November 2011 - UANOG

Вакансия тех. поддержка.
by Igor Butsan 26 Mar '12

26 Mar '12

Добрый день, В хостинговую компанию, нужны сотрудники в тех. поддержку. В основном нужно будет заниматся настройкой апача/нгинкса/мускуля под нужды клиента установкой каких-то клиентский скриптов, решением проблем с нагрузкой на сервере. Работа по сменная, на большинстве серверов стоит фря. Кому интересно велкам в почту :) -- WBR, Igor Butsan

3 3

Дропы на интерфейсе каталисты C3560E
by valik＠naverex.net 06 Jan '12

06 Jan '12

Приветствую коллеги! Как обычно, заранее прошу прощения, что не о политике Каковы причины роста дропов на Gi интерфейсе C3560E. Железка с виду вовсе не перегруженна, втом числе и трафик на порту: GigabitEthernet0/19 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 001e.bed9.d613 (bia 001e.bed9.d613) Description: interface_description MTU 9198 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 135/255, rxload 3/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:06, output 00:00:09, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 154377217 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 13816000 bits/sec, 23674 packets/sec 5 minute output rate 530857000 bits/sec, 44732 packets/sec Здесь "Total output drops" растет с завидной регулярностью. show process cpu показывает 10-20% Куда копать?

6 5

UPDATE: building inter-PoP connectivity
by Vladimir Litovka 06 Dec '11

06 Dec '11

Коллеги, такой вопрос. Background: Есть сервис-провайдер, который предоставляет определенные услуги (kind of voice services) другим организациям. Точки присутствия этого провайдера находятся в нескольких городах Украины и России. Как для организации общего маршрутизируемого сегмента между площадками, так и для подключения клиентов используются туннели (IPIP / IPSec). На сегодняшний день ресурсы используемого оборудования исчерпаны: Cisco 18xx, 19xx на 25-30Mbps трафика вышли на 100-процентную загрузку CPU с соответствующими потерями (туннельный трафик весь process switched, поэтому возможности fast switching не могут быть утилизированы). UPDATE: в каждой PoP этот сервис-провайдер подключен к разным интернет-провайдерам. Поэтому вопрос получения провайдерского VPN (например, у Укртелеком) для организации связности между своими PoP пока не рассматривается. Суть задачи: Апгрейд оборудования лишен смысла - переход на 100Mbps-capable оборудование в такой конфигурации (туннели) за скромные деньги невозможен: - маршрутизаторы cisco 29xx / 39xx отодвигают проблему на полгодика-годик (и стоят совсем не пять копеек) - juniper j-series тянут от $2k за штуку (не учитывая лицензий IPSec/etc) - в украине есть 7304/NSE-100 за $6-7k за штуку, но IPSec в PXF не обрабатывается - что-то серьезное типа ASR1000 - за >$15k То есть логично выплывает желание использовать что-то nix-based, поскольку соотношение цены/производительности в бОльшей степени определяется требованиями к производительности x86-based сервера и, по сравнению с C/J-based решением, цена его значительно ниже. Такое решение не только дешевле установить, но и дешевле держать необходимый резерв. С другой стороны, хочется использовать специализированное решение, заточенное под определенную задачу, чтобы от человека, который возьмет на себя обслуживание этой сети, не требовалось широкое знание nix-систем. Мне в голову приходит два относительно недорогих решения: - mikrotik RB-series. Тут у меня только одно опасение - закрытый софт, закрытая система и появление новых фич определяется мнением поставщика на сей счет. Например, поддержка GRE в mikrotik'ах просилась на форумах в течение нескольких лет, пока была реализована. - linux-based systems like http://www.vyatta.org/ - вроде, почти идеальный продукт - развивается не в пример быстрее mikrotik'а и выбор аппаратной платформы намного шире,чем у mikrotik (собственно, лимитируется только здравым смыслом и требуемой мощностью при выборе железа) Вопрос в следующем: - можете прокомментировать мой ход мысли и последовавшие за ним выводы и сказать, насколько надежно использование того или иного решения в промышленном применении под нагрузкой до 100Mbps в режиме форвардинга IPIP/IPSec, маршрутизацией BGP/OSPF, защитой с помощью ACL и доступа в режиме SSH? - на что, кроме mikrotik и vyatta, можно еще посмотреть? - у кого есть реальный опыт использования этих решений? Если же все-таки говорить о J-series (как о самом дешевом из вменяемого), то каковы у них реальные параметры производительности на imix-трафике, образованном IPIP / IPSec туннелями? Данные из даташита не дают возможности оценить реальную производительность (худший вариант - J2320 Firewall+Routing @ 64-byte packets дает 175Kpps/90Mbps, но что они считают файрволлом - ACL'и или stateful inspection, я не знаю) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

4 5

outdoor WiFi
by Vladimir Litovka 06 Dec '11

06 Dec '11

привет такой вопрос - посоветуйте оборудование для организации беспроводного подключения на расстоянии до 100м, удовлетворяющее следующим условиям: 1) outdoor исполнение 2) поддержка режима bridge 3) 1 WAN + 2 LAN 4) поддержка WPA2 (TKIP / AES) для шифрации данных 5) безусловным плюсом является возможность использования секторной антенны, чтобы не светить во все стороны. Цена, как водится, является определяющим параметром :) Задача - video surveillance over IP, по следующей схеме: коммутатор на схеме, понятное дело, находится в помещении. Вопрос касается только беспроводной части. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

9 33

Вакансия UNIX admin
by Roman Emelyanov 30 Nov '11

30 Nov '11

Hi, У знакомых в конторе открылась вакансия "Senior UNIX administrator". Требования и обязанности чуть ниже. ЗП мне не известна, но думаю не маленькая. Если интересно - пишите. Requirements: Linux (Centos,etc), FreeBSD , performance monitoring VMWare ESXi 4.x Apache Tomcat + Apache httpd MySQL, PosgreSQL, basic MS SQL. PHP, Perl, shell programming, basic Java. Bacula Samba, NTLM, Active Directory DNS (bind), Proftpd, squid, dhcp, SNMP, LDAP, iSCSI, freeTDS Postfix Good written and verbal English. Responsibilities: Administration of corporate Linux and FreeBSD servers Administration, upgrade of Atlassian Confluence, JIRA, Bamboo, Fisheye/Crucible, performance troubleshooting, integration with Active Directory Administration of Subversion, git, Mercurial Administration of Flexnet Management Suite Backup (Bacula) Monitoring (munin, mrtg, nagios) Administration of MySQL, replication, backup Process automation using PHP, Perl -- R:Em

1 0

HP OpenView NMS
by Anton Turygin 29 Nov '11

29 Nov '11

Привет. А есть тут гуру в $SUBJ? Туплю не по-детски. Документация не очень спасает ;-( Как, например, сказать ей не полить виртуальные интерфейсы на железках, не вносить их в DB и игнорировать алерты по этому поводу? -- RAZ-RIPE Technological Systems CJSC Senior Network Engineer

1 0

Spamassiassin решил наудивлять
by Paul Arakelyan 29 Nov '11

29 Nov '11

Тут давече начало происходить странное - получают почту от mail.ru, например, и оно берет и проверяет по RBL адрес не сервера mail.ru, а адрес клиента, который mail.ru написал в заголовках - со всеми вытекающими попаданиями в RBL (dialup/dsl). Чё эт оно так стало делать и как его заставить так не делать ? -- Best regards, Paul Arakelyan.

3 5

DHCP <-> MySQL
by Vladimir Litovka 29 Nov '11

29 Nov '11

привет, а такой вопрос - хочется привязать DHCP к внешним источникам хранения информации (MySQL). Насколько я помню, в FreeRadius v2 появилась поддержка DHCP - насколько оно адекватно, кто пробовал? Или может есть другие идеи, как ходить за данными из DHCP в MySQL? Спасибо -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

3 6

Content-Type: multipart/mixed от Nortel CS1000
by Artem Naluzhnyy 29 Nov '11

29 Nov '11

Коллеги, А вот подскажите, существует ли на Nortel CS1000 возможность убрать application/x-nt-mcdn-frag-hex и application/x-nt-epid-frag-hex части из тела исходящего INVITE'a, поскольку удалённая сторона не понимает multipart/mixed (апгрейд нортеловского софта исключён): INVITE sip:6930;phone-context=cdp.udp@rga.example.com:5060;maddr=10.1.121.100;transport=udp;user=phone;x-nt-redirect=redirect-server SIP/2.0 User-Agent: Nortel CS1000 SIP GW release_5.0 version_sse-5.00.31 Content-Type: multipart/mixed;boundary=unique-boundary-1 --unique-boundary-1 Content-Type: application/sdp v=0 o=- 77 1 IN IP4 192.168.170.10 s=- t=0 0 m=audio 5200 RTP/AVP 8 0 101 111 c=IN IP4 10.101.21.17 a=rtpmap:101 telephone-event/8000 a=fmtp:101 0-15 a=rtpmap:111 X-nt-inforeq/8000 a=ptime:20 a=maxptime:20 a=sendrecv --unique-boundary-1 Content-Type: application/x-nt-mcdn-frag-hex;version=sse-5.00.31;base=x2611 Content-Disposition: signal;handling=optional 05008301 0107130081900000a200 09090f00e9a0830001000300 1315070011fa0f00a10d02010102020100cc040000684600 1e0403008183 --unique-boundary-1 Content-Type: application/x-nt-epid-frag-hex;version=sse-5.00.31;base=x2611 Content-Disposition: signal;handling=optional 011201 00:1b:ba:fd:27:f9 --unique-boundary-1-- -- Artem Naluzhnyy

1 0

building inter-PoP connectivity
by Vladimir Litovka 29 Nov '11

29 Nov '11

Коллеги, такой вопрос. Background: Есть провайдер, который предоставляет определенные услуги (kind of voice services) другим организациям. Точки присутствия этого провайдера находятся в нескольких городах Украины и России. Как для организации общего маршрутизируемого сегмента между площадками, так и для подключения клиентов используются туннели (IPIP / IPSec). На сегодняшний день ресурсы используемого оборудования исчерпаны: Cisco 18xx, 19xx на 25-30Mbps трафика вышли на 100-процентную загрузку CPU с соответствующими потерями (туннельный трафик весь process switched, поэтому возможности fast switching не могут быть утилизированы). Суть задачи: Апгрейд оборудования лишен смысла - переход на 100Mbps-capable оборудование в такой конфигурации (туннели) за скромные деньги невозможен: - маршрутизаторы cisco 29xx / 39xx отодвигают проблему на полгодика-годик (и стоят совсем не пять копеек) - juniper j-series тянут от $2k за штуку (не учитывая лицензий IPSec/etc) - в украине есть 7304/NSE-100 за $6-7k за штуку, но IPSec в PXF не обрабатывается - что-то серьезное типа ASR1000 - за >$15k То есть логично выплывает желание использовать что-то nix-based, поскольку соотношение цены/производительности в бОльшей степени определяется требованиями к производительности x86-based сервера и, по сравнению с C/J-based решением, цена его значительно ниже. Такое решение не только дешевле установить, но и дешевле держать необходимый резерв. С другой стороны, хочется использовать специализированное решение, заточенное под определенную задачу, чтобы от человека, который возьмет на себя обслуживание этой сети, не требовалось широкое знание nix-систем. Мне в голову приходит два относительно недорогих решения: - mikrotik RB-series. Тут у меня только одно опасение - закрытый софт, закрытая система и появление новых фич определяется мнением поставщика на сей счет. Например, поддержка GRE в mikrotik'ах просилась на форумах в течение нескольких лет, пока была реализована. - linux-based systems like http://www.vyatta.org/ - вроде, почти идеальный продукт - развивается не в пример быстрее mikrotik'а и выбор аппаратной платформы намного шире,чем у mikrotik (собственно, лимитируется только здравым смыслом и требуемой мощностью при выборе железа) Вопрос в следующем: - можете прокомментировать мой ход мысли и последовавшие за ним выводы и сказать, насколько надежно использование того или иного решения в промышленном применении под нагрузкой до 100Mbps в режиме форвардинга IPIP/IPSec, маршрутизацией BGP/OSPF, защитой с помощью ACL и доступа в режиме SSH? - на что, кроме mikrotik и vyatta, можно еще посмотреть? - у кого есть реальный опыт использования этих решений? Если же все-таки говорить о J-series (как о самом дешевом из вменяемого), то каковы у них реальные параметры производительности на imix-трафике, образованном IPIP / IPSec туннелями? Данные из даташита не дают возможности оценить реальную производительность (худший вариант - J2320 Firewall+Routing @ 64-byte packets дает 175Kpps/90Mbps, но что они считают файрволлом - ACL'и или stateful inspection, я не знаю) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

2 1