Ivan Rostovikov

Или HP5406 это как раз их сектор.

IMHO Ключевая фраза тут: >но если запустить постоянный пинг этого свича, то тогда не пропадает. У Вас заполняется хеш-таблица. Делите сеть на сегменты.

2darkagent: Попробовал по Вашим примерам. Работает, но не удобно. Приходится или сабскрайбер или нетвокр влан придумывать другой. А у меня вся сеть уже рабочая. Многое менять надо будет. Нет ли способа изолировать порты внутри одного влана но 1 порт оставить для аплинка, при чем в том же влане ?

И соотв. для аплинк порта 48, а не для 1-47 ? configure vlan PV-6-Uplink add ports 48 private-vlan translated Так ?

Подниму тему, т.к. не выходит каменный цветок.... create vlan "PV-6-Uplink" configure vlan PV-6-Uplink tag 1006 configure vlan PV-6-Uplink add ports 48 tagged create vlan "TEST" configure vlan TEST tag 6 configure vlan TEST add ports 9, 47 tagged create private-vlan "PVLAN-6" configure private-vlan PVLAN-6 add network PV-6-Uplink configure private-vlan PVLAN-6 add subscriber TEST # configure vlan TEST add ports 9, 47 private-vlan translated Error: Cannot add port as translate; TEST is not a Network VLAN of a private-VLAN.

По делу - Вам надо в учиться, учиться и учиться. Как завещал дедушка Ленин. Об этом все тут и намекают. Судя по описанию Ваша сеть не выдерживает ни какой критики. Все открыто - делай что хочешь. Вот он и сделал. Для более -менее знающего it-шника тут все как на ладони. Человек просто поднял PPPoE соединение и DHCP сервер на один интерфейс. Это может вообще каждый. Купите управляемые свичи, настройте как минимум изоляцию портов. Людям просто влом объяснять Вам прописные истины. Они настолько банальны для профессионалов, что они над Вами смеются. Не обижайтесь, прочитайте пару другую книг по сетям. Потом приходите сюда.

IMHO 300-400 в ЧНН - означает сложнопрогнозируемые "берсты" по аплинку в "особые" дни. По этому полосу надо брать процентов на 20 больше чем Вам кажется.

>Неоднократно отключали все шейпинги/полисинги на несколько дней, а потом включали Можете показать графики таких событий, что происходит с аплинками ?

ripe.net

x670 - у меня чистый L2. Бордер находится выше. За аплинк портом. У меня это порт 48.

>config vlan Downlink add ports 1-47 private-vlan translated Т.е. я так понимаю тут весь "фокус" в трансляции виланов ?

Прошу показать пальцем где я "дурак". x670 Используется как L2 ядро. Есть L2-VLAN, назовем его TEST. Отправляется тегированным на все порты коммутатора . create vlan "TEST" configure vlan TEST tag 200 configure vlan TEST add ports 1-48 tagged Кроме него в отдельные порты так же тегированными отправляются еще несколько L2-VLAN. create vlan "TEST2" configure vlan TEST2 tag 300 configure vlan TEST2 add ports 1-10,48 tagged ... ... ... Необходимо сделать так, что бы абоненты из TEST могли пересылать пакеты только на порт 48 и получать пакеты только с порта 48 и что бы это не касалось абонентов из TEST2 и других. Чет не могу вкурить по мануалам как этого добиться....

Обратите внимание на это : http://www.npo-rtc.ru http://www.npo-rtc.ru/product/sspt-2/

Включите везде RIP.

>Google, Facebook потребляются локально. Они 50 % трафика. Вы где то между Аляской и Пенсильванией что ли ? :-)

это ж микротик - "молодые годы" :-)))

Проверку проходит. Нюанс в том, что я не генерирую запрос и подпись каждый раз заново. Я всегда использую 1 раз заготовленные файлы. Всегда одни и те же. Скрипт на перле вообще ничего с ними не делает. Он уже берет их готовые. И запрос проходит. codestring получаю. Но вот с ответом почему то беда. Хотя вручную с теми же файлами - все ОК.

>реализация "на коленке" на perl: >исходя из методы, опубликованной на zapret-info, запускать скрипт нужно из планировщика в два этапа: сначала с аргументом 0 (формируется запрос, получаем строку с кодом, которую необходимо Прошу помочь. Использую заранее подготовленные файлы запроса и подпись. Вручную (через экранную форму на сайте) - все работает. Запрос принимается и список выдается. Пробую Вашим скриптом, подсовываю ему те же заранее подготовленные файлы. ./download.pl 0 Запрос принимается, codestring выдается >запрос принят Через 10 минут: ./download.pl 1 >некорректное значение ЭП (информация по обратной связи для разрешения проблем приведена в Памятке оператору связи в разделе bla bla... Где искать проблему ?

Благодаря Вашим (всем спасибо) советам померялся: В ЧНН - 1500 qps. Среднее время отклика (namebench в ЧНН) 50мс DNS cерверов у меня 2. Оба загружены примерно одинаково. Кроме рекурсивных запросов они еще постоянно обновляют состояние записей в обратных зонах нескольких динамических подсетей. Возможно нужно вынести эти процессы на отдельные сервера и добавить еще кеширующих серверов ?

Чем и как мерить отклик ?

Debian 6. Свеженький BIND 9 Есть подозрения, что в ЧНН начинает подтормаживать. Но нет уверенности. Система используется только как DNS сервер. Других процессов нет. Чем достоверно померить отклик DNS сервера ? Чем померить линейное быстродействие (запросов в секунду) ? Какие нормативы отклика нормальны для комфортного серфинга ? Какие нормативы линейного быстродействия нормальны для Xeon quad core 2.0 ?

Вполне возможно. Я хотел сказать, что "большие" скорее всего изучают рынок перед тем как прийти туда. И если средний по всем провайдерам в городе ARPU покажется ему интересным то это скорее всего ускорит экспансию. Т.е. наверно для таких случаев важно выдерживать "золотую середину".

>Неудержусь и выложу свое выступление на 11 кроссе >http://www.youtube.com/embed/SzSes2Juml0 Большое спасибо за доклад. Позволю себе отметить 1 момент. Когда Вы говорите об объединении. Типа надо договариваться с другими провайдерами и задирать ARPU. Картельный сговор это еще называется. Так вот, не всегда. Есть проблема небольших городов, куда "большие" еще не пришли и если Вы прилично поднимите ARPU то они туда обязательно придут. :-(

>В чей журнал? Оператора реестра или оператора связи? Конечно "Оператора реестра", ведь он ведет реестр. >У кого что нибудь есть в этом плане? В соседних форумах давно все разжевано и написано. Бери и пользуйся.

>facepalm.jpg >man bgp >man as "Бордер" это совсем не обязательно BGP и AS. Вот я о чем толкую. Да, чаще всего именно так. Но совсем не обязательно. В книжках однозначно трактуют это понятие.