизгладимое впечатление, и, заикаясь, я спросил у опытного коллеги:
— Женя, а как это вообще, эмм, работает? Это возможно?
Прикуривая первую за долгое время сигарету, Женя отрешённо произнес:
