Jump to content
Калькуляторы

Cisco SCE Series Service Control Engine

tehmeh, тут на форуме отписывался кто-то, у него такая проблема была, когда он питание выдергивал в наглую. Ребут делал, все восстанавливалось. Я завтра подключусь к устройству, проверю это. Хот последний лог прислали уже без этой ошибки, видимо релоад уже сделали.

Share this post


Link to post
Share on other sites

ThreeDHead Здесь возможны разные варианты. Самый простой именно некорректное выключение питания. А так может и сбой железа оказаться. В одной из наших железок дело закончилось заменой SIP.

Подключайтесь к AUX консоли и смотрите вывод загрузки коробки.

Share this post


Link to post
Share on other sites

Подключайтесь к AUX консоли и смотрите вывод загрузки коробки.

Так и есть, подключились, сделали релоад, выдернули логи, никаких "рекавари" не обнаружили.

Есть только предупреждение о том что разное ПО вшито в разные железки. Видимо с разных систем, поэтому и ругается, думаю полечится установкой единого ПО.

А вот несоответствие серийника на фото, и у этой системы, к которой подключились, нас встревожило. Поставили продавца в известность, сейчас будет "как-то выкручиваться".

Share this post


Link to post
Share on other sites

Уважаемые, подскажите как на SCE весь https траффик завернуть на наш ресурс https://block ? HTTPS-редирект не срабатывает

Share this post


Link to post
Share on other sites

Уважаемые, подскажите как на SCE весь https траффик завернуть на наш ресурс https://block ? HTTPS-редирект не срабатывает

Судя по всему не умеет оно. Там четко написано HTTP браузинг.

Для редиректа HTTPS этож надо DNAT, да и браузеры ругаться станут.

Share this post


Link to post
Share on other sites

Уважаемые, подскажите как на SCE весь https траффик завернуть на наш ресурс https://block ? HTTPS-редирект не срабатывает

Судя по всему не умеет оно. Там четко написано HTTP браузинг.

Для редиректа HTTPS этож надо DNAT, да и браузеры ругаться станут.

 

мне можно чтобы браузер ругался, мне главное https завернуть

Share this post


Link to post
Share on other sites

Привет!

Подскажите как создать ограничение скорости для трафика P2P . Логика ограничения следующая , допустим 2мб с 18.00 - 24.00 остальное время без ограничений .

 

Заранее благодарен!

Share this post


Link to post
Share on other sites

Привет!

Подскажите как создать ограничение скорости для трафика P2P . Логика ограничения следующая , допустим 2мб с 18.00 - 24.00 остальное время без ограничений .

 

Заранее благодарен!

1. Делаете два разных пакета, один "нормальный", второй с ограничением P2P. Накатываете один в 18-00, другой в 24-00. Этот вариант может многим не понравиться.

2. Делаете в пакете настройку P2P только в указанное время. Слишком топорно и не гибко.

3. Грамотно настраиваете SCE, она сама подрежет торренты в ЧНН.

 

Сами используем п.1, когда даём призовую скорость (только не режем P2P, а наоборот даем скорости много больше), и п.3 в ЧНН.

Share this post


Link to post
Share on other sites

Привет всем !!!

 

Кто какими методами заливает абонентов на sce , особенно когда нужно сетку полностью загнать в нее допустим /24.

 

 

Заранее благодарен!

Share this post


Link to post
Share on other sites

Привет всем !!!

 

Кто какими методами заливает абонентов на sce , особенно когда нужно сетку полностью загнать в нее допустим /24.

 

 

Заранее благодарен!

Можно через API или telnet,ftp (csv)

Вариант с csv

#!/usr/local/bin/bash

host="1.1.1.1"
login="user"
pass="pass"

# Start the expect script
(expect -c "
 set timeout 20
 # Start the session with the input variable and the rest of the hostname
 spawn telnet $host
 expect \"Username: \"
send -- \"$login\r\"
 expect \"Password:\"
send \"$pass\r\"
 expect \"*>\"
send \"en\r\"
 expect \"Password: \"
send \"$pass\r\"
 expect \"*#\"
send \"conf t\r\"
 expect \"*#\"
send \"int li 0\r\"
 expect \"*#\"
send \"subscriber import csv-file  ftp://sce:pass@ip_ftp_server/sub.txt\r\"
 expect \"*#\"
send \"exit\r\"
 expect \"*#\"
send \"exit\r\"
 expect \"*#\"
send \"exit\r\"
 exit
")

 

Сам файл sub.txt

user1, 10.10.16.0/20, 7
user2, 172.29.1.0/24 , 1
user3, 10.254.0.0/16, 1

7 и 1 это пекиджи

Edited by roysbike

Share this post


Link to post
Share on other sites

Сам файл sub.txt

user1, 10.10.16.0/20, 7
user2, 172.29.1.0/24 , 1
user3, 10.254.0.0/16, 1

7 и 1 это пекиджи

 

Трафик таких записей 10.254.0.0/16 обрабатывается одним трафик-процессором, со всеми вытекающими последствиями.

Share this post


Link to post
Share on other sites

Сам файл sub.txt

user1, 10.10.16.0/20, 7
user2, 172.29.1.0/24 , 1
user3, 10.254.0.0/16, 1

7 и 1 это пекиджи

 

Трафик таких записей 10.254.0.0/16 обрабатывается одним трафик-процессором, со всеми вытекающими последствиями.

Согласен, в моем случае это гостевая сеть, для регистрации IPoE . Подписчики у меня все /32

Share this post


Link to post
Share on other sites

Добрый день!

 

При попытке обновления ПО с 3.7 на 4.1 на sce2000 вылезло сообщение

 

Package file verified OK.

Error - There are only 60104704 free bytes on device '/tffs0/', but 112054150 bytes are needed for the extraction.

 

что, в принципе логично. ибо свободного места 60 мегабайт всего, я еще сомневался куды оно больше 100мег заливать будет. Вопрос - что можно поудалять?

SCE2000#dir -r        
File list for /tffs0/
    512    WED APR 19 22:57:00 2006       DIAG                   DIR
    512    WED APR 19 22:58:50 2006       SYSTEM                 DIR
    512    WED APR 19 23:07:26 2006       APP                    DIR
    512    WED APR 19 23:07:26 2006       IMAGES                 DIR
17314970    MON NOV 26 20:16:16 2012       RELEASE_.SLI           
    512    FRI OCT 20 21:42:16 2006       ENGAGE                 DIR
	6 File(s)		17317530 bytes
File list for /tffs0/DIAG
    512    WED APR 19 22:57:00 2006       .                      DIR
    512    WED APR 19 22:57:00 2006       ..                     DIR
	2 File(s)		1024 bytes
File list for /tffs0/SYSTEM
    512    WED APR 19 22:58:50 2006       .                      DIR
    512    WED APR 19 22:58:50 2006       ..                     DIR
  25637    MON OCT 06 03:33:52 2014       BOOTLOG.TX3            
    512    WED APR 19 23:06:00 2006       BACKUP                 DIR
  25617    TUE SEP 02 10:10:48 2014       BOOTLOG.TX5            
  10292    MON NOV 26 20:02:00 2012       PREVDBG.HST            
  25661    THU OCT 23 10:55:58 2014       BOOTLOG.TX1            
    512    TUE OCT 17 19:26:38 2006       PREVCONF               DIR
      0    SAT SEP 05 03:27:44 2009       USRCONST.TXT           
      0    TUE MAR 02 13:10:40 2010       BSPFAIL.TXT            
    512    THU MAR 05 06:52:02 2009       PQIINST                DIR
  25638    TUE SEP 02 11:07:46 2014       BOOTLOG.TX4            
  95475    MON NOV 26 20:02:00 2012       PREVDBG.TXT            
  25740    WED FEB 04 16:34:38 2015       BOOTLOG.TXT            
  25638    MON OCT 06 06:54:20 2014       BOOTLOG.TX2            
   2469    THU FEB 05 14:37:26 2015       CONFIG.TXT             
  20472    THU DEC 01 11:14:52 2011       BOOTLOG.TX9            
  20473    MON NOV 26 16:07:26 2012       BOOTLOG.TX8            
  25598    MON NOV 26 16:54:36 2012       BOOTLOG.TX7            
  25498    MON NOV 26 20:05:30 2012       BOOTLOG.TX6            
   2572    TUE FEB 10 12:02:30 2015       CONFIG.TMP             
	21 File(s)		359340 bytes
File list for /tffs0/SYSTEM/BACKUP
    512    WED APR 19 23:06:00 2006       .                      DIR
    512    WED APR 19 23:06:00 2006       ..                     DIR
  19260    MON NOV 26 16:53:40 2012       DBG_LOG.DF2            
  49615    MON NOV 26 20:04:34 2012       DBG_LOG.DF1            
	4 File(s)		69899 bytes
File list for /tffs0/SYSTEM/PREVCONF
    512    TUE OCT 17 19:26:38 2006       .                      DIR
    512    TUE OCT 17 19:26:38 2006       ..                     DIR
   2291    WED FEB 04 16:56:26 2015       CONFIG.TX3             
   2293    WED FEB 04 18:36:02 2015       CONFIG.TX2             
   2375    THU FEB 05 14:37:30 2015       CONFIG.TX1             
   1929    TUE SEP 02 11:00:10 2014       CONFIG.TX9             
   1941    TUE OCT 21 13:04:24 2014       CONFIG.TX8             
   2219    THU OCT 23 10:17:02 2014       CONFIG.TX7             
   2291    THU OCT 23 10:18:48 2014       CONFIG.TX6             
   2291    THU OCT 23 10:26:42 2014       CONFIG.TX5             
   2279    THU OCT 23 10:49:58 2014       CONFIG.TX4             
	11 File(s)		20933 bytes
File list for /tffs0/SYSTEM/PQIINST
    512    THU MAR 05 06:52:02 2009       .                      DIR
    512    THU MAR 05 06:52:02 2009       ..                     DIR
	2 File(s)		1024 bytes
File list for /tffs0/APP
    512    WED APR 19 23:07:26 2006       .                      DIR
    512    WED APR 19 23:07:26 2006       ..                     DIR
	2 File(s)		1024 bytes
File list for /tffs0/IMAGES
    512    WED APR 19 23:07:26 2006       .                      DIR
    512    WED APR 19 23:07:26 2006       ..                     DIR
113302343    MON NOV 26 19:48:10 2012       SEOS.PKG               
	3 File(s)		113303367 bytes
File list for /tffs0/ENGAGE
    512    FRI OCT 20 21:42:16 2006       .                      DIR
    512    FRI OCT 20 21:42:16 2006       ..                     DIR
 537982    MON NOV 26 20:16:52 2012       BATCH.SER              
   3673    MON NOV 26 20:17:50 2012       TEMP.DSS               
 100345    MON FEB 22 22:21:42 2010       MYENGAG3.PQB           
  99620    SAT MAR 13 05:32:34 2010       MYENGAG2.PQB           
  28363    MON NOV 26 20:13:16 2012       MYENGAG1.PQB           
  30140    MON NOV 26 20:16:50 2012       MYENGAGE.PQB           
	8 File(s)		801147 bytes
		334290944  total bytes used
		60080128   total bytes free

 

Логи почистил.

Edited by BanZaj

Share this post


Link to post
Share on other sites

что, в принципе логично. ибо свободного места 60 мегабайт всего, я еще сомневался куды оно больше 100мег заливать будет. Вопрос - что можно поудалять?

Я тоже три часа боролся с этим устройством, пока выкроил эти крохи свободного места.

Обязательное удаление всех логов из цепочки "clear log device ?"

Потом удаляйте всё что оканчивается на TX[0-9], хотя листинг Ваш слишком короток, у меня был в разы больше (enable 15 ?).

Можно попытаться заливать образ с TFTP, но у меня это ничего не изменило, всё время не хватало немного.

Т.е. я прям шел по листингу, файл за файлом смотрел за что отвечает, и принимал решение о его удалении. Тяжело, опасно, но получилось.

Share this post


Link to post
Share on other sites

Я тоже три часа боролся с этим устройством, пока выкроил эти крохи свободного места.

Обязательное удаление всех логов из цепочки "clear log device ?"

Потом удаляйте всё что оканчивается на TX[0-9], хотя листинг Ваш слишком короток, у меня был в разы больше (enable 15 ?).

Можно попытаться заливать образ с TFTP, но у меня это ничего не изменило, всё время не хватало немного.

Т.е. я прям шел по листингу, файл за файлом смотрел за что отвечает, и принимал решение о его удалении. Тяжело, опасно, но получилось.

 

нет это был вывод enable 10, на 15 гораздо больше

clear log device сделал

 

Спасибо, пойду чистить.

Share this post


Link to post
Share on other sites

текстовики логи поудалял лишние, осталось только вот тут еще

File list for /tffs0/SYSTEM/P3HIDDEN/UM/UPGRADE/SCAS BB/MODULE
    512    FRI OCT 20 21:38:06 2006       .                      DIR
    512    FRI OCT 20 21:38:06 2006       ..                     DIR
1585476    FRI OCT 20 21:38:18 2006       ENG30327.PM0           
1553083    THU NOV 16 07:03:16 2006       ENG30407.PM0           
1659582    SAT DEC 02 16:46:00 2006       ENG30517.PM0           
1667004    SAT DEC 23 03:15:02 2006       ENG30519.PM0           
	6 File(s)		6466169 bytes

File list for /tffs0/SYSTEM/P3HIDDEN/UM/UPGRADE/SCA BB/MODULE
    512    SAT JUN 02 14:54:36 2007       .                      DIR
    512    SAT JUN 02 14:54:36 2007       ..                     DIR
2246577    SAT JUN 02 14:54:54 2007       ENG31019.PM0           
2274596    THU NOV 01 01:11:48 2007       ENG3119.PM0            
2526296    WED DEC 12 00:49:14 2007       ENG31525.PM0           
2713252    TUE AUG 19 22:51:08 2008       ENG31679.PM0           
4294183    THU MAR 05 06:54:26 2009       EN350564.PM0           
4672911    SAT SEP 05 03:38:00 2009       EN355262.PM0           
4312510    MON NOV 26 19:11:20 2012       EN37592.PM0            
4375198    MON NOV 26 20:07:18 2012       EN370521.PM0           
	10 File(s)		27416547 bytes

 

все файлы старых верисй можно удалить?

Edited by BanZaj

Share this post


Link to post
Share on other sites

все файлы старых верисй можно удалить?

Не могу сказать, поищите информацию о них в инете. Подсказал бы больше, но логи процесса чистки с путти не сохранил, так бы дал для изучения.

Share this post


Link to post
Share on other sites

все файлы старых верисй можно удалить?

Можете попытаться перенести эти файлы на комп, после апгрейда положите их на место при необходимости.

Share this post


Link to post
Share on other sites

Ну так что получается sce урлы https не умеет блокировать? Или как

Share this post


Link to post
Share on other sites

Ну так что получается sce урлы https не умеет блокировать? Или как

 

поддерживаю, кто-нить знает ответ?

Share this post


Link to post
Share on other sites

Сам файл sub.txt

user1, 10.10.16.0/20, 7
user2, 172.29.1.0/24 , 1
user3, 10.254.0.0/16, 1

7 и 1 это пекиджи

 

Трафик таких записей 10.254.0.0/16 обрабатывается одним трафик-процессором, со всеми вытекающими последствиями.

 

Так как правильней расписать все это дело .

Share this post


Link to post
Share on other sites

Ну так что получается sce урлы https не умеет блокировать? Или как

 

поддерживаю, кто-нить знает ответ?

Пока нет красивого решения. Тем более с sce . Я пока блокирую на уровне dns. Весь домен хакаю

Share this post


Link to post
Share on other sites

Я режу весь https на IP из реестра на бордере. Все вопросы - в РКН

Share this post


Link to post
Share on other sites

Я режу весь https на IP из реестра на бордере. Все вопросы - в РКН

РКН это что? Ракетоноситель?

Пока нет красивого решения. Тем более с sce . Я пока блокирую на уровне dns. Весь домен хакаю

То есть получается если пользователь хитро жопый он просто берёт и прописывает старонние dns сервера?

Или например ок у тебя блочит а ты например делаешь редирект на dns выше стоящий. А он там такой. Ок вот тебе адрес...

Или же тупо на бордере писать аксес листы что мол айяй яй сюда нельзя.

 

БАААлин ОПятЬ СКРИПТЫ ОПЯТЬ КАСТЫЛИ!!!

Ах как же мне хотелось верить что sce могёт и https осилить :( (к слову она уже http режит вообще без проблем и трафик торрента ограничивает тоже норм)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this