Хроники связи СВО

На самом деле серьезная тема. Тут еще предстоит разобраться, какая именно пицца наносит наибольший ущерб для России и её граждан - пепперони или маргарита, на тонком или на толстом? Надеюсь в бюджете есть необходимые сто тыщ миллионов на решение этой непростой проблемы. Ну и зарплату бы поднять авторам, ибо молодцы!

Айтишников больше не нужно. Оставшимся добавят работы В ленте снова обсуждают, что золотые времена в IT закончились. Вакансий меньше, кандидатов больше, зайти после коротких курсов и сразу получать большие деньги стало сложнее. Но меня в этой истории больше интересует другая сторона: что происходит с работой после того, как компания решила больше никого не нанимать. В публикациях о рынке труда встречается вполне конкретная практика: сотрудник уходит, замену ему ищут не всегда, потребность пытаются закрыть оставшейся командой. Репортаж о ситуации с наймом Представим отдел из пяти человек. Один уволился. Его задачи распределили на четверых. Сервисы продолжают работать, критической аварии не случилось. На совещании возникает прекрасный вывод: оказывается, справляемся меньшим составом. Только никто не спросил, за счёт чего. Может, перестали обновлять документацию. Отложили проверку восстановления из резервной копии. Замену старого оборудования перенесли на следующий квартал. Один сотрудник начал отвечать на сообщения по вечерам, другой забыл, когда нормально отдыхал. В отчёте зарплатные расходы уже уменьшились. Последствия остальных изменений проявятся позже. У эксплуатации вообще неприятная особенность: значительная часть полезной работы нужна для того, чтобы ничего не произошло. Проверить резерв, разобраться с растущими ошибками на интерфейсе, вовремя заменить умирающий накопитель. Если перестать этим заниматься, сеть не обязательно ляжет в тот же день. Некоторое время можно даже показывать прекрасную эффективность. А потом выяснится, что резерв не переключается, инструкция устарела, а единственный человек, который помнил особенности системы, уже уволился. И тут обязательно вспомнят про ИИ. Я сам считаю его полезным инструментом. Он может помочь разобрать логи, написать скрипт, подготовить документацию. Но результат нужно проверить, а для проверки надо понимать систему. Сгенерированная команда не становится безопасной оттого, что рядом с ней нейросеть написала уверенное объяснение. Экономию времени нужно измерять на конкретных задачах. Если подготовка скрипта заняла десять минут вместо часа, это хороший результат. Из него ещё не следует, что можно убрать человека, который отвечает за внедрение, последствия и восстановление после ошибки. С начинающими специалистами похожая история. Требовать от новичка базовых знаний и способности учиться нормально. Хотеть готового опытного инженера по цене стажёра — тоже понятное желание. Только от этого опытные инженеры быстрее не вырастают. Если компания не готова давать начинающим посильные задачи, выделять время наставника и постепенно увеличивать ответственность, ей придётся покупать готовых специалистов на рынке. Возмущаться их стоимостью после этого довольно странно. Я не считаю, что любой штат нужно сохранять навечно. Бывают лишние процессы, неудачные проекты и работа, которую давно пора автоматизировать. Но после сокращения людей стоит честно ответить: какие задачи исчезли, какие упростились, а какие просто легли на оставшихся? Последний вариант тоже имеет цену. Её платят переработками, отложенным обслуживанием, ошибками и уходом тех, на ком всё держалось. Когда говорят, что айтишников стало слишком много, мне хочется посмотреть на список незакрытых задач конкретного отдела. И отдельно — на часы, которые сотрудники отрабатывают сверх положенного. Вполне может выясниться, что людей «слишком много» только в зарплатной ведомости. А дежурить в выходные опять некому. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #IT #работа

«Сухая вода» в серверной В ленте показали эффектный опыт: работающий телефон опускают в прозрачную жидкость, а он продолжает работать. Так демонстрируют вещество, которое используют для пожаротушения в серверных и дата-центрах. Выглядит убедительно. Хотя телефон пока никто не поджигал. Речь о фторкетоне FK-5-1-12. «Сухая вода» — популярное название, химически это совсем не вода. При обычных условиях вещество представляет собой жидкость. Оно практически не проводит электрический ток и после испарения не оставляет осадка, поэтому подходит для защиты чувствительной электроники. Но серверную этой жидкостью до потолка не заполняют. В установке вещество хранится в баллонах. При срабатывании системы поступает через трубопроводы и насадки в защищаемое пространство, испаряется и создаёт необходимую огнетушащую концентрацию. Основной механизм тушения — поглощение тепла. Не надо путать его с инертными газовыми составами, которые снижают концентрацию кислорода. У разных огнетушащих веществ разные принципы работы и ограничения. Почему вообще возникает интерес к таким системам? Потому что после тушения хотелось бы сохранить оборудование. Порошок внутри серверов, разъёмов и блоков питания — отдельная проблема. Здесь сам огнетушащий состав не оставляет такого загрязнения. Однако дым, копоть и повреждения от нагрева никуда чудесным образом не исчезают. «Не оставляет следов» относится к веществу, а не ко всему пожару. Теперь самое скучное и самое важное: помещение. Можно купить хороший состав, поставить красивые баллоны и получить неработающую защиту. Например, если вещество уходит через открытые проёмы и вентиляцию быстрее, чем система обеспечивает нужную концентрацию. Поэтому учитывают объём защищаемого пространства, утечки, вентиляцию, полости под фальшполом и за подвесным потолком. Нужно обеспечить не только подачу вещества, но и его удержание в течение расчётного времени. В руководствах производителей этим вопросам посвящены отдельные разделы. Пример руководства Firetrace И вот тут обычные изменения в серверной приобретают неожиданный смысл. Проложили новый кабель, оставили незаделанный проход. Переделали вентиляцию. Поставили дверь, которая теперь плохо закрывается. Баллоны остались на месте, а условия, под которые проектировали установку, изменились. Отдельный вопрос — люди. При пожаре и срабатывании установки помещение покидают по предусмотренному порядку. Рекламное «безопасно для электроники» не означает, что можно остаться внутри и снимать ролик: есть дым, высокая температура и продукты разложения веществ. Есть ограничения и по самому источнику пожара. Например, подавление видимого пламени у литийионного аккумулятора ещё не гарантирует прекращения теплового разгона внутри него. Защиту батарейного оборудования рассматривают отдельно. Поэтому опыт с телефоном показывает одно полезное свойство жидкости. Работу всей противопожарной системы он не проверяет. Меня в серверной больше заинтересуют исправность обнаружения пожара, согласованная работа автоматики, обслуживание установки и соответствие помещения проекту. А телефон пусть лучше лежит на столе. Он ещё пригодится, когда начнут приходить аварийные уведомления. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #ЦОД #пожаротушение

Экранированная витая пара: за что мы платим Есть популярный подход к покупке сетевого кабеля: взять потолще, подороже и обязательно с экраном. Чтобы помехи не пролезли. Потом этот кабель заканчивается обычной пластиковой розеткой, дальше идёт неэкранированный патч-корд. Но хозяин уверен: сеть защищена, внутри же фольга. Сначала вспомним, почему витая пара вообще работает без экрана. Приёмник Ethernet оценивает разность сигналов на двух проводниках пары. Скрутка помогает сделать воздействие внешней помехи на оба проводника похожим. Общую для них составляющую приёмник подавляет. Поэтому геометрия пары и симметрия линии имеют значение. Если расплести жилы на полладони перед разъёмом, дорогая оболочка последствия монтажа не отменит. Экран добавляет защиту от электромагнитных помех. В подходящей конструкции он также снижает взаимное влияние соседних кабелей. Это полезно рядом с промышленным оборудованием, преобразователями частоты и другими источниками помех. Но эффективность зависит от всей линии и её монтажа. В обозначениях легко запутаться: • U/UTP — общего экрана нет, пары тоже без экранов. • F/UTP — общая фольга вокруг всех пар. • U/FTP — каждая пара обёрнута фольгой, общего экрана нет. • S/FTP — общая металлическая оплётка плюс фольга вокруг каждой пары. Категория кабеля указывается отдельно. Cat 6A и наличие экрана описывают разные свойства. Фольга сама по себе не превращает плохой кабель в хороший и не добавляет ему категорию. Теперь про ту самую розетку. Экранированная кабельная система включает совместимые разъёмы, модули, панели и патч-корды. Экран должен правильно соединяться на переходах. Производитель Siemon отдельно предупреждает: неэкранированные патч-корды в такой системе использовать не следует. При этом говорить, что любой неподключённый экран совершенно бесполезен, тоже неправильно. Определённый эффект он может давать. Но рассчитывать на характеристики правильно собранной экранированной системы уже нельзя. Дальше обычно начинается спор: заземлять с одной стороны или с двух? Универсальный совет из комментариев здесь плохой помощник. Для высокочастотной защиты Ethernet штатно применяют соединение экрана с экранирующими элементами на обоих концах линии. Это должно согласовываться с конструкцией оборудования и системой уравнивания потенциалов здания. Экран кабеля не должен исправлять проблемы электропроводки. Прикручивать его к батарее или случайному металлическому предмету — не способ построить правильное заземление. И ещё неприятный момент: дешёвая прозвонка может показать целый экран даже при его обрыве. Электрический путь иногда находится через заземлённые стойки или соседние соединения. Fluke описывает такие случаи отдельно. Проверка восьми жил и загоревшийся линк тоже не подтверждают качество экранирования. Для обычного дома или офиса качественная неэкранированная линия нужной категории часто вполне достаточна. Важнее нормальный кабель, аккуратный монтаж и подходящая трасса. А если условия действительно требуют экрана, покупать и проверять нужно всю систему. Иначе можно заметно переплатить, усложнить монтаж и так и не получить защиту, ради которой всё затевалось. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #витаяпара #СКС

Подростка, которого нацисты Азова насиловали и избивали в пыточной в Киеве ... внесли на "Миротворец". И его родителей тоже. Это всё, что надо знать об Украине в ее текущем состоянии. Бандеро-фашистское квази-государство, подпитываемый деньгами Запада нацистский коричневый кадавр, натравленный на Россию.

Storm control: как не положить сеть собственной защитой В прошлый раз разобрали RSTP. Он позволяет оставить резервные соединения и не получить активную петлю. Но устроить шторм можно и без петли: достаточно устройства, которое начинает массово рассылать кадры. Здесь пригодится storm control. Коммутатор измеряет интенсивность определённого трафика и при превышении порога ограничивает его. В зависимости от модели доступны отбрасывание кадров, уведомление, иногда отключение порта. Но сначала нужно понять, что именно мы ограничиваем. Broadcast — широковещательные кадры. Обычный пример: ARP-запрос, с помощью которого устройство узнаёт MAC-адрес соседа по IP. Такие кадры нужны для нормальной работы сети. Multicast — кадры для группы получателей. Здесь могут быть IPTV, обнаружение сервисов и служебный обмен. Одно оборудование ограничивает весь multicast, другое позволяет отдельно учитывать неизвестный multicast. Unknown unicast — кадр конкретному получателю, MAC-адрес которого коммутатор пока не нашёл в своей таблице. Тогда кадр обычно рассылается по разрешённым портам соответствующего VLAN, кроме входного. Это штатное поведение, которое само по себе ещё не означает аварию. Поддерживаемые категории и способы ограничения зависят от оборудования. А теперь любимый рецепт из интернета: «Поставь один процент на всех портах». Один процент чего? Если порог считается от скорости соединения, получаем: • порт 100 Мбит/с — 1 Мбит/с; • порт 1 Гбит/с — 10 Мбит/с; • порт 10 Гбит/с — 100 Мбит/с. Процент одинаковый, разрешённый поток отличается в сто раз. Например, у MikroTik с Marvell Prestera параметр storm-rate действительно привязан к скорости линка. При этом мегабиты не показывают количество кадров. Мелких кадров при той же полосе будет гораздо больше. Поэтому пороги в битах в секунду и пакетах в секунду решают несколько разные задачи. Представим обычную офисную сеть. На порту одного компьютера широковещательного трафика немного. На соединении между коммутаторами собирается трафик множества устройств, иногда нескольких VLAN. Копировать туда порог абонентского порта без измерений — отличный способ самому устроить загадочные отказы. Чрезмерно низкий лимит broadcast может начать отбрасывать нужные ARP-запросы. Слишком жёсткий multicast-лимит способен задеть полезный групповой трафик. Линк при этом зелёный. Коммутатор работает. Пользователи ругаются. Поэтому я бы начинал с измерений. Посмотреть обычный уровень и пики, в том числе при массовом включении компьютеров и восстановлении связи. Уточнить, считает устройство категории отдельно или суммарно, на входе или выходе, за какой интервал. Пятиминутное среднее в мониторинге короткий всплеск может просто спрятать. После настройки смотреть счётчики отбрасываний, события срабатывания и работу сервисов. Порог должен пропускать штатные всплески, а его превышение должно быть заметно администратору. С автоматическим отключением порта особенно аккуратно. На межкоммутаторном соединении такая реакция может отрезать целую площадку. И ещё: storm control не устраняет петлю. Он ограничивает выбранные категории трафика. Петля, перемещение MAC-адресов между портами и другие последствия могут остаться. RSTP и storm control полезны вместе, но даже они не делают растянутую на несколько площадок сеть неуязвимой. Дальше разберём VLAN: где заканчивается распространение широковещательных кадров и почему разные номера VLAN ещё не гарантируют независимость от аварий. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #сети #StormControl

Пицца угрожает государственности Ну наконец-то нашли, с кем бороться. С пиццей. Виталий Бородин предлагает убрать её из школьных и студенческих столовых. Аргумент: Италия — недружественная страна, а детям следует есть традиционные пироги. Заодно досталось иностранным названиям на вывесках: общественник требует русского дублирования. Пока это его инициатива. Представляю работу школьной столовой после такой реформы. Тесто российское, сыр российский, повар тётя Люба. Но расположила начинку сверху — геополитическая ошибка. Накрыла вторым слоем теста — уже можно выдавать детям. Особенно интересно, каким образом пицца, испечённая в Воронеже, поддерживает итальянское правительство. Через запах? Или при каждом заказе «Маргариты» в Рим автоматически уходит налог на культурное предательство? А теперь рядом положим другую новость. За январь–сентябрь в России ликвидировали 28 тысяч компаний и ИП в сфере общепита. На 15% больше, чем годом ранее. Новые предприятия тоже регистрируются: их за этот период 32,2 тысячи. Но рост числа ликвидаций вполне конкретный. Участники рынка говорят о давлении расходов, налоговой нагрузки и снижении посещаемости. Данные «Контур.Фокуса» в «Коммерсанте» И вот представьте владельца небольшой пиццерии. Обычного нашего предпринимателя. У него аренда, закупки, зарплаты, коммуналка. Нужно, чтобы посетителю было вкусно, а после оплаты всех счетов оставалось на жизнь. Он открывает новости. Может, там придумали что-нибудь полезное для таких, как он? Придумали. Его продукция культурно подозрительная. Мне эта привычка изображать деятельность через запреты уже поперёк горла. Разобраться, почему дорожают продукты, почему тяжело содержать небольшое заведение, как сделать школьное питание качественным, — работа. Долгая, скучная, с результатом, за который придётся отвечать. Объявить войну лепёшке можно до обеда. И сразу попасть в новости. Хотите популяризировать пироги? Пеките хорошие пироги. Открывайте пекарни. Помогайте тем, кто уже печёт. Сделайте так, чтобы школьник сам захотел купить ваш пирожок, потому что он вкусный и начинка там действительно есть. Русская кухня прекрасно способна нравиться людям без запрета соседнего блюда. А вот уверенность некоторых общественников, что без административной помощи пирог проиграет пицце, выглядит довольно оскорбительно для самого пирога. Я бы предложил Бородину начать с практики: открыть небольшую пекарню и год содержать её на выручку. С арендой, сотрудниками и всеми обязательными платежами. Потом обсудим, что больше мешало работать: итальянские ценности или счета за этот месяц. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #общепит #запреты

Подземный ЦОД «Ростелеком» прорабатывает создание подземных дата-центров и обсуждает такой проект с «Норникелем». Об этом сообщили «Ведомости» со ссылкой на собеседников. Пока речь о планах и переговорах, но идея уже разошлась по заголовкам про защищённые цифровые бункеры. Звучит понятно: убрали серверы под землю, сверху побольше породы, можно спать спокойнее. Вот только серверную мало куда-нибудь убрать. Её ещё нужно непрерывно кормить электричеством, охлаждать, обслуживать и связывать с остальным миром. Начнём с тепла. Практически вся электроэнергия, которую потребляет IT-оборудование, в итоге превращается в тепло. Если серверы потребляют мегаватт, примерно мегаватт тепла нужно постоянно отводить. Плюс потери вспомогательного оборудования. Прохладная шахта до установки серверов ничего не говорит о температуре после их включения. Порода может принимать тепло, но считать её бесконечным бесплатным радиатором нельзя. Иначе получится очень дорогой подогрев горы. Подземные ЦОД действительно существуют. Например, норвежский Lefdal размещён в бывшей шахте. Но охлаждается он вполне конкретной системой: холодная вода из соседнего фьорда поступает к теплообменникам, которые охлаждают отдельный замкнутый пресноводный контур. Морскую воду прямо через серверы никто не гоняет. Удачное расположение здесь работает вместе с инженерией. Дальше электричество. Глубина размещения не создаёт дополнительной мощности и не отменяет обслуживание электрооборудования. Всё, что обеспечивало работу наземной серверной, потребуется и подземной. Только условия монтажа, доставки и ремонта могут стать сложнее. Со связью такая же история. Для пользователя работающий сервер без доступного сетевого подключения мало отличается от выключенного. Само здание может быть целым, оборудование исправным, а сайт всё равно не открывается. Поэтому сохранность железа и доступность сервиса нужно оценивать отдельно. Добавляем воду, влажность, особенности грунта, пожарную безопасность и эвакуацию. Старую выработку нельзя признать подходящей серверной только потому, что она большая и уже выкопана. Её ещё придётся обследовать, оборудовать и содержать. И люди туда должны попадать регулярно. Заменить оборудование, найти неисправность, провести регламентные работы. В презентации обычно показывают красивые ряды стоек. Гораздо реже рассказывают, насколько удобно обслуживать всё это хозяйство ночью, когда что-то сломалось. Я не считаю подземные ЦОД бессмыслицей. Для определённых площадок и требований это вполне рабочий вариант. Но оценивать его надо по условиям конкретного объекта, а не по количеству метров над потолком. Заодно стоит помнить про вещи, которым глубина совершенно безразлична: ошибочное обновление, удалённую базу данных, скомпрометированную учётную запись. Подземное размещение не заменяет резервные копии и проверку восстановления. Меня как заказчика интересовало бы, сколько данных я потеряю при аварии и через какое время снова заработает мой сервис. Причём ответ нужен по результатам испытаний. Если восстановление никто не проверял, надпись «ЦОД судного дня» меня бы не успокоила. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #ЦОД #инфраструктура

С Днём народного единства, друзья! 4 ноября. Праздник, название которого все знают, а вот исторический повод иногда приходится вспоминать. Он посвящён освобождению Москвы от польско-литовского гарнизона в 1612 году. Тогда, во время Смуты, собранное по инициативе Кузьмы Минина ополчение под командованием Дмитрия Пожарского объединило усилия с силами Дмитрия Трубецкого. Государственным праздником День народного единства стал в 2005 году. За знакомыми со школы фамилиями стояло множество людей. Кто-то собирал средства, кто-то обеспечивал ополчение, кто-то шёл сражаться. У них были разные занятия, достаток и положение. Договориться и действовать вместе удалось в стране, которую годами разрывали внутренние конфликты. Мне хочется, чтобы и сейчас в слове «единство» было побольше понятных человеческих поступков. Вот только рассказывал вам про Воронеж. Приехал за одним оптическим патч-кордом, уехал с пятью коробками. Потом Кот Связист помог с машиной. От таких встреч остаётся простое чувство: хорошо, что эти люди есть в моей жизни. Думаю, у каждого найдутся свои примеры. Товарищ, который приехал помочь. Сосед, которому можно оставить ключи. Незнакомый человек, который остановился на дороге. Коллега, который объяснил сложное, хотя сам устал и спешил домой. Мы можем спорить. Иногда громко, иногда до хрипоты. У меня самого характер, прямо скажем, не подарочный. Но хотелось бы, чтобы за этими спорами мы продолжали замечать, кому рядом нужна помощь. И чтобы помогали не только тогда, когда уже случилась беда. Спасибо всем, кто поддерживает других, делится знаниями, бережёт близких и умеет держать слово. Очень многое держится на вашем ежедневном труде, который редко попадает в новости. С праздником, друзья. Здоровья вам, спокойствия вашим семьям и возможности почаще собираться с дорогими людьми просто так, по хорошему поводу. Кто сегодня работает — пусть смена пройдёт спокойно. А кто отдыхает — отдохните и за нас немного. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #ДеньНародногоЕдинства

Выбрался ненадолго на «большую землю». По дороге заехал в Воронеж. Со «столицей Черноземья» у меня отношения сложные. Впрочем, у меня со многими городами не любовь. Ну не нравятся они мне, бывает. Каждый кулик своё болото хвалит, а я ещё и к чужому придраться могу. Душнила же. Но люди тут хорошие. Очень. Алексей из «Компетто» снова выручил с оптическим патч-кордом. Просил я один. Уехал с пятью коробками. Я отказывался, если что. Спасло только то, что в машину больше не лезло. Была бы машина побольше, уехал бы с двадцатью. Так что, Алексей, огромное спасибо. И за помощь, и за то, что мои попытки скромно взять только необходимое снова провалились. А потом удивил наш Кот Связист. Переквалифицировался в автомеханики и так ловко подлатал мне машину, что я до сих пор под впечатлением. Кто давно меня читает, знает мою автомобильную эпопею. За время СВО я уже закапиталил, кажется, всё, что мог: Матиз, Тойоту, Лачетти, буханку и ситроен. Опыт знакомства с ремонтом получился обширный и дорогой. Хотелось бы поменьше, конечно. И после всего этого мне кажется, что отличить хорошо сделанную работу я уже способен. Так вот, Кот сделал хорошо. Я в восхищении. Поэтому, если хотите поддержать Кота и заодно разобраться со своей машиной, обращайтесь. Он с радостью возьмётся. Настоятельно рекомендую, свою машину ему уже доверил и результатом доволен. А я двигаюсь дальше. Воронеж остался позади, и уезжал я в этот раз с лёгкой грустью. С ребятами ещё бы посидеть, поговорить. Но пора в дорогу. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Воронеж #НашиЛюди

На Украине арестована женщина - врач Скорой, которая спасала искалеченных людей из пыточной нацистов и террористов Азова. Также ее внесли на "Миротворец"

RSTP: зачем исправный порт перестаёт передавать трафик В прошлом посте этой серии разобрали, как петля размножает Ethernet-кадры и может положить несколько площадок. Теперь возникает нормальный вопрос: а как тогда делать резервные соединения? Возьмём три коммутатора. Соединим их треугольником: A–B, B–C и C–A. У каждого есть два пути к остальным. При обрыве одного кабеля физическая связность сохраняется. Но если все три соединения бесконтрольно пересылают кадры одного VLAN, мы получили петлю. RSTP позволяет сохранить кабели и построить поверх них топологию без замкнутого пути для пользовательского трафика. Как коммутаторы договариваются Они обмениваются служебными кадрами BPDU. С их помощью выбирают корневой коммутатор, root bridge, и определяют пути к нему. Корень выбирается по наименьшему Bridge ID. Приоритет входит в этот идентификатор; при равных приоритетах выбор зависит от MAC-адреса. Поэтому оставленные по умолчанию настройки могут дать вполне неожиданного победителя. Корень служит точкой отсчёта для построения дерева. Он не является обязательным шлюзом и не должен пропускать через себя каждый пользовательский кадр. Остальные коммутаторы выбирают лучшие пути к корню с учётом стоимости соединений. Избыточные пути получают соответствующие роли. В нашем треугольнике один из портов окажется в состоянии discarding: пользовательские кадры через него не пересылаются, но участие в работе протокола продолжается. Допустим, A стал корнем, соединения A–B и A–C передают трафик. На соединении B–C порт со стороны C оставлен резервным. Кадр может пройти от B через A к C. Вернуться из C в B по третьей стороне треугольника он уже не сможет. Круг разорван. При этом индикатор порта вполне может гореть. Физическое соединение исправно, просто протокол не разрешает использовать этот порт для обычной пересылки. Отключать RSTP ради того, чтобы «заработал последний кабель», здесь особенно плохая идея. Что произойдёт при обрыве Если соединение A–C пропадёт, C сможет использовать резервный путь через B. Быстрая перестройка RSTP опирается на заранее определённые роли портов и согласование переходов между соседями. На подходящих соединениях используется обмен proposal/agreement: устройства согласуют безопасный переход к передаче трафика. Но слово Rapid не обещает одинаковое время восстановления в любой сети. Результат зависит от способа обнаружения отказа, топологии, настроек и совместимости оборудования. Потеря физического линка и исчезновение служебных сообщений при горящем порте — разные ситуации. Почему одной галочки недостаточно Для работы протокола коммутаторы должны получать необходимые BPDU. Если пользовательский трафик проходит, а служебный обмен нарушен, рассчитывать на правильное построение дерева нельзя. Особенно внимательно это нужно проверять при соединении через чужую L2-сеть. Перенос клиентских VLAN сам по себе не обещает прозрачную передачу всех служебных кадров. Есть ещё edge-порты: соединения с конечными устройствами, которым разрешён быстрый переход к передаче данных. И отдельный механизм BPDU Guard, реагирующий на появление BPDU там, где их не ожидают. Это разные функции. Межкоммутаторный порт нельзя объявлять пользовательским только ради ускорения запуска. Наконец, RSTP устраняет петли в топологии, но не ограничивает интенсивность broadcast. Неисправное устройство может завалить сеть широковещательными кадрами и без единого замкнутого соединения. В этом случае дерево построено правильно, а сеть всё равно перегружена. Следующий пост будет про storm control: как ограничивают такой поток и почему случайно выбранный порог способен создать новую неисправность. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #RSTP #сети

Почему одна петля может положить несколько площадок — и при чём здесь OSPF Представим обычную сеть: три площадки, несколько коммутаторов, между ними оптика. Через всю сеть протянут один VLAN. Где-то напрямую, где-то через QinQ провайдера. Всё работает, пока кто-нибудь не соединяет два порта лишним патч-кордом. Если защита от петель отсутствует или не сработала, проблемы начинаются далеко за пределами этого шкафа. Ссылки на портах зелёные. Кабели целые. А сеть практически недоступна. Начнём серию про то, почему так происходит и какими способами можно ограничить такую аварию. Откуда берётся шторм Для примера возьмём ARP-запрос. Компьютер знает IP-адрес своего шлюза, но ему нужен соответствующий MAC-адрес. Он отправляет широковещательный Ethernet-кадр. Коммутатор передаёт его через остальные подходящие порты этого VLAN. Это штатная работа: пока никакого шторма нет. Но если в сети появилась действующая петля, копия кадра возвращается на коммутатор через другой порт. Он снова распространяет её. Через петлю возвращаются новые копии, к ним добавляются новые запросы устройств. У обычного Ethernet-кадра нет счётчика пройденных коммутаторов. Никто не вычитает единицу при каждом таком круге. IP TTL здесь не спасает. Коммутатор при обычной L2-передаче его не уменьшает, а в ARP-запросе поля IP TTL вообще нет. Одновременно коммутаторы могут начать видеть один и тот же исходный MAC-адрес на разных портах. Таблица пересылки постоянно меняется, кадры уходят не туда, куда мы ожидали. Растут потери, забиваются каналы, может перегружаться процессор оборудования. Причём петля опасна не только широковещательным трафиком: по ней могут размножаться и другие кадры, которые коммутатор распространяет на несколько портов. Почему страдают соседние площадки Потому что мы сами объединили их в один широковещательный домен. Для распространения кадров не имеет значения, стоит соседний коммутатор в двух метрах или в другом городе. Если между ними продолжается тот же VLAN, широковещательный трафик может пройти туда. QinQ тоже не исправляет эту проблему. Он позволяет перенести клиентский Ethernet через сеть оператора. Вместе с полезным трафиком услуга может перенести и шторм, если ограничения оператора его не остановят. Получается неприятная ситуация: ошибку допустили на одной площадке, а последствия получили все участники растянутого VLAN. Что меняется при переходе на L3 Теперь представим, что у каждой площадки собственный локальный сегмент, а между площадками работает маршрутизация. ARP-запрос компьютера остаётся внутри его сегмента. Маршрутизатор не пересылает этот Ethernet-broadcast дальше как коммутатор. Чтобы отправить IP-пакет на другую площадку, маршрутизатор выбирает следующий узел по таблице маршрутов и формирует новый канальный кадр. Локальная петля всё ещё может положить свою площадку. Но её широковещательные кадры уже не обходят всю межплощадочную сеть. Границу распространения создала маршрутизация. Даже статические маршруты позволяют получить такое разделение. Зачем тогда OSPF OSPF нужен, чтобы маршрутизаторы обменивались сведениями о сети, рассчитывали пути и перестраивали маршруты при изменении доступности соединений. Он удобен, когда площадок и резервных связей становится много. Но OSPF не ищет лишний патч-корд и не блокирует петлю в bridge. Если оставить общий VLAN между площадками и просто включить поверх него OSPF, широковещательный домен останется прежним. Разделение OSPF на области тоже само по себе его не разрежет. Поэтому фраза «ушли от штормов благодаря OSPF» обычно сокращает два разных изменения: сеть разделили на L3-сегменты, а маршрутизацию между ними автоматизировали. И последнее: общие каналы и оборудование остаются общими ресурсами. Если локальный шторм перегрузит устройство, на котором работает маршрутизация, последствия могут выйти за пределы одного VLAN. Одними L3-границами вся защита не заканчивается. В продолжении серии разберём RSTP: как сохранить резервные соединения между коммутаторами и не получить из них действующую петлю. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #сети #OSPF

Краснодарская нечисть В Краснодаре полиция проверяла подростков, вышедших отмечать Хеллоуин. Документы, профилактические беседы, рейдовые группы. Местное издание описывает проверки и ссылается на видео самой полиции. Видимо, с остальными проблемами уже закончили. Коррупцию победили, происхождение чиновничьих состояний выяснили, все вопросы к местной системе управления закрыли. Остались дети с пластиковыми клыками. Это происходит в регионе, где у бывшего председателя краевого суда Александра Чернова и связанных с ним лиц изъяли активы более чем на 13 миллиардов рублей. А буквально вчера глава ФССП рассказал о передаче в Гохран более тысячи золотых слитков и монет экс-судьи. Представляете масштаб местного фольклора? У одних детей вампир нарисован на лице. У бывшего руководителя суда имущество исчисляется миллиардами. Но воспитательную беседу удобно проводить именно с ребёнком: он стоит перед тобой, документы достаёт, вопросов про происхождение собственного состояния не задаёт. Вместо того чтобы довести разбирательство с коррупцией до всех причастных и объяснить, как подобное годами становилось возможным, публике показывают профилактику среди ряженых. Может, дети просто неправильно выбрали костюмы? Вот представим сатирический номер: подросток нарядился Кондратьевым. Пиджак, портфель, серьёзное лицо. Подходит к прохожим: «Сладость или согласование перепланировки?» Рядом второй, в костюме бывшего мера Краснодара: «Квартирку вашу мы уже присмотрели. Слитки изъяли, личную казну надо пополнять». Вот такой карнавал действительно мог бы напугать взрослых. Особенно тех, у кого единственное жильё и нет денег годами ходить по судам. Но подростки зачем-то выбрали ведьм, скелетов и прочую несерьёзную нечисть. Полное отсутствие понимания региональной специфики. Хочется, чтобы ребёнок при виде полицейского понимал: можно подойти, попросить помощи, сообщить об опасности. А после предупреждений про грим и праздничных проверок он учится заранее напрягаться и проверять, не слишком ли вызывающе выглядит его картонная тыква. Самое интересное, что стоит отметить, что судя по различным видео, полицейские взрослую «нечисть» тоже боялись, и решили обкатывать навыки исключительно на молодежи. В Краснодарском крае достаточно громких коррупционных дел, чтобы всерьёз заняться вопросом, кто и как годами пользовался властью для собственного обогащения. Там нужны настойчивость и последовательность. С подростком в костюме всё проще. Он даже сам вышел на центральную улицу. Искать поместье не придётся. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Краснодар #коррупция

Одиннадцать осетров и СИЗО Из Красноярского края пришла история о шестерых старообрядцах, которых подозревают в незаконном вылове одиннадцати сибирских осетров на реке Сургутихе. По сообщениям со ссылкой на адвоката Игоря Трунова, ущерб оценили более чем в 5,2 млн рублей. Среди фигурантов гражданин США, много лет живущий в сибирском скиту. Защитник сообщил о его содержании в СИЗО и обращении за консульской помощью. В пересказах история уже приобрела законченную форму: отшельники ловили себе еду, государство добралось до них посреди тайги, теперь спасать приходится через Трампа. Но несколько существенных подробностей стоит сохранить. Основные сведения исходят от защиты. НГС24 прямо указало, что на момент публикации получить подтверждение от краевых МВД и Следственного комитета не удалось. Версия о заготовке рыбы исключительно для пропитания тоже принадлежит адвокату. А письмо президенту США ещё не означает, что тот лично вмешался. Это не повод отмахиваться от истории. Это повод потребовать внятного объяснения. Меня прежде всего интересует СИЗО. На каких конкретных обстоятельствах основано решение держать человека под стражей? Какие риски увидел суд? Почему счёл недостаточной более мягкую меру? Зато считаю совершенно нормальным задавать эти вопросы. Содержание под стражей до приговора требует самостоятельного обоснования. Само возмущение предполагаемым нарушением его не заменяет. С осетром тоже нельзя поступить по принципу «люди хорошие, значит, разрешите». Редкие виды нуждаются в охране независимо от того, кто ставит сеть. Монашеский постриг не даёт права игнорировать запреты. Но для оценки конкретного дела нужно установить, как ловили рыбу, что знал каждый участник, для чего предназначался улов и чем подтверждаются обвинения. Описание скита не доказывает невиновность. Громкий заголовок о браконьерах не доказывает вину. И отдельно про миллионы. В сообщениях речь об оценке ущерба, а не о рыночной стоимости одиннадцати рыб. Фраза «наловили осетров на пять миллионов» создаёт впечатление дорогого промысла, хотя сама по себе названная сумма не доказывает ни продажи, ни заработка. У защиты своя работа: добиваться благоприятного решения для подзащитных. У следствия своя: доказывать обвинение. А у суда есть обязанность разбираться в обстоятельствах каждого человека. Мне хотелось бы увидеть именно такой разбор. С доказательствами, объяснением меры пресечения и учётом реальных условий жизни. Пока вместо этого в публичном поле преимущественно рассказ адвоката и десятки его пересказов. История уже достаточно серьёзная, чтобы на неё ответили по существу. Без необходимости превращать американский паспорт одного из фигурантов в главный повод для внимания. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #старообрядцы #правосудие

Семь лет «суверенному Рунету» 1 ноября 2019 года вступили в силу основные положения закона, который принято называть законом о суверенном Рунете. Прошло семь лет. Достаточный срок, чтобы спрашивать о результатах. Заявленная задача понятна: обеспечить устойчивую работу российского сегмента интернета при угрозах. Закон предусмотрел установку у операторов технических средств противодействия угрозам, проведение учений, сбор сведений о сетях и механизмы централизованного управления. Ограничение доступа с помощью этих средств тоже было предусмотрено непосредственно в тексте. Сама задача устойчивости у меня возражений не вызывает. Связь должна продолжать работать при авариях и отказах внешних сервисов. Для этого нужны подготовка, испытания и деньги. Но меня как связиста интересует, что именно мы называем результатом. У сети есть несколько разных свойств. Устойчивость показывает, что происходит при отказе: сколько пользователей потеряют связь и как быстро её восстановят. Автономность показывает, какие задачи система способна выполнять без внешних зависимостей. Управляемость показывает, кто и насколько быстро может изменить её работу. Одно автоматически не доказывает другое. Возможность централизованно ограничить доступ к сервису вполне можно продемонстрировать. Из этого ещё не следует, что остальные сервисы переживут потерю международной связности. Практический пример применения системы известен давно. В марте 2021 года Роскомнадзор подтвердил использование ТСПУ для замедления Twitter. Это было применение оборудования, установленного в рамках закона о суверенном Рунете. Значит, механизм централизованного воздействия на трафик работал уже тогда. А вот устойчивость нужно оценивать по другим результатам испытаний. Допустим, российский сайт размещён в российском дата-центре. Достаточно ли этого для независимости? Представим, что вход в личный кабинет зависит от внешнего сервиса авторизации, а нужная часть приложения загружается с зарубежной площадки. Сервер доступен, соединение устанавливается, но пользователь свою задачу выполнить не может. Поэтому проверять нужно весь сервис: от открытия страницы до завершения операции. Иначе можно отчитаться о доступности сети, пока люди смотрят на бесконечный индикатор загрузки. Отдельно меня интересует эксплуатация. Централизованная система тоже может ошибаться. Нужны понятные процедуры диагностики, исправления и разбора последствий. При этом любую неполадку объявлять результатом работы ТСПУ столь же неправильно, как заранее исключать такую причину. Показательно, что возможность сбоев из-за ТСПУ предусмотрели ещё в самом законе: оператору дали право запрашивать сведения об их работе при рассмотрении претензии абонента. То есть вопрос ответственности и взаимодействия возник не вчера. На семилетие я бы хотел видеть понятный отчёт: какие сценарии отказа проверили, какие услуги сохранили работоспособность, сколько заняло восстановление и какие обнаруженные проблемы исправили. Без публикации чувствительных подробностей это тоже можно объяснить. Мой критерий успеха прост: при отказе оборудования или внешней зависимости у людей должно сохраняться больше работающих услуг. Именно это я понимаю под устойчивостью связи. Количество ограничений такой результат не измеряет. А заявления о полном успехе или полном провале требуют доказательств, которых одним названием закона не заменить. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Рунет #телеком

Банки, операторы и подпись под номером Банки и операторы связи продолжают выяснять, сколько стоит сообщить абоненту, кто ему звонит. В процессе обсуждают возможность вообще не пропускать банковские звонки без маркировки. Сначала ограничения обещали с 15 октября. Потом перенесли на 1 ноября. Теперь договорились подождать до 13 ноября. Минцифры объясняет: банкам нужно дополнительное время на рассмотрение предложений операторов и согласование договоров. Подвижки есть. «Вымпелком», он же «Билайн», сообщил о договорённостях со всеми крупнейшими банками. Это заявление одной компании, а не окончание спора на всём рынке. Сама идея маркировки нормальная. На экране появляется информация об организации, и человеку проще понять, стоит ли отвечать на незнакомый номер. Обязательная маркировка звонков компаний и ИП действует с сентября 2025 года. Но до сих пор участники спорят об условиях её предоставления и оплате. Банки указывают, что обязанность передавать информацию возложена на операторов, и оспаривают основания для блокировки. Операторы добиваются заключения договоров. Одной из причин разногласий стала цена: по оценке финансовых организаций, маркировка могла обходиться банковскому сектору в 11 млрд рублей ежегодно. Это оценка банков, а не установленная себестоимость услуги. Я бы здесь не спешил назначать одну сторону благотворителями, а другую жадными монополистами. Поддержка сервиса требует работы. Но и ссылка на безопасность сама по себе не объясняет любой выставленный счёт. Хочется понимать, что именно оплачивается: передача подписи, проверка сведений, обслуживание базы, обработка каждого вызова? Какие обязательства получает заказчик? Кто отвечает, если информация отображается неправильно? Для абонента коммерческий спор выглядит совсем просто. Ему может звонить настоящий банк, но участники ещё не согласовали договор. Отсутствие маркировки в такой ситуации ничего не говорит о намерениях конкретного звонящего. А подпись на экране сама по себе не делает содержание разговора безопасным. Именно поэтому мне не нравится, когда борьбу с мошенничеством объясняют слишком широко. Показать название организации полезно. Обещать человеку, что после появления названия он может расслабиться, уже опасно. Отдельный вопрос к организации всего процесса. Требование действует больше года, а участники всё ещё договариваются под угрозой ограничения вызовов. Причём срок приходится последовательно переносить при участии министерства. У банков и операторов есть юристы, технические специалисты и переговорщики. Хотелось бы, чтобы они согласовали рабочую схему до того, как последствия их разногласий начнёт ощущать человек с телефоном. Хороший результат для него вполне конкретный: нужный звонок проходит, подпись корректна, а спор о стоимости услуги остаётся между компаниями. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #банки #телеком

Три провайдера на дом Покупаешь квартиру, выбираешь отделку, мебель, бытовую технику. А интернет тебе уже выбрали. Вот этот оператор работает в доме, остальные пока не могут зайти. Насколько тебе нравятся тариф и поддержка, вопрос второстепенный. Минцифры предложило при строительстве и реконструкции многоквартирных домов создавать инфраструктуру, рассчитанную на одновременное размещение сетей как минимум трёх операторов. Поправки подготовлены в закон «О связи» и Градостроительный кодекс. Пока это проект: по сообщению «Интерфакса», общественное обсуждение продлится до 30 ноября. Идею поддерживаю. Возможность проложить сети нескольких компаний разумно предусматривать ещё при проектировании здания. После заселения дополнительные работы означают расходы, согласования и вполне понятное раздражение жителей. Но формулировку «в каждом доме появятся три провайдера» лучше сразу отложить. Проектная вместимость инфраструктуры сама по себе операторов не создаёт. Одной компании ещё нужно довести сеть до дома. Другой придётся посчитать, сколько квартир она сможет подключить и окупятся ли расходы. Третья может вообще не работать в этом населённом пункте. Предусмотреть возможность подключения полезно. Обещать на этом основании три действующих предложения каждому жильцу было бы преждевременно. Меня здесь больше интересует, как будут проверять результат. На плане места хватило всем. А на объекте? Есть ли доступные трассы для кабеля? Можно ли разместить оборудование и обслуживать его? Не окажется ли, что после первого оператора остальным придётся заново искать техническое решение? И отдельно: кто и как обеспечивает доступ в помещения. Потому что даже отлично спроектированная инфраструктура мало помогает, если специалист не может попасть к своему оборудованию. Это вопросы к реализации. Само направление, на мой взгляд, правильное. Застройщик должен заранее учитывать, что жильцы могут захотеть пользоваться услугами разных компаний. Интернет давно стал обычной бытовой потребностью, и возможность сменить поставщика имеет значение. Причём выбор нужен далеко не только ради тарифа на сто рублей дешевле. Кому-то важен публичный IP-адрес. Кому-то условия подключения собственного оборудования. Кому-то достаточно поддержки, которая способна разобраться с неисправностью. Есть и ещё одна оговорка для тех, кто сразу увидел здесь резервирование. Количество провайдеров не доказывает независимость их сетей. Несколько подключений могут иметь общую точку отказа. Поэтому вопрос устойчивости нужно рассматривать отдельно от количества договоров и логотипов. Я бы оценивал успех этой инициативы по простой бытовой ситуации: человек решил сменить оператора, подал заявку и смог подключиться в понятный срок, без многомесячной переписки. Вот тогда можно будет говорить, что выбор у жителей действительно появился. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #провайдеры #ЖКХ

Советские компьютеры У «Коммерсанта» и YADRO вышел исторический проект «Машины. Люди. Власти». Про советскую вычислительную технику, её разработчиков и решения, которые определяли судьбу целых направлений. Тема, в которой разговор легко сворачивает в соревнование лозунгов. Кто-то вспоминает исключительно украденные западные разработки. Кто-то уверен, что мы опережали весь мир, пока однажды всё не запретили. Сами машины гораздо интереснее этих споров. Взять «Сетунь», созданную в МГУ коллективом Николая Брусенцова. Первый образец появился в 1958 году. Компьютер использовал троичное представление чисел: −1, 0 и +1. Это вполне конкретная арифметика. В обычной двоичной записи разряды имеют веса 1, 2, 4, 8. В троичной: 1, 3, 9, 27. Например, двойку можно представить как 3 − 1. А чтобы поменять знак числа, достаточно поменять знаки его разрядов. «Сетунь» действительно работала. Всего построили 50 машин, включая опытные и выставочные образцы. Историю сохранили сами участники разработки. И она хорошо показывает, насколько далеко советские инженеры могли отходить от привычных решений. Другой пример: БЭСМ-6, вышедшая в серию в 1967 году. Производительность порядка миллиона операций в секунду. Сегодня цифра кажется скромной, но напрямую сравнивать её с современными рекламными терафлопсами бессмысленно: различаются операции, условия измерения и сами машины. Интереснее, как разработчики добивались скорости. Они совмещали работу устройств, распределяли обращения между блоками памяти, использовали быструю буферную память. Уже тогда приходилось решать знакомую проблему: вычислительный узел способен работать быстрее, чем к нему поступают данные. Одной быстрой арифметики недостаточно. Дальше обычно вспоминают ЕС ЭВМ и ориентацию на совместимость с IBM System/360. Здесь очень хочется найти одно решение, после которого «всё пошло не так». Но совместимость сама по себе имеет практический смысл. Пользователю нужны программы, периферия, возможность перенести накопленные данные. В материалах по ОС ЕС прямо описана задача функциональной совместимости с операционными системами IBM. За ней стояла большая работа над программным обеспечением. Цена такого выбора тоже заслуживает обсуждения: насколько удавалось следовать за развитием выбранного образца, что происходило с собственными направлениями, хватало ли производственных возможностей. Однако утверждение, будто после этого собственные разработки вообще закончились, не выдерживает проверки. Работа над комплексами «Эльбрус» продолжалась. Мне как человеку, который работает с оборудованием, в этой истории особенно интересен переход от удачного образца к нормальной эксплуатации. Можно придумать оригинальную архитектуру и собрать отличную машину. Затем понадобится выпустить следующую партию с тем же качеством. Написать и поддерживать программы. Обеспечить ремонт. Подготовить людей, которые смогут обслуживать её без постоянного присутствия главного конструктора. Поэтому я бы оценивал историю советских компьютеров по конкретным вопросам: что машина умела, сколько экземпляров выпустили, какие задачи на ней решали и что пришлось сделать для её многолетней работы. Уважения к разработчикам от такого разговора только больше. Видно, какие именно задачи они решили и с какими ограничениями столкнулись. Для этого совершенно не требуется объявлять каждую машину лучшей в мире. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #история #ЭВМ

Оборотни и родительский чат Видимо, всех преступников в Ейске уже переловили. Мошенники вернули деньги, закладчики трудоустроились, хулиганы извинились. Можно заняться следующей угрозой: детьми с нарисованными клыками. По сообщению «Осторожно, новости», родители учеников лицея № 4 получили предупреждение: никаких празднований Хеллоуина и вечеринок. По улицам «разукрашенными» тоже ходить не надо. Патрули будут дежурить усиленно и реагировать очень строго. Сообщение. Повод серьёзный. Оборотни. Возможно, в погонах. Ибо Хеллоуин, заранее не разберёшь, кто кем нарядился. Правда, дальше обнаружилась существенная подробность. В администрации Ейского района изданию «Подъём» заявили: никаких официальных распоряжений о запрете ни администрация, ни управление образования не давали. Патрулирование обычное, а учителя, по версии чиновников, напоминали о правилах нахождения детей на улице ночью. Ответ администрации. То есть подтверждений полицейской охоты на маленьких вампиров нет. Зато история о том, как родителям пообещали строгую реакцию патрулей на грим, уже есть. И вот тут мне интересно: как напоминание о ночных ограничениях превратилось в «никто никаких вечеринок не устраивает»? На каком этапе к нему добавили запрет ходить разукрашенными? Или родительский чат теперь самостоятельно принимает нормативные акты? Можно не любить Хеллоуин. Можно не проводить его в школе. Можно спокойно объяснить родителям действующие правила. Но зачем приплетать патрули так, чтобы семья потом гадала, можно ли ребёнку выйти из дома с нарисованными усами? Ребёнку вообще-то полезно знать, что к полицейскому можно обратиться за помощью. А после таких предупреждений он усвоит другое: увидел форму, лучше спрячься, у тебя на лице грим и ты, вероятно, уже в чём-то виноват. Отличная воспитательная работа. Дети хотели немного попугать друг друга на празднике, но взрослые опять решили показать, как это делается профессионально. Добавили, так сказать, настоящего бытового ужаса. Communicatio est victoria. — Душнила t.me/zas_svo vk.com/zas_svo #СВО #связь #Ейск #Хеллоуин