@nag_public
Peter19.04.2017
10:03:40
10:03:40
Странно, что он так греется
Maxim19.04.2017
10:04:18
10:04:18
Juniper MX10
GPL 50 000$
GooglePeter19.04.2017
10:04:27
10:04:27
А show chassis alarms что говорит?
Ivan19.04.2017
10:04:50
10:04:50
сейчас только :admin> show system alarms
1 alarms currently active
Alarm time Class Description
2017-04-19 12:46:59 GMT-3 Major Host 1 fxp0 : Ethernet Link Down
And19.04.2017
10:06:37
10:06:37
сейчас только :admin> show system alarms
1 alarms currently active
Alarm time Class Description
2017-04-19 12:46:59 GMT-3 Major Host 1 fxp0 : Ethernet Link Down
По остальным параметрам что ? Есть статистика того что происходит до падения ? С чего он начал бутаться ?Ivan19.04.2017
10:08:10
10:08:10
Sergei19.04.2017
10:08:21
10:08:21
220SRX на ebay стоят 10-12т.р.
в курсе, но vMX куда удобнее железного srx) для первоначальной цели "А то совсем деградирую без джуников под рукой" (с)Ivan19.04.2017
10:08:30
10:08:30
заметили только сейчас. а упал - в феврале
And19.04.2017
10:09:57
10:09:57
заметили только сейчас. а упал - в феврале
)) JОгонь ))) Надо собирать конеш какую-то инфо. Лучше всё по snmp мониторить.
Вот у меня команды есть под рукой для t-shot juniper
run show system processes summary
show system uptime | no-more
show version | no-more
show system processes extensive | no-more !!
show chassis routing-engine | no-more !!
show chassis forwarding | no-more !!!
show security monitoring fpc 0 | no-more
show security flow session summary | no-more
show interfaces extensive | no-more
show system connections | no-more
show system users no-resolve | no-more
show security monitoring performance spu | no-more
show security monitoring performance session | no-more
show configuration | display set | match traceop | no-more
show configuration | display set | match sampl | no-more
request pfe execute target fwdd command "show pfe statistics traffic" | no-more
show interfaces detail | match "link is Up| bps| pps" | except "0 bps|0 pps"
monitor interface traffic
show security monitoring performance spu не должно быть больше 86%
show security alg status
request pfe execute target fwdd command "show threads cpu"
You can do "start shell" then "top -H" to see the actual utilization per core.And19.04.2017
10:10:41
10:10:41
в курсе, но vMX куда удобнее железного srx) для первоначальной цели "А то совсем деградирую без джуников под рукой" (с)
Должен быть под рукой. Поэтому надо брать реальную железку. Если вдруг что-то не заработает что пинать ногами ???Peter19.04.2017
10:10:42
10:10:42
show chassis environment
Ivan19.04.2017
10:11:01
10:11:01
show chassis environment
admin> show chassis environment
Class Item Status Measurement
Temp PEM 0 OK 46 degrees C / 114 degrees F
PEM 1 OK 35 degrees C / 95 degrees F
ABB 0 Intake OK 39 degrees C / 102 degrees F
ABB 0 Exhaust A OK 66 degrees C / 150 degrees F
ABB 0 Exhaust B OK 70 degrees C / 158 degrees F
ABB 1 Intake OK 39 degrees C / 102 degrees F
ABB 1 Exhaust A OK 66 degrees C / 150 degrees F
ABB 1 Exhaust B OK 70 degrees C / 158 degrees F
Routing Engine 0 OK 58 degrees C / 136 degrees F
Routing Engine 0 CPU OK 68 degrees C / 154 degrees F
Routing Engine 1 OK 68 degrees C / 154 degrees F
Routing Engine 1 CPU OK 85 degrees C / 185 degrees F
AFEB 0 AFEB Processor OK 35 degrees C / 95 degrees F
AFEB 0 LU Temp OK 57 degrees C / 134 degrees F
AFEB 0 MQ Temp OK 72 degrees C / 161 degrees F
AFEB 0 QX Temp OK 56 degrees C / 132 degrees F
Fans Fan 1 OK Spinning at normal speed
Fan 2 OK Spinning at normal speed
Fan 3 OK Spinning at normal speed
Fan 4 OK Spinning at normal speed
Fan 5 OK Spinning at normal speedGoogleAnd19.04.2017
10:11:50
10:11:50
show system boot-messages
логи загрузки - может там что интересное есть ( было )
Peter19.04.2017
10:11:55
10:11:55
Значит не перегрев, наверное
Ivan19.04.2017
10:12:39
10:12:39
show system boot-messages
логи загрузки - может там что интересное есть ( было )
Там какой то птичий языкadmin> show system boot-messages
platform_early_bootinit: MX-PPC Series Early Boot Initialization
mxppc_set_re_type: hw.board.type is MX104
WDOG initialized
Copyright (c) 1996-2015, Juniper Networks, Inc.
All rights reserved.
Copyright (c) 1992-2007 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
The Regents of the University of California. All rights reserved.
FreeBSD is a registered trademark of The FreeBSD Foundation.
JUNOS 13.3R6.5 #0: 2015-03-26 18:50:34 UTC
builder@hallath.juniper.net:/volume/build/junos/13.3/release/13.3R6.5/obj-powerpc/junos/bsd/kernels/JUNIPER-PPC/kernel
WARNING: debug.mpsafenet forced to 0 as ipsec requires Giant
Timecounter "decrementer" frequency 37500000 Hz quality 0
cpu0: Freescale e5500 core revision 1.2
cpu0: HID0 c0000080<EMCP,EN_L2MMU_MHD,EN_MAS7_UPDATE>
real memory = 4131389440 (3940 MB)
avail memory = 4055101440 (3867 MB)
Security policy loaded: JUNOS MAC/pcap (mac_pcap)
Security policy loaded: JUNOS MAC/runasnonroot (mac_runasnonroot)
Security policy loaded: Junos MAC/veriexec (mac_veriexec)
MAC/veriexec fingerprint module loaded: SHA256
MAC/veriexec fingerprint module loaded: SHA1
ETHERNET SOCKET BRIDGE initialising
Initializing M/T/EX platform properties ..
nexus0: <Powerpc Nexus device>
ocpbus0: <on-chip peripheral bus> on nexus0
openpic0: <OpenPIC in on-chip peripheral bus> iomem 0xfe040000-0xfe06ffff on ocpbus0
uart0: <16550 or compatible> iomem 0xfe11c500-0xfe11c50f irq 52 on ocpbus0
uart0: console (9600,n,8,1)
uart1: <16550 or compatible> iomem 0xfe11c600-0xfe11c60f irq 52 on ocpbus0
lbc0: <Freescale Local Bus Controller> iomem 0xfe124000-0xfe12410f,0xff000000-0xffffffff irq 16,17,18 on ocpbus0
uart2: <16750 or compatible> iomem 0xff600000-0xff600fff on lbc0
uart3: <16750 or compatible> iomem 0xff500000-0xff500fff on lbc0
cfi0: <AMD/Fujitsu - 8MB> iomem 0xffc00000-0xffffffff on lbc0
amxbcpld0: <MX104 Bootcpld> iomem 0xff700000-0xff700fff on lbc0
amxbcpld0: MX104 Bootcpld Ver 1 Rev 13 (Built 1-5-13)
i2c0: <MPC85XX OnChip i2c Controller> iomem 0xfe118000-0xfe118014 irq 54 on ocpbus0
i2c1: <MPC85XX OnChip i2c Controller> iomem 0xfe118100-0xfe118114 irq 54 on ocpbus0
i2c2: <MPC85XX OnChip i2c Controller> iomem 0xfe119000-0xfe119014 irq 55 on ocpbus0
i2c3: <MPC85XX OnChip i2c Controller> iomem 0xfe119100-0xfe119114 irq 55 on ocpbus0
ehci0: <Frescale Integrated USB 2.0 controller> iomem 0xfe210000-0xfe210fff irq 60 on ocpbus0
usb0: EHCI version 1.0
usb0 on ehci0
usb0: USB revision 2.0
uhub0: Freescale EHCI root hub, class 9/0, rev 2.00/1.00, addr 1
uhub0: 1 port with 1 removable, self powered
uhub1: SMSC USB2513Bi, class 9/0, rev 2.00/b.a0, addr 2
uhub1: multiple transaction translators
uhub1: 3 ports with 3 removable, self powered
umass0: ATP Electronics AF8GSSGH-JP4, rev 2.00/11.00, addr 3
umass0: SCSI over Bulk-Only; quirks = 0x0000
umass0:0:0:-1: Attached to scbus0
bman0 iomem 0xfe31a000-0xfe31afff,0xfd800000-0xfd803fff,0xfd804000-0xfd804fff irq 32,121,123,125,127,129,131,133,135,137,139 on ocpbus0
bman0: Hardware version: 1.0.
qman0 iomem 0xfe318000-0xfe318fff,0xfd808000-0xfd80bfff,0xfd80c000-0xfd80cfff irq 32,120,122,124,126,128,130,132,134,136,138 on ocpbus0
qman0: Hardware version: 1.2.
fman0 iomem 0xfe400000-0xfe4fffff irq 112,32 on ocpbus0
fman0: Hardware version: 3.0.
dtsec0 on fman0
dtsec0: Configured for independent mode.
dtsec0: hardware MAC address 02:00:ff:00:00:04
dtsec1 on fman0
dtsec1: Configured for independent mode.
dtsec1: hardware MAC address 02:00:00:00:00:04
dtsec2 on fman0
dtsec2: Configured for independent mode.
dtsec2: hardware MAC address 02:00:01:00:00:04
dtsec3 on fman0
dtsec3: Configured for independent mode.
dtsec3: hardware MAC address 64:64:9b:d7:1d:57
miibus0: <MII bus> on dtsec3
e1000phy0: <Marvell 88E1111 Gigabit PHY> on miibus0
e1000phy0: 10baseT, 10baseT-FDX, 100baseTX, 100baseTX-FDX, 1000baseTX-FDX, auto
Initializing product: 152 ..
Setting up M/T interface operations and attributes
platform_cookie_read not implemented
Initializing MX-PPC platform mastership..
Loading Redundant LT driver
###PCB Group initialized for udppcbgroup
###PCB Group initialized for tcppcbgroup
da0 at umass-sim0 bus 0 target 0 lun 0
da0: <ATP AF8GSSGH-JP4 1100> Fixed Direct Access SCSI-4 device
da0: 40.000MB/s transfers
da0: 7678MB (15724544 512 byte sectors: 255H 63S/T 978C)
Kernel thread "wkupdaemon" (pid 48) exited prematurely.
Trying to mount root from ufs:/dev/da0s1a
Anatoliy19.04.2017
10:14:37
10:14:37
единственный вариант это посмотреть что было в консоли поку он лежал
Ivan19.04.2017
10:15:14
10:15:14
Есть OID что б мониторить состояние RE ?
And19.04.2017
10:15:22
10:15:22
Значит не перегрев, наверное
На заметку
Есть кстати удобная штука - типо EMM в cisco. Если найдется найти аномалию непосредственно перед ребутом ( например высокое CPU) можно написать такую тему
set event-options policy CPU events RTPERF_CPU_THRESHOLD_EXCEEDED
set event-options policy CPU then execute-commands commands "show system processes extensive"
set event-options policy CPU then execute-commands output-filename CPU_Issue
set event-options policy CPU then execute-commands destination Local
deactivate event-options policy CPU
set event-options destinations Local archive-sites /var/tmp/
И jun будет собирать вывод команды show system processes extensive в определенный файл. Естественно можно собирать что угодно. Очень удобная тема. Правда проц жрет нормально.And19.04.2017
10:18:07
10:18:07
Буду признателен
.1.3.6.1.4.1.2636.3.1.13.1.8.9.1.0.0 Juniper_CPU_RE
.1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.0 Juniper_CPU_PFEПравда это на на кластере. Но на кластере OID тот же - токлько последние 1-2 цифры меняются вроде.
Можно собрать snmpwalk более общее значение - .1.3.6.1.4.1.2636.3.1.13.1.8.9.1. например и посмотреть что он выдаст. Из этого выбрать уже что нужно. Я так искал
Буду признателен
Сейчас после обеда кстати буду кластер собирать. Вечером буду пьянствовать, а завтра с утра смогу точный OID сказать если будет актуален.Ivan19.04.2017
10:22:54
10:22:54
Ок. буду ждать )
ВОт еще беда:
У меня настроен Jflow
set chassis afeb slot 0 sampling-instance JFlow-Instance0
и теперь при комманде
commit synchronize
ругается
[edit forwarding-options sampling instance]
'JFlow-Instance0'
Instance not defined under chassis hierarchy
Почему и че с этим делать ?
Ivan19.04.2017
10:33:35
10:33:35
admin> show forwarding-options ?
Possible completions:
next-hop-group Show next-hop-group information
port-mirroring Show port-mirroring information
GooglePeter19.04.2017
10:33:48
10:33:48
https://www.juniper.net/documentation/en_US/junos/topics/example/flowmonitoring-active-sampling-instance-example.html
Ivan19.04.2017
10:34:06
10:34:06
admin# show forwarding-options sampling
instance {
JFlow-Instance0 {
input {
rate 10000;
}
family inet {
output {
flow-server 10.240.240.2 {
port 9996;
autonomous-system-type origin;
no-local-dump;
version-ipfix {
template {
JFlow-Template0;
}
}
}
inline-jflow {
source-address 10.240.240.1;
}
}
}
}
}
Peter19.04.2017
10:38:30
10:38:30
Это какая железка?
MX104?
https://www.juniper.net/techpubs/en_US/junos/topics/task/configuration/inline-flow-monitoring.html
и обратить внимание на то, что “Flow records and templates cannot be exported if the flow collector is reachable through any management interface.”
And19.04.2017
11:00:36
11:00:36
https://www.juniper.net/techpubs/en_US/junos/topics/task/configuration/inline-flow-monitoring.html
Чего только у джуника нет )Viktor19.04.2017
11:01:33
11:01:33
https://www.vedomosti.ru/technology/articles/2017/04/19/686399-zapretit-obhodit-blokirovki
Ivan19.04.2017
11:12:26
11:12:26
и обратить внимание на то, что “Flow records and templates cannot be exported if the flow collector is reachable through any management interface.”
Настроить флоу не проблема. Проблема почему после этого синхронизация конфигов не работаетPeter19.04.2017
11:13:28
11:13:28
увы, это уже за рамками моего слабого разума (
Ivan19.04.2017
11:16:33
11:16:33
https://www.vedomosti.ru/technology/articles/2017/04/19/686399-zapretit-obhodit-blokirovki
Т.е. зарубежные впн сервисы должны будут зарегистрироваться в России как операторы и получать выгрузку ?
Roman19.04.2017
11:17:06
11:17:06
Ivan19.04.2017
11:19:37
11:19:37
Ревизор для хамачи !
Алексей19.04.2017
11:20:24
11:20:24
Т.е. зарубежные впн сервисы должны будут зарегистрироваться в России как операторы и получать выгрузку ?
А потом еще и коробочку оевизора у себя установитьSergey19.04.2017
11:20:41
11:20:41
Идея - подключать абонентов по договору присоединения
пусть каждый сдает свою локалку
Ivan19.04.2017
11:21:05
11:21:05
И сорм каждому абоненту
Ivan19.04.2017
11:29:20
11:29:20
Всем привет. Не пятница. Не троллинг. А реальный вопрос, как передать по воздуху гигабит на движущийся объект?
GoogleIvan19.04.2017
11:29:35
11:29:35
На расстояние 200-300 км
Viktor19.04.2017
11:29:42
11:29:42
И сорм каждому абоненту
сделали бы просто интернет по белым спискам, а кто хочет внешний интернет - встает добровольно на профилактический учет у участкового, например и пользуетсяИ сорм каждому абоненту
и необходимость видеозаписи своей работы за компьютером, как доказательство что это сам абонент заходит в интернет и посещал сайты запрещенныеIvan19.04.2017
11:31:36
11:31:36
))
Sergey19.04.2017
11:32:06
11:32:06
И в Интернет выходить при двух понятых :)
Ivan19.04.2017
11:33:39
11:33:39
Всем привет. Не пятница. Не троллинг. А реальный вопрос, как передать по воздуху гигабит на движущийся объект?
Американцы недавно нашли способ. В Сирию доставляли ^^Morph19.04.2017
11:33:42
11:33:42
Хотя смарфона вполне достаточно. С постоянно вкл. фронталкой
AdminERROR: S client not available
Leonid19.04.2017
11:36:42
11:36:42
Точно. А стикер на камеру приравнять к средствам обхода, ага.
Roman19.04.2017
11:38:45
11:38:45
Ivan19.04.2017
11:39:21
11:39:21
Неа. Медленнее гораздо.
Dmitry19.04.2017
11:40:22
11:40:22
Всем привет. Не пятница. Не троллинг. А реальный вопрос, как передать по воздуху гигабит на движущийся объект?
3 вертолета с десятитерабайтными винтами?Если латенси не важен )
Ivan19.04.2017
11:41:01
11:41:01
Нет. Не вертолеты
Ivan19.04.2017
11:42:15
11:42:15
Через каждые 5-10 км базовые вешать не вариант?
И объект просто передвигается между ними
GoogleIvan19.04.2017
11:45:18
11:45:18
Ага
Alexander19.04.2017
11:48:36
11:48:36
Через каждые 5-10 км базовые вешать не вариант?
В сапсане прокатись.. узнаешь как это работает.. т.е. не работаетIvan19.04.2017
11:49:03
11:49:03
Пля. Вот типа сапсана только что бы работало
Akim19.04.2017
11:49:03
11:49:03
вполне нормально работает
Morph19.04.2017
11:49:09
11:49:09
в условии отсутсвует скорость передвигающегося объекта(не канала)
Akim19.04.2017
11:49:19
11:49:19
в сапсане. За последний год что-то сильно починилось в роуминге
Ivan19.04.2017
11:49:35
11:49:35
В Сапсане мегафон же разруливает
Alexander19.04.2017
11:49:54
11:49:54
30 процентов пингов - это потери..
в сапсане. За последний год что-то сильно починилось в роуминге
Не знаю.. как было с провалами.. так и осталось.. странички конечно грузятся.. но ssh отваливается.. и работать не вариант
Александр19.04.2017
12:02:27
12:02:27
гигабит на сапсане ? train-to-ground ? хмм...
но вот есть - http://blogs.cisco.com/digital/cisco-to-showcase-connected-rail-technology-at-innotrans-2016-in-berlin
Alexander19.04.2017
12:03:23
12:03:23
Ivan19.04.2017
12:03:40
12:03:40
Люди, важный вопрос. а у вас в телеграме сообщения не терялись никогда?
Александр19.04.2017
12:03:43
12:03:43
есть проприетарщина - Fluidmesh has been successfully deployed along the Italian high speed railroad in late 2015 and it is today one of the only wireless technologies proven to work at speeds exceeding 300 Km/h
Ivan19.04.2017
12:04:03
12:04:03
У меня тут прямо разбор полетов. есть два скрина с двух сторон, в одном есть сообщение в другом нет
Akim19.04.2017
12:04:34
12:04:34
Ivan19.04.2017
12:04:52
12:04:52
Точно не тот случай, тот у кого нету - Я, и я заинтересован в сообщении то.
Андрей19.04.2017
13:40:22
13:40:22
Собеседник может удалить сообщение с обеих сторон
Вроде 48 часов времени на это даётся
Открыть в Telegram