Обновление JunOS на коммутаторах EX4500 в VirtualChassis — что может пойти не так? Часть 2

Автор: admin от 25-01-2017, 02:35, посмотрело: 223

Итак, не откладывая дело в долгий ящик, публикую вторую часть приведенного ранее поста. Выражаю благодарность за публикацию — приятно, что статья вас заинтересовала и тема нашла продолжение.

Напомню, что в прошлой части я остановился на том, что после перезагрузки одно из устройств VC не заработало должным образом. Как было справедливо замечено в одном из комментариев, получается, что я после всего этого пошел домой. Нет, первая часть описывает примерно 20 минут моей почти пятичасовой эпопеи. Пристегнулись? Поехали!

Категория: Админитстрирование » Сетевые технологии

 

С упором на безопасность: построение управляемой из облака сети при помощи оборудования Cisco Meraki MX

Автор: admin от 24-01-2017, 11:25, посмотрело: 205

При построении современной сети на первое место все чаще выходят вопросы не пропускной способности, а безопасности и надежности работы. Как один из вариантов построения такой сети, с богатым набором функций, обеспечивающих безопасность и стабильность работы, предлагаем рассмотреть систему безопасности Cisco Meraki MX.

С упором на безопасность: построение управляемой из облака сети при помощи оборудования Cisco Meraki MX

Категория: Админитстрирование » Сетевые технологии

 

Ученые-исследователи представят 1,44-петабитный оптоволоконный кабель

Автор: admin от 24-01-2017, 11:10, посмотрело: 133

Мировой поток информации растет на 30–40% в год за счет увеличения числа пользователей интернета и появления во многих странах центров обработки данных. Размер Всемирной сети в 2007 году был оценен в 300 эксабайт, но уже в 2013 году уточнить эти данные оказалось крайне сложно.

Поэтому ученые-исследователи ищут способы увеличить количество жил в кабелях, чтобы «поднять» их пропускную способность. Сотрудники японского сетевого оператора NTT готовят демонстрацию системы — кабеля с 12 световодными каналами, способного передавать данные на скорости 1,44 петабита за секунду.

Ученые-исследователи представят 1,44-петабитный оптоволоконный кабель

Категория: Админитстрирование » Сетевые технологии

 

Обновление JunOS на коммутаторах EX4500 в VirtualChassis — что может пойти не так? Часть 1

Автор: admin от 23-01-2017, 23:55, посмотрело: 207

Поискав на Хабре, не нашел статью, освещающей данную тему в необходимом объеме, отсюда данный пост. Будет две части, так как для пробной статьи объема многовато.

Так как я здесь новичок, разрешите представиться: меня зовут Юра и на данный момент я работаю сетевым инженером в компании сервис-провайдере. За плечами преподавание в Сетевой Академии Cisco, достаточно плотное знакомство с нижней/средней линейкой их устройств и последние четыре года – с устройствами Juniper. Долгое время не мог собраться с мыслями по поводу данного поста, но в итоге жажда эпистолярного признания и желание помочь коллегам взяли вверх.

В качестве вступления могу сказать, что принцип обновления и приведенные выкладки справедливы для большинства (если не всех) устройств Juniper. В моем случае это два коммутатора EX4500, работающих в VirtualChassis (виртуальное шасси/VC). Сама технология VirtualChassis мною рассмотрена не будет, так как это раздует пост до неприличных размеров. Кроме этого, тема была рассмотрена ранее на Хабре здесь. Отмечу лишь, что она отдаленно напоминает VSS от Cisco: несколько физических устройств объединяются в одно логическое с общей панелью управления, конфигурацией, протоколами, таблицами и т.д. Не буду сильно занудствовать и размышлять о достоинствах/недостатках, реализации и прочих внутренних тонкостях – приведенное сравнение здесь больше как опорная метка, различия между VC и VSS большие, равно как и между Cisco IOS и JunOS.

Мой пациент – два физических коммутатора EX4500, объединенные в упомянутый VC (то есть, одно логическое устройство) и стоящие в ядре сети. Выше в сети стоят два независимых BGP маршрутизатора, каждый из которых подключен к своему физическому EX4500 («member» в виртуальном шасси) одним линком и высылает дефолтный маршрут, суммируя Full View таблицу. Ниже в сети – парк серверов с виртуалками и физическими серверами, которые используют VC как шлюз по-умолчанию. Исходная версия JunOS 11.1R3.5, аптайм – с установки, около 800 дней.

Категория: Админитстрирование » Сетевые технологии

 

Как подготовиться к 802.11ac Wave2 или мультигигабитные коммутаторы Cisco (с поддержкой технологии NBASE-T/802.3bz)

Автор: admin от 19-01-2017, 12:20, посмотрело: 219

К настоящему моменту в мире используется свыше 70 миллиардов метров кабельной инфраструктуры Ethernet на базе UTP кабелей категорий 5е и 6. Это 90% от всей инсталлированной базы. Это также означает, что до недавнего времени такая инфраструктура не поддерживала скорости свыше 1Гбит/с (1000 BASE-T) — для полноценной поддержки стандарта 10G BASE-T требуется кабель категории не ниже Cat 6a.

Для индустрии это не являлось проблемой до тех пор, пока не стали появляться технологии, требующие массового использования подключений со скоростями выше 1Гбит/с. И здесь катализатором процесса стала ратификация беспроводных стандартов 802.11ac Wave2 – беспроводные точки доступа, поддерживающие данный стандарт, способны обеспечить своим клиентам полосу пропускания 3.8Гбит/с или 6.5Гбит/с.

Категория: Админитстрирование » Сетевые технологии

 

«Ультимативный DNS-дайджест»: 45 материалов с Хабра и других ресурсов

Автор: admin от 18-01-2017, 15:30, посмотрело: 165

«Ультимативный DNS-дайджест»: 45 материалов с Хабра и других ресурсов
Совсем недавно мы рассказали о том, как команда нашего IaaS-провайдера автоматизировала работу с DNS-записями в хостинг-панели.

Опыт создания новой услуги по предоставлению бесплатного сервиса DNS-хостинга сподвиг нас к беглому анализу публикаций на Хабре, которые затрагивали те или иные аспекты работы DNS. Мы собрали эти материалы вместе с англоязычными дополнениями в очередной «ультимативный» дайджест от 1cloud.

В прошлых выпусках мы собрали практические материалы в SSL-и VPN-дайджест.

Категория: Админитстрирование » Сетевые технологии

 

DOCSIS 3.1 — как достичь максимальной пропускной способности

Автор: admin от 13-01-2017, 17:35, посмотрело: 674

Новая версия спецификации DOCSIS — DOCSIS 3.1, полностью изменила принципы работы DOCSIS, увеличив пропускную способность канала на 50%, производительность до 10 Гб/сек в прямом канале и до 2 Гб/сек в обратном — скорости, сопоставимые с передачей данных по оптоволокну.

DOCSIS 3.1 — как достичь максимальной пропускной способности
DOCSIS 3.1 обеспечивает больше бит на 1 герц по сравнению с DOCSIS 3.0 при том же соотношении сигнал/шум

Спецификация DOCSIS 3.1 была выпущена и успешно протестирована в лабораторных условиях в 2015-м году. На начало 2016 года было сертифицировано 5 новых кабельных модемов, поддерживающих стандарт DOCSIS 3.1, провайдеры по всему миру начали внедрять и тестировать оборудование этого стандарта.

Но что делает уникальным DOCSIS 3.1 по сравнению с более ранними версиями и как изменятся методы тестирования в связи с этим? В данной статье рассматриваются две основные технологии, используемые в последней версии спецификации: мультиплексирование с ортогональным частотным разделением каналов (orthogonal frequency-division multiplexing — OFDM) и код с малой плотностью проверок на чётность (low density parity check — LDPC). В статье также описываются методы достижения максимальных уровней производительности.

Категория: Админитстрирование » Сетевые технологии

 

Роуминг в Wi-Fi сетях без использования контроллера

Автор: admin от 30-12-2016, 14:30, посмотрело: 234

На днях попалась мне в новостной рассылке такая новость от компании D-Link: www.dlink.ru/ru/news/1/2198.html. Собственно краткое изложение новости таково. Компания D-Link для некоторых своих Wi-Fi маршрутизаторов выпустила прошивку с функционалом который непритязательно назвали «Интеллектуальное распределение Wi-Fi клиентов». Суть в том, что в сети из нескольких маршрутизаторов, соединенных и настроенных определенным образом, Wi-Fi клиента вынуждают подключаться к маршрутизатору с наилучшим уровнем сигнала.
Ничего не понятно, скажете вы. В общем, я разобрался за вас

Категория: Админитстрирование » Сетевые технологии

 

DNS-серверы ntp.org не доступны

Автор: admin от 28-12-2016, 10:10, посмотрело: 139

Не добрый день, коллеги по цеху. В текущий момент наблюдается недоступность DNS-серверов, отвечающих за зону ntp.org. С серверами pool.ntp.org синхронизируются миллиарды устройств по всему миру и теперь они испытывают проблему в получении точного времени.

Категория: Админитстрирование » Сетевые технологии

 

Полезные Хухи: спасаем аналоговые камеры

Автор: admin от 28-12-2016, 09:45, посмотрело: 213

Полезные Хухи: спасаем аналоговые камеры

Для кого-то окажется новостью, что в эпоху нейросетей, машинного зрения, алгоритмов глубинного обучения, сенсорных датчиков и сетевых камер видеонаблюдения, люди пользуются аналоговым оборудованием. Но учитывайте, что в мире существуют и успешно работают тысячи старых аналоговых камер. Аналоговый выход есть у множества устройств (например, у видеодомофонов) – вся эта техника благополучно живет и не собирается отмирать в ближайшее время.

Хорошо это или плохо? Ответ лежит где-то посередине, но мы, тем временем, способны превратить любую аналоговую систему видеонаблюдения в нечто более современное. Ivideon начал поставки гибридного видеорегистратора Hikvision DS-7204HUHI-F1/N, которого для краткости назовем благозвучным для русского уха именем «Хухи». C его помощью к нашему облачному сервису можно одновременно подключать аналоговые и IP-камеры.

Далее о самом видеорегистраторе и более глобально – обо всем аналоговом мире.

Категория: Админитстрирование » Сетевые технологии