December 2011 - UANOG

Вакансия тех. поддержка.
by Igor Butsan 26 Mar '12

26 Mar '12

Добрый день, В хостинговую компанию, нужны сотрудники в тех. поддержку. В основном нужно будет заниматся настройкой апача/нгинкса/мускуля под нужды клиента установкой каких-то клиентский скриптов, решением проблем с нагрузкой на сервере. Работа по сменная, на большинстве серверов стоит фря. Кому интересно велкам в почту :) -- WBR, Igor Butsan

3 3

Дропы на интерфейсе каталисты C3560E
by valik＠naverex.net 06 Jan '12

06 Jan '12

Приветствую коллеги! Как обычно, заранее прошу прощения, что не о политике Каковы причины роста дропов на Gi интерфейсе C3560E. Железка с виду вовсе не перегруженна, втом числе и трафик на порту: GigabitEthernet0/19 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 001e.bed9.d613 (bia 001e.bed9.d613) Description: interface_description MTU 9198 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 135/255, rxload 3/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:06, output 00:00:09, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 154377217 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 13816000 bits/sec, 23674 packets/sec 5 minute output rate 530857000 bits/sec, 44732 packets/sec Здесь "Total output drops" растет с завидной регулярностью. show process cpu показывает 10-20% Куда копать?

6 5

CDP, который не CDP
by Alexander Shikoff 30 Dec '11

30 Dec '11

Приветствую! Есть Каталист 4506, есть агрегат LACP из двух портов, на физ. портах сказано no cdp enable. Но с его стороны все равно приезжает что-то странное: 12/30/2011 14:41:04.65 <Info:Kern.Info> 64-byte packet from 1:1 (vlanId=0) matches rule CDP 12/30/2011 14:40:34.60 <Info:Kern.Info> 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025 Гугление по такому MAC с таким Ethertype особо ничего не дало. Нашел только, что это некий Xerox XNS, но какое отношение он имеет к современному свитчу, в котором даже команд похожих нету - непонятно. Поцепиться Wireshark'ом возможности пока нет. Что это может быть? -- Kind Regards, Alexander Shikoff AMS1-UANIC

4 5

Re: [uanog] Re: [uanog] CDP, который не CDP
by Alexander Shikoff 30 Dec '11

30 Dec '11

On Fri, Dec 30, 2011 at 02:48:12PM +0200, Aleksey Volovin wrote: > В транспаренте сам не рожает, но все VTP-анонсы, что пришли от соседнего Каталиста, VTP v2 форвардит во все остальные транки VTP-домена. ... меняя при этом src-mac в пакете? Дело в том, что src-mac как раз - с проблемного каталиста. Более того, этот мусор наблюдается на LACP-агрегате из двух портов, и там на разных портах - одновременно два одинаковых пакета с разных MACов: 12/30/2011 15:55:09.37 <Info:Kern.Info> 00:09:e8:44:ce:8e -> 01:00:0c:cc:cc:cc EtherType: 0x0025 12/30/2011 15:55:09.37 <Info:Kern.Info> 64-byte packet from 1:2 (vlanId=0) matches rule CDP 12/30/2011 15:55:09.37 <Info:Kern.Info> 00:09:e8:44:ce:86 -> 01:00:0c:cc:cc:cc EtherType: 0x0025 12/30/2011 15:55:09.37 <Info:Kern.Info> 64-byte packet from 1:1 (vlanId=0) matches rule CDP Keepalive, как пишет Саша, - более вероятны, но их вроде пробовали уже отключать. Сейчас еще раз попробуем, может не доглядели чего-то. -- Kind Regards, Alexander Shikoff AMS1-UANIC

1 0

Отзывы о CMS
by Taras Heychenko 28 Dec '11

28 Dec '11

Добрый день. Вот озадачился выбором CMS и возник такой избитый вопрос -- порекомендуйте CMS. Гуглом пользоваться умею, всякие рейтинги, сравнения и т.д. и т.п. читал. Интересуют отзывы использующих CMS живьем. Причем акцент сосредоточен не на дизайне -- сложного, прыгающего-квакающего дизайна, с сильно динамическими элементами или сложно расположенными картинками не предполагается. Акцент скорее стоит на внутреннем процессе создания статей, редакторских правках статей, административном одобрении текста, публикации на сайте. Четких разграничений прав, кто что может сделать, минимизации княпаний в административном интерфейсе для того, чтобы статья дошла до публикации на сайте, удобства написания статьи, добавления к ней фотографий или другого медиаконтента, возможности загружать медиконтент в CMS (а не располагать фотографии где-то на пикасе/фликере и устанавливать ссылки туда), оптовой (а не поштучной) загрузки фотографий, административный просмотр, как сайт будет смотреться с новой статьей без окончательной публикации ее для всеобщего доступа. Заранее спасибо. -- tasic

3 2

nagios: нужна подсказка
by Руслан daiman 26 Dec '11

26 Dec '11

Добрый день! Есть следующая задача: система мониторинга nagios, при возникновении какого-то либо события, проигрывает выбранный звуковой файл. Но проигрывает она его только при условии открытого браузера и выполненого процеса авторизации в системе nagois. Можно установить дополнительный системны блок, подключить к нему колонки и воспроизводить зук события в системе nagios без привязки к открытому браузеру у дежурного. Но в этом случае возникает проблема с перезагрузкой данного системного блока (можно со стартом системы и стартовать браузер с открытой страницей nagiosa, но остается вопрос автоматической авторизации). Попробовали связку nagios+nagstamon: тоже есть определенные "грабли"( к примеру nagstamon проигрывает звуковой файл 1 раз и больше не повторяет его, даже если событие остается в системе nagios не "acknowledge"). Подскажите, пожалуйста, может кто настраивал подобные системы: каким образом можно воспроизводить звуковые файлы nagios не привязываясь к браузеру. Или подскажите в какую сторону "копать". Спасибо.

9 13

Вопрос про configuration management для больших инсталляций
by Michael Bochkaryov 22 Dec '11

22 Dec '11

День добрый всем! А не поделится ли кто-нибудь опытом применения систем для управления конфигурацией в достаточно больших инсталляциях ? Интересует инструментарий, который может обеспечить: а) развертывание новых узлов б) инсталляцию необходимого ПО на узле в) управление конфигурацией ПО на узлах Ограничения: ОС: RHEL/CentOS 6.x Софт на узлах разный, как и конфигурация Про Cfengine, Puppet и Spacewalk слышал неоднократно, но личного опыта нет. Хотелось бы узнать, куда стоит копать, а на что лучше забить сразу. Заранее огромное спасибо! :-) -- Regards, Michael Bochkaryov www.rattler.kiev.ua

4 6

SixXS ?
by Svetlana Tkachenko 18 Dec '11

18 Dec '11

Добрый день! кто знает что такое SixXS project? В базе данных RIPE довольно много блоков адресов из SixXS, которые числятся за Украиной. Вот такой, например inet6num: 2a01:198:200:e9::/64 netname: SIXXS-NET-SKX3-SIXXS descr: SixXS assignment to end-user SKX3-SIXXS country: UA admin-c: SIXT1-RIPE tech-c: SIXT1-RIPE status: ASSIGNED remarks: This object was automatically generated by SixXS remarks: For more details, query whois.sixxs.net for this object remarks: More information can be found at http://www.sixxs.net/ remarks: Abuse reports should go to abuse(a)sixxs.net http://www.sixxs.net/ SixXS - IPv6 Deployment & Tunnel Broker SixXS (Six Access) is a free, non-profit, non-cost service for Local Internet Registries (LIR's) and endusers. The main target is to create a common portal to help company engineers find their way with IPv6 networks deploying IPv6 to their customers in a rapid and controllable fashion. To reach these targets we are providing a whitelabel IPv6 Tunnel Broker and Ghost Route Hunter, an IPv6 route monitoring tool and various other services to help out where needed. SixXS offers the RIPE, ARIN, APNIC, LacNIC and AfriNIC communities pre-production deployment expertise based on the experience gathered while running the IPng IPv6 tunnel broker since 1999 combined with its successor, SixXS, totaling in more than 11 years of massive experience. Кто-то пользовался этой штукой? -- Svetlana Tkachenko

2 1

беспроводная точка на пару-тройку ssid'ов
by Igor Grabin 16 Dec '11

16 Dec '11

Вечер добрый, господа. не знает ли кто железяки, которая может принять запустить в эфир несколько сеток с разными параметрами шифрования, и сдать их в .1q? наличие в железке L3 мозгов абсолютно побоку. всякие *wrt по этой части шось не впечатлили. номера vlan'ов до 15, и на каждый rev конкретной железки возиться-разбираться, что отпало. по-приколу dlink 2100 это вродь умел :-)). если б ещё не норовил перегреться - вообще б вопросов не было. мнения? с уважением, -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/

3 3

Re: [uanog] Вакансия тех. поддержка.
by Igor Butsan 15 Dec '11

15 Dec '11

Привет, Если грамотный, конечно подойдет :) В деньгах вопрос не стоит. Главное что бы человек хотел работать и быстро обучался. ЗП от $500 и выше(всё зависит от уровня знаний), по результатам собеседование Резюме мне в почту кидайте. 15 декабря 2011 г. 10:37 пользователь Mikhail Vasilenko <mvasilenko(a)gmail.com> написал: > Привет! > > интересно, выпусник кпи подойтет? > > опыта работы особого нет > но зато и денег просить не должен много, > резюме нужно? > > 2011/11/21 Igor Butsan <shady(a)gentoo.kiev.ua>: >> Добрый день, >> >> В хостинговую компанию, нужны сотрудники в тех. поддержку. >> В основном нужно будет заниматся настройкой апача/нгинкса/мускуля под >> нужды клиента >> установкой каких-то клиентский скриптов, решением проблем с нагрузкой >> на сервере. >> Работа по сменная, на большинстве серверов стоит фря. >> Кому интересно велкам в почту :) >> >> -- >> WBR, Igor Butsan > > > > -- > Mikhail Vasilenko -- WBR, Igor Butsan

1 0

Чиновники умудрилися протягнути програму, згідно якої відкати їм можна буде брати навіть за Open Source Software
by Oleh Hrynchuk 15 Dec '11

15 Dec '11

Власне, сабдж. http://www.pravda.com.ua/columns/2011/12/15/6837636/ -- Regards, /oleh hrynchuk

1 0

X460-24x and ssh
by Yuriy B. Borysov 07 Dec '11

07 Dec '11

Здравствуйте! Использует ли кто на сети Extreme Summit X460-24x? Если да, то работает ли на нем ssh-сервер и на какой версии XOS? Интересует именно X460-24x, не 24p. Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

2 2

UPDATE: building inter-PoP connectivity
by Vladimir Litovka 06 Dec '11

06 Dec '11

Коллеги, такой вопрос. Background: Есть сервис-провайдер, который предоставляет определенные услуги (kind of voice services) другим организациям. Точки присутствия этого провайдера находятся в нескольких городах Украины и России. Как для организации общего маршрутизируемого сегмента между площадками, так и для подключения клиентов используются туннели (IPIP / IPSec). На сегодняшний день ресурсы используемого оборудования исчерпаны: Cisco 18xx, 19xx на 25-30Mbps трафика вышли на 100-процентную загрузку CPU с соответствующими потерями (туннельный трафик весь process switched, поэтому возможности fast switching не могут быть утилизированы). UPDATE: в каждой PoP этот сервис-провайдер подключен к разным интернет-провайдерам. Поэтому вопрос получения провайдерского VPN (например, у Укртелеком) для организации связности между своими PoP пока не рассматривается. Суть задачи: Апгрейд оборудования лишен смысла - переход на 100Mbps-capable оборудование в такой конфигурации (туннели) за скромные деньги невозможен: - маршрутизаторы cisco 29xx / 39xx отодвигают проблему на полгодика-годик (и стоят совсем не пять копеек) - juniper j-series тянут от $2k за штуку (не учитывая лицензий IPSec/etc) - в украине есть 7304/NSE-100 за $6-7k за штуку, но IPSec в PXF не обрабатывается - что-то серьезное типа ASR1000 - за >$15k То есть логично выплывает желание использовать что-то nix-based, поскольку соотношение цены/производительности в бОльшей степени определяется требованиями к производительности x86-based сервера и, по сравнению с C/J-based решением, цена его значительно ниже. Такое решение не только дешевле установить, но и дешевле держать необходимый резерв. С другой стороны, хочется использовать специализированное решение, заточенное под определенную задачу, чтобы от человека, который возьмет на себя обслуживание этой сети, не требовалось широкое знание nix-систем. Мне в голову приходит два относительно недорогих решения: - mikrotik RB-series. Тут у меня только одно опасение - закрытый софт, закрытая система и появление новых фич определяется мнением поставщика на сей счет. Например, поддержка GRE в mikrotik'ах просилась на форумах в течение нескольких лет, пока была реализована. - linux-based systems like http://www.vyatta.org/ - вроде, почти идеальный продукт - развивается не в пример быстрее mikrotik'а и выбор аппаратной платформы намного шире,чем у mikrotik (собственно, лимитируется только здравым смыслом и требуемой мощностью при выборе железа) Вопрос в следующем: - можете прокомментировать мой ход мысли и последовавшие за ним выводы и сказать, насколько надежно использование того или иного решения в промышленном применении под нагрузкой до 100Mbps в режиме форвардинга IPIP/IPSec, маршрутизацией BGP/OSPF, защитой с помощью ACL и доступа в режиме SSH? - на что, кроме mikrotik и vyatta, можно еще посмотреть? - у кого есть реальный опыт использования этих решений? Если же все-таки говорить о J-series (как о самом дешевом из вменяемого), то каковы у них реальные параметры производительности на imix-трафике, образованном IPIP / IPSec туннелями? Данные из даташита не дают возможности оценить реальную производительность (худший вариант - J2320 Firewall+Routing @ 64-byte packets дает 175Kpps/90Mbps, но что они считают файрволлом - ACL'и или stateful inspection, я не знаю) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

4 5

outdoor WiFi
by Vladimir Litovka 06 Dec '11

06 Dec '11

привет такой вопрос - посоветуйте оборудование для организации беспроводного подключения на расстоянии до 100м, удовлетворяющее следующим условиям: 1) outdoor исполнение 2) поддержка режима bridge 3) 1 WAN + 2 LAN 4) поддержка WPA2 (TKIP / AES) для шифрации данных 5) безусловным плюсом является возможность использования секторной антенны, чтобы не светить во все стороны. Цена, как водится, является определяющим параметром :) Задача - video surveillance over IP, по следующей схеме: коммутатор на схеме, понятное дело, находится в помещении. Вопрос касается только беспроводной части. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

9 33

Стратегiя i тактика партизанськоi вiйни :)
by Alexander V Soroka 05 Dec '11

05 Dec '11

Привет ! наткнулся тут совершенно случайно :) подборка интересных отрывков из разных руководств: http://talks.guns.ru/forum_light_message/47/444275-m10809175.html ... Фаза 1. Органiзацiя руху опору. Подiбна стратегiя продиктована типовими умовами якi виникають пiсля втрати нацiею власноi незалежностi. Пiсля захоплення територii окупант освоюе ii, знищуе або роззброюе залишки опору армii поневоленоi держави, на основi власного адмiнiстративного персоналу формуе цивiльну адмiнiстрацiю, яка дiе в iнтересах окупацiйноiх держави та ii вiйська. Також проводить активнi заходи по вербуванню окремих громадян поневоленоi нацii з метою формування допомiжних вiйськових чи полiцейських пiдроздiлiв з метою утримання пiд своiм контролем територiю, використовуе в своiх iнтересах наявнi економiчнi потужностi поневоленоi держави. Нерiдко окупацiя може супроводжуватися карально репресивною полiтикою, спрямованою на знищення у зародку будь якого потенцiйного опору та пiдрив основ iснування нацii, як-от знищення полiтичноi та культурноi елiти суспiльства, заборона будь якоi легальноi полiтичноi та суспiлльноi дiяльностi, знищення нацiональноi мови та культури, розпалювання у нацiональному середовищi мiжетнiчноi, суспiльноi та мiжконфесiйноi ворожнечi, геноцид, етноцид. .............. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

1 0

Поиск модуля cisco .
by Alexandr Turovsky 05 Dec '11

05 Dec '11

Добрый день . Ищется модуль для 6509 - ws-c6k-9slot-fan2 , или подскажите где его можно купить ? P.S. Дефицит оказался :(

2 1