Size: a a a

2020 June 29

K

Kirill in Continent
Z Artyom
Спасибо. Если не ошибаюсь, то тех. отчёт они сняли. Попробую запросить данные.
Кирилл, подскажите, как может влиять пакетный фильтр на задержку при обработке трафика? Т.е. железка месяц работала, и утром, причём до начала рабочего дня произошла беда (в этот момент нагрузка трафиком была крайне низкая).
Смотри, если у тебя не было VPN, то трафик бежал через железку, при наличии большого числа записей в таблице соединений, NAT + логирование возможно линейное увеличение загрузки процессора, и вот такие нестабильные задержки похожи как раз на обработку МЭ
источник

D

Dewsha in Continent
Надо посмотреть загрузку цпу, когда появляется проблема
источник

ZA

Z Artyom in Continent
Kirill
Смотри, если у тебя не было VPN, то трафик бежал через железку, при наличии большого числа записей в таблице соединений, NAT + логирование возможно линейное увеличение загрузки процессора, и вот такие нестабильные задержки похожи как раз на обработку МЭ
Так и есть. VPN крутится на отдельных серверах. За МСЭ отдельный сегмент DMZ и куча NAT трансляций.
источник

ZA

Z Artyom in Continent
Dewsha
Надо посмотреть загрузку цпу, когда появляется проблема
Рассматриваем вопрос постановки железки на мониторинг в Zabbix.
источник

D

Dewsha in Continent
Такая проблема имеет переводческий характер? Вдруг провайдер с кем-то делит ваш канал :)
источник

ZA

Z Artyom in Continent
У нас сейчас стоит вопрос переноса сервера с несколькими тысячами VPN клиентов за Континет. Если подобное повторится снова, то будет очень-очень грустно 😁
источник

ZA

Z Artyom in Continent
Dewsha
Такая проблема имеет переводческий характер? Вдруг провайдер с кем-то делит ваш канал :)
У нас BGP и очень толстый канал. В него подключены железки от других вендоров, в момент инцидента проверили, с них всё работало отлично. Континент сразу ожил после ребута, но эти 10-15 минут создали "пожар в курятнике" )))
источник

D

Dewsha in Continent
Какая модель у железки, через которую ходят 1000 впн клиентов?
источник

ZA

Z Artyom in Continent
Dewsha
Какая модель у железки, через которую ходят 1000 впн клиентов?
VPN не через Континент.
источник

K

Kirill in Continent
Z Artyom
У нас BGP и очень толстый канал. В него подключены железки от других вендоров, в момент инцидента проверили, с них всё работало отлично. Континент сразу ожил после ребута, но эти 10-15 минут создали "пожар в курятнике" )))
Только техотчет тебе поможет хоть как-то в этой ситуации
источник

AM

Andrey Mullin in Continent
Коллеги, добрый день.
Вопрос, хотим обновить цус и кш с 3.7 до 3.9
Как получить образы/дистрибутивы для обновления? через аккаунт-менеджера? или через портал технической поддержки?
источник

DG

Dmitry Goryunov in Continent
Andrey Mullin
Коллеги, добрый день.
Вопрос, хотим обновить цус и кш с 3.7 до 3.9
Как получить образы/дистрибутивы для обновления? через аккаунт-менеджера? или через портал технической поддержки?
через аккаунта запрашиваете лицензию для обновления
источник

DG

Dmitry Goryunov in Continent
предварительно сделайте excel выгрузку всех подключений с серийниками
источник

DG

Dmitry Goryunov in Continent
после заказывайте новые документы на железо и диски с ПО
источник

DG

Dmitry Goryunov in Continent
3.9 поддерживает не все оборудование, а некоторым придется закупать апгрейд кит
источник

DG

Dmitry Goryunov in Continent
для 3.9 нужно 2+гб озу
источник

ZA

Z Artyom in Continent
Kirill
Только техотчет тебе поможет хоть как-то в этой ситуации
Ещё раз спасибо, что уделили внимание моему вопросу.
источник

C

Combot in Continent
Добро пожаловать, Anastasiya Ogarkova!
Нажми на кнопку ниже или тебя заблокирует анти-бот, у тебя есть 84 секунды
Первым делом прочти это, немного правил и полезные ссылки
В любой непонятной ситуации зови Павла
источник

MV

Max Vityazev in Continent
Kirill
Только техотчет тебе поможет хоть как-то в этой ситуации
А на 3.6 без тех отчёта, только гадать?)
источник

K

Kirill in Continent
Max Vityazev
А на 3.6 без тех отчёта, только гадать?)
гадать и страдать )
источник