1 вариант Перед использование очередей убедитесь в отсутствии Fasttrack правила в Firewall. Для ограничения скорости для небольшой подсети можно создать отдельный шейпер для каждого IP при помощи команды в терминале (предварительно изменив сеть и скорость на свои):
Перед обновлением желательно сделать бэкап лицензий и текущих прошивок перед удалением. Логинимся по ssh запускаем python (для удаления текущей прошивки, так как нужно освободить место для загрузки нового образа) Качаем новую прошивку по scp в bootflash коммутатора Прошиваемся У меня возникли проблемы с совместимостью конфигурации, решил их так Прошиваем заново и перезагружается. Проверяем версию
Проверить возможность работы портов в необходимых режимах можно на https://apps.juniper.net/home/port-checker/. Внимание, возможна потеря управления (лучше не делать удаленно)!!! В моей конфигурации я использовал 2x100G, 2x40G и 8x10G. Прежде чем применять имейте ввиду следующие нюансы:
Подключение к консоль порту. При первом подключении необходимо задать пароль на доступ через консоль. Можно изменить имя системы. Настройка ip на интерфейсе управления (MGMT) в отдельном vpn-instance (VRF) с указамние маршрута по умолчанию. Настройка времени (NTP) Настройка доступа через ssh. Добавление локального пользователя ssh. Разрешить доступ только со служебной сети. Сохранение конфигурации. (Предварительно необходимо выйти … Read moreБазовая настройка Huawei S6730-H48X6C
Чтобы увеличить емкость raidz пула zfs, путем добавления новых дисков, необходимо подготовить минимум 3 диска одинаковой емкости (иначе будет использоваться наименьший). Добавление осуществляется командой: zpool add zfspoolname raidz /dev/disk/by-id/ata-ST12000NM001G-2MV103 /dev/disk/by-id/scsi-35000cca2709 /dev/disk/by-id/scsi-35000c500af
cd /etc/docker-compose/tower/docker-compose pulldocker-compose up -d
Общие команды Применение новой конфигурации Откат к предыдущим вариантам конфигурации
Возникла необходимость маршрутизации unicast DHCP запросов от коммутатора к серверу находящемуся в другом vlan. Исходные данные: Описание проблемы: DHCP запросы приходят в 102 vlan-а на микротике, но на linux DHCP сервер в 101 vlan улетает broadcast запрос от мак адреса коммутатора DLINK без opt82. Решение:
Текущую версию по можно посмотреть следующей командой: У меня был следующий вывод: Настраиваем MGMT интерфейс для связи с сервером sftp: По tftp прошивка не грузилась, постоянно загрузка прерывалась ошибкой: Грузим по sftp (предварительно разместив файл в домашней дерриктории пользователя на сервере): Нужно подождать некоторое время пока не появиться сообщение об успешном обновлении и необходимости перезагрузки: … Read moreОбновление ПО Huawei MA5608T по sftp