|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Pavel Makarenko 2:5025/14 01 Apr 2003 22:40:36
To : Ivan Kuznetsov
Subject : Вопрос про свичи
--------------------------------------------------------------------------------
29 Mar 31 22:19, Ivan Kuznetsov wrote to Pavel Makarenko:
IK>>> Hесколько раз сконнектились (например, сканером TCP) - и все,
PM>> а кто это в админской сети сканер запускает?
IK> Hапример, я :-)
а смысл? я запускаю только из юзерских сетей - оценить как "выглядят"
серверные/админские сети со стороны пользователей. или из инета проверяю как все
плохо в dmz и на роутерах :)
а из админской сети можно все, даже в интернет без прокси
IK> А вообще тот же самый результат получается, если зайти telnet'ом,
IK> а потом повесить/вырубить свою машину. Посколку эффект кумулятивный,
IK> через пару месяцев telnet'ы кончаются :-(
перешивать фирмварь без сомнений и незамедлительно
IK>>> кончились :-( Одновременно отрубается rs232c консоль. Помогает
IK>>> только перезагрузка.
ага, значить все равно перегружаться приходиться
PM>> еще раз повторюсь: обновить фирмварь, при переходе с ветки 4.х на
PM>> 5.х очень много поправили всего.
IK> Да, есть резон. Давно хочу. Единственная проблема - свичи
IK> используются 24x7x365. Их не то что остановить для апгрейда,
а у кого они работают в другом режиме? и останавливать их не надо. сначала (для
самоуспокоения, в основном) сливаешь на tftp конфиг из свича, потом с него же
вливаешь новую фирмварь. последующая перезагрузка займет меньше минуты. ты
думаешь кто-либо это заметит и придет к тебе с вопросом "а покажи-ка мне uptime
на своих свичах!" в ответ надо спокойно сказать (желательно почесывая пузо) "это
информация для служебного пользования... почему вы задаете _такие_ вопросы?"
IK> перезагрузить проблема :-(
это не проблема, ты же можешь обосновать тем, что устранял проблему некорректной
работы такого важного оборудования
PM>> на 4.х при высокой загрузке изредка падал в корку
IK> Hе сталкивался
под высокой продолжительной нагрузкой
PM>> 2. ходить по ssh
IK> В стоящей сейчас прошивке поддержки ssh нет
перешивать фирмварь опять же
PM>> 3. можно и с телнетом остаться - у тебя ведь сисадмины, всякие
PM>> свичи/etc сидят в своих сетях? отделены от юзерья роутерами, логи
PM>> которых ты с полным основанием используешь для гноения подлецов,
PM>> осмелившихся запустить портсканер?
IK> Вообще-то выделенной сети управления у нас нет - я хотел сделать,
IK> но начальство смысла не поняло и денег не дало :-(
роутеры и свичи с vlan`ами есть? делай сам и не проси денег, если только
придется некоторое количество сетевых карт докупить.
pavel
--- GoldED/386 3.00.Beta5+
* Origin: default error (2:5025/14)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
