- UANOG - uanog.one

Blue Coat
by Yuriy B. Borysov 08 Jul '13

08 Jul '13

Здравствуйте! Есть у кого опыт работы с Blue Coat ProxySG/PacketShaper? Может ли ProxySG фильтровать трафик? Если да, то на каком уровне? IP/url? Может ли он хоть как то шейпить трафик, или только через PacketShaper? Антивирус какой там стоит? Ну и впечатления в целом, интересно было бы услышать. Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

3 4

Re: [uanog] [uanog] Внешние RAID массивы
by Taras Heychenko 05 Jul '13

05 Jul '13

On 5 июля 2013, at 14:39, Max Speransky <speransky(a)gmail.com> wrote: > Ну там HA уровня ноды, т.е. образА виртуалок лежат на общем сторадже, поверх которого должна быть кластерная файлуха типа gfs2, когда со всех участников видно все. Кмк в этом случае лучше что-бы NAS отдавал сразу NFS, раз они умеют в него ходить, будет проще админить. Используют судя по всему Clustering Suite от редхата, не лучшее решение, но если есть гуйня которая конфигурит сразу то ок. > > Схема вполне типовая, можно взять любой NAS, главное что-бы raid6, nfsv4 и много скоростных портов. Меня больше всего смущает в этой схеме скорость доступа к дискам. Т.е. вот каждая фраза "поверх всего этого" говорит о очередном замедлении реальной скорости работы с диском, который уже будет видеть виртуальная машина. Ну и собственно остается вопрос о надежности qnap'овских дивайсов. И может кто еще с какими raid'ами имел персональный опыт общения и может что присоветовать или отсоветовать. > > 5 июля 2013 г., 14:31 пользователь Taras Heychenko <tasic(a)academ.kiev.ua> написал: > > On 5 июля 2013, at 14:18, Max Speransky <speransky(a)gmail.com> wrote: > >> Хм, iSER фигачит на скорости 2xIB QDR, файберченнел нервно плачет, даже 16 гбитный, уже не хватает скорости pci. Для дома и семьи на 10гбе эзере можно запилить вполне себе быструю SAN, но Тасик наверняка хочет что-то готовое, qnap тот же линукс продает в коробке, iser/iscsi стек оченна хорош в той версии соляриса, которая на Oracle ZFS storage живет (оно же в девичестве Sun Open Storage), можно у того же оракла посмотреть Pillar Axiom. И база - будет ли поверх этих лунов кластеризация типа как в оракле кластере ? Если да, то iscsi слишком высокое латенси имеет для кворумирования через диск если инстансов более 6-ти. > > Я пытаюсь разобраться. В данном случае я выступаю не как "настоящий сварщик", т.е. своими ручками я это вряд ли буду делать. > Но разобраться нужно. Интересует установка Proxmox high availability cluster. http://pve.proxmox.com/wiki/High_Availability_Cluster > Я вот еще почитал немножко -- по требованиям, которые там нарисованы, там вообще не iSCSI, а SAN or NAS/NFS for Virtual Disk > Image Store for HA KVM. И я немножко перестал понимать, как "наш пилот будет поднимать всю эту фигню в воздух". Т.е. с одной > стороны они вроде как обещают high availability, ну и что оно будет работать. А с другой стороны соединение поверх предложенного > как-то мне кажется не быстрое получается. Кто-нибудь такое делал? > >> >> 5 июля 2013 г., 14:10 пользователь Igor Grabin <violent(a)death.kiev.ua> написал: >> On Fri, Jul 05, 2013 at 01:51:00PM +0300, Taras Heychenko wrote: >> > > Под какие задачи нужен внешний RAID ? >> > Работа с базой данных через iSCSI. >> х его з. мой опыт показывает, что если полка не отдаётся по оптике - >> то по скорости точно будет уступать софтрейду из sata дисков. >> >> быстрого iSCSI что не видел, что даже не слышал про такое. >> >> -- >> Igor "CacoDem0n" Grabin >> >> >> >> -- >> Yours, Max >> http://about.me/speransky > > -- > Taras Heychenko > > > > > > > -- > Yours, Max > http://about.me/speransky -- Taras Heychenko

4 6

Re: [uanog] [uanog] Внешние RAID массивы
by Taras Heychenko 05 Jul '13

05 Jul '13

On 5 июля 2013, at 14:18, Max Speransky <speransky(a)gmail.com> wrote: > Хм, iSER фигачит на скорости 2xIB QDR, файберченнел нервно плачет, даже 16 гбитный, уже не хватает скорости pci. Для дома и семьи на 10гбе эзере можно запилить вполне себе быструю SAN, но Тасик наверняка хочет что-то готовое, qnap тот же линукс продает в коробке, iser/iscsi стек оченна хорош в той версии соляриса, которая на Oracle ZFS storage живет (оно же в девичестве Sun Open Storage), можно у того же оракла посмотреть Pillar Axiom. И база - будет ли поверх этих лунов кластеризация типа как в оракле кластере ? Если да, то iscsi слишком высокое латенси имеет для кворумирования через диск если инстансов более 6-ти. Я пытаюсь разобраться. В данном случае я выступаю не как "настоящий сварщик", т.е. своими ручками я это вряд ли буду делать. Но разобраться нужно. Интересует установка Proxmox high availability cluster. http://pve.proxmox.com/wiki/High_Availability_Cluster Я вот еще почитал немножко -- по требованиям, которые там нарисованы, там вообще не iSCSI, а SAN or NAS/NFS for Virtual Disk Image Store for HA KVM. И я немножко перестал понимать, как "наш пилот будет поднимать всю эту фигню в воздух". Т.е. с одной стороны они вроде как обещают high availability, ну и что оно будет работать. А с другой стороны соединение поверх предложенного как-то мне кажется не быстрое получается. Кто-нибудь такое делал? > > 5 июля 2013 г., 14:10 пользователь Igor Grabin <violent(a)death.kiev.ua> написал: > On Fri, Jul 05, 2013 at 01:51:00PM +0300, Taras Heychenko wrote: > > > Под какие задачи нужен внешний RAID ? > > Работа с базой данных через iSCSI. > х его з. мой опыт показывает, что если полка не отдаётся по оптике - > то по скорости точно будет уступать софтрейду из sata дисков. > > быстрого iSCSI что не видел, что даже не слышал про такое. > > -- > Igor "CacoDem0n" Grabin > > > > -- > Yours, Max > http://about.me/speransky -- Taras Heychenko

2 1

Внешние RAID массивы
by Taras Heychenko 05 Jul '13

05 Jul '13

Hi! Господа, а у кого есть какой личный опыт работы с внешними RAID массивами? Какие использовали, что хорошего-плохого можете сказать из собственного опыта? Может кто работал с внешними массивами qnap и есть какие-то впечатления именно от этих дивайсов? -- Taras Heychenko

5 6

Как в жизни...
by Alexander V Soroka 05 Jul '13

05 Jul '13

Как в жизни... http://vk.com/video15214934_162079294 -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

3 2

Alcatel-Lucent, Telekom Austria demonstrate 1 Gbps over copper in G.fast trial - FierceTelecom
by Vladimir Litovka 03 Jul '13

03 Jul '13

http://www.fiercetelecom.com/story/alcatel-lucent-telekom-austria-demonstra… * Alcatel-Lucent, Telekom Austria demonstrate 1 Gbps over copper in G.fast trial* *. * Alcatel-Lucent (NYSE: ALU <http://www.fiercetelecom.com/tags/alcatel-lucent>) and A1, a Telekom Austria Group subsidiary, held a trial of the emerging G.fast vectoring standard where they delivered 1 Gbps-plus speeds over short distances on existing copper network connections to homes and businesses. Combining a number of technologies, including pair-bonding, vectoring and phantom mode, G.fast can theoretically provide upstream and downstream capacity of up to 1 Gbps over distances of up to 500 meters on copper. As a hybrid copper/fiber network implementation, a service provider would bring fiber to a distribution point that's located close to the customer premise. Leveraging a Bell Labs prototype, the trial tested G.fast over two wiring scenarios: a single, good quality cable, and older unshielded cables. A1 and Alcatel-Lucent demonstrated 1.1 Gbps over 70 meters on the newer copper cable, and achieved 800 Mbps over 100 meters and 500 Mbps over 100 meters on the older unshielded cable--which makes up the majority of in-building cabling in Austria. When a second line was introduced on the older cables, creating crosstalk between them, G.fast speed fell to 60 Mbps. However, when the providers enabled vectoring on the older lines and removed crosstalk between the copper pairs, speed rose up to 500 Mbps over 100 meters. The G.fast trial is being conducted as A1 moves forward with its Giga-Network initiative. Giga-Network consists of a two-part solution of FTTC (fiber to the curb) and FTTEx (fiber-to-the-exchange, also known as VDSL@CO) to connect Telekom Austria's central office equipment with the last mile copper network. Separately, it has rolled out FTTH (fiber to the home) in select markets<http://www.fiercetelecom.com/story/telekom-austria-completes-giganet-ftth-b…> . A1 is an early adopter of vectoring. Last year, the telco began introducing Alcatel-Lucent's technology<http://www.fiercetelecom.com/story/telekom-austrias-a1-squeezes-more-out-it…>into areas covered by its Giga-Network. While there is no standard for G.fast, the ITU-T expects to approve one by next year, with chipsets appearing in 2015 and first-generation commercial products coming in 2016. G.fast comes at a transitional time for copper-based broadband. While copper-based DSL, including ADSL and ADSL2+, still account for 56.95 percent of the market, a recent Point Topic report<http://www.fiercetelecom.com/story/vdsl2-drives-broadband-market-growth-643…>said that those services declined from 59.6 percent in Q2 2012. The decline is likely related to existing customers migrating off lower speed ADSL services to higher speed VDSL2-based services. Over the past year, VDSL and VDSL2 grew 27 percent overall, while FTTH grew 3 percent. For more: - see the release<http://www.fiercetelecom.com/press-releases/alcatel-lucent-and-telekom-aust…> <http://www.fiercetelecom.com/press-releases/alcatel-lucent-and-telekom-aust…>

1 0

Кто уступит IPv4 блочок /15 или больше, у кого свободный есть?
by Andrew Stesin 03 Jul '13

03 Jul '13

Коллеги, такой вопрос. Ни у кого не завалялся ли IPv4 блочок /15 в заначке? Или /16 хотя бы. Я бы обсудил вопрос уступки его мне, небездваздмездно. ы? WBR, я :)

12 16

Транспорт с Kleyershtrasse/Mainzer Landstrasse в Киев (dwdm - 10G, vlan - меньше) на Г50 или Л9
by Vladimir Sharun 01 Jul '13

01 Jul '13

Я вот точно знаю что без проблем можно получить это дело у ReTN, а кто еще даёт такую радость ? >

1 0

Re[2]: Гыгы негыгы, но штормит интернет шоле ?
by Vladimir Sharun 27 Jun '13

27 Jun '13

Если дигнуть первый DNS там такой же результат: > [vsh:~]$ dig @ns1.yandex.ru yandex.ru soa ; <<>> DiG 9.8.4-P1 <<>> @ns1.yandex.ru yandex.ru soa; (1 server found);; global options: +cmd;; Got answer:;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 64481;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0;; WARNING: recursion requested but not available ;; QUESTION SECTION:;yandex.ru. IN SOA ;; Query time: 36 msec;; SERVER: 213.180.193.1#53(213.180.193.1);; WHEN: Thu Jun 27 10:45:07 2013;; MSG SIZE rcvd: 27 --- Исходное сообщение --- От кого: "Eugene Polovnikov" <eugene(a)brain-fag.org> Дата: 27 июня 2013, 10:51:27 On 27.06.2013 10:45, Vladimir Sharun wrote: > Пруф для истории: > > > > [vsh:~]$ dig @ns4.yandex.ru yandex.ua soa > > ; <<>> DiG 9.8.4-P1 <<>> @ns4.yandex.ru yandex.ua soa > ; (1 server found) > ;; global options: +cmd > ;; Got answer: > ;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 1725 > ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 > ;; WARNING: recursion requested but not available > > ;; QUESTION SECTION: > ;yandex.ua. IN SOA > > ;; Query time: 28 msec > ;; SERVER: 77.88.21.1#53(77.88.21.1) > ;; WHEN: Thu Jun 27 10:37:46 2013 > ;; MSG SIZE rcvd: 27 > > [vsh:~]$ dig @ns4.yandex.ru yandex.ru soa > > ; <<>> DiG 9.8.4-P1 <<>> @ns4.yandex.ru yandex.ru soa > ; (1 server found) > ;; global options: +cmd > ;; Got answer: > ;; ->>HEADER<<- opcode: QUERY, status: REFUSED, id: 39318 > ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0 > ;; WARNING: recursion requested but not available > > ;; QUESTION SECTION: > ;yandex.ru. IN SOA > > ;; Query time: 19 msec > ;; SERVER: 77.88.21.1#53(77.88.21.1) > ;; WHEN: Thu Jun 27 10:43:42 2013 > ;; MSG SIZE rcvd: 27 > шаловливые ручки талантливых хостмастеров яндекса? $ dig @ripe.ns.ua. ns yandex.ua ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5_8.6 <<>> @ripe.ns.ua. ns yandex.ua ; (2 servers found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62622 ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 3, ADDITIONAL: 0 ;; QUESTION SECTION: ;yandex.ua. IN NS ;; AUTHORITY SECTION: yandex.ua. 72072 IN NS ns4.yandex.ru. yandex.ua. 72072 IN NS ns1.yandex.ru. yandex.ua. 72072 IN NS ns2.yandex.ru. $ dig @ns1.yandex.ru ns yandex.ua ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5_8.6 <<>> @ns1.yandex.ru ns yandex.ua ; (2 servers found) ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4626 ;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 4 ;; QUESTION SECTION: ;yandex.ua. IN NS ;; ANSWER SECTION: yandex.ua. 172800 IN NS ns2.yandex.ru. yandex.ua. 172800 IN NS ns1.yandex.ru.

4 6

Гыгы негыгы, но штормит интернет шоле ?
by Vladimir Sharun 27 Jun '13

27 Jun '13

Яндексовские DNS'ы забыли про зону yandex.ru/yandex.ua > Некоторые каналы не пашут (в частности в ПА). Есть инфа WTF ? PS: вчера был в Левел Драй и как раз задавал вопрос про planned maintenance downtime и shit always happened time to time, мужик вежливо улыбнулся, нокаркал :)

2 2