FRsAG

frsag@frsag.org

10 participants
2602 discussions

Online / Dedibox problème ip flottante depuis Freebox
by Wallace 19 Oct '12

19 Oct '12

Bonjour, Lundi soir nos serveurs ont été redémarré sauvagement pour raison indéterminée. Si vous avez été concerné, je veux bien votre retour. Depuis, un certains nombre de client sur Freebox n'arrivent plus à joindre les ip flottantes présentes sur les serveurs. Mais phénomène étrange d'autres depuis le réseau Freebox y arrivent comme tout le reste d'internet. J'ai bien sur tenté, de ne pas allouer les ip flottantes, de les changer de serveurs, sans succès. En regardant de plus près avec un client qui tentait de se connecter pendant que j'étais au téléphone avec lui, je me suis rendu compte que chaque connexion de sa part générait des martian source dans le kern.log. Étonné de voir des ip privées arriver sur les interfaces publiques des serveurs, je me suis rendu compte que les ip privées étaient en fait les ip privées présentes sur ces différents postes informatiques, comme si le nat sortant de la Freebox ne se faisait pas en direction des subnets des ip flottantes. Car bien sur cela marche super bien sur les ip en dure des serveurs qui sont sur un autre subnet. voici un extrait du kern.log Oct 18 10:54:57 nodeXXX kernel: [225475.725267] IPv4: martian source 88.190.206.XXX from 192.168.1.99, on dev pub Oct 18 10:55:29 nodeXXX kernel: [225507.883737] IPv4: martian source 88.190.206.XXX from 192.168.0.67, on dev pub Ce qui est gênant c'est que depuis lundi j'assiste à un nombre considérable de connexion depuis les freebox et je vois toutes leurs adresses privées. Pour information technique, le serveur physique sous Debian a sa propre adresse ip publique sur pub (eth0 renommée) et les ip flottantes en alias en pub:0, pub:1 ... iptable gère ensuite la redirection des ports vers les bonnes vm sur le réseau privé. Le kern.log vient de la machine physique. Je doute que le souci vienne de ma configuration, je trouve complètement anormal de voir arriver des ip privées de derrière les freebox des gens qui viennent les ip flottantes. Si vous constatez la même chose ou si vous avez une idée de test ou d'autre piste pour investiguer nous sommes preneur. Merci

4 7

Shinken
by Wallace 10 Oct '12

10 Oct '12

Bonjour à tous, Je voulais savoir si des gens par ici utilisent Shinken ou le test? La version 1.2 sorti il y a un bon mois promettait pas mal de choses mais il s'avère difficile de mettre cela en production. Si l'installation avec le script shell est super efficace, la configuration des différents modules n'est pas évidente. Chose toute bête tous les daemons écoutent sur localhost par défaut, c'est bien pour la sécurité, hop un petit reverse proxy avec Nginx mais l'application ne permet pas de modifier l'url absolue et force du localhost ... Du coup je bind sur une ip et là c'est le jeu des ports différents pour chaque module qui pose problème. Bref j'arrive à faire marcher le tout et je met en place une configuration pour quelques machines. Au final la métrologie me révèle que la machine mange pas mal de cpu et de mémoire pour quelques checks. Je suis assez surpris car il me semblait que la performance était le crédo de Shinken. Or j'ai un Nagios (seul sans surcouche) qui tient plus de 300 hosts avec tous leurs checks depuis une VM avec juste 512Mo de ram et peu de cpu. Du coup j'hésite vraiment à continuer à tenter une transition. La direction des logiciels en ce moment à tout faire en interpréter (perl, python, ruby, ...) fait consommer des ressources hallucinantes pour pas grand chose. Autre exemple Puppetmaster ou CFEngine qui prennent une quantité de ram importante surtout pour des petites vm avec 128 ou 256M de ram. Si vous avez un avis, je suis preneur.

4 5

documentations collaboratives
by Christophe Dezé 09 Oct '12

09 Oct '12

bonjour, Qu'utilisez vous pour gérer les documentations/procédures techniques destinées à vos collègues ? et redigées par plusieurs personnes et avec du versionning ? merci

10 11

Recherche "mainteneurs" DELL
by Olivier MARECHAL 28 Sep '12

28 Sep '12

Bonjour à tous, Je suis en quête d'un "mainteneur" DELL. J'entends par "Mainteneur" ces sociétés qui conservent du stock de pièces pour des machines d'une ou plusieurs marques et ce, sur dix ans voire plus. Permettant ainsi de se substituer à la garantie constructeur quand ce dernier pousse à consommer en migrant sur du neuf. Les meilleurs d'entre eux, sur d'autres marques que DELL, sont capable de fournir des garanties "pièces livrées" en H24 7/7 à H+4 en région parisienne. Il y a quelques années, ECS Solutis le proposait sur du DELL, avant d'être mangé par ECONOM qui ne propose plus ce service. J'en connais donc pour IBM et HP mais pas pour DELL et mes recherches Google me laissent à ce jour bredouille. Quelqu'un aurait-il la perle rare dans son carnet d'adresses ? Par avance merci à tous, Olivier

3 3

[TECH] - Soekris 6501 et IRQs
by Laurent CARON 27 Sep '12

27 Sep '12

Bonjour, Ayant commandé, reçu, testé des soekris 6501 afin de servir de routeur, passerelle, concentrateur VPN, ... bref un peu tout, je me suis aperçu que les performances s'écroulent dramatiquement dès que le routeur est sollicité. Les performances brutes (sans IPtables, ...) uniquement en routage, on atteint presque 1Gb/s. Lors de l'utilisation d'IPTables, les performances s'écroulent sévèrement pour atteindre 250Mb/s. Ayant un transit internet 100Mb/s de commit avec 1Gb/s de burst, je trouve dommage d'être limité à 250Mb/s. Après examen de /proc/interrupts, on s'aperçoit que: - La machine voit bien ses 2 CPUs (coeurs) - Les interruptions des 4 interfaces réseau sont sur le CPU0 (majoritairement). # egrep "(eth|CPU)" /proc/interrupts CPU0 CPU1 40: 10460220 0 PCI-MSI-edge eth0-rx-0 41: 18965372 6687 PCI-MSI-edge eth0-tx-0 42: 5 0 PCI-MSI-edge eth0 43: 4165358 65846 PCI-MSI-edge eth1-rx-0 44: 875081 10055 PCI-MSI-edge eth1-tx-0 45: 5 0 PCI-MSI-edge eth1 47: 1543827 3451 PCI-MSI-edge eth2-rx-0 48: 209462 774 PCI-MSI-edge eth2-tx-0 49: 5 0 PCI-MSI-edge eth2 50: 12990523 6874 PCI-MSI-edge eth3-rx-0 51: 11156335 5841 PCI-MSI-edge eth3-tx-0 52: 5 0 PCI-MSI-edge eth3 Après avoir "rééquilibré" les interruptions sur les 2 coeurs du CPU le débit (IPTables activé) a doublé. On parvient en effet à 550Mb/s. C'est certes loin de 1Gb/s, mais déjà bcp mieux. ## eth0/1 # for i in {40..45}; do echo 1 > /proc/irq/$i/smp_affinity; done ## eth2/3 # for i in {47..52}; do echo 2 > /proc/irq/$i/smp_affinity; done Esperant que celà puisse servir à certain(e)s. Laurent

12 17

[JOBS] Un poste d'admin sys et rés sédentaire en CDI sur Saint-Quentin-en-Yvelines
by Olivier MARECHAL 20 Sep '12

20 Sep '12

Bonjour à toutes et à tous, Comme je vois passer quelques annonces de jobs sur cette liste et que notre société recrute aussi en ce moment, je me dis que ça ne devrait pas trop embêter si je faisais passer mon petit message. Nous recrutons nous aussi un profil "administrateur systèmes et réseaux" pour un poste sédentaire dans notre Centre de Services basé à Saint-Quentin-en-Yvelines. Plus d'informations sur notre société : www.om-conseil.fr Plus d'informations sur le poste en envoyant un message sur : recrutement(a)om-conseil.fr en indiquant que vous venez de la part de [FRsAG] A bientôt, Olivier

1 0

[JOBS] Nerim recherche un administrateur systèmes et réseaux
by Gregory Poudrel 20 Sep '12

20 Sep '12

Bonjour, Nerim est actuellement à la recherche d'un administrateur systèmes et réseaux confirmé avec au moins 4 à 5 années d'expérience. Le poste est à pourvoir dès à présent. Type de contrat: CDI Rémunération: selon expérience Lieu de travail: Paris Pour plus d'informations sur le profil recherché et les missions associées à ce poste : http://www.nerim.fr/recrutement Cordialement, -- Grégory Poudrel Directeur Hébergement Nerim 19, rue du Quatre Septembre 75002 PARIS http://www.nerim.fr/

1 0

Stockage "cloudifié"
by Denis F. 20 Sep '12

20 Sep '12

Bonjour à tous, Je cherche à mettre en place un système de stockage flexible, c'est à dire qu'il aurait les propriétés suivantes : - pouvoir ajouter ou supprimer de la capacité à chaud (que ce soit voulu ou non, crash d'une unité de disque par exemple) sans perturber le fonctionnement des clients - pouvoir accéder au système de fichier de façon concurrente - pouvoir fonctionner de 1 à plusieurs dizaines de nœuds. Le but est de stocker des machines virtuelles en assurant de la haute disponibilité (migration à chaud) et pouvant grossir au besoin sans avoir à tout reconfigurer (on commence avec 8To en espérant grossir d'ici quelques mois si l'activité le permet). J'ai regardé du côté de GlusterFS, Lustre, MooseFS, cLVM, OCFS2, GFS, DRDB, Ceph, ... Ce que j'en retiens : - GlusterFS : a une tendance à corrompre les données dans la phase de récupération après déconnexion d'un noeud - Lustre : a besoin d'un stockage partagé pour le serveur de méta-données... Et les OST ne semblent pas répliqués. cLVM : n'apporte rien en terme de haute-dispo. Si un des noeuds tombe, tout le volume tombe. OCFS2 / GFS : il manque la couche du dessous qui saura faire la réplication DRDB : empile les noeuds ce qui n'est pas vraiment gérable Ceph : encore un peu jeune... Les infos sont MooseFS serait peut-être le meilleur candidat... Avez-vous des pistes/des idées ? Comment gérez-vous le stockage ? Comment font les S3/Linode/OVH pour fournir un service flexible ? Merci par avance, Denis

6 8

Responsable Technique - Admin Système & réseaux
by TeamData - Gerard Borie 20 Sep '12

20 Sep '12

Bonjour à Tous, Nous cherchons un responsable technique de profil initial administrateur Systèmes et réseaux H/F -- pour notre Petite SSII. Vous aimez les activités de conception, organisation, déploiement, exploitation et maintenance car vous savez qu'elles sont exigeantes et souvent critiques pour les clients. Vous appréciez travailler dans une équipe dynamique, dans une structure à taille humaine, qui porte des projets de valeurs, ambitieux et innovants. Vous appréciez être dans une position de référent technique et que l'on valorise votre créativité et votre engagement en participant à l'élaboration de nouveaux services afin de faire évoluer notre catalogue de prestations. Dans un environnement technologique large et passionnant, nous recherchons un candidat à fort potentiel technique et humain, animé par le service client, la passion technologique et ses évolutions. Expériences : Bac +2 à +5 3 à 5 ans de pratiques mini Compétences requises: Administration et intégration de serveurs physiques et virtuels sous Windows server 2000, 2003 et 2008 Maitrise d'Active Directory, Exchange, DNS, DHCP, NIS, NFS, Citrix, Vmware, Hyper-V, ... Unix / Linux Réseaux : TCP/IP, LAN, WAN, VPN Infrastructure : Firewall / Routeurs / Switch... Gérard Borie Gérant Teamdata : 3, rue des Frères Goncourt 19100 Brive la Gaillarde Tel : 05.55.17.68.69 Fax : 05.55.85.91.93 Mail : info(a)teamdata.fr [Description : Signature-GB-Bleu] P afin de contribuer au respect de l'environnement, Merci de n'imprimer ce courriel qu'en cas de nécessité

1 0

Contacts pour revendeurs de PDU
by Jérémy RIZZOLI 19 Sep '12

19 Sep '12

Hello, Je suis à la recherche de contacts commerciaux concernant des PDUs destinés à des usages typiques de datacenter, notamment pour les marques suivantes: Digipower, APC, Tripplite. Ma recherche concerne des PDU 16A ou 20A de 8 sorties ou plus, manageables/monitorables en SNMP, et avec la fonction ATS (capable de switcher automatiquement entre 2 arrivées électriques donc, typiquement un secouru/nonsecouru) Par ailleurs, si vous avez de la doc concernant les best practices en terme de câblage et protection électrique de baies informatiques je suis preneur. Merci Bien cordialement ------ Jérémy RIZZOLI ISS - Axione

3 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

FRsAG