August 2011 - UANOG

Дропы на интерфейсе каталисты C3560E
by valik＠naverex.net 06 Jan '12

06 Jan '12

Приветствую коллеги! Как обычно, заранее прошу прощения, что не о политике Каковы причины роста дропов на Gi интерфейсе C3560E. Железка с виду вовсе не перегруженна, втом числе и трафик на порту: GigabitEthernet0/19 is up, line protocol is up (connected) Hardware is Gigabit Ethernet, address is 001e.bed9.d613 (bia 001e.bed9.d613) Description: interface_description MTU 9198 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 135/255, rxload 3/255 Encapsulation ARPA, loopback not set Keepalive set (10 sec) Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX input flow-control is off, output flow-control is unsupported ARP type: ARPA, ARP Timeout 04:00:00 Last input 00:00:06, output 00:00:09, output hang never Last clearing of "show interface" counters never Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 154377217 Queueing strategy: fifo Output queue: 0/40 (size/max) 5 minute input rate 13816000 bits/sec, 23674 packets/sec 5 minute output rate 530857000 bits/sec, 44732 packets/sec Здесь "Total output drops" растет с завидной регулярностью. show process cpu показывает 10-20% Куда копать?

6 5

outdoor WiFi
by Vladimir Litovka 06 Dec '11

06 Dec '11

привет такой вопрос - посоветуйте оборудование для организации беспроводного подключения на расстоянии до 100м, удовлетворяющее следующим условиям: 1) outdoor исполнение 2) поддержка режима bridge 3) 1 WAN + 2 LAN 4) поддержка WPA2 (TKIP / AES) для шифрации данных 5) безусловным плюсом является возможность использования секторной антенны, чтобы не светить во все стороны. Цена, как водится, является определяющим параметром :) Задача - video surveillance over IP, по следующей схеме: коммутатор на схеме, понятное дело, находится в помещении. Вопрос касается только беспроводной части. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

9 33

Announcement: ASR1002-Fixed
by Vladimir Litovka 28 Sep '11

28 Sep '11

Коллеги, вышло обновление в семействе ASR'ов - ASR1002-Fixed: - ESP-2.5 (2.5Gbps throughput) - RP1 (4Gb DRAM) - 4 onboard SFP-based GE - 1 SPA - Dual AC or DC power базовая стоимость соответствует базовой стоимости Cisco 7201. Функционал ISG, FPI, FW, VPN - по дополнительному лицензированию. Доп. информация - http://www.cisco.com/en/US/prod/collateral/routers/ps9343/data_sheet_c78-44… Enjoy :) -- /doka

2 1

ностальгия
by Александр Троцай 03 Sep '11

03 Sep '11

12 лет прошло ... http://bx.org.ua/photos/1999/30.jpg http://bx.org.ua/photos/1999/50.jpg Как-то оно раньше и трава зеленее, и пиво холоднее :) -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Каждый имеет фотографическую память. Не у каждого есть пленка

6 6

"МАСТЕРСКАЯ IPV6" - ТРЕТЬЯ ВСТРЕЧА
by Svetlana Tkachenko 31 Aug '11

31 Aug '11

Добрый день! Компания "Хостмастер" приглашает вас 6 сентября 2011 года принять участие в третьей встрече "Мастерской IPv6" в Киеве. Мы приглашаем вас стать участниками уникального инженерного сообщества, нацеленного на обеспечение достойного технологического будущего Украины. Место и время встречи: Украина, Киев, ул. Артема, 50, конференц-зал АНТО (9 этаж); 6 сентября 2011 года, 14:00 (регистрация с 13:00). Зарегистрироваться можно по e-mail: ipv6day(a)hostmaster.ua, а также - по тел. +380 44 594-17-94 (многоканальному). -- Svetlana Tkachenko

1 0

TPM in Ukraine
by Ivan Motin 31 Aug '11

31 Aug '11

коллеги, а насколько легально использование TPM (trusted platform module) в Украние согласно наличествущего законодательства? заранее благодарен :)

2 1

Укртелекомівський DNS. Це лише звідти не видно наш домен?
by Oleh Hrynchuk 29 Aug '11

29 Aug '11

Доброго дня. Що в такій ситуації можна зробити? Вже вкотре жаліються клієнти Укртелекому, що не доходять від них листи на наш домен rovno.biz. Виключно Укртелекомівські клієнти, підкреслюю. В клієнтів інших провайдерів проблем нема. Спробував зв"язатися з колегою із УТ, то він відповів, що таки да. Укртелекомівські DNS не бачать домен rovno.biz. І навіть якщо з УТ мережі дати запит на Гуглівський DNS 8.8.8.8 (чи 8.8.4.4), то і Гуглівський DNS не бачить rovno.biz. Я перевірив від себе. І побачив, що таки і з нашої сітки (rovno.biz) гуглівський ДНС 8.8.8.8 перестав нас бачити. Хоча раніше він бачив rovno.bizстопудово, і при цьому все-одно були перебої з листами клієнтів УТ на домен rovno.biz. Відомі network tools прекрасно бачать rovno.biz: http://www.zoneedit.com/lookup.html http://www.dnsstuff.com/tools/whois/?tool_id=66&token=&toolhandler_redirect… http://network-tools.com/default.asp?prog=dnsrec&host=rovno.biz З іншої сторони: з нашої мережі листи на домен ukrtelecom.ua не ходять вже давно. А з недавнього часу перестали ходити ще й на ukrpost.ua Помилка/діагностика від одна й та ж: <xxxxx(a)ukrpost.ua> <eugeneol(a)ukrpost.ua>: host mail.ukrpost.ua[82.207.79.154] said: 451 Temporary local problem - please try later (in reply to RCPT TO command) <xxxxx(a)ukrtelecom.ua> <eolkhovyk(a)ukrtelecom.ua>: host cascade2.ukrtelecom.net[195.47.212.63] said: 451 Temporary local problem - please try later (in reply to RCPT TO command) Куди копати? -- Regards, /oleh hrynchuk

4 3

Job offer. Для програмерів мейнфреймів.
by Oleh Hrynchuk 29 Aug '11

29 Aug '11

Доброго дня. Вчора подзвонили з однієї відомої кантори і попросили поради: де їм шукати спеців-програмерів по мейнфреймах. В першу чергу асемблер, фортран. То якщо хтось бажає/знає_таких - скажіть. "Дам на водку" /(С)/ Гадаю, що умови для таких спеців будуть більш, ніж прекрасними. -- Regards, /oleh hrynchuk

2 1

FreeBSD 8.2 ZFS.
by Sergey Smitienko 29 Aug '11

29 Aug '11

Всем привет. У кого-то ZFS в продакшене на FreeBSD работает? Как впечатления ? -- Sergey Smitienko

9 19

Как закрыть сервер от DDoS ?
by Michael Bochkaryov 28 Aug '11

28 Aug '11

Hi, all У знакомых сервер на колокейшен (в UA-IX) под ддос-атаку попал. Буду очень благодарен за подсказку, как сейчас правильно решать подобные проблемы. Или куда обращаться за адекватным уровнем "цена-качество". Навскидку у меня напрашивается такое решение: 1 - арендуется ddos protection сервис, который будет фильтрацией входящего трафика заниматься 2 - сервер закрывается отовсюду, кроме доверенных IP (в т.ч. этого самого сервиса) Только куда с такими запросами ходить стоит - не в курсе. Заранее спасибо! :) -- Regards, Michael Bochkaryov www.rattler.kiev.ua

4 6