January 2010 - UANOG

Announcement: ASR1002-Fixed
by Vladimir Litovka 28 Sep '11

28 Sep '11

Коллеги, вышло обновление в семействе ASR'ов - ASR1002-Fixed: - ESP-2.5 (2.5Gbps throughput) - RP1 (4Gb DRAM) - 4 onboard SFP-based GE - 1 SPA - Dual AC or DC power базовая стоимость соответствует базовой стоимости Cisco 7201. Функционал ISG, FPI, FW, VPN - по дополнительному лицензированию. Доп. информация - http://www.cisco.com/en/US/prod/collateral/routers/ps9343/data_sheet_c78-44… Enjoy :) -- /doka

2 1

vinum
by Sergey Babitch 16 Sep '10

16 Sep '10

Нужна информация по vinum. Кто юзал - расскажите свои впечатления. Надёжная сисема или нет? Стоит юзать на активно дёргающем диски сервере? Команда "vinum start" вывалила мне сервер в панику... :( Вот я и засомневался :( -- Good Luck! Sergey Babitch (SB551-RIPE) FreeLance Artist ICQ: 105517491 Phone: +380-67-4669093 Skype: vinny-work

7 10

smart WiFi router for home use
by Vladimir Litovka 20 Mar '10

20 Mar '10

Привет, дано - человек с двумя подключениями из дому к двум интернетам (GT, Volia), но при этом - чайник. вопрос - есть в природе WiFi раутеры, которые бы имели 2 WAN выхода и WiFi в домашнюю сторону и могли бы строить маршрутизацию в две стороны, типа - default в Волю, резервный default - в GT, сети GT - через канал GT. Понятное дело, что о BGP и PI речь не идет, то есть раутер должен делать PAT на своих внешних линках и статическую маршрутизацию. Возможные варианты ответа - маленькая Cisco или Linux-раутер - не подходят. Первое решение - достаточная для поставленной задачи Cisco стоит не совсем дешево, а второе решение - любой Linux в обслуживании для такого человека - непосильная задача :) Есть решения? Спасибо -- /doka

14 40

EoMPLS между CISCO & Juniper
by Yury Yaroshevsky 12 Feb '10

12 Feb '10

Добрый день. Есть схема: Switch1 - Router1(C7604) ---MPLS--- Router2(J6350) -- Switch2 Между R1 и R2 настроил EoMPLS(l2circit в терминологии JunOS). Работает без проблем только в случае совпадения номеров VLAN терминированых в R1 И R2 со стороны свитчей. Если пытаться соединить через EoMPLS разные номера VLAN - трафик на Switch2 не поступает, хотя по счетчикам на Router1 видно, что он пакеты в MPLS отправляет. Куски конфигураций с обоих сторон привожу ниже: Juniper: ge-0/0/3 { per-unit-scheduler; vlan-tagging; mtu 1564; encapsulation vlan-ccc; unit 1 { encapsulation vlan-ccc; vlan-id 514; } [skip] } l2circuit { neighbor x.x.x.x { interface ge-0/0/3.1 { virtual-circuit-id 214; no-control-word; mtu 1500; } } } CISCO: service instance 11 ethernet encapsulation dot1q 214 xconnect y.y.y.y 214 encapsulation mpls mtu 1500 Со стороны CISCO пробовались разные варианты rewrite тегов. Также переносил терминацию на subinterfaces. Эти манипуляции не решают проблемы. Если соединять через EoMPLS CISCO-CISCO - проблем нет. Возникшие вопросы: 1) Как на Juniper моджно посмотреть счетчики на l2circuit соединении? 2) Работают ли у кого-нибудь l2circuit с разными номерами VLAN с двух сторон соединения? 3) Что такого волшебного нужно сказать со стороны Juniper, что бы моя связка заработала? 4) Если это как в принципе работает, то поддерживается ли эта возможность (l2circuit с разными номерами VLAN) на J6350 ? Заранее спасибо. PS. В google рылся, но нашел только : http://noc.caravan.ru/testlab/JC-MPLS2.htm http://markmail.org/message/mdqcz6atjtiyl3q7 В обоих местах рекомендуют что бы номера VLAN совпадали. У меня это не возможно, так как есть соединения, которые на CISCO терминируются как QinQ. :(

4 6

Enterprise, так его, Linux...
by Alexandre Snarskii 06 Feb '10

06 Feb '10

Hi! Из цыкла "в копилку эрудита": этот <censored> Linux, увидев powernow-k8, и поставив себе (по умолчанию) ondemand power governor, который типа будет ускорять процессор "когда в том возникет надобность" вполне способен начать мерять "среднюю температуру по больнице с учетом морга". В результате - одно ядро загружено на 100% (простенькая сетевуха без MSI-X), остальные практически простаивают, но это не повод разогнать заюзанное ядро с 800Mhz до нормальных 2.4Ghz - средняя нагрузка-то (восемь ядер) всего 12.5%... А то, что при этом машина не успевает принимать весь траффик и гадит в сеть Pause Frame'ами - это ничего, экология важнее... Ненавижу (с). PS: Red Hat Enterprise Linux Server release 5.3 (Tikanga), 2.6.18-53.el5PAE #1 SMP Wed Oct 10 16:48:18 EDT 2007 i686 athlon i386 GNU/Linux

6 10

SIP operator in Moscow
by Pavlo Narozhnyy 03 Feb '10

03 Feb '10

Коллеги, посоветуйте нормального оператора дающего SIP в Москве. Опыт личного общения приветствуется. Спасибо,

8 9

Будет ли переход?
by Владимир Попов 24 Jan '10

24 Jan '10

Відповідно до рішення НКРЗ вiд 21 січня 2010, ліцензування діапазону 5250 - 5350 МГц для радіотехнології "широкосмуговий радіодоступ" здійснюватиметься в порядку надходження та розгляду заяв від операторів (без проведення тендеру, ст. 32 Закону України "Про радіочастотний ресурс України"). Крім того, НКРЗ підготує пропозиції до Державної адміністрації зв'язку щодо включення умовного позначення ліцензії Л02 до графи <<особливості застосування радіотехнологій>> смуги 5150 - 5250 МГц до пункту 24 Плану використання радіочастотного ресурсу України, що відкриє можливість видачі ліцензій та надання послуг у цій смузі радіочастот. http://www.nkrz.gov.ua/uk/activities/news/1264072387/

1 0

freeswan
by Alexander Trotsai 20 Jan '10

20 Jan '10

Hi всем Попросил меня клиент организовать ему между офисами ipsec С двух сторон стоят пингвины Изначально просто связывались две сети, поэтому в leftsubnet и rightsubnet стояли конкретные сеточки и все работало зашибись (ну или близко к тому) А потом клиент решил пустить весь трафик удаленного офиса через ipsec Попробовал поправить rightsubnet на удаленном офисе (и leftsubnet с другой стороны соответственно) на 0.0.0.0/0 Трафик в принципе идет, но сам роутер локальные машины уже не видит (и наоборот) Причина прозаическая setkey -DP показывает политику <localnet> -> 0.0.0.0/0 out требующую ipsec политика естественно не дает отправлять нешифрованный трафик в локалку можно как-то не опускаясь до ручного создания политик при помощи setkey объяснить freeswan-у что трафик по локалке шифровать не надо, ну или что было-бы лучше рассказать, что шифровать надо трафик только уходящий/приходящий через определенный интерфейс? тугугль что-то не помог -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Если идея не помещается в голове, значит не в ту голову попала

2 1

Добровольно иду в составители
by Andrew Stesin 18 Jan '10

18 Jan '10

http://andy-scott.livejournal.com/169722.html Жду.

1 0

Странная проблема на 7600 с input/output rate счетчиками ...
by Yury Yaroshevsky 15 Jan '10

15 Jan '10

Добрый день. Есть 7604 RSP720-3CXL-GE c IOS 12.2(33)SRE Столкнулся с интересным глюком : xxx.dn#sh int vlan AAA | inc put Last input 00:00:00, output 00:00:00, output hang never Input queue: 2/75/0/0 (size/max/drops/flushes); Total output drops: 0 Output queue: 0/40 (size/max) 30 second input rate 0 bits/sec, 0 packets/sec 30 second output rate 0 bits/sec, 0 packets/sec 56649 packets input, 72393780 bytes, 0 no buffer 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 56745 packets output, 72402352 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out xxx.dn#sh int vlan AAA | inc put Last input 00:00:00, output 00:00:00, output hang never Input queue: 2/75/0/0 (size/max/drops/flushes); Total output drops: 0 Output queue: 0/40 (size/max) 30 second input rate 0 bits/sec, 0 packets/sec 30 second output rate 0 bits/sec, 0 packets/sec 95923 packets input, 122585952 bytes, 0 no buffer 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 96019 packets output, 122594524 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out По vlan гоится flood. Счетчики пакетов на вход и выход увеличиваются, но при этом input/output rate нулевой. Это наблюдается на нескольких VLAN которые пытался создать. На тех VLAN которые были созданы ранее - этих проблем не наблюдается: xxx.dn#sh int vlan BBB | inc put Last input 00:00:25, output 00:00:25, output hang never Input queue: 0/75/583/583 (size/max/drops/flushes); Total output drops: 0 Output queue: 0/40 (size/max) 30 second input rate 783981000 bits/sec, 142476 packets/sec 30 second output rate 1046035000 bits/sec, 165764 packets/sec 280470662715 packets input, 190129939394561 bytes, 0 no buffer 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 270710314655 packets output, 207270361475260 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out Даже если этот интерфейс удалить (вместе с VLAN) и создать. Может быть кто-либо из коллег сталкивался с таким поведением?

2 1