Ответь на этот вопрос в контексте замещения человека нейронными сетями, как если бы это был пост в научно-популярный блог

- Сетевым инженерам мало платят? Ну да!
- Сетевые технологии — это сложно? Ну да!
- Если что-то сломал, это заметят? Ещё как!
- Аннет вланы за меня настроит? И не только вланы!
- Ну хотя бы нейронки нам не угрожают? 🌚
- Тридцать три стажёра или один ДипСик? 🌚
- Кто ты в новом мире?
------------------------------------------------------------------

Айтишники в реальной жизни ежедневно сталкиваются с задачами, которые балансируют между требованиями начальства, ограниченными ресурсами и вечными «пожарами». На моем докладе мы разберемся, как строить ИТ-инфраструктуру, которая работает на вас, а не против вас.

Ключевые темы:

Стандарты и фатальные ошибки 80% компаний:
Почему типовые решения "для дома" убивают бизнес? Как избежать переплат, «костылей» и узких мест, которые тормозят рост. Реальные кейсы и чек-лист для аудита вашей сети.

Как переубедить руководство и отказаться от «решений на коленке»:
Практические аргументы для разговора с начальством: как объяснить риски импровизаций и предложить альтернативы, которые сохранят бюджет и нервы.

Сеть, которая не горит, и команда, которая не выгорает:
Автоматизация рутины, превентивный мониторинг и принципы проектирования, которые сведут аварии к нулю. Решаем максимум задач, имея минимум людей.

Где экономить можно, а где — опасно:
Скрытые ловушки дешевого оборудования и стратегия оптимизации расходов без потери качества.

Централизованное управление без AD: эффективно и безопасно.
Обзор современных решений для управления рабочими станциями — даже если вы не можете (или не хотите) использовать Active Directory.

Вы получите готовый алгоритм действий для своей компании: от выявления слабых мест до построения системы, которая экономит время, деньги и сохраняет вашу профессиональную репутацию.
------------------------------------------------------------------

Цель доклада:
Расскажем о том, как минимизировать последствия и не допустить полного коллапса ИТ инфраструктуры, когда злоумышленник уже проник в корпоративную сеть через пользовательское устройство. Спойлер: всё дело в грамотном построении изолированной сети управления. А если думаете, что файрвол решит все проблемы — этот доклад покажет, почему вы заблуждаетесь.

Ключевые аспекты и тезисы:

• Все точки входа для изменения конфигурации должны быть доступны только из сети управления — и точка
• Exchange Admin Panel без защиты на L7 — это билет в один конец к катастрофе
• RouterOS и сеть управления: дружим правильно или не дружим совсем
• DCOM-сервисы: как их перетащить в безопасную зону и не сломать всё вокруг
• Компрометация пользователя — это не конец света, если вы заранее позаботились о правильной архитектуре

Инструменты и методики:

• Windows Firewall: настройки, которые реально работают, а не просто галочки для аудиторов
• RouterOS: превращаем его из потенциальной точки уязвимости в элемент защиты
• Выявляем и переносим критические сервисы управления туда, где их не достанут
• Практические шаги от проектирования до внедрения сети управления без остановки бизнес-процессов

------------------------------------------------------------------

Анонс доклада:
Если вам знакома ситуация, когда достается в наследство сеть, собранная по принципу "как получилось", а бюджет не позволяет в один момент и сжатые сроки всё заменить на топовое оборудование – этот доклад для вас. Расскажем, как мы модернизировали унаследованную инфраструктуру и строили новую, не останавливая рабочие процессы. Поделимся реальным опытом: что работало, где приходилось искать компромиссы, и как в итоге получить надежное решение.

Ключевые аспекты и тезисы:

• Построение SOHO-сетей на оборудовании с ограниченным функционалом
• Оптимальные настройки недорогого оборудования
• Методы резервирования на Mikrotik и Huawei
• Реализация архитектуры CLOS для ЦОДа на доступном и надежном оборудовании
• Настройка эффективного CDN при ограниченных ресурсах

Инструменты и методики:

• Настройка Mikrotik и Huawei для лучшей производительности и отказоустойчивости
• Конфигурация кэш-серверов на Linux
• Распределение задач в сетевом отделе для поддержки разнородной инфраструктуры

------------------------------------------------------------------

Цель доклада:
Достаточно долгое время в коммутаторах MikroTik на операционной системе RouterOS не было нормального аппаратного QoS — всё, что присутствовало, это шейпер, который ни в коем случае нельзя было применять в сложных инсталляциях. Рассмотрим появление аппаратного QoS на коммутаторах и маршрутизаторах старшей линейки MikroTik, чтобы попытками оптимизировать работу сети не выстрелить себе в ногу. Разберёмся, как перестать бояться сложных конфигураций и полюбить RouterOS.

Основные аспекты:

1. Детальный разбор аппаратного QoS в MikroTik: назначение и решаемые задачи
2. Проблемы, возникающие при отсутствии аппаратного QoS в сложных сетевых инсталляциях
3. Настройка функции HW QoS, появившейся всего несколько версий RouterOS назад
4. Преодоление дефицита информации по теме и разбор практических кейсов

Тезисы доклада:

• Стандартный шейпер в MikroTik — очевидно вредный совет для серьезных инсталляций
• Аппаратный QoS позволяет решать задачи, недоступные при использовании только программных средств
• Правильно настроенный HW QoS значительно повышает производительность и стабильность сети
• Не все модели MikroTik одинаково полезны: критерии выбора для разных задач

Инструменты и методики:

• Подходы к организации сетевой инфраструктуры с использованием аппаратного QoS
• Варианты настроек и конфигураций для типовых и нестандартных сценариев
• Сравнительный анализ моделей MikroTik: что лучше брать на каких уровнях сети
• Практические рекомендации по подключению и конфигурированию QoS без "стрельбы в ногу"

------------------------------------------------------------------

Цель доклада:
Разберём критический момент в жизни растущей компании — когда работать без внешних DNS и CDN на становится неэффективно. Доклад поможет определить точку перехода к внешним сервисам и избежать распространенных ошибок в планировании инфраструктуры. Рассмотрим техническую и финансовую стороны вопроса, актуальные для малого и среднего бизнеса в период активного роста.

Основные аспекты:
– Механика работы: внутреннее устройство и принципы работы DNS и CDN сервисов
– Этапы эволюции: стадии масштабирования компании и триггеры для внедрения внешних сервисов
– Экономика решений: расходы на поддержку собственной инфраструктуры против абонентской платы
– Импортозамещение: критерии выбора между разработкой своего решения и переходом на российских вендоров


Тезисы доклада:
1. Содержание собственной инфраструктуры DNS и CDN на объёмах обходится дороже внешних сервисов и хуже решает ряд задач бизнеса
2. Решение о переходе на внешние сервисы должно основываться на конкретных показателях масштабирования и финансового анализа
3. В условиях санкций критически важно разработать стратегию масштабирования с учётом предложений российских вендоров для долгосрочного партнёрства

Инструменты и методики:
– Сравнительный анализ сетевых схем для in-house и вендорских решений
– Базовые сетевые топологии при различных сценариях масштабирования
– Практический опыт работы с обеих сторон — как провайдера DNS и CDN сервисов, так и пользователя
– Конкретные критерии оценки необходимости перехода на внешние сервисы
------------------------------------------------------------------