Yaroslav
Тоже заебок получилось
Igor
Для бродкаста? Показал в дампе, что нужного пакетика на энд-ноде нет?
Yaroslav
Верней там спан был но сути не меняет
Yaroslav
Посчитал колво байт за тайм фрейм построил график из дампа показал всплески и объяснил почему дуалэктив в вррп развалился
Yaroslav
Где то я это видел))
Думаю я был не первый)
Igor
Хотя и не тцп в целом, с которого мы начали
fantas1st0
Но вообще, огромное тебе спасибо за сий кейс
Alexander
А остался разочарован
Ну можно в каждом локейшене в одном из вланов держать хост для дампов и на нем автоматом собирать капчу периодически.
Igor
Ну можно в каждом локейшене в одном из вланов держать хост для дампов и на нем автоматом собирать капчу периодически.
Увидеть в дампе, что есть проблема (не связанная с очевидными несоответствиями в значениях полей), это не сложно. Методом съёма проб в разных участках сети можно понять, где она. Это всё не новость.
Alexander
Например стоит zabbix proxy и между ними периодически запускаются тесты, собираются дампы и анализируются на соответствие заданным величинам
port9nka
Хотя и не тцп в целом, с которого мы начали
по поводу шарка- это хлеб с маслом диагностики домовых fttb сетей, где коммутаторы не то что rspan неимеют - у них комманды "дебаг" в помине нет
Alexander
Не руками конечно
Yaroslav
Увидеть в дампе, что есть проблема (не связанная с очевидными несоответствиями в значениях полей), это не сложно. Методом съёма проб в разных участках сети можно понять, где она. Это всё не новость.
Ну в тшутинге обычно нет магии, просто если постоянно тшутить то на гипотезах и даже реверсинжиниринге сложно, а с дампами жить гораздо легче, тупо экономия времени но не сильвер булет канеш
port9nka
но пример из недавнего - сбрендивший DFL у юрика - генерящий в во все поля unknown unicast шторм
port9nka
на заббиксе граффики заагрены на мультик и броадкаст.
port9nka
или эджкор 4610-24f который при прохождении через него пакетов с 802.1p срезал 4-ый приоритет только у mpeg-ts кадров
port9nka
igmp приоритеты соахранялись
Igor
Ну в тшутинге обычно нет магии, просто если постоянно тшутить то на гипотезах и даже реверсинжиниринге сложно, а с дампами жить гораздо легче, тупо экономия времени но не сильвер булет канеш
Для меня (опять же при анализе тцп сессий) ваершарк был дополнительным инструментом, который показывал факт наличия проблемы, я вижу, что там гора ретрансмитов, понимаю, что они соотносятся с проблемами, при чём можно реалтайм это сверять, а дальше иду пиздую искать проблемы в сеть
Alexander
О эджкор, у кого-то даже есть.
Igor
То есть сам дамп мне не говорит даже приблизительно о их характере и не сужает скоуп
Igor
Ну кроме тупых вещей, типа окно маленькое, не разгоняется, мсс не тот и так далее. Это всё слишком примитивно, чтобы обсуждать
Igor
И вот мне интересно, сколько реально людей умеют в тцп на таком уровне, что по характеру дампа могут сказать, где там буфер глубокий слишком, где наоборот мелкий или ещё какую неведомую хуйню
Andrey
Если такие люди и есть, то они только этой задачей и занимаются.
Слишком узкая направленность, я не думаю, что такие вообще есть
Yaroslav
Но пару курсов я послушал по ваершарку и в общем хрень но там были дельные советы
Alexander
Слишком узкая направленность, я не думаю, что такие вообще есть
Потому что держать такого никому не надо на постоянку
Andrey
Ну тоесть вот ок, кто-то, предположительно, может увидеть в дампе, но вероятность, что они окажутся в твоей конторе именно в тот момент, когда тебе это нужно ничтожно маленькая, имхо
Yaroslav
Отслеживать дельту между пакетами и изменения окна, сделать фильтр для тсп ошибок - это я активно пользую
Igor
Я не из этих, и чето я сомневаюсь что такие маги есть
Да нет, иногда бывает вылезает статейка-другая про решение той или иной проблемы
Alexander
Кстати у Мисака же там какая-то проблема с TCP, грешит на балансер.
port9nka
Я не из этих, и чето я сомневаюсь что такие маги есть
я не понимаю товарищи почему ищете именно магов. ведь в с основном есть куча внешних факторов. Начиная от "странных" загрузок cpu на жалезе, заканчивая клиентами у которых прописан мизерный SLA. Никто в здравом уме не будет ставить диагноз по куску дампа без внешних факторов
port9nka
битва экстрасенсов какая то
Alexander
битва экстрасенсов какая то
"гадаю по таймерам")
Yaroslav
Шерлока тоже мало кто понимал)
port9nka
Почему из виду упускается такой фактор, как инженерная увлечённость?
я увлечённый инженер - у меня дача по ospf балансируется. а то что вы описываете может коррелировать только с опытом - т.е. человек уже видел такое где-то, но ошибится тут на раз два. И посему адекватный человек которому много платят вряд ли будет рубить с плеча.
port9nka
и ещё одна котолампа
Igor
Какое рубить с плеча?
Igor
Какая дача?
Yaroslav
Какой заяц! какая блоха!
port9nka
на stakoverflow вроде видел тему по мультикасту - где народ бился над хэшами мультиксат групп. Туда пришёл чувак и сказал - я знаю в чём проблема, т.к. именно он утвреждая RFC зажал мутикастовую подсеть дял мутикастовых маков. И потому хэши а не прямое соответсвие.
port9nka
Вообще ничего не понял из этого пассажа
я наверное я не понял что вы имеете в виду под "инженерной увлечённостью?"
Igor
я наверное я не понял что вы имеете в виду под "инженерной увлечённостью?"
Я к тому, что ничего не мешает соотнести значения в дампе с результатами работы по проблеме, если есть время-желание. Найти что-то общее, а затем на основании такого опыта сокращать время поиска проблемы.
Igor
Ну тогда должна быть музыка на заднем фоне, как в передаче Поле Чудес в режиме Супер-Игры
Yaroslav
Или чтогдекогда минута несусветной чуши и бац правильный ответ
Yaroslav
Или неправильный
Yaroslav
Есть уточка шерлок
Alexander
А есть кто из админов, вакансию запинить временно?
Igor
Вакансию надо согласовывать
Yaroslav
Igor
Ну тогда сорян, никаких вакансий
Igor
текст вакансии?
Да, у нас есть внутренние формальные правила
Igor
Нужен небольшой текст, описывающий вакуху, ссылка на неё (если есть) и вилка
Igor
Без вилки не пиним
Yaroslav
Без вилки не пиним
Почему что такого в вилки что она обязательна шла
Igor
Для людей же стараемся
Vladimir
пипец ты тоже счас сноб
Yaroslav
А если потом заплатят больше чем в вилке автора забанить
Vladimir
логика в этом есть. идёшь, стараешься, собеседуешься, а там платят таблетками
Vladimir
Igor
https://nn.hh.ru/vacancy/33302332 Вилка от 2500$
Ну надо текст хоть какой-то сопроводительный, чтобы в пине было. Там же превью не загружается, как в сообщении