Ответы пользователя по тегу Компьютерные сети
  • Длина кабеля - Это нормально?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Да, длина каждого сегмента до 100 метров, это от компа к свичу или свича к свичу, или длина кабеля от порта к порту. Также кабель может быть неправильно обжат, недожаты разъемы или плохая заделка кабеля в разъем, сгоревший порт и т.д.
    Рекомендую проверить ошибки на портах и померить скорость через iperf.
    Ответ написан
  • Не могу настроить svn сервер?

    leahch
    @leahch Куратор тега Linux
    3D специалист. Dолго, Dорого, Dерьмово.
    Закопайте уже SVN, перейдите на git или mercurial. И разрабатывать проще и коммитить и развертывать.
    Ответ написан
    Комментировать
  • Какую выбрать аппаратную базу для кастомного маршрутизатора?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Посмотрите например на на ubiquiti er 8. Только зачем вам 8 портов маршрутизируемых, вам 3-х достаточно, остальное через VLAN и коммутатор.
    Так что самый дешевый вариант ubiquiti er lite (3 порта) + отдельно коммутатор типа Dlink DGS-1100-8.
    На роутере настраиваете своих провайдеров по двум портам.
    На третьем порте поднимаете кучу виланов (DMZ там и еще что) и бросаете транком на коммутатор. На коммутаторе разбираете все это хозяйство.

    PS. Ссылки
    - www.xcom-shop.ru/ubiquiti_erlite-3eu_353348.html ~7400
    - www.xcom-shop.ru/d-link_dgs-1100-08_268424.html ~3200

    Итого: ~11000 рублей
    Да, роутер умеет openvpn.
    Ответ написан
    2 комментария
  • Как заставить работать 2 сетевых интерфейса на виртуальной машине Linux под Qemu-KVM?

    leahch
    @leahch Куратор тега Linux
    3D специалист. Dолго, Dорого, Dерьмово.
    Поднимите второй бридж, к нему подцепите вторые интерфейсы виртуалок. Будет внутреняя подсеть. Все должно работать и с bridge-utils и с openvswitsh. С последним только сегодня нечто подобное мудрил :-)

    И хорошо бы увидеть конфигурации ваших сетей
    virsh net-dumpxml default

    virsh net-dumpxml anynetwork

    И конфигурации бриджей неплохо бы подсмотреть...

    ЗЫ. Я ,правда, не пробовал запускать пару dnsmasq, но всегда можно поднять нормальный DHCP для виртуалок.
    Ну и как минимум со статическими адресами все должно работать, проверьте сначала с ними.
    Ответ написан
  • Возможно ли поднять http сервер средствами python?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Если приложение полностью на питоне, то рекомендую или www.tornadoweb.org
    Или www.cyclone.io
    Последним сам пользуюсь в связке с twisted. Он собственно от торнадо ничем не отличается.
    И один и второй держат очень хорошие нагрузки 10К, встроенная система темплейтов и все дела. Куча примеров и документации, очень просты для разработки. Но! Приложения должны быть асинхронными, как минимум та часть, что за веб отвечает. Можно выкрутиться, например через очереди сообщений, но все от задач зависит.
    Ну и традиционный путь nginx + gunicorn/uwsgi, если нужны фласки, джанго и прочее
    Ответ написан
    Комментировать
  • Интересуют мнения о свиче DGS-3000-28SC/A1A?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Про эту конкретную железку сказать ничего не могу, но мы практически везде используем dlink, начиная от простых коммутаторов DES-1100, до железок DGS-3620 и выше.
    Все работает хорошо. Единственная рекомендация - купил железку, обновил прошивку.
    Общее количество установленных нами коммутаторов превышает, если не ошибаюсь, 5000 штук. Самые младшие модельки 1100-16 работают в тягчайших условиях, ставим в поезда дальнего следования в качестве IPTV-коммутаторов для внутрипоездного телевидения, если можете представить. Процент вылета даже определить не возьмусь, всего несколько штук за 3 года.

    До этого работал у провайдера одного московского, как думаете, какой марки коммутаторы были?

    Я не хочу сказать, что это супер-железки, но очень неплохие. Некоторые пишут, что были проблемы с блоками питания, но мне пока не попадалось. Скорее всего это в совсем дешевом SOHO-сегменте, типа домашних коммутаторов.
    Ответ написан
    Комментировать
  • Как можно интерпретировать весьма абстрактное понятие SDH и его составляющие?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Долго искал аналогию, но ничего лучше, чем спутниковый канал не увидел. Ну или контейнер MPEG2TS. Только мозг от этого чище не станет..
    Если сравнивать с IP-сетями, то наверное не с ними, а с ethernet, в котором есть куча VLAN и протокол Q-in-Q...
    Ответ написан
    Комментировать
  • Как настроить приватную сеть между серверами?

    leahch
    @leahch Куратор тега Linux
    3D специалист. Dолго, Dорого, Dерьмово.
    Вот, блин, советчики (извиняюсь).
    1) Если серверы стоят на одной площадке и воткнуты в один коммутатор ( или в один сегмент ethernet), то настроить vlan и будет приватная сеть. На коммутаторе(ах) тоже нужно настроить vlan! xgu.ru/wiki/VLAN_%D0%B2_Linux
    2) Если серверы разнесены через интернет, то поднять VPN - легче всего OpenVPN (да и производительней всего) - xgu.ru/wiki/OpenVPN
    или zeldor.biz/2010/12/openvpn-site-to-site-setup
    О ! Самый простой конфиг без заморочек на шаред ключах сайт то сайт https://openvpn.net/index.php/open-source/document...
    Ответ написан
    Комментировать
  • CentOS. Пингует все машины, находящиеся в локальной сети, а глобалку не видит. Что делать?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    default gateway прописан правильно? что в /etc/resolv.conf ?
    посмотреть куда указывает default gateway можно командой
    # /sbin/ip route
    Ответ написан
    Комментировать
  • Маршрут по умолчанию Cisco на два интерфейса?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Вынесу в ответ на подсказку chupasaurus:
    Police-based routing
    - habrahabr.ru/post/101796 - часть 1
    - habrahabr.ru/post/114197 - часть 2
    Ответ написан
    Комментировать
  • Несколько IP адресов на одном интерфейсе?

    leahch
    @leahch Куратор тега Linux
    3D специалист. Dолго, Dорого, Dерьмово.
    А чего приводить... Когда есть куча подсетей в одной сети. Например, притащили новую железку, а у нее подсеть по умолчанию не та. Или в малом офисе удобно не разносить по vlan всякие коммутаторы и точки доступа, а просто прописать им отдельную подсеть. Да куча всего, где это может понадобиться, даже для распределения нагрузки!
    А вас в ipv6 не смущает количество IP-адресов на одном интерфейсе?
    Ответ написан
    Комментировать
  • Увидит ли кто-то мой реальный мак адрес?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Если изменить MAC, то естественно он будет новый, старого уже не будет. Но новый MAC увидят, и отследят...
    Ответ написан
    3 комментария
  • Сетевая карта перестает видеть коммутатор в подъезде?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Идей собственно две (ух - три):
    1) Карточка впадает в сон - смотреть настройки драйвера, настройки ОС и БИОС в плане экономии энергии. Собственно по симптомам очень на это похоже.
    - как проверить - подключить напрямую к компу/ноуту
    2) Фиговый кабель и/или плохо обжат - здесь переобжать/поменять каблю
    - пройти к коммутатору и подключить вместо него комп/ноут, iperf поможет измерить скорость, измерять в течении 600 секунд (10 мин), статистика карты покажет ошибку
    3) Выгорел порт на комутаторе/сетевухе - поменять порт/сетевуху
    - см пункт 2), а после этого вставляем каблю в другой порт/сетевуху.
    Ответ написан
    Комментировать
  • Как хранить данные для обработки в виртуалке на СХД?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Образы виртуалок по iSCSI (мы правда напрямую через ceph это делаем), остальное, что для общего доступа - по NFS.
    Мы делаем общий образ с системой, и делаем с него снапшоты на каждый инстанс виртуалки. Отдаем снапшот в виртуалку как блочное устройство. Если в каком-от инстансе нужен отдельный диск с данными, то его отдаем отдельно. Также часто делаем блоковые устройства для боольших временных файлов, тоже цепляем отделным диском в инстанс.
    Ответ написан
    Комментировать
  • Какое расстояние для витой пары приемлемое?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    По стандарту 120 метров, и лучше его соблюдать! На 200 метров скорее всего просто не заработает. Ну и как минимум кабель нужен outdoor. Лучше купите оконцованную оптику и будет щазтие! Дополнительно пару конвертеров, например D-Link DMC-515SC или любые SFP вставки в коммутаторы рублей по 1500.
    Ответ написан
    2 комментария
  • Возможно ли программировать сокеты на языке СИ в windows с использованием *nix библиотек?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Да, можно. Если работать в рамках POSIX, используя только вызовы стандарта.
    Ответ написан
    Комментировать
  • В каком приложении и как лучше рисовать и структурировать приложения в корпоративной сети?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Проще всего наверное в wiki (twiki или redmine например) держать карточки серверов. До кучи прикрутить к нему www.graphviz.org
    вот например очень хорошая статья - cumulusnetworks.com/blog/complex-topology-and-wiri... и вот itsecworks.com/2012/03/16/networking-topology-with...
    Желательно учитывать, что нужно несколько картинок делать с разной степенью детальности и разными уровнями - физическим, логическим, сетевым, коммутационным и т.д.

    До кучи - blog.zabbix.com/maps-for-the-lazy/2898
    Ответ написан
    Комментировать
  • Как лучше разместить розетки для телефона и локальной сети в офисе?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    1) Кабельканал делаете над столом (~10см). Кабельканал берете установочный с разделителем (слаботочка в одной половине, силовая - в другой). В кабельканал монтируете силовые (3 шт., лучше 4!) и компьютерные розетки (2 шт.).
    2) Для принтеров розеток 2х2 (силовые/rj-45)
    3) Очень чательно (очень, очень) рассчитывайте установку силовых розеток, их практически не перенести! Силовой провод должен быть без скруток и разрезов и промежуточных соединений и иметь минимальный запас! (это любой электрик скажет). Провод должен иметь нужное сечение! Единственно возможный вид установки - проходной через розетки.
    4) Все слаботочные провода должны быть завернуты на патчпанель в распределительной/серверной.
    5) По желанию (через 2-3 места), делают специальные силовые розетки, запитанные от второго автомата! Это для чайников/пылесосов, сечение соответствующее, выделяют их цветом (красным обычно)!
    6) Установочный кабельканал - любой фирмы, хоть Legrand, хоть DKM, хоть Efapel, от той же фирмы и все остальные принадлежности. Разницы большой между производителями не вижу, все трое хороши!

    Ну и конечно можно спускать кабеля с фальшпотолка. Но абсолютно все кабели нужно убирать в гофру там, где он проложен по потолку. Силовые, так вообще желательно в металлическую. В кабельканале такого делать не нужно! Не нужно из-за того, что кабельканал у нас неподвижен, а на потолке кабель у нас свободном-лежащий и есть вероятность, что его могут задеть и повредить (вероятность, увы, не маленькая, как оказывается!).

    Если делать прокладку под фальшпотолком, то гораздо лучше не просто кабель на потолок класть, а использовать кабельные лотки (кусок сетки с бортиком) по периметру, тогда гофра не нужна. Но нужно или два лотка (слаботочка, силовые) или силовой в гофре (на одном лотке) или лоток с разделителем. В этом случае снижать можно простым коробом с розетками на конце, или установочными стойками.

    Но как же гимморно потом под фальшпотолком суетиться...
    Ответ написан
  • Как организовать Wi-Fi сеть в коттеджном поселке?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Ну, если доводить интернет до каждого дома, то расстояние большой роли не играет, играют роль направленные антенны, тут и 10 км пройти можно, при условии прямой видимости.
    На дом абонента ставите точку доступа, которая направлена на центральную точку. По котеджу раздаете интернет отдельной точкой досупа. Биллинг можете купить netup. Абонентов авторизовать по freeradius (точки доступа должны поддерживать авторизацию).
    Ответ написан
    3 комментария
  • Как можно с модулировать вычислительную сеть и посчитать ее помощью?

    leahch
    @leahch
    3D специалист. Dолго, Dорого, Dерьмово.
    Ну, как бы сама сеть здесь нипричем. Вам нужна какая нибудь библиотека для сетевых вычислений, например MPI www.opennet.ru/docs/RUS/MPI_intro
    habrahabr.ru/company/intel/blog/251357
    habrahabr.ru/post/121235

    Или просто написать клиен-серверное приложение самому на сокетах или через http.
    Ответ написан
    2 комментария