man781

Да, каменты прохожего раньше часто видел/читал )))) Ну, видимо, Прохожий хорошо заработал на красивые острова (либо это фотошоп)))) Даже интересно, где он ща трудится....

Одно неизменно: Соаб и микротег )))) На самом деле - мы постарели и мир телекома тоже сильно изменился. Я сам заметил, что 10-15 лет назад я зачитывался нагом, много читал, писал (под другим ником). И по теме, и по политоте ))). Хабр даже не посещал) Сейчас же наоборот - очень редко захожу на наг, мало что читаю (не цепляет). Почти не пишу. И наг стал "нет нет да и да" - писать на хабр? (Вот интересно было бы глянуть статистику ресурса за 10 лет.) Просто был эффект низкой базы - бурный рост телекома и всего этого. Множество мелких сетей, провайдеров. Пустая ниша. Неокученные целые кварталы... Глаз горел. Детские проблемы. Много кто из широких слоев населения только начал свой первый комп домой покупать за ради инетов. Еще не было вай фай роутеров так много и не было смартфонов так много. И соцсети только набирали мощь. И онлайн сервсиы тоже только начинали набирать обороты. Были замшелые телефонисты, диалап даже, и люто дорогой и медленный DSL. Даже DOCSIS 2.0 выглядел вполне круто тогда. Теперь все пришло к логическому концу - произошло взросление отрасли, насыщение рынка, консолидация, укрупнение операторов и т.д. Революция закончилась. Похер сколько там мегабит уже у кого))) Полный анлим. Все в онлайне. Бабульки погоду и тв смотрят на планшетах ) И в одноглазнегах внучкам лайки ставят. Как кто-то сказал на КРОСе еще в ебурге - телеком перестал быть интересным и превратился в еще одно коммунальное хозяйство (там было слово коммодити - я не уверен, что это точно отражает суть). Но и наше поколение подустало/выгорело Нагибин по крышам лазил, провода натягивал между домами и писал офигенно интересно на еще тот первый сайт свой страшненький. А теперь барыжит сетевыми ништяками и в ус не дует тоже взгляд уже не такой радостный чиво-то...) Я подустал. Теперь не горю желанием еб*ш*ть круглосутчоно и без выходных на дядю. И свой бусинес ниасилел. Такие дела. Грустно. Эпоха прошла.......

В какие то дебри вы ушли. Все просто. Не важно как это называется - аренда или услуга. Какую задачу хочет решить автор, переквалифицировав услугу связи в аренду связи? - выйти из под действия чумовых законов о связи и регуляторов. Какую задачу решает государство и регуляторы? - контроль и выжимку бобла. Ок - согласились все участники о новых терминах. Типа новые технологии, новые абстракции - новые слова и законы. И в итоге вместо закона о связи будет у вас закон о предоставлении в аренду программно-аппаратных комплексов, осуществяляющих передачу, обработку, хранение информации. Со всеми теми же требованиями - СОРМ, яровая и т.д. Государство хочет и может иметь контроль над этим всем. Как не называй эту деятельность. Далее идет уже политота, философия, социология, психология - как общество сможет перетягивать канат в свою пользу, чтобы соблюсти баланс интересов. Более незавсимые суды и сми от исполгнительной власти, развитие правовой грамотности населения, общественный надзор, хз еще что... На это могут уйти сотни лет....

ясно

Речь идет о SNR-S2990G-24FX-UPS Я, грешным делом, подумал, что раз там тоже есть эта штука для управления батареей, то тоже запилили управление (хотел настроить snmp trap для Zabbix). Я в том смысле, что я думал, что функционал и NOS единые для схожей линейки свичей,... Почему бы не сделать для всех *-UPS свичей эти команды?

Доброго времени суток, коллеги. По мотивам вот этой рекламной статьи Обзор коммутатора SNR-S2985G-24T-UPS я решил подключить аккумулятор SNR-BAT-12-40 к коммутатору SNR-S2990G-24FX-UPS Прошил последнюю прошу #sh ver SNR-S2990G-24FX Device, Compiled on Feb 26 10:11:23 2018 sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia CPU Mac f8:f0:82:77:8b:e8 Vlan MAC f8:f0:82:77:8b:e7 SoftWare Version 7.0.3.5(R0102.0269) BootRom Version 7.1.41 HardWare Version 1.0.2-UPS CPLD Version N/A Serial No.:SW041710HB21000225 Copyright (C) 2018 NAG LLC All rights reserved Last reboot is warm reset. Uptime is 0 weeks, 0 days, 0 hours, 1 minutes (config)#rps-power monitor on ^ % Invalid input detected at '^' marker. В чём прикол?)

Для начала я ПО обновлю на свежее, как только смогу, а то там 2016 года... (а таких свичей у нас несколько десятков)

Парни, подскажите, плиз, при создании VLAN интерфейса свич SNR 2990 варнинг выкидывает Warning:The vlan number for statistic has been full Чем это чревато?

Помогло! Спасибо:)

Жил я спокойно до этого дня - юзал сотни свичей SNR S2960-24G. И вот приехали к нам свичи SNR S2965-8T Прошил на самую свежую прошивку дек 2017 - на стенде залил аналогичный шаблон конфига - потетсил нужные фичи - все ок - пустил в продакшн. И вот как раз как я уехал - позвонила мне наша служба поддержки - что вот ставят они в новые дома свичи и у людей ничего не работает. Приехал я в родную обитель - перепроверил все что можно - явных граблей нет. Собрал снова стенд. Долго колупался - пока не нашел закономерность - проблема возникает только тога - когда первый в цепочке стоит SNR S2965-8T - а к нему через транк порт подключаю любой другой свич - в случае подключения клиента в этот второй свич клиент не получает адреса от DHCP.Анализ логов DHCP и dhcpdump на сервере показал -что запрос прилетает - уходит ответ (DHCPDISCOVER - DHCPOFFER), а подтверждения нету (DHCPREQUEST - DHCPACK) log DHCP server: Feb 17 17:31:09 dhcp dhcpd: DHCPDISCOVER from 08:00:27:fd:c3:b2 via 10.194.22.1 Feb 17 17:31:10 dhcp dhcpd: DHCPOFFER on 10.194.22.64 to 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:31:14 dhcp dhcpd: DHCPDISCOVER from 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:31:14 dhcp dhcpd: DHCPOFFER on 10.194.22.64 to 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:31:22 dhcp dhcpd: DHCPDISCOVER from 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:31:22 dhcp dhcpd: DHCPOFFER on 10.194.22.64 to 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:31:37 dhcp dhcpd: DHCPDISCOVER from 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:31:37 dhcp dhcpd: DHCPOFFER on 10.194.22.64 to 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:37:00 dhcp dhcpd: DHCPDISCOVER from 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 Feb 17 17:37:01 dhcp dhcpd: DHCPOFFER on 10.194.22.64 to 08:00:27:fd:c3:b2 (computer-380692) via 10.194.22.1 При этом на первом свиче в цепочке юзеры получают При этом меняем месиами свичи - все раотает на обоих Схема простая - клиент - свич доступа - свич доступа - L3 свич агрегации (на нем DHCP Relay) - DHCP Server (оба свича доступа в одном влане - типа влан на дом) - для управления отдельнй влан - последняя прошива Куда рыть - пните - ребята - плиз C035#sh ver SNR-S2965-8T Device, Compiled on Dec 27 15:57:28 2017 sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia CPU Mac f8:f0:82:75:b2:b6 Vlan MAC f8:f0:82:75:b2:b5 SoftWare Version 7.0.3.5(R0241.0211) BootRom Version 7.2.21 HardWare Version 1.0.5 CPLD Version N/A Serial No.:SW052610F822000032 Copyright (C) 2017 NAG LLC All rights reserved Last reboot is cold reset. Uptime is 0 weeks, 1 days, 3 hours, 9 minutes Вот типовой конфиг (vlan135 - это управление) service password-encryption ! hostname C035 sysLocation Building 57/2,Predelnaya st, Ekaterinburg, Russia sysContact support@nag.ru ! username admin privilege 15 password 7 ********************* ! authentication line console login local authentication ip access-class cli_acl in ! ! ! ! service dhcp ! ! ip dhcp snooping enable ip dhcp snooping vlan 2001 ip dhcp snooping binding enable ! ip dhcp snooping information enable ip dhcp snooping information option subscriber-id format hex ! ! ! ! ! ! loopback-detection interval-time 10 3 ! loopback-detection control-recovery timeout 30 ! ! vlan 1;135;2001 ! ip access-list standard cli_acl permit 192.168.0.0 0.0.255.255 permit host-source 10.10.135.254 exit ! Interface Ethernet1/0/1 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/2 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/3 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/4 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/5 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/6 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/7 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/8 switchport access vlan 2001 loopback-detection specified-vlan 2001 loopback-detection control block ip dhcp snooping binding user-control ip dhcp snooping binding user-control max-user 4 ! Interface Ethernet1/0/9 switchport mode trunk ip dhcp snooping trust ! Interface Ethernet1/0/10 switchport mode trunk ip dhcp snooping trust ! interface Vlan135 ip address 10.10.135.35 255.255.255.0 ! ip default-gateway 10.10.135.254 ! ntp enable ntp server 192.168.10.1 ! ! no login ! ! isolate-port group g1 switchport interface Ethernet1/0/10 isolate-port group g1 switchport interface Ethernet1/0/8 isolate-port group g1 switchport interface Ethernet1/0/7 isolate-port group g1 switchport interface Ethernet1/0/6 isolate-port group g1 switchport interface Ethernet1/0/5 isolate-port group g1 switchport interface Ethernet1/0/4 isolate-port group g1 switchport interface Ethernet1/0/3 isolate-port group g1 switchport interface Ethernet1/0/2 isolate-port group g1 switchport interface Ethernet1/0/1 captive-portal ! end

Мы вместо Zyxel 4728 воткнули Extreme X460. Полет нормальный. Но вы ориентируйтесь по своему бюджету и задачам....

пасиб!   У вас тоже Unknown протоколы. Все - мне стало легче - я забиваю на этот кейс....)))

Никто не покажет свою стату по протоколам?

Юзать в ядре этот свич - это плохая идея. Он хорош как L2 - как L3 не рекомендую. Очень старый свич. Мы с 2009 года бодались. Похоже, это архитектурная проблема.

Прокатил такой конфиг. (RTFM :) В итоге возвращаемся к проблеме неизвестных протоколов Может так и надо? ))) Top 10 DPI Proto ordered by bytes: Date first seen Duration Proto DPI Proto Flows(%) Packets(%) Bytes(%) pps bps bpp 2017-12-15 14:57:25.183 150.008 any https 31( 0.1) 77.0 M( 32.1) 76.9 G( 34.8) 513353 4.1 G 999 2017-12-15 14:57:25.182 150.009 any Bittorrent 20( 0.0) 56.5 M( 23.6) 47.2 G( 21.3) 376654 2.5 G 834 2017-12-15 14:57:25.183 150.008 any http 22( 0.0) 39.9 M( 16.7) 39.7 G( 18.0) 265958 2.1 G 994 2017-12-15 14:57:25.182 150.009 any QUIC 22( 0.0) 31.1 M( 13.0) 35.0 G( 15.8) 207335 1.9 G 1126 2017-12-15 14:57:25.182 150.009 any UDP Unknown 18( 0.0) 12.2 M( 5.1) 5.2 G( 2.4) 81660 279.0 M 427 2017-12-15 14:57:25.182 150.009 any MPEG 18( 0.0) 4.8 M( 2.0) 5.1 G( 2.3) 32120 271.9 M 1058 2017-12-15 14:57:25.182 150.009 any H323 18( 0.0) 4.2 M( 1.8) 4.4 G( 2.0) 28085 234.8 M 1044 2017-12-15 14:57:25.182 150.009 any TCP Unknown 18( 0.0) 7.3 M( 3.1) 4.3 G( 2.0) 48873 230.8 M 590 2017-12-15 14:57:25.182 150.009 any RTP 18( 0.0) 786075( 0.3) 415.6 M( 0.2) 5240 22.2 M 528 2017-12-15 14:57:25.183 150.008 any stun-behavior 18( 0.0) 588916( 0.2) 240.3 M( 0.1) 3925 12.8 M 408 Покажите кто свою стату....