LACP D-Link + Cisco

Нужно было увеличить пропускную способность канала между D-Link 3100 и Cisco Catalyst 6500 c 1Г до 2Г

Порядок действий:

1. Соединили непосредственно физику - 2 пачкорда
2. Включили LACP на этих портах
3. перекинули туда нужный VLAN

Все работает, все хорошо. Через время смотрим на график Cacti и удивляемся - со стороны длинка входящий трафик делится равномерно, исходящий идет по одному порту.

4. Усиленно гуглим ))
5. Просим у Длинка свежую прошивку (мне выдали 3.60.26, + бутпром)
6. Прошиваем свич (после загрузки часть конфига не заработала - порты LACP, SNMP, может что-то еще).
7. Добавляем заново порты в LACP группу, и выставляем config link_aggregation algorithm both_ip_mac_source_dest
8. Наслаждаемся практически равномерной балансировкой.

Сброс паролей на свичах

Попал в руки бушный 3com 4224t, оказалось запаролен.

Гугл дал следующее решение:

вместо логин/пасс вводим recovery/recovery
девайс просит перегрузиться - выдергиваем питание и вставляем заново
теперь вводим новый пароль и отвечаем enable на вопрос

The Password Recovery feature is enabled.
Enter new value (enable,disable)[enable]:

З.Ы. Для Длинка заветная кнопка это Shift+6 при загрузке устройства.

CISCO ESR10008

Как выяснилось все старый поделки для терминирования туннелей - pptp, mpd и т.д. это детский сад.

Купили Циско ESR10008 - 15% загрузки при 2к подключенных юзерах и 700М траффика. Неплохо имхо.

FreeBSD 7 как VPN-сервер

Как оказалось FreeBSD + MPD5 значительно производительнее решения на базе Linux + pppd. На Linux были достигнуты результаты в 600 сессий и 120М трафика, при превышении машина постепенно загибалась, а это совсем не слабый CoreQuad на Intel SH3210. Более живуч был при использовании accel-pptpd, но там вылезли проблемы с многоядерностью - сервер зависал, уходил в панику и определить затык так и не удалось, хотя в режиме nosmp результаты были превосходными.
Но все поменялось, когда после уговоров TS было решено ставить фрю, результаты превзошли все ожидания - более 1000 сессий, 250М трафика и это не предел. При чем система ведет себя стабильнее - даже если ресурсы исчерпаны то она доступна и по ssh и из локальной консоли.

DHCP + UA-IX

задался вопросом: можно ли по DHCP передать полный список маршрутов в UA-IX. Будем тестить )))

Удаление старых файлов

чтобы найти и удалить файлы которые не модифицировались некоторое время нужно использовать сторку:

find /usr/shares/public -mtime +120 -exec rm \{\} \;

команда удалит файлы которые старше 120 дней

видео разрешение grub

после установки gentoo 2008 на платформу Intel S3210SHLC со встроенным видео Matrox [Pilot] G200e при загрузке картинка оставляла желать лучшее, вернее изображение было смазано, не знаю как правильно и сказать :) в общем в /etc/grub/grub.conf нужно в качестве опции ядра указать параметр vga=0x317 , это переведет систему сразу в режим 1024х768х16 и все будет смотреться просто чудесно :)