HP + Cisco в сети.

Блоги умирают. Но надо держаться!

Есть еще хорошие сетевые администраторы? Тогда пара ссылок для вас, спецы.

Сеть, построенная на 1 вендоре практически нереальна. Зато в ядре много часто есть Cisco. Прям как у нас на заводе: роутинг - Cisco, доступ и магистраль - HP, Edge-Core и немного совсем чуть-чуть Zyxel.

Так вот далее скину-ка я вам про интероперабельность между HP и Cisco: http://h17007.www1.hp.com/docs/interoperability/Cisco/HP-Networking-and-Cisco-CLI-Reference-Guide_June_10_WW_Eng_ltr.pdf

И 

http://networktest.com/hpiop/hpiopcookbook.pdf

Рекомендую ознакомиться, а лучше распечатать и сброшюровать.

Удачи.

О! А PS?

PS: Хинт как сделать HP более похожим на Cisco ;) http://www.freemynetworking.com/2010/12/implementing-the-alias-function-on-hp-comware-software-cisco-like/

KH-IX, UA-IX...

Почитал блог про KH-IX. Вспомнил Sumy-IX - очень большая разница, не находите?

Заодно глянул на UA-IX. Выглядит сейчас примерно так:

Но как-то нет стройности и порядка, не находите?

Сначала было много 3560 Cisco, потом нарисовался Extreme шассийный (кстати очень дорогое решение). Потом начали появляться 650 экстримы и теперь их уже много. При этом не думаю, что заполненность шассийных экстримов составила 100%. Дальше было два 2811 Cisco-роутера для обмена таблицами внутри сети. Еще был сервер на базе Supermicro вроде как и назывался look.ix.net.ua. Потом он был oldlook и появился новый на базе Proliant DL360-го. Добавились корневые DNS-серверы и вместо пары Cisco 2811 появилась пара ASR1001. Вот многое для меня оставалось загадкой, но влупить 2 ASR для того, чтобы выполнять функции роут-серверов UA-IX я считаю что это уже "занадто". Тот же M9 справляется на софтовой Quagga и не кашляет. Или уже и там что-то поменяли...

Завод Фрунзе. Железо под SAP ERP.

https://picasaweb.google.com/111929683215816290856/HPC7000P6500#

dd-wrt ipip tunnel.

http://www.dd-wrt.com/phpBB2/viewtopic.php?t=83729&sid=2e68c0b5e2e866ac7565c0a6c4f587dc
http://www.dd-wrt.com/phpBB2/viewtopic.php?t=69774&sid=6f6e7d81836a7e60b280b8de9ea5fccd

Немного не в тему, но 2 канала http://ikistol.blogspot.com/2010/04/dir-320-dd-wrt.html

Netflow и как работать с данными о трафике.

Какая полезняшка иногда бывает сделана кем-то и ты о ней не знаешь. А потом читаешь форум и человек пишет об этом и тут ты понимаешь что это же вещь!
На этот раз мне попался очень удобный инструмент для сбора, хранения и анализа информации netflow-данных.
http://www.ripe.net/ripe/meetings/ripe-50/presentations/ripe50-plenary-tue-nfsen-nfdump.pdf - для начала презентация, которая покажет, что умеют такие инструменты.
А потом и ссылки: http://nfdump.sourceforge.net/ и http://sourceforge.net/projects/nfsen/

PS: кому подсказал - просьба поделиться результатами. Очень интересно и всегда задам несколько технических вопросов.

Шейпер.

Простая схема внешнго шейпера трафика, например, в чистой cisco-like сети.

http://forum.nag.ru/forum/index.php?act=attach&type=post&id=5242

ПО управления сетями.

На самом деле вопрос актуальный. Очень мало полезной информации по данному вопросу и каждый пишет, что сам может. Но есть разработки и очень серьезные и на этом месте. Смотрим и знакомимся. Самое главное - делаем выводы.

http://redmine.nocproject.org/projects/noc/wiki - очень и очень серьезный подход к разработке системы управления сетями.
Много подробностей и самое главное полезную информацию не только и не сколько по NOCProject можно почерпнуть в этой ветке форума: http://forum.nag.ru/forum/index.php?showtopic=61695 - респект коллегам и просто умным людям.
http://forum.nag.ru/forum/index.php?showtopic=54023&st=0 - еще одна веточка форума про самописный софт управления.

https://netdot.uoregon.edu/trac/ - интересная разработка системы документирования и управления сетями из Университета Орегона.

http://ireasoning.com/mibbrowser.shtml - хороший MIB browser.

Куча ссылок.

Надо делать каталог ссылок на полезности.
http://aaronwalrath.wordpress.com/2010/09/15/set-up-exchange-2010-high-availability-mailboxes-using-database-availability-groups-dag/ - организация кластера Exchange2010
http://aaronwalrath.wordpress.com/2010/09/15/configuring-two-factor-authentication-for-citrix-web-interface-with-wikid/ - 2-х факторная аутентификация для цитрикс вебинтерфейса
http://aaronwalrath.wordpress.com/2010/04/08/installing-citrix-xenapp-6/ - установка цитрикс ксенапп
http://aaronwalrath.wordpress.com/2010/05/23/installing-and-configuring-remote-desktop-services-terminal-services-on-windows-server-2008%C2%A0r2/ - установка RDS
http://aaronwalrath.wordpress.com/2010/05/28/configuring-windows-2008-r2-remote-desktop-farm-with-connection-broker/ - ферма терминальных серверов

http://aaronwalrath.wordpress.com/2010/05/23/monitor-cisco-routers-with-cacti-and-snmp/ - КО по циске и кактусу
http://aaronwalrath.wordpress.com/2010/02/17/installing-cacti-on-centos-linux-5-4/ - КО по кактусу на центосе (сразу поменять поллер на cactid)
http://aaronwalrath.wordpress.com/2010/06/02/monitoring-windows-server-2008-r2-with-snmp-and-cacti/ - КО по кактусу снмп и 2008

http://aaronwalrath.wordpress.com/2010/06/22/install-windows-2008-r2-nps-for-radius-authentication-for-cisco-router-logins/ - NPS как радиус для логина на циски
http://technet.microsoft.com/en-us/library/cc755272(WS.10).aspx - регулярные выражения в NPS
http://blogs.technet.com/b/nap/archive/2009/02/17/nps-templates-in-windows-server-2008-r2.aspx - шаблоны NPS

Порты VMWare, смена портов Windows, Схемы и не только.

Полезные порты для VMWare. 
How to configure a firewall for domains and trusts.
Изменились динамические порты в Vista/2K8.
Корпоративный VMWare (PDF).

ESXi + Cisco = Объединение каналов.

http://blog.scottlowe.org/2006/12/04/esx-server-nic-teaming-and-vlan-trunking/

Новый девайс он Zyxel в серии MES.

http://ua.zyxel.com/content/catalogue/classifier/5/18/39/1008 - интереснейший девайс.

Учебники cisco

http://www.cisco.com/en/US/docs/solutions/Enterprise/Education/SchoolsSRA_DG/SchoolsSRA-DG.html - пример построения сетей в школах!
http://www.cisco.com/en/US/docs/solutions/Enterprise/Data_Center/App_Networking/MS-windows-TS-DC.html - сети и терминальные серверы Windows 2008.

Цитата.

конкуренты-пидорасы продают вам ананасы
http://forum.nag.ru/forum/index.php?showtopic=57217&st=0&p=502365&#entry502365

Изменения в схеме UA-IX.

Поменялась схема UA-IX. Добавился еще 1 коммутатор в стек на Леонтовича. Показался старый лукингласс. Не могу сказать точно, но вроде, добавился и на Гайдара еще 1 коммутатор в стек. А вот вопрос. Взяли 2 шасси Black Diamond 8810 - а набиты они херовато. Вовчик: поспрошай плиз про УА-ИКС и что там и как. Заранее благодарен.

Разное. Внешний DSLAM Zyxel VES-1616.

Интересное исполнение для внешних выносов.

Броадкасты с серверной подсети.

09:38:07.199916 02:01:00:00:00:00 > ff:ff:ff:ff:ff:ff, ethertype Unknown (0x886f), length 98:
0x0000: c001 dec0 0402 0000 0100 0000 0000 0000 ................
0x0010: 0000 0000 0108 0000 0000 0000 5400 4b00 ............T.K.
0x0020: 4d00 2d00 5300 4500 5200 5600 4500 5200 M.-.S.E.R.V.E.R.
0x0030: 3200 2e00 6600 7200 7500 6e00 7a00 6500 2...f.r.u.n.z.e.
0x0040: 2e00 6c00 6f00 6300 6100 6c00 0000 0000 ..l.o.c.a.l.....
0x0050: 0000 ..

Что это такое?
02:01:00:00:00:00 - мак, генерируемый MS NLB. Срет в сеть баттхерд, то есть хердбит пакеты.
0x886f - тип покета от этого самого MS NLB.

Выключить его и дело с концом.

Интересная подборка списков рассылки.

Тутачьки.