kran

И тут веселятся

Закончились каникулы начались трудовые будни, провайдеры потихоньку начали выставлять счета. Пришёл счёт за дедик в штатах (вэб сайт компанейский там крутится) и вопрос от хостера - гляньте у вас там система не скомпрометирована, уж больно аномальный исходняк попёр с него в каникулы? Провели "расследование", посмотрели наличие изменённых файлов за последние 2-3 недели, думали дырку какую на сайте кулхацкеры обнаружили, прошерстили логи и прифигели от увиденного :-) Какой-то умник из AS34249 поставил на скачку 2 больших дистрибутива 1.2Гб и 700Мб при помощи некого Download Accelerator'a и пошёл отдыхать на каникулы, а Download Accelerator этот клинануло прилично. Он скачает один раз и запрашивает снова файло и так до бесконечности, уж не знаю куда оно клалось на винте, по кругу записывалось чтоль. В общем за праздники с сайта утекло больше 6Тб в сторону одного ip адреса :-) Учитывая, что в месяц у нас только 3Тб бесплатного исходящего трафа, попали мы примерно на $1000, но сервис предоставили :) Задумываемся на сколько попали потребители сервиса :)

2 года назад были одноноги, как сейчас дела обстоят - не в курсе.

не прошло и пары часов :) всё зашуршало

В BGP и WAN я не спец, подскажите, пожалуйста, почему 195.19.32.0/19 не доступна ни от одного из провайдеров, ни в России, ни за рубежом. http://noc.runnet.ru/lg не откликается.

На какой платформе будет работать шлюз? Если FreeBSD, то рекомендовал бы для шлюза взять молотилку с частотой повыше и ядер поменьше.

Ну по всей не по всей, но между голден телекомом и акадой связи нет :( Пытаюсь до датацентра достучаться, не выходит. Лукин гласс

Покажите ему ролики с http://www.vimeo.com/hd Шикарно смотрятся даже на 21" мониторе

Плакали всем отделом ))))

У нас тестеры используют Shunra\Cloud

Уверены, аплинк от провайдера воткнут в обычный свич, на каждом из серверов из одной подсети прописан маршрут с опцией -interface к другой подсети man route ...If the destination is directly reachable via an interface requiring no intermediary system to act as a gateway, the -interface modifier should be specified; the gateway given is the address of this host on the common network, indicating the interface to be used for transmission...

Так и есть. Поняв, что доказывать что либо бесполезно, оплатили счета и прописали статик роуты на всех серверах.

У нас так биллинг посчитал - непробиваемая штука. Понадобилось нам (юр. лицу) дополнительная /29 подсеть внешних ip адресов. Провайдер Комкор, мы - клиент. К основному договору доп. соглашение составили, где название услуги прописали - маршрутизация дополнительного блока адресов. Никакой статической маршрутизации на своих серверах не прописывали. Работали с этой дополнительной подсетью больше полугода, значительного увеличения трафика в приходящих счетах не наблюдали. Внедрили новый сервис, который гонял большие объёмы трафика между подсетями и понеслось. В начале нового месяца вместо обычных ~100Гб пришёл счёт на 250Гб. Всё что свыше 100Гб оплачивается помегобайтно, 150Гб вылились в солидную копеечку. Долго бились с различными менеджерами, техспециалистами - откатить низя у нас тут всё система считает, этот трафик не считается вашим локальным. Писали письмо на имя генерального - всё без толку, у нас так биллинг посчитал.

datasheet от SSG20, сравнение с цисками тут

Как быстро решилась проблемка, спасибо невидимым инженерам :) traceroute 77.108.83.142 traceroute to 77.108.83.142 (77.108.83.142), 64 hops max, 52 byte packets 1 BMSTU-ENERGO (195.19.32.161) 0.781 ms 1.142 ms 0.863 ms 2 BMSTU-Relarn (195.19.32.193) 1.076 ms 1.351 ms 1.024 ms 3 ru-msk-gw.tv11.msk.runnet.ru (194.85.37.129) 1.742 ms 1.700 ms 2.072 ms 4 m9-1-gw.msk.runnet.ru (194.85.40.29) 2.700 ms 2.444 ms 1.977 ms 5 tug-1-gw.sth.runnet.ru (194.85.40.242) 26.461 ms 25.837 ms 26.296 ms 6 ae0-200.RT741-001.stk.retn.net (81.222.4.49) 26.370 ms 25.733 ms 132.990 ms 7 TenGigabitEthernet8-4.ar1.ARN3.gblx.net (64.212.109.133) 27.131 ms 26.808 ms 26.538 ms 8 EDN-SOVINTEL-LLC.TenGigabitEthernet4-2.ar1.ARN3.gblx.net (208.49.181.178) 45.598 ms 45.351 ms 45.747 ms 9 62.117.100.137 (62.117.100.137) 48.022 ms 47.122 ms 47.776 ms 10 77.108.83.142 (77.108.83.142) 49.873 ms * 48.647 ms

Что-то у меня всё хуже и хуже дела в рунете. Сначала до мэйл.ру начал ходить через Стокгольм , теперь в сеть комкора хожу через Ж traceroute 77.108.83.142 (77.108.83.142), 64 hops max, 52 byte packets 1 BMSTU-ENERGO (195.19.32.161) 2.233 ms 0.321 ms 0.441 ms 2 BMSTU-Relarn (195.19.32.193) 3.640 ms 1.025 ms 0.851 ms 3 ru-msk-gw.tv11.msk.runnet.ru (194.85.37.129) 1.898 ms 1.270 ms 2.648 ms 4 m9-1-gw.msk.runnet.ru (194.85.40.29) 2.744 ms 1.997 ms 2.381 ms 5 tug-1-gw.sth.runnet.ru (194.85.40.242) 27.236 ms 26.599 ms 26.505 ms 6 if-0-1-0.core1.STK-Stockholm.teleglobe.net (195.219.131.13) 27.274 ms 26.752 ms 27.624 ms 7 if-5-0-0.core2.FR1-Frankfurt.teleglobe.net (80.231.65.9) 58.256 ms 57.036 ms 58.934 ms 8 80.231.65.6 (80.231.65.6) 60.161 ms 69.956 ms 57.774 ms 9 217.147.97.121 (217.147.97.121) 57.309 ms 58.231 ms 57.521 ms 10 sl-bb20-fra-9-0.sprintlink.net (217.147.96.225) 58.503 ms 58.331 ms 63.555 ms 11 sl-bb21-ham-14-0.sprintlink.net (213.206.129.62) 70.001 ms 68.904 ms 69.304 ms 12 sl-bb21-cop-13-0.sprintlink.net (213.206.129.57) 75.113 ms 74.654 ms 75.126 ms 13 sl-bb21-sto-14-0.sprintlink.net (213.206.129.34) 82.897 ms 83.553 ms 82.986 ms 14 sl-gw10-sto-15-0.sprintlink.net (80.77.96.42) 82.858 ms 82.402 ms 83.053 ms 15 sl-rasco2-146721-0.sprintlink.net (80.77.97.242) 103.515 ms 103.058 ms 103.350 ms 16 * * * 17 77.108.83.142 (77.108.83.142) 105.351 ms До недавнего времени в sprintlink.net не заворачивало :(

Красивые картинки

В центре сети стоит AT-9448T/SP аггрегирует трафик ~700 пользователей. Пользователи на 100мбит. Замечаний нет. Zarin, DHCP Snooping на нём работает? Судя по инструкции должен.

Книжка Код - реально, вещь. Как работают машины от арифмометра Феликса до современных компов.