November 2011 - UANOG

RTSP proxy
by Yuriy B. Borysov 26 Nov '11

26 Nov '11

Здравствуйте! Коллеги, посоветуйте, пожалуйста, RTSP proxy. Не уверен, что использую правильный термин... Есть камера, отдающая RTSP поток. Количество потоков ограничено. Надо дать возможность, желательно с WEBа, смотреть видео, большему количеству клиентом, чем поддерживает камера. Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

6 5

Extreme Networks Summit и ICMPv6 Neighbor Discovery
by Alexander Shikoff 21 Nov '11

21 Nov '11

Приветствую! Есть свитч Extreme Networks Summit X650, в него включено три клиента. На их портах выключен Unknown multicast flooding. Замечено, что X650й не всегда пропускает ICMPv6 ND-пакеты с dst-mac 33:33:x:x:x:x. Пример: 17:37:20.095721 Out 00:23:9c:f2:14:02 > 33:33:ff:12:cf:6c, ethertype IPv6 (0x86dd), length 86: fe80::223:9cff:fef2:1402 > ff02::1:ff12:cf6c: ICMP6, neighbor solicitation, who has fe80::203:fff:fe12:cf6c, length 32 17:37:20.097812 In PFE proto 6 (ipv6): fe80::203:fff:fe12:cf6c > fe80::223:9cff:fef2:1402: ICMP6, neighbor advertisment, tgt is fe80::203:fff:fe12:cf6c, length 32 - все отлично отработало. 17:42:37.369687 Out 00:23:9c:f2:14:02 > 33:33:ff:00:ff:ff, ethertype IPv6 (0x86dd), length 86: 2001:7f8:63::11 > ff02::1:ff00:ffff: ICMP6, neighbor solicitation, who has 2001:7f8:63::ffff, length 32 17:42:37.976633 Out 00:23:9c:f2:14:02 > 33:33:ff:00:ff:ff, ethertype IPv6 (0x86dd), length 86: 2001:7f8:63::11 > ff02::1:ff00:ffff: ICMP6, neighbor solicitation, who has 2001:7f8:63::ffff, length 32 17:42:38.977624 Out 00:23:9c:f2:14:02 > 33:33:ff:00:ff:ff, ethertype IPv6 (0x86dd), length 86: 2001:7f8:63::11 > ff02::1:ff00:ffff: ICMP6, neighbor solicitation, who has 2001:7f8:63::ffff, length 32 - X650й не пропускает эти пакеты, пока не включишь Unknown multicast flooding на порту. Единственное отличие в этих двух примерах - source IP-адрес, в первом случае он link-local. Вопрос: это баг или фича такая у Extreme? И как заставить его свитчить эти пакеты при отключенном Unknown multicast flooding? Спасибо. -- Kind Regards, Alexander Shikoff AMS1-UANIC

1 0

intel c20x
by Vasiliy P. Melnik 17 Nov '11

17 Nov '11

hi all что-то ищу и не могу найти документального подтверждения своих мыслей: на интел логике с206 с204 с202 не работают процессоры, у которых есть турбо-буст? и что-то с памятью не могу разобраться - под хеон я понимаю, что нужна есс-шная память, эта логика работает с udimm-ами. А если проц G620 память ведь обычную надо ставить? контроллер то в процессоре присмотрел мать под задачу - asus p8b-x, меня она устраивает, да вот хочу собрать сервер на ксеоне с 16-ю гигами оперативки, и вторую машину резервную - с G620-ым и 8-ю гигами оперативки, чтобы если что под рукой всегда была платформа.

1 0

packet switching troubleshooting
by Vladimir Litovka 17 Nov '11

17 Nov '11

Коллеги, привет обратились люди за помощью в траблшутинге высокой загрузки процессора cisco 1941: #sh proc cpu sorted CPU utilization for five seconds: 95%/93%; one minute: 95%; five minutes: 96% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 124 31101764 19487697 1595 0.87% 0.91% 1.10% 0 IP Input 311 9981560 286663394 34 0.71% 0.66% 0.59% 0 IP SLAs XOS Even 95 2684060 155471350 17 0.31% 0.28% 0.27% 0 Ethernet Msec Ti 2 603544 267703 2254 0.15% 0.14% 0.15% 0 Load Meter #sh ver Cisco IOS Software, C1900 Software (C1900-UNIVERSALK9-M), Version 15.2(1)T1, RELEASE SOFTWARE (fc1) как видится мне, _одной из причин_ проблемы является то, что до фига пакетов are process switched и, копаясь помаленьку, наткнулся на одну штуку - два туннеля идентичной конфигурации: interface Tunnel3 ip address b.b.b.b 255.255.255.252 ip nat inside ip virtual-reassembly in rate-limit output access-group 152 2048000 2048000 2048000 conform-action transmit exceed-action drop tunnel source GigabitEthernet0/0.1 tunnel mode ipip tunnel destination z.z.z.z ! interface Tunnel7 ip address a.a.a.a 255.255.255.252 ip nat inside ip virtual-reassembly in rate-limit output access-group 152 8048000 8048000 8048000 conform-action transmit exceed-action drop tunnel source GigabitEthernet0/0.1 tunnel mode ipip tunnel destination y.y.y.y при этом соотношение process switched трафика к fast switched катастрофически отличается - в первом случае 1:6, во втором случае 1:1300 - Tunnel3 Protocol IP Switching path Pkts In Chars In Pkts Out Chars Out Process 1321607 52872552 1338630 82247996 Cache misses 0 - - - Fast 685306642 1305203881 775716318 539460927 Auton/SSE 0 0 0 0 Tunnel7 Protocol IP Switching path Pkts In Chars In Pkts Out Chars Out Process 2604 183914 3676 1339280 Cache misses 0 - - - Fast 278291035 939492036 294356323 1768566565 Auton/SSE 0 0 0 0 Подскажите, пожалуйста, чем может быть вызвана такая разница в соотношении пакетов? Адреса y.y.y.y и z.z.z.z, находятся у разных провайдеров, оба подключены к UAIX, выход на обоих - через один интерфейс аплинка (Gi0/0.1) и далее - через UAIX, то есть частично маршрут совпадает. Какие могут быть идеи? Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

3 4

Kiev, Vladimirskaya 57
by Svetlana Tkachenko 16 Nov '11

16 Nov '11

Добрый день! подскажите пожалуйста кто провайдит интернет на ул. Владимирскую 57 (Дом учителя). В этом здании вообще есть нормальный интернет? а то менеджеры сказки рассказывают. -- Svetlana Tkachenko

1 0

Ищу 2 бп для cisco 7940
by Lystopad Olexandr 14 Nov '11

14 Nov '11

Привет! А есть ли у кого не нужный один или даже два блока питания для cisco ip phone 7940? Готов забрать за пиво или оплатить разумные деньги. Ответы в личку. Заранее спасибо. -- Lystopad Olexandr

1 0

clang vs gcc46
by Paul Arakelyan 08 Nov '11

08 Nov '11

Сижу, оптимизирую софтину - суть, в основном, свелась к переделке двух вызовов одной функции в один, а фунцкция подросла почти в 2 раза (но только "почти")... Она вроде как inline - т.е. ничего не должно было ухудшиться. Докурочился - gcc-4.2 её уже нормально не собирает, то есть - собирает, но быстродействие уже "не то" - причем очень заметно, почти 50%. А gcc-4.6.2 - наоборот, рост в пару % :). С clang-2.9 - тоже облом, 20% того... Не пойму, кто ж может с uint128/256 работать (т.е. ещё и генерить SSE2/3 код). Ни один компилятор не додумался слепить 2 операции над 32бит в одну 64, не говоря уж о 128/256... Собрал gcc-4.7 - "вроде не хуже", даже немного лучше. +2%. clang-3.0 (ого, при сборке llvm-3.0 паралельно компилится куча - по числу ядер проца - как-то они не подумали, что памяти бывает не так много) - "чуда не произошло". Устроил небольшую перестановку в арифметике - хихи, gcc42 подрос на 40% (т.е. все равно, как раком до парижа), gcc-4.7 - выдал ещё несколько %. И чего оно как-то не хочет перестановку инструкций делать... -- Best regards, Paul Arakelyan.

2 1

Re: [uanog] Extreme Networks PD4-1545813874 ACL issue
by Виталий Туровец 08 Nov '11

08 Nov '11

Ну, она есть в наличии)) 7 ноября 2011 г. 16:49 пользователь Yury Yaroshevsky <yk(a)donbass.net> написал: > 07.11.2011 12:00, Виталий Туровец пишет: >> >> Доброго времени суток, коллеги! >> Имеется вот такая железка - "System Type: X480-24x(10G4X)". >> С software ситуация такая: >> >> Current State: OPERATIONAL >> Image Selected: secondary >> Image Booted: secondary >> Primary ver: 12.4.0.9 >> Secondary ver: 12.5.2.6 >> . >> Суть проблемы: >> >> При обновлении (refresh) ingress/egress политики на>= 290 ACL >> entries, примененной к порту/портам 480й саммит глубоко задумывается >> на минут 30-45, при этом процесс hal кушает ~100% процессорного >> времени. >> Workaround: >> При удалении политики и применении ее заново саммит также уходит в >> ступор, но теперь уже минуты на 3. >> Проблема описана в KB extremenetworks, и имеет номер PD4-1545813874. >> >> Вопрос в следующем: >> Кто-нибудь тут имеет достоверную информацию, исправляет ли 12.6.1.3 >> эту ситуацию, или, возможно, есть другие (!нормальные!) способы >> решения этой проблемы? >> Доп.инфо: >> Официальный workaround выглядит так: >> Configure only dynamic ACLs or policy files on the switch for >> identitymanager. Using a combination of these on a switch, results in >> system instability. >> >> Но это явно не выход. >> Так же буду признателен за release notes к 12.6.1.3. > > А интересует именно 12.6.1.3? > > > -- ~~~ WBR, Vitaliy Turovets Systems Administrator Corebug.Net +38(093)265-70-55 CORE16-RIPE

1 0

Extreme Networks PD4-1545813874 ACL issue
by Виталий Туровец 07 Nov '11

07 Nov '11

Доброго времени суток, коллеги! Имеется вот такая железка - "System Type: X480-24x(10G4X)". С software ситуация такая: Current State: OPERATIONAL Image Selected: secondary Image Booted: secondary Primary ver: 12.4.0.9 Secondary ver: 12.5.2.6 . Суть проблемы: При обновлении (refresh) ingress/egress политики на >= 290 ACL entries, примененной к порту/портам 480й саммит глубоко задумывается на минут 30-45, при этом процесс hal кушает ~100% процессорного времени. Workaround: При удалении политики и применении ее заново саммит также уходит в ступор, но теперь уже минуты на 3. Проблема описана в KB extremenetworks, и имеет номер PD4-1545813874. Вопрос в следующем: Кто-нибудь тут имеет достоверную информацию, исправляет ли 12.6.1.3 эту ситуацию, или, возможно, есть другие (!нормальные!) способы решения этой проблемы? Доп.инфо: Официальный workaround выглядит так: Configure only dynamic ACLs or policy files on the switch for identitymanager. Using a combination of these on a switch, results in system instability. Но это явно не выход. Так же буду признателен за release notes к 12.6.1.3. -- ~~~ WBR, Vitaliy Turovets Systems Administrator Corebug.Net +38(093)265-70-55 CORE16-RIPE

1 0

Cisco Easy VPN Radius AAA
by Vladimir Scherbinin 05 Nov '11

05 Nov '11

Добрый вечер. Есть Cisco 2811 c Easy VPN Server. Аутентификация пользователей локальная. Всё чудесно работает. Хочется аутентифицировать пользователей через RADIUS. Читал http://blog.ine.com/2009/05/18/understanding-external-easy-vpn-authorizatio… честно говоря, мало что понял про ту часть, что касается именно RADIUS. Есть у кого-то опыт скрещивания этих двух сущностей? Заранее благодарен. -- Vladimir "vovin" Scherbinin.

1 0