Misak
я просто для диагностики, чаще падать не стало
Misak
на старых картах холодный рестарт помог
Misak
а на новых не помогает
sexst
Ну а нафига детектить быстрее, если проблема остается по полной?
Окей, разбирать лаг. Если все еще флапает - перекинуть на другой линк в другой карте для чистоты эксперимента.
Misak
вот, минуту назад упало, ошибок на интерфейсе нет
Anatoliy
вот, минуту назад упало, ошибок на интерфейсе нет
может оп просто устал или обиделся на что то ?
Anatoliy
может ему коньяку надо хорошего?
sexst
Но периодичность просто потрясающая. Где-то наверняка тикает маленький сволочной таймер.
Misak
так, а 32к сабскрайберов на две карты это же не много?
Misak
мпц-нг-2е
Хтонический
200 000 маршрутов оно вполне выдержало. Ну, типа чисто внешне - как живое
о. уже не очень живое на нынешней бетаверсии.
Хтонический
за три минуты не успел принять 200 000
Alexander
Misak
это для клиентов, я тыщу раз говорил
Хтонический
****************************************************************************************************
waiting for 'Received prefixes:\ 200000' to appear in the out put of 'show bgp neighbor 10.24.10.90' command in 10 seconds
Current output is:
cli -c 'show bgp neighbor 10.24.10.90 |no-more'
Peer: 10.24.10.90+43574 AS 666 Local: 10.24.10.1+179 AS 65000
Group: TEST Routing-Instance: master
Forwarding routing-instance: master
Type: External State: Established Flags: <Sync>
Last State: OpenConfirm Last Event: RecvKeepAlive
Last Error: None
Options: <Preference AddressFamily PeerAS Refresh>
Address families configured: inet-unicast
Holdtime: 90 Preference: 170
Number of flaps: 0
Peer ID: 10.24.10.90 Local ID: 173.1.5.30 Active Holdtime: 90
Keepalive Interval: 30 Group index: 2 Peer index: 0 SNMP index: 23
I/O Session Thread: bgpio-0 State: Enabled
BFD: disabled, down
Local Interface: ge-0/0/4.2125
NLRI for restart configured on peer: inet-unicast
NLRI advertised by peer: inet-unicast inet-multicast inet-vpn-unicast inet6-unicast inet6-multicast l2vpn inet-labeled-unicast inet6-labeled-unicast inet6-vpn-unicast route-target inet-flow inet-vpn-flow inet6-flow inet6-vpn-flow evpn te-unicast
NLRI for this session: inet-unicast
Peer does not support Refresh capability
Stale routes from peer are kept for: 300
Peer does not support Restarter functionality
Peer does not support Receiver functionality
Peer does not support LLGR Restarter or Receiver functionality
Peer supports 4 byte AS extension (peer-as 666)
Peer does not support Addpath
Table inet.0 Bit: 20000
RIB State: BGP restart is complete
Send state: in sync
Active prefixes: 150649
Received prefixes: 150649
Accepted prefixes: 150649
Suppressed due to damping: 0
Advertised prefixes: 0
Last traffic (seconds): Received 1 Sent 3 Checked 360
Input messages: Total 9889 Updates 9876 Refreshes 0 Octets 1027649
Output messages: Total 14 Updates 0 Refreshes 0 Octets 266
Output Queue[1]: 0 (inet.0, inet-unicast)
root@prt30-vsrx:~ #
Misak
для себя забекс и графана есть
Ilya
vitex
Misak
угу
Misak
хм
Misak
сука
Misak
не, это временно
Misak
misak@BRAS-Yerevan> show ddos-protection protocols violations
Packet types: 216, Currently violated: 2
Protocol Packet Bandwidth Arrival Peak Policer bandwidth
group type (pps) rate(pps) rate(pps) violation detected at
sample aggregate 1000 1 2307 2018-12-28 22:50:06 AMT
Detected on: FPC-0
sample pfe 1000 0 2306 2018-12-28 22:50:02 AMT
Detected on: FPC-0
Misak
sample это что вообще, сейчас поищу
Misak
pfe трафик какой-то, непонятка
Misak
ужос это НОК как мониторинг
Misak
забекс норм
Misak
так, вайолейшен на пфе семпл и сессия недано флапнулась
Misak
что это за трафик такой?
Misak
порт миррор скорее всего
Misak
поднял лимиты, посмотрим
Misak
https://forum.nag.ru/index.php?/topic/118149-juniper-mx80-padayut-bgp-sessii-srochno/
Misak
знакомые все лица
Volodymyr
https://akcenty.com.ua/penint
Misak
лол
sexst
Нужно чтобы оно всё начинало летать и перестреливаться в стиле космических баталий. И будет идеально прям
Misak
https://tech.slashdot.org/story/18/12/28/168236/fcc-says-it-is-investigating-centurylink-911-outage
Misak
ждите воя про русских хакиров
Donnie
ждите воя про русских хакиров
Погодите, так это ж Денис Зуев им проектировал сеть, а он ведь из России.
Всё, расследование завершено
Donnie
Roman
Ilya
Кто пользовался Google fi в Европе?
Ilya
Ilya
Ilya
Норм ваще
Ilya
Все страны покрыты почти
Misak
только читал
Misak
хороший?
Ilya
Use your phone outside the U.S. - Google Fi Help
https://support.google.com/fi/answer/6157794?hl=en
Andrey
Use your phone outside the U.S. - Google Fi Help
https://support.google.com/fi/answer/6157794?hl=en
Не проще симку купить и через тырнеты ?
Misak
надо попробовать. ща поставлю в федорку
Andrey
Zsh совместим, можно его поставить
Misak
я не пишу скрипты
Misak
мне только шелл
Andrey
Хз, мне кажется это как с iptables и nftables. Вот сейчас все переходят на нф, соответственно скоро будут люди, которые а ойпистолы не могут, а такие штуки могут встречаться еще хер знает сколько лет
Misak
чет понтово ...
Volodymyr
Andrey
И для обслуживания надо переходить на нфтабле, на живом серванте не ок же
sexst
Впрс привычки. Мне оба варианта нормально заходят
sexst
Чем оно круче zsh?
Volodymyr
Зачем? Помнишь, что помнится- остальное ман/гугл. Но оно ад, я согласег
Volodymyr
Но вот firewalld еще хуже
sexst
Оно только в плане скриптования вроде лучше. За счет несовместимости с bash
Alexandr
Vladimir
гадость какая
Alexandr
Явно же не с реп затянул)