BanZaj

Ищу работу сисадмином в г. Смоленске Администрирование linux, windows,cisco, сетей и различного активного сетевого оборудования. Знаю tcl, могу писать на perl и php. Резюме подробное скину по запросу.

Добрый день! Пытаюсь прикрутить сбор netflow c sce2020, пока в качестве теста. Собрал конвертилку на linux, rdr поток принимает, в консоль вываливает, но на коллектор не отправляется, либо я делаю чего-то не того. запускаю rdr2netflow -p 10000 -d 192.168.1.238 -P 9996 -V 1 вывод получаю ввиде (1.1.1.1 адрес абонента вместо реального) RDR TRANSACTION_RDR(0xf0f0f010) .203:51938 -> .242:4244, PPC: 2, FC_ID: 66840, size: 246, fields: 28 Subscriber: 1.1.1.1@Anonymous Group; package_id: 0; service_id: 123; protocol_id: 1147 skipped: 0 Fri Feb 20 15:34:04 2015 1.1.1.1:51938* -> 54.225.249.242:4244 Up/Down: 178/128; Duration: 121720ms; Time_frame: 0; Proto: 6 IDs: 9 95 0 85917952 0 0 2 пробовал и на локалхосте запускать nfcapd и на другом. результат один - netflow нету, tcpdump тоже ничего не кажеть. Можете подсказать чего-то?

Хоть и старая тема но для тех кто наступит на теже грабли напишу, может быть и известные вещи. Касаемо SCE2020, пути к файлам содержащим пробелы можно писать в кавычках, и не надо подключаться проводами к консоли copy "/tffs0/SYSTEM/P3HIDDEN/UM/UPGRADE/SCA BB/MODULE/ENG31019.PM0" ftp://ftpserver/a/module/ENG31019.PM0 del "/tffs0/SYSTEM/P3HIDDEN/UM/UPGRADE/SCA BB/MODULE/EN355262.PM0" И при копировании в/на ФТП SCE не может файл брать из корня (во всяком случае для обновления ПО), нужно создать каталог на сервере и туда уже покласть файл.

Спасибо!

текстовики логи поудалял лишние, осталось только вот тут еще File list for /tffs0/SYSTEM/P3HIDDEN/UM/UPGRADE/SCAS BB/MODULE 512 FRI OCT 20 21:38:06 2006 . DIR 512 FRI OCT 20 21:38:06 2006 .. DIR 1585476 FRI OCT 20 21:38:18 2006 ENG30327.PM0 1553083 THU NOV 16 07:03:16 2006 ENG30407.PM0 1659582 SAT DEC 02 16:46:00 2006 ENG30517.PM0 1667004 SAT DEC 23 03:15:02 2006 ENG30519.PM0 6 File(s) 6466169 bytes File list for /tffs0/SYSTEM/P3HIDDEN/UM/UPGRADE/SCA BB/MODULE 512 SAT JUN 02 14:54:36 2007 . DIR 512 SAT JUN 02 14:54:36 2007 .. DIR 2246577 SAT JUN 02 14:54:54 2007 ENG31019.PM0 2274596 THU NOV 01 01:11:48 2007 ENG3119.PM0 2526296 WED DEC 12 00:49:14 2007 ENG31525.PM0 2713252 TUE AUG 19 22:51:08 2008 ENG31679.PM0 4294183 THU MAR 05 06:54:26 2009 EN350564.PM0 4672911 SAT SEP 05 03:38:00 2009 EN355262.PM0 4312510 MON NOV 26 19:11:20 2012 EN37592.PM0 4375198 MON NOV 26 20:07:18 2012 EN370521.PM0 10 File(s) 27416547 bytes все файлы старых верисй можно удалить?

нет это был вывод enable 10, на 15 гораздо больше clear log device сделал Спасибо, пойду чистить.

Добрый день! При попытке обновления ПО с 3.7 на 4.1 на sce2000 вылезло сообщение Package file verified OK. Error - There are only 60104704 free bytes on device '/tffs0/', but 112054150 bytes are needed for the extraction. что, в принципе логично. ибо свободного места 60 мегабайт всего, я еще сомневался куды оно больше 100мег заливать будет. Вопрос - что можно поудалять? SCE2000#dir -r File list for /tffs0/ 512 WED APR 19 22:57:00 2006 DIAG DIR 512 WED APR 19 22:58:50 2006 SYSTEM DIR 512 WED APR 19 23:07:26 2006 APP DIR 512 WED APR 19 23:07:26 2006 IMAGES DIR 17314970 MON NOV 26 20:16:16 2012 RELEASE_.SLI 512 FRI OCT 20 21:42:16 2006 ENGAGE DIR 6 File(s) 17317530 bytes File list for /tffs0/DIAG 512 WED APR 19 22:57:00 2006 . DIR 512 WED APR 19 22:57:00 2006 .. DIR 2 File(s) 1024 bytes File list for /tffs0/SYSTEM 512 WED APR 19 22:58:50 2006 . DIR 512 WED APR 19 22:58:50 2006 .. DIR 25637 MON OCT 06 03:33:52 2014 BOOTLOG.TX3 512 WED APR 19 23:06:00 2006 BACKUP DIR 25617 TUE SEP 02 10:10:48 2014 BOOTLOG.TX5 10292 MON NOV 26 20:02:00 2012 PREVDBG.HST 25661 THU OCT 23 10:55:58 2014 BOOTLOG.TX1 512 TUE OCT 17 19:26:38 2006 PREVCONF DIR 0 SAT SEP 05 03:27:44 2009 USRCONST.TXT 0 TUE MAR 02 13:10:40 2010 BSPFAIL.TXT 512 THU MAR 05 06:52:02 2009 PQIINST DIR 25638 TUE SEP 02 11:07:46 2014 BOOTLOG.TX4 95475 MON NOV 26 20:02:00 2012 PREVDBG.TXT 25740 WED FEB 04 16:34:38 2015 BOOTLOG.TXT 25638 MON OCT 06 06:54:20 2014 BOOTLOG.TX2 2469 THU FEB 05 14:37:26 2015 CONFIG.TXT 20472 THU DEC 01 11:14:52 2011 BOOTLOG.TX9 20473 MON NOV 26 16:07:26 2012 BOOTLOG.TX8 25598 MON NOV 26 16:54:36 2012 BOOTLOG.TX7 25498 MON NOV 26 20:05:30 2012 BOOTLOG.TX6 2572 TUE FEB 10 12:02:30 2015 CONFIG.TMP 21 File(s) 359340 bytes File list for /tffs0/SYSTEM/BACKUP 512 WED APR 19 23:06:00 2006 . DIR 512 WED APR 19 23:06:00 2006 .. DIR 19260 MON NOV 26 16:53:40 2012 DBG_LOG.DF2 49615 MON NOV 26 20:04:34 2012 DBG_LOG.DF1 4 File(s) 69899 bytes File list for /tffs0/SYSTEM/PREVCONF 512 TUE OCT 17 19:26:38 2006 . DIR 512 TUE OCT 17 19:26:38 2006 .. DIR 2291 WED FEB 04 16:56:26 2015 CONFIG.TX3 2293 WED FEB 04 18:36:02 2015 CONFIG.TX2 2375 THU FEB 05 14:37:30 2015 CONFIG.TX1 1929 TUE SEP 02 11:00:10 2014 CONFIG.TX9 1941 TUE OCT 21 13:04:24 2014 CONFIG.TX8 2219 THU OCT 23 10:17:02 2014 CONFIG.TX7 2291 THU OCT 23 10:18:48 2014 CONFIG.TX6 2291 THU OCT 23 10:26:42 2014 CONFIG.TX5 2279 THU OCT 23 10:49:58 2014 CONFIG.TX4 11 File(s) 20933 bytes File list for /tffs0/SYSTEM/PQIINST 512 THU MAR 05 06:52:02 2009 . DIR 512 THU MAR 05 06:52:02 2009 .. DIR 2 File(s) 1024 bytes File list for /tffs0/APP 512 WED APR 19 23:07:26 2006 . DIR 512 WED APR 19 23:07:26 2006 .. DIR 2 File(s) 1024 bytes File list for /tffs0/IMAGES 512 WED APR 19 23:07:26 2006 . DIR 512 WED APR 19 23:07:26 2006 .. DIR 113302343 MON NOV 26 19:48:10 2012 SEOS.PKG 3 File(s) 113303367 bytes File list for /tffs0/ENGAGE 512 FRI OCT 20 21:42:16 2006 . DIR 512 FRI OCT 20 21:42:16 2006 .. DIR 537982 MON NOV 26 20:16:52 2012 BATCH.SER 3673 MON NOV 26 20:17:50 2012 TEMP.DSS 100345 MON FEB 22 22:21:42 2010 MYENGAG3.PQB 99620 SAT MAR 13 05:32:34 2010 MYENGAG2.PQB 28363 MON NOV 26 20:13:16 2012 MYENGAG1.PQB 30140 MON NOV 26 20:16:50 2012 MYENGAGE.PQB 8 File(s) 801147 bytes 334290944 total bytes used 60080128 total bytes free Логи почистил.

Спасибо! pvlan включал, но все 24 порта, может по этому не заметил разницы. Прописал оба варианта, посляжу. кстати прописывал порциями по 8 портов но в конфиге pvlan pvlan session 1 uplink ethernet 1/25-28 downlink ethernet 1/1-24 или можно _всего_ 8?

Не знаю, связаться не удалось, но стоит какая-то мыльница, вроде.

Проблема, вроде, разрешилась путём изолирования одного клиента (выявленного интуитивным путём =) и методом исключения) в отдельный VLAN. Про изоляцию трафика думал, ещё бы готовый рецепт подсказал кто =)?

Добрый день! Имеем узел агрегации - два D-Link DGS3420-26SC соединённых последовательно по 10G линку. В них включено порядка 35-40 узлов доступа (УД) EdgeCore ES3528M. На УД, кое где, коммутаторы включены последовательно с целью расширения кол-ва портов. ТАк вот, в один прекрасный момент, на одном из почти 2-х сотен УД, стали происходить непонятные вещи - юзеры с pppoe авторизуются только после 15-30 попыток, при том, что раньше они работали нормально. СОбытие примерно (с точностью до недели) совпало с установкой 2-го коммутатора на УД и подключением некольких абонентов. Есть несколько мыслей и решений по данному поводу: 1. Железо - коммутаторы были заменены оба 2. Софт - ПО было обновлено на свежее. При том что данная конфигурация используется на всей сети (и узлов агрегации не один.) 3. Кто-то шибко умный поднял у себя РРРоЕ сервер и мешает (это так чисто интуитивная мысля) 4. Полтергейст. МАСов на узлах не много (в пределах разумного), при том, что, количество маков ограничено двумя на один абонентский порт. Линки не загружены. МАС-и до ядра долетают без вопросов, но на билинге нет даже намёка на все те попытки авторизации (во всяком случае пока не заметили) - только успешные. Может кто подсказать - чего где посмотреть, поковырять с целью анализа. Да сессии терминируются на БРАСе в ядре.

Если актуально еще Возможно, если я правильно понял задачу. у нас два сервиса на клиенте висит: - интернет согласно тарифа - локалка на 100 мегабит. Неавторизованных отпинывает, авторизованных но без денег - в личный кабинет. Сервисы отдаёт биллинг через радиус. Адреса с каких разрешён доступ в ACL на ISG (соответсвенно 110 - инет, 111 - ЛАН). +++ Profile name: LAN, 960 references accounting-list 0 "ISG-AUTH" traffic-class 0 "in access-group 111 priority 100" traffic-class 0 "in default drop" traffic-class 0 "out access-group 111 priority 100" traffic-class 0 "out default drop" accounting-list 0 "ISG-AUTH-PPPOE" ssg-service-info 0 "QU;104857600;D;104857600" Profile name: PPPOE_5000, 1843 references accounting-list 0 "ISG-AUTH" traffic-class 0 "in access-group 110 priority 200" traffic-class 0 "in default drop" traffic-class 0 "out access-group 110 priority 200" traffic-class 0 "out default drop" accounting-list 0 "ISG-AUTH-PPPOE" ssg-service-info 0 "QU;5120000;D;5120000" +++ как-то так

я вот на ASR1001 заметил странность (может дело в конкретном софте - х.з) вроде по доке и в примерах сервис прописанный локально (те что 30 и 40) class type control always event session-start 10 authorize aaa list ipoe-isg-aaa password cisco identifier source-ip-address 20 set-timer UNAUTH-TIMER 1 30 service-policy type service name L4REDIRECT 40 service-policy type service name OPENGARDEN при авторизации по IP цепляеся к сессии, а при PPPoE - нет, т.е. тупо не авторизуется сессия. И приходится названия локально прописанных сервисов передавать RADIUSом - тогда всё работает. Надеюсь не криво описал =) Кстати используем БГБиллинг и ISG, StaticIP и РРРоЕ авторизацию. Тестили и DHCP opt82 но отказались от него из-за сложностей с этим в билинге и необходимости поддержки всех 3 схем авторизации во время миграции на БГбиллинг

Пользуюсь этим http://glpi-project.org/ Правда, графического представления не даёт (хотя есть какой-то plugin) но то, что касасется учёта железа и соединений между ним, справляется на все 100%.

Zabbix - и пингует и данные по SNMP собирает, и почту-СМС рассылает и ещё много всего прочего.