Category: природа

Category was added automatically. Read all entries about "природа".

manual.txt







Приветствую!




sittin' on yer cisco switch | floodin' yer packetz


Меня зовут Денис, и я системный инженер/администратор/DevOps.
Этот ЖЖ создан в качестве рабочего блокнота для (около)айтишных записей и обмена опытом с коллегами.
Во-первых, для противодействия собственному склерозу, а во-вторых, для приведения мыслей в порядок.

Чему здесь быть:
- рабочие заметки
- обмен опытом
- howto’шки
- хаки разной степени грязности
- костыли разной степени кривости
- вопросы к читателям
- ссылки
- живое общение
- профессиональный, малопонятный большинству юмор
- двухминутки ненависти
- книги

Твиттер имеется:
https://twitter.com/hvostat

Инстаграм наличествует:
http://instagram.com/hvostat

Основные теги:

Windows, Windows Server - Windows десктопный и серверный.

juniper, JunOS - всё про Juniper вообще и JunOS в частности.

linux, CentOS, Debian - красноглазое красноглазие, пингвины, бубны оптом.

утипусечка - железо. Я очень люблю работать с разными электронными штуковинами, и с удовольствием об этом напишу.

софт - всё, что не железо.

бНОПНЯ - вопрос к аудитории.

планета Черезжопия, это не надо - иллюстрация того, как делать не надо.

рекомендация - посоветую, какое железо или софт лучше использовать, исходя из собственного опыта.

юмор - чего-нибудь похихикать.

книги - микро/нанобзоры прочитанных книг.

жизненное - о реальной жизни.

hvostat.log - про вашего покорного слугу.

Правовая оговорка и письменный отказ от ответственности:
Все упоминаемые в Блоге торговые марки и товарные знаки принадлежат их владельцам.
Автор не несет ответственности и не предоставляет гарантий в связи с публикацией фактов, данных, результатов и другой информации в данном Блоге.
Все инструкции и/или гайдлайны, написанные в данном Блоге НЕ ЯВЛЯЮТСЯ руководством и/или рекомендацией к действию.
Автор не несет ответственности за возможное нанесение ущерба любого рода, прямого либо косвенного, которое произошло вследствие выполнения инструкций и/или гайдлайнов.
Все истории, места, события и герои вымышлены. Любые совпадения с реальными личностями и событиями случайны.


//Да, на фотографии - моя кошка. Зовут Жыслая. И на юзерпике - тоже она. Язычок - настоящий, гарнитуру - прифотошопил.
//Почему Хвостат Хвостатыч? Потому что в своё время я таки был хвостат.

__

"Можжевельники, watchdog-и и кирпичи"

Добрый день, коллеги.
Мы продолжаем наш увлекательный цикл радиопердач по изучению продуктов жизнедеятельности индусов.

Сегодня в студии у нас Juniper SRX300.

У него, как и многих подобных устройств, есть встроенный watchdog на случай, если операционная система зависнет.
А давайте этот самый watchdog - включим?

Вводим команду:
set watchdog enable timeout 600
commit

Совершенно внезапно - получаем в итоге КИРПИЧ.
Суть кирпича - цикличный reboot.

По неизвестной причине, watchdog "стреляет" сразу, вне зависимости от указанного значения timeout.
Система перезагружается.
И через секунду после готовности, опять же, "стреляет" watchdog.

Окей, мы умные и опытные.
Вводим команду:
set watchdog enable timeout 600
commit confirmed

Система, соответственно, ПО ИДЕЕ выполнит rollback, если что-то пойдет не так.
Увы, уже не так внезапно, но все равно неожиданно - получаем в итоге КИРПИЧ.

Когда мы делаем commit confirmed, то на конфиг штатно применяется и ставится что-то типа задания at на rollback.
Но таймер этот живёт исключительно ДО перезагрузки.
А в нашем случае watchdog - неисправный. Он отправляет железку в циклический ребут.
Поэтому, даже если мы в первый же цикл в бутлодере отключим watchdog , то у нас всё равно конфиг не откатится.
А так, оно даже если бы работало, то watchdog его в ребут отсылает ОЧЕНЬ быстро.

Аналогично, я попробовал поиграть в "быстрого Гонсалеза" и попробовать удалить statement из конфига.
Не получается - watchdog перезагружает "коробку" почти мгновенно.
Не всегда успеваешь даже залогиниться.

Баг достоверно репродьюсится в Juniper SRX300 и Juniper SRX345, причем конфигурация не имеет значения - как в кластере, так и в stand-alone.
Версии Junos: 15 и 20. Уверен, что не ошибусь, если интерполирую и до Junos всех промежуточных версий а также до "коробки" SRX340.

Мне вот интересно, сколько лет еще пройдет, пока "эффективные говноменеджеры" поймут, что не стоит нанимать кумаров за тарелку риса?

Лечение после экспериментов или инцидента:
1) Перезагружаем "коробку".
2) Во время загрузки ловим момент и нажимаем "пробел"
3) В меню loader вводим две команды:
watchdog disable
boot
4) Ждём, пока система штатно загрузится.
5) Редактируем конфиг. Удаляем(!!!). Да-да, именно УДАЛЯЕМ полностью statement "watchog" из
system processes
Еще раз подчеркну: дать команду:
set system processes watchdog disable
НЕ поможет. Только удалить statement.
6) Вводим
commit
7) (Опционально) перезагружаем "коробку".

__

"Можжевельник сцуко"

Сука, сука, сука!



И так еще на трёх интерфейсах.

Справедливости ради - такое говно вижу первый раз за шесть лет и конкретно этот 240-й был куплен БУ.
Кажется, я теперь я точно знаю, почему его продавали.

Как же хорошо, что у меня там Chassis Cluster. Ща на слейв переключу и буду полоскать мозги техподдержке.

__

"Водопады, спектры и эксперименты"

Углубленно щупали в качестве лабораторной работы вот этот роутер: Mikrotik RB951G-2HnD.
Я писал о нём около года назад: http://hvostat-hvostat.livejournal.com/28122.html
Хорошая железка, но не без недостатков.

Среди приятных мелочей - роутер имеет сканер wi-fi диапазона c отображением спектрального графика.
Вызывается командой:
/interface wireless spectral-history wlan1

Среди всего прочего, провели один эксперимент с wi-fi, и вот иллюстрация:


Это - так называемый "водопадный" дисплей, кстати, подобные применяются в подводных лодках, для отображения данных гидроакустических комплексов.

По горизонтали отображена частота от 2,382 2,513 ГГЦ.
По вертикали - время, сверху-вниз.
Цветовая градация отражает интенсивность излучения в указанном диапазоне частот.

Чётко видны две активные Wi-Fi точки, которые излучают на 2,420 и 2,452 ГГц

Как видно, от 2,472 до 2,513 в эфире достаточно "тихо".
Теперь, внимание, вопрос: ЧТО МЫ СДЕЛАЛИ, ЧТОБЫ ПОЛУЧИТЬ АНОМАЛИЮ, обведённый овалом?

Изображение в полном размере и ответ - под катом

Collapse )

_