July 2016 - UANOG - uanog.one

Руководство по эксплуатации OpenStack
by Volodymyr Litovka 07 Dec '16

07 Dec '16

Hi всё, что вы хотели знать об Openstack, но боялись спросить. http://onreader.mdl.ru/openstack-ops/content/index.html Напоминаю также, что OpenDayLight (open source SDN controller) доступен для скачивания и тестирования. Enjoy technologies of future :-) -- /doka

3 2

Q: Solution for logs indexing/analysis
by Michael Bochkaryov 06 Nov '16

06 Nov '16

Hi All, А не в курсе ли кто, какие нынче существуют вменяемые решения для сбора и анализа большого количества логов (а-ля Splunk)? Хотелки: * импорт логов в разном формате (apache, json, tsv, etc) * возможность делать поиск/агрегацию по этим самым логам * масштабируемость (логов по несколько ГБ с сервера, серверов - 1000+) * возможность генерить алерты по агрегированным данным * open source или вменяемая ценовая политика * (желательно) выбор между деплойментом у себя или SaaS Сейчас смотрю в сторону ElasticSearch+Logstach+Kibana плюс складирование архивов в AWS S3. Но вдруг какие-то альтернативы имеются, о которых я не в курсе ? Splunk не предлагать - хорош, но сильно уж дорого обходится. Regards, Michael Bochkaryov

5 9

Роутинг....
by Victor Turovsky 07 Aug '16

07 Aug '16

hi! Есть клиент, который аннонсит, например 2-е /24 в ua-ix, а в в непосредственный линк c провайдером сеть /23. Провайдер включён в ua-ix. Итог понятен. А вот как сделать так, чтобы трафик при такой ситуации шёл назад через непосредственный линк, а не через ua-ix ? -- С уважением, Туровский Виктор -- Turovsky Victor network engineer JSC DATAGROUP ------------------------------------------ Incom business-center 31/33 Smolenskaya str. Kiev, Ukraine, 03057 Tel/fax: +380 44 5859009 E-mail: Viktor.Turovskiy(a)datagroup.com.ua www.datagroup.com.ua

7 10

Покемоны
by Paul Arakelyan 25 Jul '16

25 Jul '16

А шо это за хрень-то такая? Что-то её в зомбоящике популяризируют, и приват24 тоже что-то того... рискнул в смарте поставить pokemons go - пишет "не доступно в вашем регионе" (ут же ж гугл плей) "curiosity killed the cat" :) -- Best regards, Paul Arakelyan.

8 12

KyivStar NOC
by Vladimir Melnik 25 Jul '16

25 Jul '16

Коллеги, а есть ли тут кто из NOC "Киевстара"? Странная штука продолжается уже с пару недель: несколько раз в сутки некоторые из наших сетей перестают быть доступны из-под "Киевстара", притом, только некоторые и только из-под "Киевстара". Письма на noc@, равно как и обращения в техническую поддержку со стороны конечных пользователей оператора, пока, к сожалению, ничего не дали. Буду рад, если кто-то, кто сможет посмотреть, в чём дело, отзовётся. Также буду весьма признателен, если кто-то поделится контактными данными такого человека. Спасибо! -- V.Melnik

1 0

ASUS RT-AC51U scalability
by Volodymyr Litovka 20 Jul '16

20 Jul '16

Привет, есть задача - недорого покрыть помещение ресторана, способного принимать до одной сотни людей (что там суть редкость) и сделать два SSID - гостевой и служебный. Недорого - это, например, Asus RT-AC51U (поддерживает hardware NAT offload) и, если понадобится, RP-AC52 (репитер, подключаемый по витой паре). Всякие плюшки типа авторизации через Active Directory не нужны. То есть функционально Asus вроде подходит. А вот сколько беспроводных клиентов он может обслужить? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

6 12

Re: [uanog] Роутинг....
by Victor Turovsky 20 Jul '16

20 Jul '16

Видимо, я не дописал начальные условия... Клиент это делает неумышленно и мы не пытаемся его наказать. Да, и клиент заранее не известен. То что ты предлагаешь не приемлемо. Проще было бы использовать ПБР типа поставить фильтр с принудительным некстхопом, но это тоже некрасиво, да и сделать это можно когда ты знаешь "нарушителя". Решение есть - всё сделать через 2-а врф-а. Те в одном собрать все клиентские сети и статиком прописать дефолт в другой врф, в котором уже есть сети из ua-ix-а. Тогда локальный трафик будет разруливаться в первом врф-е, а если упадёт линк к клиенту, то всё уедет через второй по дефолту. Но уж очень не хочется тулить очередной врф.... On Wed, Jul 20, 2016 at 04:22:05PM +0300, Anton Turygin wrote: > Помаркировать "мир" DSCP AF11 (или по вкусу) и пофильтровать этот > трафик в уаикс. И проблема плавно становится проблемой клиента :-) > Ну либо VRF с ликингом селективным. > > 2016-07-20 16:05 GMT+03:00 Victor Turovsky <[1]vit(a)ip.datagroup.ua>: > > Красивое решение ! А мы тут головы ломаем.... ;) > > On Wed, Jul 20, 2016 at 04:03:00PM +0300, Alexander Shikov wrote: > > On Wed, Jul 20, 2016 at 03:58:29PM +0300, Victor Turovsky wrote: > > > hi! > > > > > > Есть клиент, который аннонсит, например 2-е /24 в ua-ix, а в > > > в непосредственный линк c провайдером сеть /23. Провайдер включён > > > в ua-ix. Итог понятен. А вот как сделать так, чтобы трафик при > такой ситуации > > > шёл назад через непосредственный линк, а не через ua-ix ? > > > > Отключиться от UA-IX :) > > > > -- > > MINO-RIPE > > -- > С уважением, > Туровский Виктор > -- > Turovsky Victor > network engineer > JSC DATAGROUP > ------------------------------------------ > Incom business-center > 31/33 Smolenskaya str. > Kiev, Ukraine, 03057 > Tel/fax: [2]+380 44 5859009 > E-mail: [3]Viktor.Turovskiy(a)datagroup.com.ua > [4]www.datagroup.com.ua > > Ссылки > > 1. mailto:vit@ip.datagroup.ua > 2. tel:%2B380%2044%205859009 > 3. mailto:Viktor.Turovskiy@datagroup.com.ua > 4. http://www.datagroup.com.ua/ -- С уважением, Туровский Виктор -- Turovsky Victor network engineer JSC DATAGROUP ------------------------------------------ Incom business-center 31/33 Smolenskaya str. Kiev, Ukraine, 03057 Tel/fax: +380 44 5859009 E-mail: Viktor.Turovskiy(a)datagroup.com.ua www.datagroup.com.ua

3 3

ceph
by Vasiliy P. Melnik 13 Jul '16

13 Jul '16

Всем привет, ceph кто-то использует в качестве S3 gateway Дико низкий иопс, при конкурентный 130 записях просто умирает, винты в иопс не упираются вообще. Все что понаходил в инете, что относилось к тюнингу проробовали, эффекта никакого. В тот же момент с рдс работает быстро Может что-то пропустили в настройках?

4 6

Fwd: July 11-14 – Online broadcast of Cisco Live Las Vegas
by Volodymyr Litovka 12 Jul '16

12 Jul '16

Cisco Live 2016: See it live online, from anywhere Cisco Live 2016 Las Vegas - July 10-14, 2016 <http://email.wingateweb.com/c/27016361/18779/yfAa851/ZJlZ?redirect_to=http%…> <http://email.wingateweb.com/c/27016361/18781/yfAa851/ZJlZ?redirect_to=https…> <http://email.wingateweb.com/c/27016361/18783/yfAa851/ZJlZ?redirect_to=https…> <http://email.wingateweb.com/c/27016361/18785/yfAa851/ZJlZ?redirect_to=https…> <http://email.wingateweb.com/c/27016361/18787/yfAa851/ZJlZ?redirect_to=https…> <http://email.wingateweb.com/c/27016361/18789/yfAa851/ZJlZ?redirect_to=https…> Cisco Live 2016 Las Vegas Broadcast Don’t miss the live broadcast July 11-14 LEARN MORE <http://email.wingateweb.com/c/27016361/18791/yfAa851/ZJlZ?redirect_to=https…> <http://email.wingateweb.com/c/27016361/18793/yfAa851/ZJlZ?redirect_to=https…> Mark your calendar! Download the ICS <http://email.wingateweb.com/c/27016361/18795/yfAa851/ZJlZ?redirect_to=http%…> Best Remote Attendee Contest Watching the Cisco Live broadcast and engaging in the Cisco Live social media communities? We’ll give a shout out on social at the end of each day to our remote attendee providing the best social updates and engagement. At the end of the week, one of the recognized broadcast attendees will win a $50 Amazon gift card! DIAMOND SPONSORS Intel <http://email.wingateweb.com/c/27016361/18797/yfAa851/ZJlZ?redirect_to=http%…> Intel <http://email.wingateweb.com/c/27016361/18799/yfAa851/ZJlZ?redirect_to=http%…> NetApp <http://email.wingateweb.com/c/27016361/18801/yfAa851/ZJlZ?redirect_to=http%…> Copyright © 2016, Cisco Systems, Inc. All rights reserved. Cisco, Cisco Systems and the Cisco Systems logo are registered trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries. Cisco Systems, Inc. 170 West Tasman Drive, San Jose, California 95134 ATTN: Corporate Marketing (SJC08/3/4) Cisco <http://email.wingateweb.com/c/27016361/18803/yfAa851/ZJlZ?redirect_to=http%…> -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

It sees @S?
by Valentin Nechayev 10 Jul '16

10 Jul '16

http://www.epravda.com.ua/news/2016/07/7/598453/ "Світовий банк оголосив, що не допускатиме до своїх тендерів українську компанію "Інком" (входить до групи "Октава Капітал" Олександра Кардакова)." "Зараз компанія відсторонена на набагато довший період - 22,5 року (в минулий раз - на 3 роки), пише видання." Это они такие особенные, или вообще со всей нашей интеграцией повстречалась двуединая с вертикальной улыбкой?

6 6