- UANOG - uanog.one

EoMPLS между CISCO & Juniper
by Yury Yaroshevsky 12 Feb '10

12 Feb '10

Добрый день. Есть схема: Switch1 - Router1(C7604) ---MPLS--- Router2(J6350) -- Switch2 Между R1 и R2 настроил EoMPLS(l2circit в терминологии JunOS). Работает без проблем только в случае совпадения номеров VLAN терминированых в R1 И R2 со стороны свитчей. Если пытаться соединить через EoMPLS разные номера VLAN - трафик на Switch2 не поступает, хотя по счетчикам на Router1 видно, что он пакеты в MPLS отправляет. Куски конфигураций с обоих сторон привожу ниже: Juniper: ge-0/0/3 { per-unit-scheduler; vlan-tagging; mtu 1564; encapsulation vlan-ccc; unit 1 { encapsulation vlan-ccc; vlan-id 514; } [skip] } l2circuit { neighbor x.x.x.x { interface ge-0/0/3.1 { virtual-circuit-id 214; no-control-word; mtu 1500; } } } CISCO: service instance 11 ethernet encapsulation dot1q 214 xconnect y.y.y.y 214 encapsulation mpls mtu 1500 Со стороны CISCO пробовались разные варианты rewrite тегов. Также переносил терминацию на subinterfaces. Эти манипуляции не решают проблемы. Если соединять через EoMPLS CISCO-CISCO - проблем нет. Возникшие вопросы: 1) Как на Juniper моджно посмотреть счетчики на l2circuit соединении? 2) Работают ли у кого-нибудь l2circuit с разными номерами VLAN с двух сторон соединения? 3) Что такого волшебного нужно сказать со стороны Juniper, что бы моя связка заработала? 4) Если это как в принципе работает, то поддерживается ли эта возможность (l2circuit с разными номерами VLAN) на J6350 ? Заранее спасибо. PS. В google рылся, но нашел только : http://noc.caravan.ru/testlab/JC-MPLS2.htm http://markmail.org/message/mdqcz6atjtiyl3q7 В обоих местах рекомендуют что бы номера VLAN совпадали. У меня это не возможно, так как есть соединения, которые на CISCO терминируются как QinQ. :(

4 6

in-memory db ?
by Alexandre Snarskii 09 Feb '10

09 Feb '10

Hi! Господа, а что у нас есть из нормальных in-memory databases ? Навскидку вспоминаю только MySQL (ENGINE=MEMORY) и TimesTen (Oracle) из реляционок и "классический" (версии 1.x) BerkeleyDB и memcache из нереляционных. Еще на что-нибудь смотреть стоит ? Или проще самому написать, под конкретную задачу ? :) PS: Чего бы хотелось: адресовать по некоему ключу небольшой обьем данных, при том, что: - по каждому ключу можно хранить несколько записей. - по каждой записи есть expiration time, после которого она автоматически удаляется. - multimaster read/write, с возможной задержкой распространения между master'ами. - multimaster delete, причем удаление по крайней мере в нормальной ситуации происходит раньше expire. - реляционность, по большому счету, не более чем из разряда "хотелок". - freeware/opensource :)

4 4

Enterprise, так его, Linux...
by Alexandre Snarskii 06 Feb '10

06 Feb '10

Hi! Из цыкла "в копилку эрудита": этот <censored> Linux, увидев powernow-k8, и поставив себе (по умолчанию) ondemand power governor, который типа будет ускорять процессор "когда в том возникет надобность" вполне способен начать мерять "среднюю температуру по больнице с учетом морга". В результате - одно ядро загружено на 100% (простенькая сетевуха без MSI-X), остальные практически простаивают, но это не повод разогнать заюзанное ядро с 800Mhz до нормальных 2.4Ghz - средняя нагрузка-то (восемь ядер) всего 12.5%... А то, что при этом машина не успевает принимать весь траффик и гадит в сеть Pause Frame'ами - это ничего, экология важнее... Ненавижу (с). PS: Red Hat Enterprise Linux Server release 5.3 (Tikanga), 2.6.18-53.el5PAE #1 SMP Wed Oct 10 16:48:18 EDT 2007 i686 athlon i386 GNU/Linux

6 10

Cogent
by Vladimir Melnik 06 Feb '10

06 Feb '10

Здравствуйте. Пожалуйста, дайте обратную связь о работе с "Cogent". Вчера звонили, предлагали свои услуги, затем выслали коммерческое предложение. Что о них вообще, так сказать, известно? Насколько стабильно работают, насколько хорошо через них видно Азию, насколько адекватен саппорт? Спасибо. -- V.Melnik

9 14

SIP operator in Moscow
by Pavlo Narozhnyy 03 Feb '10

03 Feb '10

Коллеги, посоветуйте нормального оператора дающего SIP в Москве. Опыт личного общения приветствуется. Спасибо,

8 9

Все тот же Мась все в той же позе?
by Andrew Stesin 02 Feb '10

02 Feb '10

http://ain.ua/2010/02/01/23286 или это не Мася прожект был?

2 1

Будет ли переход?
by Владимир Попов 24 Jan '10

24 Jan '10

Відповідно до рішення НКРЗ вiд 21 січня 2010, ліцензування діапазону 5250 - 5350 МГц для радіотехнології "широкосмуговий радіодоступ" здійснюватиметься в порядку надходження та розгляду заяв від операторів (без проведення тендеру, ст. 32 Закону України "Про радіочастотний ресурс України"). Крім того, НКРЗ підготує пропозиції до Державної адміністрації зв'язку щодо включення умовного позначення ліцензії Л02 до графи <<особливості застосування радіотехнологій>> смуги 5150 - 5250 МГц до пункту 24 Плану використання радіочастотного ресурсу України, що відкриє можливість видачі ліцензій та надання послуг у цій смузі радіочастот. http://www.nkrz.gov.ua/uk/activities/news/1264072387/

1 0

freeswan
by Alexander Trotsai 20 Jan '10

20 Jan '10

Hi всем Попросил меня клиент организовать ему между офисами ipsec С двух сторон стоят пингвины Изначально просто связывались две сети, поэтому в leftsubnet и rightsubnet стояли конкретные сеточки и все работало зашибись (ну или близко к тому) А потом клиент решил пустить весь трафик удаленного офиса через ipsec Попробовал поправить rightsubnet на удаленном офисе (и leftsubnet с другой стороны соответственно) на 0.0.0.0/0 Трафик в принципе идет, но сам роутер локальные машины уже не видит (и наоборот) Причина прозаическая setkey -DP показывает политику <localnet> -> 0.0.0.0/0 out требующую ipsec политика естественно не дает отправлять нешифрованный трафик в локалку можно как-то не опускаясь до ручного создания политик при помощи setkey объяснить freeswan-у что трафик по локалке шифровать не надо, ну или что было-бы лучше рассказать, что шифровать надо трафик только уходящий/приходящий через определенный интерфейс? тугугль что-то не помог -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Если идея не помещается в голове, значит не в ту голову попала

2 1

Добровольно иду в составители
by Andrew Stesin 18 Jan '10

18 Jan '10

http://andy-scott.livejournal.com/169722.html Жду.

1 0

Странная проблема на 7600 с input/output rate счетчиками ...
by Yury Yaroshevsky 15 Jan '10

15 Jan '10

Добрый день. Есть 7604 RSP720-3CXL-GE c IOS 12.2(33)SRE Столкнулся с интересным глюком : xxx.dn#sh int vlan AAA | inc put Last input 00:00:00, output 00:00:00, output hang never Input queue: 2/75/0/0 (size/max/drops/flushes); Total output drops: 0 Output queue: 0/40 (size/max) 30 second input rate 0 bits/sec, 0 packets/sec 30 second output rate 0 bits/sec, 0 packets/sec 56649 packets input, 72393780 bytes, 0 no buffer 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 56745 packets output, 72402352 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out xxx.dn#sh int vlan AAA | inc put Last input 00:00:00, output 00:00:00, output hang never Input queue: 2/75/0/0 (size/max/drops/flushes); Total output drops: 0 Output queue: 0/40 (size/max) 30 second input rate 0 bits/sec, 0 packets/sec 30 second output rate 0 bits/sec, 0 packets/sec 95923 packets input, 122585952 bytes, 0 no buffer 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 96019 packets output, 122594524 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out По vlan гоится flood. Счетчики пакетов на вход и выход увеличиваются, но при этом input/output rate нулевой. Это наблюдается на нескольких VLAN которые пытался создать. На тех VLAN которые были созданы ранее - этих проблем не наблюдается: xxx.dn#sh int vlan BBB | inc put Last input 00:00:25, output 00:00:25, output hang never Input queue: 0/75/583/583 (size/max/drops/flushes); Total output drops: 0 Output queue: 0/40 (size/max) 30 second input rate 783981000 bits/sec, 142476 packets/sec 30 second output rate 1046035000 bits/sec, 165764 packets/sec 280470662715 packets input, 190129939394561 bytes, 0 no buffer 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 270710314655 packets output, 207270361475260 bytes, 0 underruns 0 output errors, 0 interface resets 0 output buffer failures, 0 output buffers swapped out Даже если этот интерфейс удалить (вместе с VLAN) и создать. Может быть кто-либо из коллег сталкивался с таким поведением?

2 1