Alteon L4 스위치 기본 설정방법

- Real 서버가 2대이고 1개의 그룹으로 설정, vitural 서버는 1개 사용
- metric(분산알고리즘) 미설정 시 default는 leastconnection
- health 체크 미설정 시 default는 tcp, inter=2(매 2초마다 체크), retry=4(4번 실패 체크 시 down으로 정의)
- DAM(Direct Access Mode)가 default로 disable (Real IP를 통한 직접 서비스 안됨)
※ 즉, 여기서는 Real IP를 이용한 http(80번 포트) 접속 안됨
(하지만 Load Balance와 무관한 서비스는 각각 가능: ssh, 터미널 접속,... 등)
허용 방법 /cfg/slb/adv/direct enable

초기화

- boot/conf [엔터]
- factory 지정
- reset 후 y, y
-초기화 후 password : admin [default]

main# /cfg/sys/access/user : admin 패스워드 설정
admpw - Set administrator password (admin)

# /cfg/dump            : 설정내용
# /in/slb/dump         : 리얼서버상태,필터상태
# /in/log            
# /st/mp/cpu           : (/stat/port 1/cpu)
# /st/mp/mem
# /st/slb/main         : 지원가능한최대session
# /st/slb/group 1~10   :  그룹별 현재session
# /st/slb/clear
# /in/slb/sess/dump    : 셋션테이블
# /oper/slb/clear      : 셋션테이블 clear
# /in/link            
# /st/port 1/maint     :(ether,if,link), 포트 통계치
# /boot/cur            :(/info/sys), software version
# /in/l3/arp
----------------------------------------------------------
# diff             : 보류되어있는 설정값을 보여준다
# /info/ip         : interface ip, gateway , ip정보확인
# /info/route/dump : routing table
# /info/arp/dump   : arp table
# /info/fdb/dump   : forwarding DB table
# /info/dump       : 현재 스위치의 모든 정보 확인
# /info/vlan       : vlan infomation
# /info/stp        : stp configuration을 확인하고 port status를 볼 수 있당
# /st/slb/real 1   : real ip에 대한 통계치 제공
# /stat/if 1       : interfae 정보 확인
# /cfg/slb/cur     : slb의 현재 configuration에 대한 review

log backup 작업
>> Main# /cfg/ptcfg
Enter hostname or IP address of TFTP server: 61.33.250.25
Enter name of file on TFTP server: cfg_back.txt

password 변경
>> /cfg/sys/access/user/admpw 버전에 따라 다를까?
>> /cfg/sys/user/admpw

175.119.156.41

175.119.156.37
175.119.156.38

L4 Switch 2424

>> Configuration# /stats/slb/virt 41
------------------------------------------------------------------
Virtual server 41 stats:
                                  Current      Total  Highest
Real IP address                  Sessions   Sessions Sessions           Octets
---- --------------------------- -------- ---------- --------  ---------------
  37 175.119.156.37                     1        574       20          6126099
  38 175.119.156.38                     1       1929       20         12561242
---- --------------------------- -------- ---------- --------  ---------------
     175.119.156.41                     2       2503       40         18687341

>> Server Load Balancing Statistics# /info/slb/virt 41
  41: IP4 175.119.156.41,  00:0e:40:2f:a4:0e
    virtual ports:
    http: rport http, group 41, backup none, rtspslb none
        real servers:
          37: 175.119.156.37, backup none, 0 ms, group ena, up
          38: 175.119.156.38, backup none, 0 ms, group ena, up
    https: rport https, group 41, backup none, rtspslb none
        real servers:
          37: 175.119.156.37, backup none, 0 ms, group ena, up
          38: 175.119.156.38, backup none, 0 ms, group ena, up
    9001: rport 9001, group 41, backup none, rtspslb none
        real servers:
          37: 175.119.156.37, backup none, 0 ms, group ena, up
          38: 175.119.156.38, backup none, 0 ms, group ena, up
    9999: rport 9999, group 41, backup none, rtspslb none
        real servers:
          37: 175.119.156.37, backup none, 0 ms, group ena, up
          38: 175.119.156.38, backup none, 0 ms, group ena, up

>> Server Load Balancing Information#

정보

/info/slb/virt 41

세션
/stats/slb/virt 41

세션 테이블 초기화
/oper/slb/clear

/c/dump 

그룹 리스트

9001/c/sys/ssnmp
        name "SW_L4"
        rcomm "sojungsnmp"
        wcomm "sojungprivate"
/c/l2/stg 1/off
/c/sys/sshd/ena
/c/sys/sshd/on
/c/l3/if 1
        ena
        ipver v4
        addr 175.119.156.5
        mask 255.255.255.192
        broad 175.119.156.63
/c/l3/gw 1
        ena
        ipver v4
        addr 175.119.156.1
        arp e
/c/slb
        on
/c/slb/adv
        direct ena
/c/slb/real 37
        ena
        ipver v4
        rip 175.119.156.37
/c/slb/real 38
        ena
        ipver v4
        rip 175.119.156.38
/c/slb/real 39
        ena
        ipver v4
        rip 175.119.156.39
/c/slb/real 40
        ena
        ipver v4
        rip 175.119.156.40
/c/slb/real 43
        ena
        ipver v4
        rip 175.119.156.43
/c/slb/real 44
        ena
        ipver v4
        rip 175.119.156.44
/c/slb/real 45
        ena
        ipver v4
        rip 175.119.156.45
/c/slb/real 46
        ena
        ipver v4
        rip 175.119.156.46
/c/slb/real 49
        ena
        ipver v4
        rip 175.119.156.49
/c/slb/real 50
        ena
        ipver v4
        rip 175.119.156.50
/c/slb/real 51
        ena
        ipver v4
        rip 175.119.156.51
/c/slb/real 52
        ena
        ipver v4
        rip 175.119.156.52
/c/slb/group 31
        ipver v4
        health icmp
        add 39
        add 40
/c/slb/group 41
        ipver v4
        health icmp
        add 37
        add 38
/c/slb/group 42
        ipver v4
        metric hash
        health icmp
        add 43
        add 44
        add 45
        add 46
/c/slb/group 47
        ipver v4
        metric hash
        health icmp
        add 49
        add 50
        add 51
        add 52
/c/slb/port 1
        client ena
        server ena
/c/slb/port 2
        client ena
        server ena
/c/slb/port 3
        client ena
        server ena
/c/slb/port 4
        client ena
        server ena
/c/slb/port 5
        client ena
        server ena
/c/slb/port 6
        client ena
        server ena
/c/slb/port 7
        client ena
        server ena
/c/slb/port 8
        client ena
        server ena
/c/slb/port 9
        client ena
        server ena
/c/slb/port 10
        client ena
        server ena
/c/slb/port 11
        client ena
        server ena
/c/slb/port 12
        client ena
        server ena
/c/slb/port 13
        client ena
        server ena
/c/slb/port 14
        client ena
        server ena
/c/slb/port 15
        client ena
        server ena
/c/slb/port 16
        client ena
        server ena
/c/slb/port 17
        client ena
        server ena
/c/slb/port 18
        client ena
        server ena
/c/slb/port 19
        client ena
        server ena
/c/slb/port 20
        client ena
        server ena
/c/slb/port 21
        client ena
        server ena
/c/slb/port 22
        client ena
        server ena
/c/slb/port 23
        client ena
        server ena
/c/slb/port 24
        client ena
        server ena
/c/slb/port 25
        client ena
        server ena
/c/slb/port 26
        client ena
        server ena
/c/slb/port 27
        client ena
        server ena
/c/slb/port 28
        client ena
        server ena
/c/slb/virt 31
        ena
        ipver v4
        vip 175.119.156.31
/c/slb/virt 31/service http
        group 31
/c/slb/virt 31/service https
        group 31
/c/slb/virt 31/service 9001
        group 31
/c/slb/virt 31/service 9999
        group 31
/c/slb/virt 41
        ena
        ipver v4
        vip 175.119.156.41
/c/slb/virt 41/service http
        group 41
/c/slb/virt 41/service https
        group 41
/c/slb/virt 41/service 9001
        group 41
/c/slb/virt 41/service 9999
        group 41
/c/slb/virt 42
        ena
        ipver v4
        vip 175.119.156.42
/c/slb/virt 42/service http
        group 42
/c/slb/virt 42/service https
        group 42
/c/slb/virt 47
        ena
        ipver v4
        vip 175.119.156.47
/c/slb/virt 47/service http
        group 47
/c/slb/virt 47/service https
        group 47

http://blog.naver.com/PostView.nhn?blogId=gaeean&logNo=60100276608&viewDate=&currentPage=1&listtype=0

test

screen

~/.screenrc 에

bind j focus down
bind k focus up

ctrl-a 누른 다음에 S . -> 화면 split

위아래를 왔다갔다 하려면, ctrl-a 다음에 j, k 

ctrl-a c 하시면 shell

Tip & Tech

Q. 리눅스로 세팅된 사내 방화벽에서 직원들의 일일 사용 트래픽을 뽑을수 있을까 ?

일단 답은 yes

그럼 How ?

Iptable + snmp + ipaccttable

what is ipaccttable?

netfilter 규칙을 snmp 값으로 전환

A. 방화벽 에서 192.168.70.25 아이피 에 대한 체인 을 통과하는 트래픽 양을

해당 체인에 대한 snmp OID 으로 보냄 이를 snmp 으로 트래픽 추출

ex) snmpwalk -v 2c -c virtual 192.168.70.2 1.3.6.1.4.1.14274

#!/bin/sh
IP=$6
NETMASK=$7
GATEWAY=$8
ID=$1
RAM=$2
CPU=$3
OS=$4
PASSWD=$5
XM=`which xm`
DATE=`which date`
SLEEP=`which sleep`
TIME_DATE=`$DATE +%Y_%m_%d_%H%M`
INSTALLDIR=\/VM_IMAGES\/${ID}\/${IP}
BACKUPDIR=\/backup\/${ID}\/${IP}
VIRT_INSTALL=`which virt-install`
#echo install dir is ${INSTALLDIR}
IMAGE=${INSTALLDIR}\/${IP}_${OS}.img

FLAG=0
vm_root="/VM_IMAGES/"
sysdtime=`date +%Y%m%d-%H`

#while true
#do
sleep 2
cd $vm_root
for id_name in $(ls)
do

cd  $vm_root
if [ -d "$vm_root/$id_name" ] ; then
cd ${vm_root}/${id_name}
 for ip_list in $(ls)
  do

#echo $ip_list
#sleep 1
STAT4=`xm list | grep ${ip_list} | awk -F" " '{print $5}'`
#STAT4=`xm list | grep 1.224.163.9 | awk -F" " '{print $5}'`
#echo ${STAT4}
#if [ \( ${STAT4} = "-b----" -o  ${STAT4} = "r-----" -o ${STAT4} = "rb----" -o ${STAT4} = "--p---" \)  ] ; then

if [ -z "$STAT4" ] ; then
#echo $ip_list running
echo down $ip_list [0000]
else
#else if [ -z "$STAT4" ] ; then

#echo down $ip_list [0000]
echo $ip_list running
fi

#fi
 done
fi

done
#done

cd /etc/yum.repos.d

wget http://www.gitco.de/repo/GITCO-XEN3.4.3_x86_64.repo

yum -y update

yum -y groupinstall Virtualization

 \ \/ /___ _ __   |___ /     /  | || |
  \  // _ \ '_ \    |_ \    /   | || |_
  /  \  __/ | | |  ___) |  /    |__   _|
/_/\_\___|_| |_| |____|  /        |_|

- These XEN-RPMS are for CentOS-5/RHEL-5 (x86_64)
- They have been built from the sources of http://www.xen.org
- It's only the hypervisor, no changes on the kernel !!!

IMPORTANT: I cannot ensure the stability of these packages,
so feel free, if you deploy them on a production environment !

xen3.2   (x86_64)   => no longer maintained
xen3.2.1 (x86_64)   => no longer maintained
xen3.3.0 (x86_64)   => no longer maintained
xen3.3.1 (x86_64)   => no longer maintained
xen3.3.2 (x86_64)   => no longer maintained
xen3.4.0 (x86_64)   => no longer maintained
xen3.4.1 (x86_64)   => no longer maintained
xen3.4.2 (x86_64)   => no longer maintained
xen3.4.3 (x86_64)   => stable
xen4.0.0 (x86_64)   => no longer maintained
xen4.0.1 (x86_64)   => stable (in some cases, you need the kernel parameter pci=nomsi)
xen4.1.0 (x86_64)   => testing


Note: Before you upgrade to CentOS 5.6
--------------------------------------

#> rpm -e --nodeps libvirt-client
#> yum update

“책도 읽히지 말고, 문자도 가르치지 마세요. 그냥 놀게 하세요. 적어도 5세까지는, 하나님이 그거 하라고 한 나이입니다. 지금 우리 엄마들이 하는 독서교육은 아이 발달 과정에 완전히 역행하는 거예요.”

‘나영이 주치의’로 유명한 신의진 연세대 의대 소아정신과 교수에게 최근의 과잉 독서 붐에 대해 묻자 “너무 심각하다. 미칠 노릇”이라고 탄식부터 했다. 그는 “유아들에게 많은 책을 읽히는 것은 돈 들여 아이를 망치는 일”이라고 말했다.

_부모들은 독서가 조기 교육이 아니라고 생각한다. 조기 교육, 사교육을 안 하기 위한 대안이라고까지 말한다.

“조기 교육 바람이 휘몰아친 게 외환 위기 이후인 2000년 무렵부터다. 처음엔 영어 비디오로 시작해 몇 년 후엔 한글과 수학, 그 다음엔 한문, 그리고 최근엔 독서로 넘어왔다. 찾아오는 환자들을 보면 조기 교육의 종류나 도구만 바뀔 뿐 똑같다. 일찍 가르치면 똑똑해질거라는 믿음에 잘못된 학습을 시키는 거다.”

http://www.linxus.co.kr/blog/view_post.asp?blogid=mathian&post_seq_no=117560 

우리가 어려운 상황에 맞닥뜨릴 때에는 나에게 주어진 일이 내 능력보다 더 어렵기 때문이다. 중요한 것은 일의 난이도를 조정하는 것이다. 내 능력에 맞는 일을 하면서 내 능력이 성정하면서 그것에 맞춰서 일의 난이도가 올라가는 것이 가장 이상적인 상황이다. 일과 능력을 향상 시키는 방법으로는 능력을 먼저 향상 시키며 일의 난이도를 올리는 것이 재미있고 즐거운 상태를 유지하는 방법이다. 물론, 반대로 일의 난이도를 높이면서 그것에 맞춰 자신의 능력을 끌어올리는 사람들도 있다.

음.. 구글에서 내이름 검색하면 맨 첫페이지 첫줄에 뜬다 ㅡㅡ 이거 좀 무섭다

windowdiriver

For Windows 2008 x64 domU I had to do this workaround:
- after installting the driver, DO NOT REBOOT YET
- run bcdedit to add NOGPLV entry
- reboot WITH NOGPLPV, choosing disable driver signature enforcement
- reboot again using standard option (don't select NOGPLPV) and
choosing disable driver signature enforcement. It will say "new disk
installed" (or something like that).
- reboot again, choosing disable driver signature enforcement.
- setup ip address for xen net

디스크 i/o 는 풀가상화 KVM 이 Better

CPU 처리는 반가상화 XEN 이 Better 

풀가상화 만 놓고 봤을때 KVM 이 낫다 ㅡ,.ㅡ  DISK i/o 는 겁나 빠른걸루 하면 되지 커버 되지않을까 ?   ssd 같은걸루

KT , SK , HOSTWAY , ECP

 클라우드 춘추 전국 시대   그속에 나... 

http://manage.hostwaycloud.co.kr/Account/Index?ReturnUrl=%2fServerInstance

https://cs.ucloud.com/menual/KTcloud_CS-Public_UserManual_20110221.pdf

쩝... 잘했네  아직 난 멀었다 ㅎㅎ  화팅 ~!!!