ЦУС умеет кластер? HA?

чет, затроил признаю.
Тогда при скольких сетевых устройств не желательно использовать ЦУС для защиты трафика

Почитал доки, вроде умеет он в кластер, надо будет попробовать.

Начиная с 3.9 вроде бы

Коллеги, доброе утро! Кш не завелся с ошибкой: журнал заполнен на 90%, система остановлена. Как лечить?

Это сообщение вшитого соболя? Если да, то в настройках соболя надо включить перезапись журнала.

Да, спасибо, разобрался)

Здравствуйте. В сети с КШ с ЦУС связано несколько КШ. С одним из КШ не поднимается парная связь (динамическое обновление парной связи), в ПУ висит значок обновления у проблемного КШ. В журналах "Ошибка применения конфигурации - ошибка передачи данных". Смотрели пакеты на коммутаторе непосредственно перед проблемным КШ и журналах с КШ с ЦУС. Пакеты по 5100 ->5101 ходят в обе стороны. 10000->10000 доходят до КШ, ответных нет. Пробовали менять мту, меняли ключи/конфиги, меняли железку - симптомы те же. Может есть какие советы, а то идеи уже заканчиваются

В моем случае это был stateless firewall по пути, на котором не были разрешены ответы по tcp. Ну, кароче, трафик. Про 5100 - 5101 UDP вы сказали, ок. А что по tcp?

Да на ЦУС tcp 5101 трафик также ходит

А обратный трафик с цус 5101 до КШ дампится на внешнем интерфейсе того КШ?

Да. трафик в обе стороны. Там правда достаточно регулярные tcp retransmission возможно в эту сторону стоит еще покопать, но пакеты в конечном счете ходят туда и обратно

Здравствуйте, коллеги!
ЦУС неожиданно начал вести себя странно.  Ушел в постоянный ребут, не может загрузить ос. Хтонь какая то. Может кто сталкивался?

восстанавливай бекап.. если он жив

Где можно найти информацию о процедуре восстановления из бекапа?

по сути заливаешь ПО на ЦУС, инициализируешь его и заливаешь через ПУ старый бекап

Спасибо, пойду расчехлю бубен.

‍Добро пожаловать, Alexey Nikolaev!

Нажми на кнопку ниже или тебя заблокирует анти-бот, у тебя есть 84 секунды

Первым делом прочти это, немного правил и полезные ссылки

В любой непонятной ситуации зови Павла

Alex Sokolov
Reputation: 0
Level: 0
Warns: 0

Коллеги, доброго вечера. Поскажите, кто-нибудь смог подружить Samsung, на 11 андройде, с офф-клиентом из Play Store? Создаю профиль, импортирую сертификаты, указал версию сервера -v3, но клиент не дает выбрать авторизацию по сертификату, кнопка неактивна. Еще что заметил, хоть сервер у меня v3, но при выборе v4 кнопка становится активной и подтягивается пользовательский сертефикат, но после сохранения профили, сертификат удаляетя из импорта и приходится импортировать повторно.