YS
@Igor_CSE ещё я бы сразу обратил внимание на версию биос и спросил бы потребуется ли обновление
Size: a a a
2021 January 13
I
@Igor_CSE ещё я бы сразу обратил внимание на версию биос и спросил бы потребуется ли обновление
Спасибо, про биос я в релиз ноутсах читал. Вообще создается ощущение, что проще новые купить)
SZ
Добрый день! Подскажите пожалуйста, по такой ситуации:
Есть кластер из двух IPC-500, этот кластер стоит на границе двух криптосетей. К этому кластеру подключено ~230 континентов по региону.
Уже несколько раз была проблема: при добавлении новой связи от этого кластера, отвязки/привязки обьекта, основная нода кластера уходит в ребут.
Чаще всего кластер корректно переходит на резерв, и ничего страшного не случается, но бывает что резервная нода оказывается "повисшей" (т.е. при подключении монитора к ноде - выводится Приложите идентификатор, и на идентификатор не реагирует).
И если резервная нода повисла - а основная ушла в ребут, при загрузке основной ноды кластер не поднимает все связи, и помогает только полная перезагрузка и основной и резервной ноды (т.е. перезагрузка всего кластера)
В ТП уже писали, ничем помочь не смогли. Может кто-то из практики подскажет, из-за чего это может быть? Слишком большая нагрузка при установке очередной связи между кластером и новым кш?
Есть кластер из двух IPC-500, этот кластер стоит на границе двух криптосетей. К этому кластеру подключено ~230 континентов по региону.
Уже несколько раз была проблема: при добавлении новой связи от этого кластера, отвязки/привязки обьекта, основная нода кластера уходит в ребут.
Чаще всего кластер корректно переходит на резерв, и ничего страшного не случается, но бывает что резервная нода оказывается "повисшей" (т.е. при подключении монитора к ноде - выводится Приложите идентификатор, и на идентификатор не реагирует).
И если резервная нода повисла - а основная ушла в ребут, при загрузке основной ноды кластер не поднимает все связи, и помогает только полная перезагрузка и основной и резервной ноды (т.е. перезагрузка всего кластера)
В ТП уже писали, ничем помочь не смогли. Может кто-то из практики подскажет, из-за чего это может быть? Слишком большая нагрузка при установке очередной связи между кластером и новым кш?
масштабы у меня меньше, кластер жирнее. проблема +/- такая же была. но бутало полностью кластер. либо терялись связи с другими кш. или даже просто с частью объектов за КШ. хотя и были случаи, когда АРМы из одной сети переставали общаться с кластером, а другие общались. в том числе при применении простых ПФ. даже не имевших отношений к этому кластеру)
моё решение - не было еще проблем таких, когда работы начал проводить все ИСКЛЮЧИТЕЛЬНО ночью. в нерабочее время. ни разу не бутался или терялись бы связи.
проблема была и на 3.7.5, и на 3.7.7. диагностировать не мог. ТП на стенде не могла воспроизвести. решение в своем случае написал)
ЕЩЕ есть БАГ если юзаете внешние криптосети. следите за ключами/сертами ВНЕШНИХ КРИПТОГРАФИЧЕСКИХ СЕТЕЙ. просрочится - упадёт ПО. ловил 2 раза. первый раз - о существовании бага не было известно. во второй раз провел аналогии по срокам и предшествующим событиям. подтвердили багу. в 3.9.х пообещали исправить. но падение было бы более глобальное, с полной перезаливкой ПО, а не просто бутанием ноды
моё решение - не было еще проблем таких, когда работы начал проводить все ИСКЛЮЧИТЕЛЬНО ночью. в нерабочее время. ни разу не бутался или терялись бы связи.
проблема была и на 3.7.5, и на 3.7.7. диагностировать не мог. ТП на стенде не могла воспроизвести. решение в своем случае написал)
ЕЩЕ есть БАГ если юзаете внешние криптосети. следите за ключами/сертами ВНЕШНИХ КРИПТОГРАФИЧЕСКИХ СЕТЕЙ. просрочится - упадёт ПО. ловил 2 раза. первый раз - о существовании бага не было известно. во второй раз провел аналогии по срокам и предшествующим событиям. подтвердили багу. в 3.9.х пообещали исправить. но падение было бы более глобальное, с полной перезаливкой ПО, а не просто бутанием ноды
ПВ
92е3 на апгрейд-паке железа для s102 превращается в кирпич
C
Добро пожаловать, Alex Serbinovskiy!
Нажми на кнопку ниже или тебя заблокирует анти-бот, у тебя есть 84 секунды
Первым делом прочти это, немного правил и полезные ссылки
В любой непонятной ситуации зови Павла
Нажми на кнопку ниже или тебя заблокирует анти-бот, у тебя есть 84 секунды
Первым делом прочти это, немного правил и полезные ссылки
В любой непонятной ситуации зови Павла
АР
масштабы у меня меньше, кластер жирнее. проблема +/- такая же была. но бутало полностью кластер. либо терялись связи с другими кш. или даже просто с частью объектов за КШ. хотя и были случаи, когда АРМы из одной сети переставали общаться с кластером, а другие общались. в том числе при применении простых ПФ. даже не имевших отношений к этому кластеру)
моё решение - не было еще проблем таких, когда работы начал проводить все ИСКЛЮЧИТЕЛЬНО ночью. в нерабочее время. ни разу не бутался или терялись бы связи.
проблема была и на 3.7.5, и на 3.7.7. диагностировать не мог. ТП на стенде не могла воспроизвести. решение в своем случае написал)
ЕЩЕ есть БАГ если юзаете внешние криптосети. следите за ключами/сертами ВНЕШНИХ КРИПТОГРАФИЧЕСКИХ СЕТЕЙ. просрочится - упадёт ПО. ловил 2 раза. первый раз - о существовании бага не было известно. во второй раз провел аналогии по срокам и предшествующим событиям. подтвердили багу. в 3.9.х пообещали исправить. но падение было бы более глобальное, с полной перезаливкой ПО, а не просто бутанием ноды
моё решение - не было еще проблем таких, когда работы начал проводить все ИСКЛЮЧИТЕЛЬНО ночью. в нерабочее время. ни разу не бутался или терялись бы связи.
проблема была и на 3.7.5, и на 3.7.7. диагностировать не мог. ТП на стенде не могла воспроизвести. решение в своем случае написал)
ЕЩЕ есть БАГ если юзаете внешние криптосети. следите за ключами/сертами ВНЕШНИХ КРИПТОГРАФИЧЕСКИХ СЕТЕЙ. просрочится - упадёт ПО. ловил 2 раза. первый раз - о существовании бага не было известно. во второй раз провел аналогии по срокам и предшествующим событиям. подтвердили багу. в 3.9.х пообещали исправить. но падение было бы более глобальное, с полной перезаливкой ПО, а не просто бутанием ноды
Большое спасибо за пояснение и инфу про баг.
Думаю у нас тоже ничего не уходило бы в ребут, если бы делали все ночью без нагрузки на сеть. Но к сожалению это малореально, и ещё меньше желания торчать вечерами в обнимку с кластером)
Думаю у нас тоже ничего не уходило бы в ребут, если бы делали все ночью без нагрузки на сеть. Но к сожалению это малореально, и ещё меньше желания торчать вечерами в обнимку с кластером)
АР
Если у вас масштабы меньше а кластер мощнее, скорее всего дело не нагрузке на железо, а есть какой-то плавающий баг в софте. И понятное дело что на идеальном стенде такое не воспроизвести
SZ
Если у вас масштабы меньше а кластер мощнее, скорее всего дело не нагрузке на железо, а есть какой-то плавающий баг в софте. И понятное дело что на идеальном стенде такое не воспроизвести
у нас ipc3000f кластер. 4 внешние сети по 1 кш с той стороны. 30 кш внутренних. желания вечера проводить за работой тоже нет, но в противном случае проблемы более серьезные) кластер живет в ЦОДе, где все сервисы) и что время его загрузки при крите составляет 6 минут - выяснено опытным путем)
R
с КШ 3.9 можно ведь СПАН снимать?
АМ
Господа, а 3.9.1 Прошел сертификацию? или к нему относятся и так все сертификаты для 3.9?
G
у нас ipc3000f кластер. 4 внешние сети по 1 кш с той стороны. 30 кш внутренних. желания вечера проводить за работой тоже нет, но в противном случае проблемы более серьезные) кластер живет в ЦОДе, где все сервисы) и что время его загрузки при крите составляет 6 минут - выяснено опытным путем)
Как-то у вас не по SRE шному всё)
АР
у нас ipc3000f кластер. 4 внешние сети по 1 кш с той стороны. 30 кш внутренних. желания вечера проводить за работой тоже нет, но в противном случае проблемы более серьезные) кластер живет в ЦОДе, где все сервисы) и что время его загрузки при крите составляет 6 минут - выяснено опытным путем)
А не смотрели какая нагрузка на процессор на кластере?
K
Господа, а 3.9.1 Прошел сертификацию? или к нему относятся и так все сертификаты для 3.9?
пока новости не было
PK
Господа, а 3.9.1 Прошел сертификацию? или к нему относятся и так все сертификаты для 3.9?
Есть положительное заключение
АМ
Есть положительное заключение
А по каким требованиям? Кс3 и мэ 4 класса по ФСБ будет?
PK
А по каким требованиям? Кс3 и мэ 4 класса по ФСБ будет?
Будет разумеется
AP
Будет разумеется
DO
Это май баловник
DO
Это май чародей
K
Будет разумеется
на вопрос Павел так и не ответил))