Donnerstag, 30. Juni 2016

Как протестировать скорость сети? Измеряем скорость канала утилитой iperf.

Очень часто необходимо оценить пропускную способность канала связи. Небольшая кроссплатформенная утилита Iperf очень хорошо справляется с этим. Она включает в себя генератор TCP и UDP трафика и используется для определения скорости прохождения трафика между двумя узлами в сети. Утилита не требует установки её достаточно скопировать на два компьютера и потом запустить. Сначала на одном компьютере запускается серверная честь, потом на втором запускается клиентская. Клиент начинает "лить" трафик на сервер. Утилита работает работает из командной строки и для эстетов имеет графический интерфейс написанный на Java - Jperf.

Mittwoch, 22. Juni 2016

Cisco MikroTik. Etherchannel (Bonding)

Встала необходимость связать Cisco Switch и MikroTik через агрегированный Ethernet канал. Etherchannel - называется эта технология у Cisco, Bonding - у MikroTik (и не только у него).
Настройка на стороне  MikroTik:
/interface bonding
add link-monitoring=none mode=802.3ad name=bonding1 slaves=ether1,ether2

Montag, 20. Juni 2016

GLBP протокол резервирования шлюза Cisco

Работа протокола GLBP (Gateway Load Balancing Protocol) аналогична работе других протоколов отказоустойчивого шлюза, но не идентична. Это проприетарный протокол Cisco, он не только повышает доступность шлюза, но и распределяет нагрузку между маршрутизаторами на которых он поднят. В протоколах HSRP и VRRP основную работу выполняет основной, активный маршрутизатор. Остальные маршрутизаторы в группе ждут падения активного и только после этого вступают в активную работу. GLBP обеспечивает распределение нагрузки на несколько маршрутизаторов (шлюзов) используя один виртуальный IP-адрес и несколько виртуальных MAC-адресов. Каждый маршрутизатор сконфигурирован с одинаковым виртуальным IP-адресом и все маршрутизаторы в виртуальной группе участвуют в передаче пакетов.

Donnerstag, 12. Mai 2016

Diffie-hellman-group1-sha1 и старый Cisco IOS

Обновил Ubuntu на своей машине. Теперь при попытке подключиться к некоторым Cisco со старым IOS стала появляться ошибка:
Unable to negotiate with 10.10.10.1 port 22: no matching key exchange method found. Their offer: diffie-hellman-group1-sha1
Оказалось, что алгоритм diffie-hellman-group1-sha1 теперь в ssh-клиенте по-умолчанию
выключен. Есть вариант его включения руками.
Собственно чем я  сначала и воспользовался.

Mittwoch, 13. April 2016

Стекирование коммутаторов Cisco 3750

Стекирование коммутаторов Cisco хорошо описано в следующих статьях на "Хабре". Кратко, но по делу.
 - Часть 1
 - Часть 2
Конкретно про Cisco 3750 статья на cisco.com.

У меня устройства Cisco 3750X

Эти устройства поддерживают также StackPower, о котором я писал здесь.

StackWise

Dienstag, 12. April 2016

Сканирование IP сети

Мне понадобилось найти свободный IP-адрес в небольшой сети. Как это можно сделать с коммутатора (маршрутизатора).
Заходим на коммутатор у которого есть ip-адрес в этой сети, в моем случае это был шлюз по-умолчанию:
SWG#sh run int vl 9
Building configuration...
Current configuration : 103 bytes

StackPower Cisco 3750E

У Cisco существует технология StackPower. С помощью неё можно объединить отдельные блоки электропитания, до 4 коммутаторов, и создать пул питания, который можно использовать либо в режиме разделения электропитания (power-sharing) либо в режиме резервирования (redundant):
  • В режиме power-sharing, питание всех блоков питания в стеке агрегировано и распределено между всеми коммутаторами в стеке. Это default-режим.
  • В режиме redundant, самый мощный источник питания выведен из пула питания чтобы