а на ноде с дискавери

# netstat -npo | grep CLO

пусто.

а на ноде с активатором

[root@nochost3 noc]# netstat -npo | grep CLO | wc -l 251

я расстроен.

на ноде где всё ок

[root@nochost1 noc]# netstat -npo | grep CLO | wc -l 0

есть подозрения что это изза какого нибудь объекта МО с неправильными параметрами.

изза которого всё зависает.

да. есть такое

и хз как ловить

я в пн покопаюсь в коде активатора и погляжу где там может быть ошибка в логике.

надо написать чекалку параметров объектов МО которые используются для активатора

похорду это самое простое будет.

странно конечно.

но у меня мало объектов мониторится, пока что всего 2к.

это не то чтобы к количеству относится

в теории надо снифать трафик для активаторов на нодах и там будет видно кто валится.

скорее к проблемным железкам

в теории да

мне кажется все же к тому, что нок пытается опрасить недоступную железку

но если очень много устройств, хотелось бы критерии

мне кажется все же к тому, что нок пытается опрасить недоступную железку

мне не кажется, скорее когда железка рвёт сессию по своей инициативе

ну такое тоже может быть

а давайте Гену зойбанем.

а есть у кого джуны мх? мне тут недавно сказали, что в 13версии джунос можно делать динамический нат без аппаратной карточки. Не могу найти ничего об этом

а какой джун то? у нас вообще стоит 16 версия потому что там для встроенных портов завезли hQOS. А нат у них разный. mx80 инлайн нат умеет с версии 11 с чем то. А для старших моделей ну после 240 есть уже карты.

960, но интересует днат

А 1:1 нат он, да, умеет с 11 версии,

но у меня мало объектов мониторится, пока что всего 2к.

Дело не в количестве

У меня из-за одной асы весь нок помирал

а какой джун то? у нас вообще стоит 16 версия потому что там для встроенных портов завезли hQOS. А нат у них разный. mx80 инлайн нат умеет с версии 11 с чем то. А для старших моделей ну после 240 есть уже карты.

16.1 4?

насколько я помню, для hQOS в trio был отдельный четвертый ASIC

его только на *-Q-* карты ставили

а в базовом комплекте очередей не так уж и много

о боги.

свалите

спам говяшки

мне не кажется, скорее когда железка рвёт сессию по своей инициативе

или она рвётся "сама". за нестабильным впн линком железка и тд

я в пн покопаюсь в коде активатора и погляжу где там может быть ошибка в логике.

пиши в пн сто смотреть. соберу инфу со своей стороны

16.1 4?

да

да

l2/l3 vpn есть на коробке? Как стабильность в целом?

насколько я помню, для hQOS в trio был отдельный четвертый ASIC

ну тут с ограничениями конечно, зато "бесплатно" по производительности

l2/l3 vpn есть на коробке? Как стабильность в целом?

не совсем моя вотчина, у нас почти чисто бордер можно сказать, стабильность вообще отилчно, а вот саппорт не отлично, был косяк из-за которого долго запустить не могли, выслали в так конфиг, они пишут мы у себя залили у нас всё ок, заливаем у нас железка умирает. В итоге сами разобрались, индусы месяц ковыряли и не смогли, причем они и по удалёнке у нас сидели.

не совсем моя вотчина, у нас почти чисто бордер можно сказать, стабильность вообще отилчно, а вот саппорт не отлично, был косяк из-за которого долго запустить не могли, выслали в так конфиг, они пишут мы у себя залили у нас всё ок, заливаем у нас железка умирает. В итоге сами разобрались, индусы месяц ковыряли и не смогли, причем они и по удалёнке у нас сидели.

Ну у нас такая же фигня была, методом тыка было обнаружено, что проблема была из-за команды vrf-mtu-check, которая нужна только на старых mpc

Причём это ломало железку просто фантастически. Проблема причем проявляется не сразу, например, на двух картах отключились по одному асику и половина портов на карте упали )

ну вот почти та же тема, только у нас cpu на 100% и стоит так часами, у нас там что то связнное с трассировкой bgp маршрутов было. Печально что саппорт за такие деньги не помог. Кстати фича с hQOS на встроенных портах у лоу сегмента ну типа mx104 rtu т.е. включается просто командой начиная junos 16.1, мы это правда узнали после покупки лицензии

Да у J всё включается командой ) Только на SRX на какие-то фичи обязательна лицензия и доступ в интернет.

так с virtual-router'ами было

на них есть отдельная лицуха, 10k по JPL

на деле - honour-based license

она не отключена

на деле - honour-based license

Это как bgp на ex? Обещают на свежих моделях активацию и прочие радости.

спам говяшки

Зачем сразу спам, просто картинка показалась релевантной.

Так что по поводу ната есть инфа? Я так и не смог найти)

На мх960

http://www.updownupaway.com/2016/11/01/inline-nat-on-juniper-mx-routers/

Все что удалось найти

https://pp.userapi.com/c7004/v7004515/33685/n9vBNrLdb_c.jpg вот почему нок у нас не в докере.

?

спустя месяц после перезда в докер: "Как же хорошо было без докера..."

ERROR: S client not available

https://habrastorage.org/files/03c/4b7/9f4/03c4b79f422d46bcbd370efbe335013b.jpg

стеб стебом. а аргументов я чой то не вижу.

да на самом деле докер нормальная тема не считая того что он чуть более чем полностью дырявый, но у себя крутить проблем нет. Ну и то что универсальный. Так то бы конечно было с точки зрения не разводить зоопарк сделать всё или на ubuntu lxd или на centos atomic host, там немного свои реализации контейнеров

стеб стебом. а аргументов я чой то не вижу.

Переходить на докер ради докера так себе перспективы. Вот если бы там всё работало, а в текущем виде никак не могло, эт другое дело

центос атомик хост = лесом фряху. ubuntu lxd = лесом фряху, лесом центос и рхел, лесом дебиан. как lxd прииспользовании тех же самым механизмов изоляции помогает безопасности не ясно.

да это я понимаю

а о чем тогда пассаж ?

ну с докером еще похлеще зоопарк будет чем сейчас, во фрибсд порт докера с особенностями на сколько я знаю

в чем измеряется зоопарк похлеще ?

если имидж для всех осей один и тот же а на хосте требуется ядро и докерный демон

где там будет зоопарк ?

а под фрю уже есть докер?

https://wiki.freebsd.org/Docker

где там будет зоопарк ?

признаю, я сказал глупость всё таки. Я не против докера реально. Тем более для него есть инструментарий всякий в плане управления, да и то что сами контейенры легко между хостами переносить в целом тоже плюс. В целом то вообще мало что измениться, ну чуть по другому попадать в вм(хотя никто не мешает пойти против идеологии и притащить в контейнер ssh). Ну и вопрос в том что внутри докера то будет? какая ось, просто ведь выходит как, с докером не важно что будет на хосте. А выбор одного дистрибутива для хоста мог бы упросить в целом поддержку.

в докере же по факту и будет центос\дебин\убунта?

в докере будет алпайн

он минималистичен

Смотря чо делать, но да, альпайн хвалят.

сейчас у алпайна есть косяк.

мне пришлось отказаться от использовании одной хорошей библиотеки ujson

потому что на невалдином json в окружении алпайна (видимо дело в musl) падает в тупую sae

и молча при этом падает

мне нужен докерная интсаляция по 2 основным причинам: * мне нужен ci. делать ci без докера так себе. * мне нужно динамически балансировать колво контейнеров. весьма печально когда падает какой то крупный регион и после нескольких часов лежания поднимается. нагрузка на систему в этом случае сильно большая. а в нормальной работе сильно маленькая. так что надо быстро поднимать новые инстансы

ну в этом плане куберентес вообще крут с докером. Еще помнится была такая штука как appcontainer и обещали её сделать совместимой и с докером и вообще со всем https://github.com/appc/spec/

в докере будет алпайн

ну по сути тогда и зоопарка не будет. тогда точно плюс. а то что снаружи вообще особо не важно

мне нужен докерная интсаляция по 2 основным причинам: * мне нужен ci. делать ci без докера так себе. * мне нужно динамически балансировать колво контейнеров. весьма печально когда падает какой то крупный регион и после нескольких часов лежания поднимается. нагрузка на систему в этом случае сильно большая. а в нормальной работе сильно маленькая. так что надо быстро поднимать новые инстансы

Может, как-то нагрузку отдавать другим нодам?

Так же как и внутри не важно что

Может, как-то нагрузку отдавать другим нодам?

Сейчас это сделать близко к невозможно

Даже не мечтать?)

А можно память докера копировать? Или слепки делать

там есть крутая штука примерно для этого

https://criu.org/Main_Page