Разговоры о компьютерах

Полл> ... с возможностью использовать радиоканал в качестве резервного в случае повреждений линий связи.

Паш, ты че - в бомбоубежище сисадмином устроился?

Jerard> На случай ядерной войны?
Просто на случай войны.

В.М.> Паш, ты че - в бомбоубежище сисадмином устроился?
Это не для работы. А работа моя нынче выглядит так, словно по ней ядерная война уже прошла. За 33-им цехом велели без охраны не ходить.

вообще выглядит переусложненно, много разных железок и непонятно как оно вместе будет работать

сильноточную проводку от слаботочки лучше отделить, хз какое там может быть замыкание и пожары, отдельно лежащая оптика в бронекабеле она понадежнее будет.
для управления периферий - может быть, вот то что к PLC подключено

если единая беспроводная сеть то нужны контроллеры - или шифрования и аутентификации не будет?

если будет резервирование по вайфай или PLC - надо понимать как оно будет на него переходить, что такое шлюз PLC и шлюз радиосети

допустим в каталистах ядра стоят встроенные контроллеры вайфай...а вместо шлюзов радиосети у нас точки доступа, но точки доступа не умеют друг с другом контачить, более того , они специально на разные диапазоны настроены будут, это какие-то бриджи нужны, или у тебя предусмотрены какие-то особые устройства которые сразу и точки доступа и бриджи?

если такая навороченная сеть то лучше бы было порезать её на части и роутинг сделать, чтобы роутеры автоматом договаривались между собой

Спокойный_Тип> вообще выглядит переусложненно, много разных железок и непонятно как оно вместе будет работать
Проблема в том, что если вместо много железок поставить одну железку, то с выходом из строя этой железки, ее питания, кабельных трасс, ведущих к ней - выходит из строя вся сеть.

Спокойный_Тип> сильноточную проводку от слаботочки лучше отделить, хз какое там может быть замыкание и пожары, отдельно лежащая оптика в бронекабеле она понадежнее будет.
Идея в том, чтобы от слаботочки в чистом виде по возможности уйти, совместив передачу сигнала с питанием на PLC или передавая сигнал по радиоканалу.

Спокойный_Тип> если единая беспроводная сеть то нужны контроллеры - или шифрования и аутентификации не будет?
Аутентификация и идентификация, при необходимости - защита на уровне протокола будут. "На чертеже ядерный реактор условно не показан".

Спокойный_Тип> если будет резервирование по вайфай или PLC - надо понимать как оно будет на него переходить, что такое шлюз PLC и шлюз радиосети
По обычным средам передачи данных (оптика, витая пара) подключены будут только потребители, для которых требуется высокая скорость работы сети. То есть выше 200 Мбит/с, доступных сегодня по PLC. Переконфигурирование сети будет осуществлятся контроллерами сети.

Спокойный_Тип> допустим в каталистах ядра стоят встроенные контроллеры вайфай...а вместо шлюзов радиосети у нас точки доступа, но точки доступа не умеют друг с другом контачить, более того , они специально на разные диапазоны настроены будут, это какие-то бриджи нужны, или у тебя предусмотрены какие-то особые устройства которые сразу и точки доступа и бриджи?
Эм, какие "особые устройства"? D-Link DAP-1150/RU
оддержка различных режимов работы DAP-1150/RU может быть настроена для различных режимов работы, включая такие режимы, как точка доступа - для работы в качестве концентратора для подключения беспроводных пользователей; беспроводного маршрутизатора – для совместного использования Ethernet подключения; повторитель – для увеличения радиуса действия беспроводной сети.

Спокойный_Тип> если такая навороченная сеть то лучше бы было порезать её на части и роутинг сделать, чтобы роутеры автоматом договаривались между собой
ЧТо в предлагаемом тобой варианте будет с пропускной способностью сети? Например, смогут роутеры автоматом разобратся с выходом из строя трех-четырех линий связи в ядре сети?

эээ...DLINK? спасибо я дальше пешком
вот в том то и дело что нарисовано красиво но как это всё в автоматическом режиме работать будет? или в каждом отсеке этого бункера сидит админ и они согласованно перенастраивают этот зоопрак на ДИЛИНК перестукиваясь морзянкой через стены? )))
роутеры для того и предназначены что бы поддерживать связность в разнородных сетях
кстати, а вот эти PLC - это не POE ? что там за устройства, какой мощности?
а если вот такое прочтение без дилинков )))
свитчи это это 4510R с картами - контроллерами вайфай и POE+ портами, абонентские устройства питаем по POE
пользовательские порты на тех же каталистах ядра, всё железо одинаковое, с избыточностью - что упрощает поддержку и ремонт в случае чего, можно плату или блок питания вынуть из живого оборудования и восстановить неживое, можно небольшим ЗИП обходиться
вафай - cisco LWAP точки, они будут к любому живому WLC цепляться и подсасывать с него конфиги - автоматом
резервный канал - какие-то вайфай бриджи работающие через эту сеть и отвязанные от функции раздавать вайфай клиентам, заводятся медью в каталисты, идут как резервные линки, вот через них как раз можно создать резервную среду типа каждый с каждым

насчёт роутинга, тут зависит от того что требуется...внутри ядра надо транки иметь и кольца, но в общем смысле в такой среде нужен роутинг что бы трафик ходил правильно, режется на подсети, клиенты внутри - наружу не идут, и OSPF который проверяет маршруты и переходит на резервные если основной упал, управление на 3е уровне, роутинг не может проверять целостность веревок в транке, но если транк совсем упал - то он сделает переход на резервный медленный канал, а для спан-три в таких условиях я бы гарантии не давал

зы а кто мешает использовать 10G линки в транках?

Спокойный_Тип> эээ...DLINK? спасибо я дальше пешком
Тормози, ямщик. Ты запросил беспроводную точку доступа, которая умеет работать при нужде роутером и бриджем. Я тебе пример такого устройства привел.
Переходить к обсуждению конкретной марки устройств - бессмысленно, поскольку военным нормам ни одно из сегодня выпускаемых по понятным причинам не отвечает.

Спокойный_Тип> вот в том то и дело что нарисовано красиво но как это всё в автоматическом режиме работать будет? или в каждом отсеке этого бункера сидит админ и они согласованно перенастраивают этот зоопрак на ДИЛИНК перестукиваясь морзянкой через стены? )))
В идеале - да, в каждом отсеке стоит комп, за которым сидит админ. Но вообще хотелось бы конечно перейти на полный автомат - то есть в каждом отсеке подключена к сети пара компов, один - рабочий, второй - резервный, на них работает программа, мониторящая состояние сети и реконфигурирующая сеть.

Спокойный_Тип> кстати, а вот эти PLC - это не POE ? что там за устройства, какой мощности?
Нет. POE - работает через витую пару, соответственно мощности крошечные. PLC - работает через обычную бытовую электропроводку.

Спокойный_Тип> а если вот такое прочтение без дилинков )))
Как ты не любишь длинк-и.

Спокойный_Тип> свитчи это это 4510R с картами - контроллерами вайфай и POE+ портами, абонентские устройства питаем по POE
Абонентских устройств до сотни в каждом отсеке, отсеки имеют сложную внутреннюю конфигурацию из радионепрозрачных материалов, ну и потребляемая мощность у абонентских устройств выходит за рамки даже PLC - то есть этот стандарт принят исключительно как условие для обдумывания модели.

Спокойный_Тип> пользовательские порты на тех же каталистах ядра, всё железо одинаковое, с избыточностью - что упрощает поддержку и ремонт в случае чего, можно плату или блок питания вынуть из живого оборудования и восстановить неживое, можно небольшим ЗИП обходиться
Вот про горячую замену я просто забыл, спасибо. Нужно ввести в модель обязательно.
Но с пользовательскими портами на свитчах ядра - это ты загинаешь, ИМХО.
Там же стоимость на порт будет запредельная?

Спокойный_Тип> вафай - cisco LWAP точки, они будут к любому живому WLC цепляться и подсасывать с него конфиги - автоматом
Ок, принимаем.

Спокойный_Тип> резервный канал - какие-то вайфай бриджи работающие через эту сеть и отвязанные от функции раздавать вайфай клиентам, заводятся медью в каталисты, идут как резервные линки, вот через них как раз можно создать резервную среду типа каждый с каждым
Нет, это уже отдельная подсистема, к тому же ее функциональность в данных условиях под большим вопросом. В смысле, вероятность работы резервного радиоканала для связи ядра сети в случае выхода из строя кабельных линий под вопросом. Если бы такую возможность удалось получить "нахаляву" - то да, это было бы хорошо, а разварачивать ради нее отдельную подсистему - надо оценивать цену рисков. В общем, надо подумать.

Спокойный_Тип> насчёт роутинга, тут зависит от того что требуется...внутри ядра надо транки иметь и кольца, но в общем смысле в такой среде нужен роутинг что бы трафик ходил правильно, режется на подсети, клиенты внутри - наружу не идут, и OSPF который проверяет маршруты и переходит на резервные если основной упал, управление на 3е уровне, роутинг не может проверять целостность веревок в транке, но если транк совсем упал - то он сделает переход на резервный медленный канал, а для спан-три в таких условиях я бы гарантии не давал
Хотелось бы еще, чтобы маршруты автоматически генерировались, чтобы была возможность обеспечить как работоспособность сети при выходе из строя случайных сочетаний линий связи и оборудования связи, так и возможность подключения в сеть новых оконечных устройств без ограничений.
А резервный канал обязательно должен быть медленным?
Но вообще - помедитирую над этим твоим абзацем.

Спокойный_Тип> зы а кто мешает использовать 10G линки в транках?
Ничего. Кроме жабы, естественно.

Полл> Тормози, ямщик. Ты запросил беспроводную точку доступа, которая умеет работать при нужде роутером и бриджем. Я тебе пример такого устройства привел.

оно работает плохо...уж поверь человеку который несколько офисов и фабрик покрыл вайфаем и организует поддержку этого добра оутсорсными людьми )) только циска если мы говорим о нормальной системе а не настольном роутере
никаких вайфай комбайнов, вот дома у меня дилинк и отлично работает, а в конторе - нафиг-нафиг


Полл> В идеале - да, в каждом отсеке стоит комп, за которым сидит админ. Но вообще хотелось бы конечно перейти на полный автомат - то есть в каждом отсеке подключена к сети пара компов, один - рабочий, второй - резервный, на них работает программа, мониторящая состояние сети и реконфигурирующая сеть.

админ будет слабым звеном, автоматика будет делать это 24х7, для этого не нужен админ, для этого не нужны управляющие компы, система должна быть само-поддерживающейся, это обычная отказоустойчивая сеть, есть уже куча готовых решений, точнее любая нормальная железка - это и есть уже готовый такой управляющий комп, два 4510R (или аналога) в "отсеке" - вот тебе и есть эти два компа


Полл> Но с пользовательскими портами на свитчах ядра - это ты загинаешь, ИМХО.
Полл> Там же стоимость на порт будет запредельная?

эээ...сотня портов...ну это же копейки, два шасси с горячей заменой всего и резрвированными мозгами стоить тысяч 20 а линейка 48 портов - условно 3 тысячи,
абонентский девай только тем проще что у него прошивка без роутинга и мозги (супервизор) один, для офиса то это нормально, а вот для бомбоубежища лучше в каждую девайсину поставить по два комплекта супервизора - в идеале вообще каждого клиента к обоим каталистам привязать - вот это отказоустойчивость так отказоустойчиовсть


Полл> Нет, это уже отдельная подсистема, к тому же ее функциональность в данных условиях под большим вопросом. В смысле, вероятность работы резервного радиоканала для связи ядра сети в случае выхода из строя кабельных линий под вопросом. Если бы такую возможность удалось получить "нахаляву" - то да, это было бы хорошо, а разварачивать ради нее отдельную подсистему - надо оценивать цену рисков. В общем, надо подумать.

нахаляву точно не получится тут большой вопрос что это должно быть просто сделано и просто работать, а девайс - точка доступа \ бридж ... хз


Полл> Хотелось бы еще, чтобы маршруты автоматически генерировались, чтобы была возможность обеспечить как работоспособность сети при выходе из строя случайных сочетаний линий связи и оборудования связи, так и возможность подключения в сеть новых оконечных устройств без ограничений.

дык, в этом же вся фишка роутинга и интернета вообще, как его ДАРПа задумывала - оно себя динамически способно поддерживать, само поддерживающаяся система находящая живые маршруты

Полл> А резервный канал обязательно должен быть медленным?

мм..нет, дело даже не в том что медленный или нет, конечно хорошо когда резервный канал той же ширины, в любом случае есть оптимальные и неоптимальные маршруты, с разным числом хопов и нужен механизм их выбора, а роутинг - это именно что готовый механизм

Спокойный_Тип> оно работает плохо...
Я бы сказал, что "Д-линк" крайне нежен по питанию. Что в условиях производственных организаций (и даже просто крупных зданий) - зачастую неприемлимо снижает его надежность.

Спокойный_Тип> никаких вайфай комбайнов, вот дома у меня дилинк и отлично работает, а в конторе - нафиг-нафиг
Тут вайфай комбайнов не будет точно.

Спокойный_Тип> админ будет слабым звеном, автоматика будет делать это 24х7... два 4510R (или аналога) в "отсеке" - вот тебе и есть эти два компа
Полностью согласен. Однако "админы" таки будут, скорее всего. Традиция, ептыть.

Спокойный_Тип> ну это же копейки, два шасси с горячей заменой всего и резрвированными мозгами стоить тысяч 20 а линейка 48 портов - условно 3 тысячи,
Надо думать.

Спокойный_Тип> в идеале вообще каждого клиента к обоим каталистам привязать - вот это отказоустойчивость так отказоустойчиовсть
Да, так и было желание сделать. Причем при необходимости и по возможности - через несколько каналов: витая пара, PLC и радиоканал.


Спокойный_Тип> нахаляву точно не получится тут большой вопрос что это должно быть просто сделано и просто работать, а девайс - точка доступа \ бридж ... хз
Тогда забей.

Спокойный_Тип>... а роутинг - это именно что готовый механизм
Ок.

Нашел на боевом сервере 60 Гб темп-файлов, наделанных MS ES 2003 в попытках дефрагментировать свою почтовую базу.

Полл> Нашел на боевом сервере 60 Гб темп-файлов, наделанных MS ES 2003 в попытках дефрагментировать свою почтовую базу.

Попытки? А оно само живо? Самая лучшая БД для писем — это ФС.

Кстати, меня эти продукты м$ достали вконец. Ms sql 2005 x64 se не умеет делать бекапы. Точнее, план создаётся, даже работает какое-то время, с месяц, примерно, а потом, внезапно (sic!) это всё отваливается. Вручную запускал: предлагает в логах посмотреть. В логах, вестимо, пусто. Ну, хоть сама БД работает, и то хлеб. Но что с проблемой бекапов делать — неясно. Ведь они нужны. А кроме них, полное обслуживание: переиндексация, сжатие и тд. А ещё, должен работать бекап транзакций. Сказать, что это поделие меня раздражает — ничего не сказать.

HolyBoy> Попытки? А оно само живо? Самая лучшая БД для писем — это ФС.
Теперь - живо. Что я по твоему до 11 часов вечера в воскресенье делал.

Полл> Теперь - живо. Что я по твоему до 11 часов вечера в воскресенье делал.

А чего ж? Для дела и так приходится.


PS SQL начал делать бекапы. Почему, отчего — хрен его знает. Пару дней не делал, а потом начал.

HolyBoy> PS SQL начал делать бекапы. Почему, отчего — хрен его знает. Пару дней не делал, а потом начал.
А ты куда бекап делаешь?
А то у меня на диск той же машины делает, а на другую после 30-40 гигов затыкается, перестаёт её видеть...

Bredonosec> Еще б оставшиеся без решения (а не просто обхода) затыки найти как заставить работать - и можно было б получить еще больше удовольствия со смиренным видом переправив назад "немножко поправленный" результат

главное не стать внештатным отладчиком скриптов

Спокойный_Тип> главное не стать внештатным отладчиком скриптов
да ладно, чел с головой и не админиСРатор, а нормальный технофил )
да и задача интереснее обычных обязанностей )

Теперь вот дома вопрос решаю - мать окончательно угробила оперу, через которую куда-то "я ничего не делала, никуда не ходила, ничего не открывала, оно само, и вообще, это ты виноват, сломал мне" (тм), потер её, залил новую из того ж архива, но стриминг видео не хочет жрать.. Пытаюсь вспомнить, что делал раньше.. Адоб флешплуг не говорит, что согласен ставиться, http://extendopera.org/userjs/content/youtube-protection-remover не решил дело тож, ..

Bredonosec> Теперь вот дома вопрос решаю - мать окончательно угробила оперу, через

Кость, ну сделай маме аккаунт без административных прав.

Mishka> Кость, ну сделай маме аккаунт без административных прав.
расчищу хлам - сделаю ) давно собираюсь )) Тем более, с некоторыми интересными добавками, как напр, запрет инсталла любого софта и вообще запуска исполняемых не из системных папок при запрете записи туда постороннего Клиенткам такое уже делал (админский акк для дитя - чтоб могло добавить что нужно или подрехтовать по вкусу), и ограниченный - для самой клиентки, чтоб гарантированно не могла испортить )

А пока даж фотожаб запустить не могу - ему свопиться некуда )))) заметил, наверно, даж фоты выкладывать перестал )

ED> Как Семёрку запускать или хотя бы вернуть всё "в зад"?

Фиг знает. fixboot'а там теперь нет. Есть BCDEDIT.exe, но не пробовал его.

Винда исторически забивает на всех, кого не знает (в т.ч. на свои более новые версии). Поэтому для мультизагрузки порядок установки систем такой:
- Windows XP
- Windows Seven
- Linux

Balancer>для мультизагрузки порядок установки систем такой

В данном случае порядок не мной определялся.
Снести всё нафиг и поставить по новой не трудно и даже полезно будет. Сейчас вопрос скорее академический. Дык есть возможность запускать семёрку или сделать "откат"?

ED> Дык есть возможность запускать семёрку или сделать "откат"?

Нужно загрузиться в консоль Семёрки с установочного диска (надеюсь, они не убрали такую опцию) и попробовать запустить BCDEDIT.exe.

ED> В данном случае порядок не мной определялся.

Т.е. не ты ставил, это косяк - хз как это делалось. Попробуй поштудировать вот это Attention Required! | Cloudflare