Category: Uncategorized

• Summary видео
  • OMG 🙂 Белый дом решил заняться BGP Biden-⁠Harris Administration Releases Roadmap to Enhance Internet Routing Security
  • BGP изначально построен по принципу доверия инженеру, настраивающему его
    • 
  • Множество аварий связанных с BGP, включая утечки маршрутов
    •  
    • в 2008 падал youtube 
    • в 2018 amazon S3 dns трафик перенаправлен ; вопровство денег из криптокошельков
      • 
      • 
    • в 2021 падал facebook/insta
  • ответом в том числе по мнению белого дома является использование RPKI для валидации коррекности принимаемой информации; при этом он плохо применяется в USA (30%) в сравнении с Европой (70%)

• CheatSheet
  • 
• Полезные ссылки – построение графов, список соседей по пирингу, префиксы и проч
  • bgp.he.net

Читать дальше

• Часть инфы из вебинара HonorCup E=DC2 для сдачи HCNA Storage

hdd

Это обычная вещь для Seagate: частота ошибок чтения сообщает любое значение, кроме нуля – это сбивает с толку и вы можете задаться вопросом, не сломался ли диск. https://s.i.wtf – Этот калькулятор поможет вам понять, как правильно интерпретировать эти числа.

Читать дальше

• EVE-NG
• GNS3
• eNSP
• Google KNE
• Cisco IOU
• Omnest

PNETLab

• PNETLab является неофициальной копией, или “форком”, на основе EVE Community
• (PT NGFW, EVE-NG) Пример использования в кейсе PT

eve ng

• https://wiki.eve-ng.ru/wiki/Образы_для_EVE

EVE-NG – Emulated Virtual Environment Next Generation – среда,  позволяющая создать полноценную виртуальную лабораторию с сетевым оборудованием и программным обеспечением ведущих мировых производителей.

Читать дальше

Американские компании OpenAI и Amazon Web Services (AWS) заключили соглашение о стратегическом партнерстве в области искусственного интеллекта на $38 млрд, сообщает Bloomberg. Соглашение рассчитано на семь лет и предусматривает предоставление OpenAI доступа к облачной инфраструктуре AWS.  Речь идет о сотнях тысяч графических процессоров Nvidia Corp.

Читать дальше

• Мощная статья о создании Wi-Fi на Alfa Future People (AFP), из полезного
  • в поле найти электричество сложно, организуют его дизель-генераторами (500 кВт * 2 на свет, 500 кВт * 2 на звук и еще разные на разную мощность типо 100 кВт для павильонов, холодильников, настройки оборудования и проч)
  • колхозная анти-вибрация (виброразвязка) за счет обычных кухонных губок для мытья посуды
  • наличии раций – удобно и хорошо, при отказе сотовой связи, стало после первого феста обязательным требованием
  • точки
    • могут закупаться indoor точки топовые, несмотря на сценарий применения outdoor – их помещают в пластиковые боксы, которые позволяли им переносить и жару (CPU точек имел хороший температурный запас) и дождь и туман
    • в общем случае правильно на таких мероприятиях делать секторные антенны, а не omnidirectional
    • количество точек на подобные мероприятия нужно ставить не 70, а в три раза больше (на 15 тыс.

Читать дальше

• Отдельная статья про оперативную память
• Отдельная статья про диски (эта)
• Отдельная статья про права

разное/ОПРЕДЕЛЕНИЯ

• Основные мониторинг объекты хранения:

  1. утилизация памяти (дисков/ram/swap)
     1. 100% утилизация в df под snap/cd/dvd это нормально т.к. Snap всегда полностью утилизированы – они доступны только на read
  2. Iops (inout/output operations per second – read/write)
  3. Методы добавления места
  4.     (0) Сначала убедиться что то, что занимает место хранения это легитимные файлы (du)
  5.     (1) LVM, если используется, позволяет в сценариях необходимости добавления памяти хорош – просто добавляем к старому диску еще один новый и пользуемся
  6.     (2) Перенести часть тяжеловесных директорий со старого диска на новый и смонтировать их туда
  7.     (3) Склонировать полностью старый диск на новый более объемный
• Все в Linux есть файл.

Читать дальше

• https://losst.ru/kak-posmotret-logi-v-linux  – хорошая статья с указанием стандартных путей лог файлов

• (journalctl, поиск больших файлов) Файлы journal занимали 3.7G! После безопасной чистки путем указания vacuum-time 25MB.

  -bash-4.2$ sudo du -chd 1 /var/log
  4.0K /var/log/anaconda
  72K /var/log/tuned
  4.0K /var/log/chrony
  33M /var/log/audit
  3.7G /var/log/journal
  
  -bash-4.2$ sudo journalctl --vacuum-time=1week

/var/log/syslog – системные (включает почти все другие логи), journald (сервис syslod) зачастую сейчас работает параллельно с syslog – journald хранит логи только в RAM, а Syslog в файле; можно этим управлять, в том числе отказом от какого либо из сервисов

/var/log/kern – логи ядра

/var/log/auth.log

Читать дальше

TODO: Нужно перенести из IT.

• В целом неплохое описание VRRP, в том числе описан метод балансировки с использованием нескольких групп в одной подсети.

 

Anycast gateway

Примеры:

1 (same MAC):

https://rayka-co.com/lesson/5-vxlan-anycast-gateway/

Cisco (same IP & MAC):

When multiple leaf switches act together as one single distributed default gateway for the same VLAN, the VLAN IP address remains the same across all the leaf switches, and acts as the gateway IP address for a host that tries to reach an IP address outside its subnet.

Читать дальше

• Энтропия hash в зависимости от адресной информации – важный вопрос при распределении трафика. Подробнее в RSS.
• У Juniper есть mixed rates aggregated ethernet, который позволяет объединить в LAG порты с разной сокрости, причем используя по максимуму пропускную способность каждого порта, пересчитывая соответственно hash.

Читать дальше