February 2011 - UANOG

Announcement: ASR1002-Fixed
by Vladimir Litovka 28 Sep '11

28 Sep '11

Коллеги, вышло обновление в семействе ASR'ов - ASR1002-Fixed: - ESP-2.5 (2.5Gbps throughput) - RP1 (4Gb DRAM) - 4 onboard SFP-based GE - 1 SPA - Dual AC or DC power базовая стоимость соответствует базовой стоимости Cisco 7201. Функционал ISG, FPI, FW, VPN - по дополнительному лицензированию. Доп. информация - http://www.cisco.com/en/US/prod/collateral/routers/ps9343/data_sheet_c78-44… Enjoy :) -- /doka

2 1

MRTG: indexmaker --filter
by Gregory Edigarov 08 May '11

08 May '11

Привет, подскажите пожалуйста, оно вообще работает? indexmaker --output=vesnina5_index.html --filter 'name=~/VESNINA5/' \ mrtg.cfg Use of uninitialized value $first in hash element at /usr/bin/indexmaker line 353. Таргеты, начинающиеся на VESNINA5 - совершенно точно есть в файлах. чего ему может не хватать? пробовал /VESNINA5.*/... та-же история. весь мозг сломал уже.. -- With best regards, Gregory Edigarov

3 2

Есть непонятка с разбором tcpdump - help
by vladimir.sharun＠ukr.net 01 Mar '11

01 Mar '11

Есть отакой пакет: 12:36:02.225949 IP server.80 > client.49464: . 1:1449(1448) ack 106 win 46 <nop,nop,timestamp 1486243964 2313464099> Видится, что пришел пакет PUSH (потому что данные - 1448 байт), а флаг пакета - NO FLAG (точка). В какой плоскости идёт торговля - есть утверждение что у сервиса есть потери по причине каналов, но это не доказано. Так вот такие "удивительные" пакеты как правило приходят с задежкой около 130мс (после последнего ацка в сессии) при пинге в 37мс между хостами и кол-ве хопов до 10.

6 15

Fwd: Juniper Networks Trade Up Program Q1 2011
by Maxim Tuliuk 25 Feb '11

25 Feb '11

Привет! А кто-то уже спрашивал контактировал с местным представительством Juniper? 2924XL берут? ;) Best wishes, Maxim *You have old Cisco, HP, Brocade,... routers or switches?* With the Juniper Networks Trade Up Program* *we will buy back your old networking equipment *if you replace it with new Juniper Networks equivalent category of products. Get more from your Network, for less money! The program includes cash back for a range of switching and routing products. *Get up to $ 20,000 value back* to re-invest in new Juniper switches and routers.* Hurry up! This program ends on* **31 March 2010.** **Don't be late and switch to Juniper now**! *See below table for categorization of eligible products (examples): *Please note this is a limited time offer! [image: btn_register_139x24]<http://forms.juniper.net/forms/RESE_Trade_Up_Program_Q1?elq=75022efe9cb54a8…> START: *25 February 2011 *END: *31 March 2011 *Category* *Buy back **value* *Examples of eligible* ***buy back products* *Juniper offering* * - A - Core Switches Aggregation Routers * *Up to $ 20,000 per chassis* *Cisco:* Catalyst 6500, Nexus 7000 *HP:* H3C 7500, 5800 *Brocade:* FI WS *EX 8200, EX 4500, MX80* * - B - Distribution / Campus / DC Switches and Routers * *Up to $ 5,000 per unit* *Cisco:* Catalyst 4500, Nexus 5000*, Brocade:* BigIron, *HP:* H3C 7500 Series *EX 4500, EX 4200, MX80-4 * * - C - Access Switches * *Up to $ 1,000 per unit* *Cisco:* 29xx, 35xx, 37xx... *Brocade:* NetIron, Fast Iron GS,X... *HP:* H3C5600, S5500.. *EX 3200, EX 2200* *Full list available upon request. Please **REGISTER <http://forms.juniper.net/forms/RESE_Trade_Up_Program_Q1?elq=75022efe9cb54a8…> **and we will get back to you with a customized proposal*! [image: btn_register_139x24]<http://forms.juniper.net/forms/RESE_Trade_Up_Program_Q1?elq=75022efe9cb54a8…> If you have any questions please contact your Juniper Account Manager or send an email to juniper4me(a)juniper.net - a Juniper sales representative will get back to you as soon as possible.

1 0

Защита от спама
by Vitaly Puchkov 24 Feb '11

24 Feb '11

Добрый день. Подскажите плиз на сегодня что из нового ПО используется для защиты от спама. А то связка postfix - postfix-gps - spamassasin уже не очень. Или не умеем настроить ? С уважением, Виталий Пучков.

5 4

построение графов
by Vladimir Litovka 23 Feb '11

23 Feb '11

привет, есть следующая задача: существует список нодов, каждый из которых содержит набор интерфейсов и связей с другими нодами, причем между двумя нодами может быть две и более связей. Подскажите, пожалуйста, программу, которая могла бы взять на входе некий файл с описанием структуры этого графа и выдать изображение графа, которое бы содержало каждый элемент (узел, интерфейс и связь) с описанием каждого (описание каждого элемента задается в произвольном формате). Или наоборот - визуальный редактор который может созданный в нем граф экспортировать в текстовый формат. В обоих случаях формат текстового файла должен быть понятным и документированным :) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

8 7

Cogent - расскажите чего-то про них
by vladimir.sharun＠ukr.net 23 Feb '11

23 Feb '11

Сабж. Вышел их менеджер по продажам, предложил сверхдешевого интернета, но как известно просто так такое не происходит: есть ли какие с ними успешные и не очень сценарии ? Если есть сомнения, стоит ли это освещать всем участникам, велкам в почту.

10 13

[NAT] странного хочется
by Vladimir Mitrović 22 Feb '11

22 Feb '11

Добрый день. Есть шлюз с Линуксом на борту. У шлюза два интерфейса. Один имеет честный ip и смотрит в мир. Второй, смотрит в локалку и имеет адрес 10.0.0.254/24. В локалке так же есть пару серверов из той же подсети 10/24. Так же есть куча DNS записей вида a.domain.name b.domain.name c.domain.name итд Необходимо пронатить приходящих по порту 80 вовнутрь в зависимости от того на какой домен они приходят. Например, -> a.domain.name --> NAT to 10.0.0.1 -> b.domain.name --> NAT to 10.0.0.2 -> c.domain.name --> NAT to 10.0.0.3 Как сделать это при помощи nginx знаю (proxy_pass). А вот системно (iptables) можно как-то или нет? В гугле не нашёл. Заранее благодарен. -- vovin.

3 4

eXtreme Summit stack
by valik＠naverex.net 22 Feb '11

22 Feb '11

Поутихли поиски руководства Навигатора, теперь можно рискнуть задать технический вопрос. Кто-то строил стек из eXtreme Summit 450 или им подобных? Неужели нет возможности узнать утилизация (скорость) стековых портов? Несколько неудобно пользоваться, не зная нагрузки.

2 6

Job offer @ LuckyNet
by Vladimir Litovka 21 Feb '11

21 Feb '11

Коллеги, в компанию LuckyNet ищется системный администратор на полный рабочий день. Требования следующие: 1. Поддержка серверов, программных и аппаратных решений, включающих, но не ограничивающихся следующими: 1.1. системы, обеспечивающие предоставление услуг клиентам: 1.1.1. подсистема подключения и безопасности (Radius, DHCP, проч.); 1.1.2. Web-хостинг, виртуальные сервера (VDS/VPS); 1.1.3. электронная почта; 1.1.4. обслуживание доменов (DNS); 1.1.5. система обеспечения безопасности клиентов (Web security, Firewall); 1.2. системы, обеспечивающие функционирование оператора: 1.2.1. балансировщики нагрузки; 1.2.2. подсистема безопасности (Radius, TACACS); 1.2.3. системы управления процессами (CRM, Work Orders, Trouble Tickets, Billing); 1.2.4. системы мониторинга и управления сетью и сервисами; 1.2.5. система сбора и визуализации статистических данных. 2. Поддержка серверов, программных и аппаратных решений, включающая, но не ограничивающаяся следующими задачами: 2.1. установка и поддержание в актуальном состоянии требуемого программного обеспечения; 2.2. обеспечение защиты систем от несанкционированного доступа и атак; 2.3. обеспечение надежности функционирования, производительности и высокой доступности систем; 2.4. обеспечение надежного хранения данных на протяжении требуемого промежутка времени; 2.5. диагностика проблем функционирования систем; 2.6. обеспечение мониторинга систем, включая: 2.6.1. поддержку актуального состояния данных об установленном на сети оборудовании и функционирующих системах; 2.6.2. обеспечение формирования регулярных отчетов и визуализации состояния объектов мониторинга; 3. Обеспечение своевременного подключения клиентов к сервисам, в соответствии с полученными заявками. 4. Содействие в технологических вопросах интеграции систем управления бизнес-процессами. 5. Учет и распределение адресного пространства (IPv4/IPv6) в соответствии с подаваемыми заявками. 6. Поддержка доменов: 6.1. регистрация доменов для внутреннего пользования оператором; 6.2. учет и технологическая поддержка всех обслуживаемых доменов. 7. Выполнение задач «второй линии» технической поддержки, если возникшая проблема не может быть решена силами службы технической поддержки. 8. Документирование соответствующих действий в системах управления бизнес-процессами оператора. 9. Проведение регулярных TOI (Transfer of Information) относительно состояния, функционирования и планов развития сервисных систем сотрудникам оператора. 10. Своевременное формирование отчетов о состоянии систем, для предоставления непосредственному руководителю. 11. Своевременное формирование заявок и обоснований на капитальные затраты, которые требуются для дальнейшего бесперебойного функционирования дополнительных сервисов. *На первых порах* может потребоваться расширенная поддержка (то есть более чем имя/пароль для заливания контента и статистика доступа к сайту) для клиентов Web-хостинга из серии "почему после переноса сайта у нас не отображается содержимое центрального фрейма главной странички?" - достаточен ответ уровня "у вас ошибка в таком-то месте HTML-кода, свяжитесь со своим Web-дизайнером, чтобы он исправил". Резюме присылать на адрес doka.ua(a)gmail.com, прочие подробности - при личной встрече, буде таковая состоится в офисе Лакинет на Республиканском Стадионе. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

1 0