Thursday, September 17th, 2015 | Author:
  • Taldea 1 – Sarrera – Simple Ilarak Konfiguratzen (Post hau)
  • Taldea 2 – Fidagarrian trafikoa identifikatzea – Konfiguratzen Mangle arauak (Laster datozenak TM)
  • Taldea 3 – Lehentasunak eta mugak – Queue Zuhaitzak Konfiguratzen (Laster datozenak TM)
  • Taldea 4 – Monitoring Usage – Ilarak birdefinitu – Limiting Abusive Devices (Laster datozenak TM)
  • Taldea 5 – ??? Irabazi asmorik gabeko ???

Sarrera

The first problem one usually comes across after being tasked with improving an Internet connection is that the connection is overutilised. Normalean inork ez daki zergatik, nor, edo zer arazo sortzen ari da – except of course everyone blames the ISP. Batzuetan ISP da – but typically you can’t prove that without having an alternative connection immediately available. I currently manage or help manage four “guneak / lokalak” erabilera hori QoS beren Internet konexioa kudeatzeko. One nire lantokian da, two are home connections, and the last one is a slightly variable one – normalean etxeko konexio bat baina txandaka, for a weekend every few months, it becomes a 140-man (eta gero eta handiagoa) LAN. Fun. 🙂

MikroTik RouterOS eta

MikroTik'S RouterOS is very powerful in the right hands. Many other routers support QoS but not with the fine-grain control MikroTik provides. Alternatively you could utilise other Linux-based router OS’s, esate baterako, DD-WRT, Smoothwall, Deskorapilatuz, eta abar. Horietako gehienak normalean eskatzen ordezko zerbitzari batean etzanda edo hardware router bateragarri bat behar duzula. Mikrotik saltzen RouterBoards Hori RouterOS barne dute – eta nahiko merke dira.

Routers nire esperientzia nagusiki da Cisco eta MikroTik – and my experience with QoS is primarily with Allot en NetEnforcer / NetXplorer sistemak eta MikroTik. Ezagunena MikroTik nire esperientzia gailu (beren luze-sorta haririk gabeko gailuak dedikatu den beste) izan dira beraien rb750 (izeneko bertsio berria “Hex“) eta rb950-oinarritutako batzordeak. Dute beste asko available and are relatively inexpensive. In historical comparison with Cisco’s premium devices, Gisa MikroTik gailu deskribatzeko joera Nik “90% tan ezaugarriak 10% kostua”. As gida hau da, batez ere enpresa txiki eta ertainen / Home erabilera zuzenduta, inexpensive makes more sense. If you’re looking at getting a MikroTik device, Kontuan izan, MikroTik routers hori egin ez typically include DSL modems, beraz, zure dagoen ekipamendua da normalean beharrezkoa oraindik. Kontutan izan ere, hori da, ez MikroTik gailu bat hutsetik konfiguratzeko tutoretza. Ez dago gidak askorekin eskuragarri dagoeneko konektatuta daude.

Teoria praktikara – lehen pausoak

Eman QoS bezala ezartzeko, you need to have an idea of a policy that takes into account the following:

  • Konexio abiadura orokorra
  • Zenbat erabiltzaile / gailu konexioa erabiliz egingo
  • The users/devices/services/protocols that should be prioritised for latency and/or throughput

Nire adibide gainetik lortze aldera, Jarraian hartuko dut:

  • MikroTik martxan sare konfigurazio lehenetsia batera non sare lokalean dago 192.168.88.0/24 eta Internet konexio da emandako PPPoE.
  • Konexio abiadura 10 / 2Mbps da (10 Mbps abiadura deskargatu; 2 Igoera abiadura Mbps)
  • Han izango dira 5 adina dituzten erabiltzaile 15 gailu (Ordenagailu bat baino gehiago / pilulak / telefono mugikorrak / WiFi eta abar)
  • Tipikoa deskarga throughput baina behe-lehentasuna latentzia batekin lehentasun handia eskatzen
  • Gaming/Skype/Administrative protocols require high priority with both latency and throughput
  • Ez dago erabiltzaile daude besteen gaineko lehentasuna izan

The first and probably quickest step is to set up what RouterOS refers to as a Simple Queue.

Ilarak erraz konfiguratzeko nire MikroTik gailuetan dudala salbatu dituzte gidoi labur bat egin dut. Honela dio::

:x for 1 ra 254 do ={
 /ilaran gehigarri sinple name ="internet-usage- $ x" d ="PPPoE" Gehienez-limit = 1900k / 9500k helburu ="192.168.88.$x"
}

Zer gainetik egiten du banakako edozein gailu erabili ahal izango da, gehienezko abiadura muga “1900k” (1.9Mb) kargatu eta “9500k” (9.5Mb) deskargatu.

Oharrak:

  • Zergatik max mugak daude 95% of the line’s maximum speed is that this guarantees no single device can fully starve the connection, negatively affecting the other users. With a larger userbase I would enforce this limit further. Adibidez, batera 100 erabiltzaile 20MB zerbitzu bat dut muga hori ezartzea, 15Mb edo nahiz eta pixka gisa 1Mb gisa. Hau da, oso-osorik, nola menpe “gehiegikeri” Erabiltzaileek dira eta, irudikatu duzun bezala non eta nola tratu txarrak askoz gertatzen, you can adjust it appropriately.
  • Aurrizkiak “internet-erabilera” izen parametroan pertsonalizatu daiteke. Normalean horien ezarri dut lokal izenaren erreferentzia. Adibidez, with premises named “Alfa” eta “beta”, Normalean jarriko dut “internet-alpha” eta “internet-beta”. Hau instinctively guneak ere bereizten laguntzen.
  • D parametroa ditu “PPPoE” Adibidez batean. Horren erakusgarri dira izenarekin ordezkatu behar interface that provides the Internet connection.

Ziurtatu script pertsonaliza duzu zure konfigurazio egokia izan behar. Save scripta MikroTik egin eta exekutatu – edo zuzenean itsatsi MikroTik terminalean exekutatu sartu.

In my next post I will go over setting up what RouterOS refers to as Mangle arauak. Arau hauek balioko identifikatzeko / sailkatzea sareko trafikoa ordena finagoa-fintzea komeni izaten QoS posible izan daitezen.

Share
Category: random  | Leave a Comment
Thursday, September 17th, 2015 | Author:

Pribatutasuna, Ordua, Dirua

Ez zait gustatzen zordunketa-aginduak jaso ditu. Inoiz ez dut ideia gustatu entitate beste, izango da, hartu nire dirua ia edozein zenbatekoa (ondo … edozein dela ere da eskuragarri). Lankide adierazi du gai MTN saihestu izan zuen zordunketa ordena I erabiliz. Agian “erosotasuna” faktorea ez da hain txarra.

Suposatzen dut azkenaurreko galdera hemen da, erosotasuna eta nahi duzun ala ez instituzio konfiantzaren (Kasu honetan, zure diruarekin ere) – edo ezin baduzu fidatu horiek eta erosotasuna hori forgo prest daude. Nire kasuan, nahiz eta oraindik ere zalantzan jartzen dut erosotasuna, Modu gogorrean ikasi nuen MTN gertatu da bi aldiz deserosoa izan daiteke zure konektatutako munduan gehien murriztu dute “urruneko irla” egoera. Ia gaur denek Erosoago faktore batera doa.

Egokitze

Beste alde batetik, orain aspaldi, I had a dispute with Planet Fitness non Erosoago bikoitza ahoko ezpata bat izan zen. Euren enpresa-praktikan du kontsumitzaileen kexa Batzordeak nahi dut (dela aipatzen du berriro antolatu Kontsumo Batzorde Nazionalak) and never got feedback from them. The gist of the issue is that Planet Fitness’s sales agent lied to me and a friend in order to get more commission/money out of my pocket.

Naiz Discovery Bizitasuna horietatik onura asko ematen kidea, murriztu-marka Premium tasak barne – batez ere, osasun-lotutako noski, as Discovery is a Medical Aid/Health Insurance provider. Jartzea besterik ez, Discovery is awesome. Vitalidad en prestazioak estaltzeko gimnasioa atxikimenduak Planet Fitness gehiago. You still have to pay something, era askotako token txiki bat, to Discovery, gimnasioa kide. Baina, azken finean, osasuntsu me nahi dute, so they don’t mind footing the bulk of the bill. Baina, itxuraz, horrek esan nahi du Planet Fitness’ salmentak eragile ez komisioa!

Beraz, zer emaitza honek? Emaitza da PF salmentak agentearen figura puztu bat eman zidan “Bizitasun-” kide. He Lied. He gero ninduena, kontu puntuzko on line baten prezioa puztu batentzat “erregularra” kide (Bai, baino are kide erregular bat kostua izango luke benetan gehiago zen), ending up about 4 eta 5 bider Bizitasuna oinarritutako kide bezainbeste.

Epiphanies

Some time in 2011 Wisened, azkenik, I nintzen ustezko jarriz kostuak. Discovery ziur ez litzateke fiasco honi buruz ere pozik nago. Hitz egin kudeatzailea I Gimnasiorako, nintzen ziurtaturik guztia kontratua zatikatu litzateke. Ez naiz indarkeria … kirola egiteko bere ezean … Octagon batean … baina nire kudeatzailea 5ean bisitatu zergatik Zor Eskariak ziren oraindik ere gertatzen ari den galdetu ostean, esan zidan zuen harritu, ez nuen ekarri nirekin armak bisita. A bisitak gutxi gehiago egin ondoren, Kudeatzaile benetan utzi zuen Planet Fitness eta niri azaldu du “kontratua” was between myself and Head Office and that the local gym, itxuraz frankizia-estilo operazio batean, izan esan askorik ez ala ez, bertan behera utzi ahal izango dira. Head Office esan ez badu, Gogorra zorte.

By this point I’d lost it. I had my bank put a gelditu zordunketa aginduetara. It was a huge schlep: I had to contact the bank every month because the debit order descriptions would change ever so slightly. It also cost me a little every couple of months to “berrezarri” the blocking zerbitzua. Ezin dut lagundu, baina uste banku-sisteman onartzen Adierazpen erregularrei baina langileek ez dute zertan jakin nola erabili.

Technically I’m still waiting on the CCC to get back to me (inoiz gertatu – Eta, jakina, ziren berriro antolatu lehenago aipatu bezala, beraz, kasuan seguruenik pitzadurak bidez erori da). Jakina, puntu horretan PF halaber me zerrenda beltza ez ordaintzeko nahi!

Ustekabeko Hero

Discovery arazoa aipamen Ostolaza A (Uste dut dentista bisita bat inguru horietako izeneko I) atzeradei emaitza Discovery eragile batek. Orduan arazoa deskribatzeko eskatu didate, zehatz-mehatz, eta idatziz, hobeto azaldu nire ikuspegitik benetan zer gertatu zen. I behartuta. Zera gertatzen da, eskubidea izan dut haiei buruz ez izatea “ere pozik” Horri buruz. Hain zuzen ere, benetan ez dut gogoko. About three weeks later, Planet Fitness itzuliko me osorik dela inoiz izan zien ordaindu monies guztientzat.

Discovery Awesome da. 🙂

Share
Sunday, August 04th, 2013 | Author:

I had a power outage affect my server’s large md RAID array. Rather than let the server as a whole be down while waiting for it to complete an fsck, I had it boot without the large array so I could run the fsck manually.

Hala eta guztiz ere, when running it manually I realised I had no way of knowing how far it was and how long it would take to complete. This is especially problematic with such a large array. With a little searching I found the tip of adding the -C parameter when calling fsck. I couldn’t find this in the documentation however: fsckhelp showed no such option.

The option turns out to be ext4-specific, and thus shows a perfectly functional progress bar with a percentage indicator. To find the information, instead offsckhelp” edo “man fsck”, you have to inputfsck.ext4help” edo “man fsck.ext4”. 🙂

Share
Sunday, August 04th, 2013 | Author:

Historia

Askoz ere aldatu zuen azken aipatu dut nire noiztik pertsonala zerbitzari – du jauzi eta mugetatik kanpo hazi (ditu orain 7TB bat md RAID6) eta zuen duela gutxi berreraiki batera Ubuntu Zerbitzari.

Arku ez zen akats bat. Arch Linux jada irakatsi zidan hainbeste Linux buruz (eta, beraz, nire mahaigaina beste jarraituko du). Baina, zalantzarik gabe, Arch denbora gehiago eta arreta zerbitzari batean baino gastatzen dut nahi eskatzen. Ahal izanez gero, nahiago gai pixka bat zerbitzariak ahaztu izan nahi nuke oroigarria email dio arte “um … ez da pare bat eguneratzeak begiratu behar duzu, lagun.”

Espazioa ez da doakoa – eta ez da espazio

Aukera Ubuntura migratzen Izan ere nintzen agortu zen SATA portuak, behar diren disko gogorrak konektatzeko ordenagailu gainerako portuetan – duten 7TB RAID array portuetan asko erabiltzen! Nahiz eta jakin nuen kanpoan nire Oso zaharrak 200GB disko gogorra eraman gora portuak horietako bat. Ohartarazi ere I hartzailearen disko horrek duen SMART jarraipen adierazitako ezinda zen. SATA portu eza konpontzeko aldi baterako bezala, Are nuen migratu zerbitzari horrek OS lau USB makilak multzo bat md batean RAID1. Crazy. Badakit. Ezin izan dut gehiegi abiadura pozik. Joan eta berri bat fidagarria eta disko gogor bat SATA hedapen txartel berarekin joatea erabaki nuen erosi.

Zerbitzari horrek lehen Arch partizio zen disko 7GB buruz erabiliz. Horren zati handi bat izan zen, aldatu fitxategia, Cacheko datu eta bestela Denetarik edo behar ez diren fitxategiak. Oro har, sistema eragilea tamaina benetako, barne /hasiera karpeta, bakarrik zen 2GB buruz. Hau galdetuko super-azkar sartu niri begiratu SSD gidatzeko, pentsatzen agian txikiago bat ez izatea, beraz, garestia. Konturatu nintzen merkeena ez SSD disko aurkitu nuen benetan duten kostua gehiago horiek nahiko txiki SSDs bat baino. Niretzat Yay. 🙂

Aukeratu? Woah?!

OS aukeratuz, Dagoeneko nuke erabaki ez litzateke Arch. Beste herri guztiak banaketen Out, Ubuntu gehien ezagutzen dut eta CentOS. Fedora izan ere, aukera bat – baina ez nuen oso serio hartu zuen oraindik zerbitzari bat. Ubuntu irabazi txandan.

Hurrengo erabakia egin behar izan nuen, ez zuen nirekin gertatzen arte Ubiquity (Ubuntu instalatzeko morroia) galdetu niretzat: Nola eratu da partizioak.

To SSDs erabiliz Linux berri izan dut – Eta ez dute erabiltzen bezala pitfalls jakitun naiz, batez ere, beren bizitza-luzeraren pobrea arriskua dela eta abusuzkoa bada.

Ez nuen nahi bat dedikatu swap partizio erabili. Asmoa dut zerbitzariaren plaka / CPU / memoria berritzea ez oso urrun etorkizunean. Oinarritutako on swap jarriko dut swap fitxategi batean erabaki nuen, lehendik dagoen RAID md. Swap ez da bereziki azkarra baina bere helburu bakarra izango dela arraroa kariaz izan direnean zerbait gaizki asi eta memoria ez dago eskuragarri.

Honek, ondoren, utzi emateko me erro bidea baten out 60GB osoa Intel 330 SSD. / Home banantzen jotzen dut, baina besterik ez zirudien apur bat pointless, nola txikia zen iraganean erabiltzen. Ezarri lehenbiziko dut partizio batera LVM – zerbait duela gutxi naute direnean jartzen ditut Linux kutxa bat egiten ari (benetan, Ez dago aitzakiarik LVM erabili behar da). Noiz lortu zati non fitxategi sistema konfiguratzeko nuke, Goitibeherako, bertan klik egin eta senari ext4 hautatu. Ondoren btrfs nabaritu dut zerrenda berean. Hang on!!

Baina zer?

Btrfs (“gurina-EFF-ESS”, “hobeto-EFF-ESS”, “bee-zuhaitz-EFF-ESS”, edo dena delakoa zeren gura zaren huraxe egunean) nahiko da fitxategi-sistema berria garatu ahal izateko, Linux ekartzea’ fitxategi sistemaren gaitasunak back pista fitxategi-sistema gaur egungo tech. Lehendik dagoen King-de-Hill, fitxategi-sistema, “ext” (izeneko ext4 uneko bertsioan) nahiko ona da – baina mugatua, zahar paradigma trabatuta (marka berri bat dela uste F22 Raptor vs. baten F4 Phantom balioki berritze bat saiakera-erdia jested batekin) eta zaila da gai oso luze lehiatuko Enterprise berriagoak diren, esate baterako, fitxategi-sistemak izan behar Oracle en ZFS. Btrfs oraindik bide luzea joan da, eta oraindik ere jotzen esperimentala (arabera ezaugarriek duten galdetu eta zer behar duzun). Askok uste izan egonkorra erabilera oinarrizko – baina inork ez da berme egiteko joan. Eta, jakina, denek babeskopiak egin eta probatzeko esaten!

Mooooooo

Ext eta btrfs arteko diferentzia nagusia da btrfs dela “Behi” edo “Idatzi kopia” fitxategi-sistema. Horrek esan nahi du, datu hori ez da inoiz benetan nahita fitxategi sistema barnekoak desegitea. Fitxategi batean aldaketa bat idazten bada, btrfs zure aldaketak idatziko du komunikabideen fisiko kokaleku berri bat eta barne-erakusleak eguneratu egingo da, kokaleku berri aipatzeko. Btrfs doa urrats bat gehiago horretan barne erakusleak horiek (metadatu gisa aipatzen) dira Era berean, Behi. Zaharragoa ext bertsioak izango litzateke, besterik gabe, gainidatzi datuak. Ext4 Journal bat erabiliko luke ustelkeria ez dela gertatzen ziurtatzeko AC plug yanked gehien inopportune une. Urrats antzeko emaitzak aldizkari datuak eguneratzeko eskatzen. SSD batekin, azpiko hardware antzeko prozesua behi funtzionatzen du axola zer fitxategi-sistema erabiltzen ari zaren. Hau da, SSD unitate ezin delako benetan gainidatzi datuak – datuak kopiatu behar dute (Zure aldaketak) kokaleku berrira, eta ondoren, bloke zaharrak ezabatzeko, oso-osorik. Arlo honetan optimizazioa bat da SSD bat agian ez ere ezabatuko zaharrak blokean, baizik eta, besterik gabe, ohar bat blokea ezabatu beranduago egin gauzak ez dira hain lanpetuta. Azken emaitza da SSD drive hori oso ondo egokitzen behi fitxategi-sistema batekin, eta ez egiteko, baita ez-behi fitxategi-sistemak dituzten.

Gai interesgarriak egin ahal izateko, Fitxategi-sistema behi erraz eskuz esku doa izeneko deduplication ezaugarri bat. Horrek aukera ematen die bi (edo gehiago) datu-bloke berdin-berdina gordetzen bakarra kopia bat erabiliz, aurrezteko espazioa. Behi With, deduplicated fitxategi bat aldatzen da, bada, bereizi twin ez du eraginik izango, aldatutako fitxategiaren datuak izan fisikoa bloke desberdin bat idatzi.

Aldi berean, behi egiten du snapshotting nahiko erraza ezartzeko. Argazki bat besterik ez da sistema berri snapshot Erregistro bolumena barruan datu guztiak eta metadatuak bikoizketa izateaz. Behi With, aldaketak egiten dira, argazkian datuak oso-osorik egonaldiak, argazkia egin zuen denbora bat eta fitxategi sistema egoera ikuspegi koherentea mantendu daiteke.

Lagun berri bat

Batez ere kontuan honekin, batez ere Ubuntu install-denbora aukera bat egin btrfs eskuragarri, Btrfs murgiltzea eta pixka bat arakatzeko ona izango litzateke hurrena I. 🙂

Taldea 2 laster …

Share
Monday, October 29th, 2012 | Author:

Badirudi, jakinduria infinitu, Google Segurtasun Aplikazio bat blokeatu dezakezu zure google kontu edo sartzeko erabiltzen. Ikusi nola Google erabiltzaile arazo bat izan daiteke I, bereziki, beren GTalk eta Gmail erabiltzaile. Nire kasuan Pidgin arazo bat izatea Jabber zerbitzua (hau da, teknikoki gTalk zati). Irtenbidea aurkitu dut pixka bat ondoren Jaurlaritzak. Harritu nintzen nola zaharra zegoen arazoa, eta zenbat denbora Ezaugarri hori existitu!

Kontu desblokeatzeko eta zure aplikazioa online, erabili Google-en page Captcha Hemen.

Share