smart85

начало подниматься, судя про даунтайму был ребут чего-то, пока в deny-all на imp и exp загнал

DATA-IX на M-9, сейчас: Jun 25 16:35:39.387357 bgp_hold_timeout:4672: NOTIFICATION sent to 178.18.227.100 (External AS 50952): code 4 (Hold Timer Expired Error), Reason: holdtime expired for 178.18.227.100 (External AS 50952), socket buffer sndcc: 38 rcvcc: 0 TCP state: 4, snd_una: 499023051 snd_nxt: 499023089 snd_wnd: 29056 rcv_nxt: 690242164 rcv_adv: 690258548, hold timer 90s, hold timer remain 0s, last sent 26s, TCP port (local 50739, remote 179) Jun 25 16:35:39.387862 RPD_BGP_NEIGHBOR_STATE_CHANGED: BGP peer 178.18.227.100 (External AS 50952) changed state from Established to Idle (event HoldTime) (instance master) Jun 25 16:35:44.895405 bgp_hold_timeout:4672: NOTIFICATION sent to 178.18.224.100 (External AS 50952): code 4 (Hold Timer Expired Error), Reason: holdtime expired for 178.18.224.100 (External AS 50952), socket buffer sndcc: 57 rcvcc: 0 TCP state: 4, snd_una: 1998900452 snd_nxt: 1998900509 snd_wnd: 14600 rcv_nxt: 3331532646 rcv_adv: 3331549030, hold timer 90s, hold timer remain 0s, last sent 18s, TCP port (local 56192, remote 179) Jun 25 16:35:44.896004 RPD_BGP_NEIGHBOR_STATE_CHANGED: BGP peer 178.18.224.100 (External AS 50952) changed state from Established to Idle (event HoldTime) (instance master) оба пира в дауне, слава прошедшим ночью техработам, видимо(

http://www.opennet.ru/opennews/art.shtml?num=50955 Утечка BGP-маршрутов привела к массовому нарушению связности в интернете Компания Cloudflare опубликовала отчёт о вчерашнем инциденте, в результате которого на протяжении трёх часов с 13:34 до 16:26 (MSK) наблюдались проблемы с доступом ко многим ресурсам в глобальной сети, включая инфраструктуру Cloudflare, Facebook, Akamai, Apple, Linode и Amazon AWS. Проблемы в инфраструктуре Cloudflare, которая предоставляет CDN для 16 млн сайтов, наблюдались с 14:02 до 16:02 (MSK). По оценке Cloudflare во время сбоя фиксировалась потеря приблизительно 15% глобального трафика. Проблема была вызвана утечкой маршрутов через BGP, в ходе которой около 20 тысяч префиксов для 2400 сетей были некорректно перенаправлены. Источником утечки был провайдер DQE Communications, который использовал ПО BGP Optimizer для оптимизации маршрутизации. BGP Optimizer разбивает IP-префиксы на более мелкие, например, разделяет 104.20.0.0/20 на 104.20.0.0/21 и 104.20.8.0/21, и, как следствие, DQE Communications держал на своей стороне большое число специфичных маршрутов, переопределяющих более общие маршруты (т.е. вместо общих маршрутов к Cloudflare использовались более гранулированные маршруты к конкретным подсетям Cloudflare).

Ого! И ни слова про покупку второго некротика, браво!

ага May 22 12:03:50.567379 RPD_BGP_NEIGHBOR_STATE_CHANGED: BGP peer 178.18.224.100 (External AS 50952) changed state from OpenConfirm to Established (event RecvKeepAlive) (instance master) May 22 12:07:54.634972 RPD_BGP_NEIGHBOR_STATE_CHANGED: BGP peer 178.18.227.100 (External AS 50952) changed state from OpenConfirm to Established (event RecvKeepAlive) (instance master)

У кого-то наблюдаются проблемы с DATA-IX на ММТС-9 ? 178.18.224.100 50952 0 0 0 3 2:22 Connect 178.18.227.100 50952 0 0 0 4 2:24 Connect http://www.dataix.ru/ лежит с DB query error.Please try later. UPD: поднимается 178.18.224.100 50952 20575 6 0 3 40 70342/89431/89406/0 0/0/0/0 178.18.227.100 50952 0 0 0 4 10:08 Active

А с чего он вообще 10Г должен держать? Заявлено 4xSFP 1Gbps. Хотя вру, https://www.cisco.com/c/ru_ru/products/collateral/switches/catalyst-2960-x-series-switches/data_sheet_c78-728232.html , пардон. У вас какой? и какой трансивер? тут смотрели совместимость? https://tmgmatrix.cisco.com/ я тут не вижу совместимости SFP-10G-BXD-I и C2960 как класса.

Я когда фотки девайса этого гуглил, то обратил внимание, что рядом с питанием сверху написано AC, а снизу сколько DC отдает. Дальше разобраться не проблема, я так думаю.

На 80 та же петрушка? Я думал это для 104

работает и нет крит багов/дыр - не трогай.

https://forums.juniper.net/t5/Day-One-Tips/TIP-connect-another-device-using-auxiliary-port/td-p/64037 https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/auxiliary-edit-system.html

Это сразу спалил :)   Если бы они написали, что это датчик нейтрино, я бы и поста не создал этого и может о покупке задумался. Я хотел обсудить этот девайс именно со стороны заявленного авторами.

Самарские учёные разработали оконный «ускоритель» интернета Устройство позволяет увеличить скорость обмена данными Учёные из Самарского университета нашли ещё один способ борьбы с хакерскими атаками. Они разработали устройство, которое называется NetTestBox 1.0. — У каждого пятого российского сайта серверы находятся за рубежом. И из-за этого хакеры могут получить доступ к любой информации вплоть до личных данных, — пояснили представители Самарского университета. Разработчики сравнили передачу данных с дорогой из пункта А в пункт Б. В нормальных условиях информация преодолевает «расстояние» за одинаковые промежутки времени. Но во время хакерских атак меняется и маршрут, и время этого «пути». Изобретение самарских ученых с точностью до миллисекунд фиксирует все показатели и отклонения от нормы. — То, что мы отправляем из Самары в Москву, может сделать «крюк» через Стокгольм или Франкфурт. Любое отклонение называется аномалией. Если что-то идёт не так, то наше устройство позволяет это распознать, — рассказал доцент кафедры суперкомпьютеров и общей информации Евгений Сагатов. Принцип действия NetTestBox 1.0 прост: оно принимает данные со спутников, отмечает время прохождения трафика от одного провайдера к другому и передает их в компьютер. Чтобы устройство работало эффективнее, его необходимо прикрепить к окну. Как пояснили разработчики, их аппарат — это улучшенный аналог европейского зонда RIPE Atlas. Его разработали в Европейском центре управления интернетом RIPE NCC. У зарубежного аналога есть один недостаток — он фиксирует двустороннюю (от провайдера к пользователю и обратно. — Прим. ред.) задержку, а не одностороннюю (от провайдера к пользователю. — Прим. ред.). По словам учёных из Самарского университета, их изобретение полезно не только провайдерам, но и обычным пользователям интернета. С помощью NetTestBox 1.0 может вырасти скорость обмена информацией. https://63.ru/text/science/65917841 Вопрос один и простой, это психическое заболевание или наркомания? ЗЫ: не пинайте, пожалуйста

Забавно, обновился на Junos 14.1X53-D46 и получил алерт о FPC 0 Fan 2 not spinning root> show chassis alarms 3 alarms currently active Alarm time Class Description 2019-01-24 18:02:07 UTC Major Management Ethernet Links Down 2019-01-24 18:01:32 UTC Minor FPC 0 PEM 0 is not powered 2019-01-24 18:01:32 UTC Major FPC 0 Fan 2 not spinning {master:0} root> show system alarms 2 alarms currently active Alarm time Class Description 2019-01-24 18:01:32 UTC Minor FPC 0 PEM 0 is not powered 2019-01-24 18:01:32 UTC Major FPC 0 Fan 2 not spinning root> show chassis environment Class Item Status Measurement Power FPC 0 Power Supply 0 Present FPC 0 Power Supply 1 OK Temp FPC 0 Sensor TopLeft E OK 28 degrees C / 82 degrees F FPC 0 Sensor TopRight E OK 29 degrees C / 84 degrees F FPC 0 Sensor TopLeft I OK 25 degrees C / 77 degrees F FPC 0 Sensor TopRight I OK 25 degrees C / 77 degrees F FPC 0 Sensor TopMiddle E OK 30 degrees C / 86 degrees F FPC 0 Sensor TopMiddle I OK 25 degrees C / 77 degrees F FPC 0 Sensor Bottom E OK 36 degrees C / 96 degrees F FPC 0 Sensor Bottom I OK 25 degrees C / 77 degrees F FPC 0 Sensor Die Temp OK 45 degrees C / 113 degrees F FPC 0 Sensor Mgmnt Brd E OK 28 degrees C / 82 degrees F FPC 0 Sensor Switch E OK 29 degrees C / 84 degrees F Fans FPC 0 Fan Tray 0 OK Spinning at normal speed FPC 0 Fan Tray 1 OK Spinning at normal speed FPC 0 Fan Tray 2 Failed Это может быть софтовый глюк, а-ля, как на 5100 было https://kb.juniper.net/InfoCenter/index?page=content&id=TSB16733 ? А то что-то не хочется покупать новый QFX3500-MB-RJ45-AFO и вообще, как долго его можно юзать с данный фейлом?

Думал, пока девайс у меня в доступе будет, собрать стенд 2х10Г, потестировать. А так, конечно, QSFP+ пару приобрести и норм. Спасибо!

Доброго времени суток. Есть две железки: Juniper QFX3500-48S4Q-AFOS-A Есть желание собрать их в virtual-chassis. Судя по потому, что я прочитал, для virtual-chassis можно использовать QSFP+ порты, а если это не возможно, то можно использовать SFP+ порты. Заведется в этом железе такое? https://shop.nag.ru/catalog/01889.SFP-GBIC-XFP-SFP-X2-XENPAK-QSFP-CFP-moduli/01891.Moduli-SFP/08634.SNR-SFPDA-1 https://shop.nag.ru/catalog/01889.SFP-GBIC-XFP-SFP-X2-XENPAK-QSFP-CFP-moduli/08629.Moduli-QSFP/08631.SNR-QSFPDA-1 Доступа к железкам пока нет, знаю, что приехали. Хочу подготовиться. Где можно внятно почитать по фичность? Например, как дела с FC портами на борту? Спасибо!

т.е. порт всегда Physical link is Up ?

тут беседовал с одним индивидом, он кричал, что некротик - та же циска, только дешевле и проще. я козырнул аптаймом в >7 лет на top-of-rack свитче (стек 2х3750), мне ответили, "вы дротите на аптайм?". На столько тупые люди, что не понимают, что железка больше 7 лет стояла и делала то, что от нее требуется, 24 часа в сутки, 7 дней в неделю, 365 дней в году.

проверил свои импорт полиси, нет, не отрезаю ничего. и вообще цифры странные.

UPD: со стороны пира в мою сторону улетает все норм: Prefix activity: ---- ---- Prefixes Current: 733217 9 (Consumes 468 bytes)

втыкаться в пиринговый влан без CoPP ? однако

Доброго времени суток! Наблюдаю такую картину: show bgp summary Groups: 2 Peers: 2 Down peers: 0 Table Tot Paths Act Paths Suppressed History Damp State Pending inet.0 17474755 734409 1644323 12872432 14516755 0 Peer AS InPkt OutPkt OutQ Flaps Last Up/Dwn State|#Active/Received/Accepted/Damped... xxx.xxx.xxx.10 ****** 497785 3354 0 3 1d 1:15:36 731502/731864/731864/0 0/0/0/0 yyy.yyy.yyy.9 **** 3651319 53980 0 5 2w2d23h 2907/3612/4341/410 0/0/0/0 Смущает конкретно это на пире yyy.yyy.yyy.9 Table inet.0 Bit: 10002 RIB State: BGP restart is complete Send state: in sync Active prefixes: 2905 Received prefixes: 3644 Accepted prefixes: 4356 Suppressed due to damping: 427 Advertised prefixes: 9 С той стороны пока не получил инфы на тему Advertised prefixes в нашу сторону, но там должно быть Full-View. Это может быть глюк JunOS? JUNOS Base OS Software Suite [11.2R2.4] (старое, знаю, но вариков на останов и апдейт нет, а re только master). Спасибо за внимание к моей теме, всех с наступающим.

Если штатно можно снять параметры - вообще красота. Там с протоколами обмена они не мудрят? Т.е. опрос схож с тем, как, например с Smart-UPS по RS-232 командами рулить?

Я ток мониторил через датчик тока + ардуинка, если добавить реле на gpio то можно организовать обратную связь.

ТТК 10 минут назад на 9 дважды флапал, пока погасил у себя.