Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 89
Всё гениальное просто
Сейчас на стадии теста в таком режиме: круглосуточная поддержка теперь еще и мониторит сообщения об обрезанном кабеле, сообщения дублируются на почту человеку, распределяющему задания по участковым инженерам. Ну дальше уже по обстановке, если время рабочее, то инженеры(монтажники) едут сразу, если нет, то до следующего утра :)
Понятно что ловить преступников — задача не тех. специалистов, но по крайней мере будет сразу ясно, что с кабелем что-то не так и нужно ехать -смотреть. В принципе, будет время и необходимость, можно и по SMS оповещения сделать, это уже вопросы к руководству — как ловить зловредов, главное что оперативное оповещение есть.
Если порт «сгорел» что происходит довольно редко, то все-равно требуется выезд инженера-монтажника для первоначальной диагностики/замены оборудования.
Понятно что ловить преступников — задача не тех. специалистов, но по крайней мере будет сразу ясно, что с кабелем что-то не так и нужно ехать -смотреть. В принципе, будет время и необходимость, можно и по SMS оповещения сделать, это уже вопросы к руководству — как ловить зловредов, главное что оперативное оповещение есть.
Если порт «сгорел» что происходит довольно редко, то все-равно требуется выезд инженера-монтажника для первоначальной диагностики/замены оборудования.
В стародавние времена «конкурентных войн» у одного крупного, теперь уже не только Питерского, провайдера стояла подобная система(правда действовала по принципу единовременной пропажи всех линков на каком-либо свитче-маршрутизаторе, насколько я помню) и по возникновению события на весь офис из динамиков начинал орать «Бони Нем — Чип и Дейл спешат на помощь!», после чего в точку «X» подрывалась группа быстрого реагирования ЧОПовцев. После нескольких удачных поимок, покушения на ящики с оборудованием прекратились. ;)
>>А как мониторить ситуацию, когда кабель целый, а порт «сгорел»?
очевидно, если «охранный» порт down, но есть хотя бы один с того же кабеля up, то проблема с «охранным»
очевидно, если «охранный» порт down, но есть хотя бы один с того же кабеля up, то проблема с «охранным»
Из практики: по разным причинам бывают ложные сработки. Например организовывали линию новому абоненту и случайно задели кабель, да мало ли что. Дальше нужно посмотреть есть ли линки в других портах коммутатора :)
Ну если линию организовывали, то известно, что там сейчас монтажники работают :) Линков может не быть по другим причинам(например время позднее(или раннее :) ), все спят, компы выключили). Но вообще да, есть куда усовершенствовать решение.
мониторинг абонентских портов почти ничего не дает :(
1) абонентов на коммутаторе может вообще не быть (дом только сдали в эксплуатацию)
2) даже если у абонента упал линк, это ничего не значит, возможно он просто выключил комп
Ну или как вариант писать систему для сбора статистики линков по портам, анализа изменения длины кабеля и т.д., но все это сложно унифицировать для сети с разными вендорами/моделями оборудования, кол-во SNMP запросов тогда возрастет в десятки раз, что для нескольких тысяч устройств критично. Зачем усложнять себе жизнь)
1) абонентов на коммутаторе может вообще не быть (дом только сдали в эксплуатацию)
2) даже если у абонента упал линк, это ничего не значит, возможно он просто выключил комп
Ну или как вариант писать систему для сбора статистики линков по портам, анализа изменения длины кабеля и т.д., но все это сложно унифицировать для сети с разными вендорами/моделями оборудования, кол-во SNMP запросов тогда возрастет в десятки раз, что для нескольких тысяч устройств критично. Зачем усложнять себе жизнь)
разумеется, однако если от коммутатора подключено 20-40 абонентов и у всех нет линков — что-то не так :)
Или все выключили компьютеры/роутеры и спят)
В доме нет света.
в этом случае коммутатор недоступен и линки не посмотреть.
Не факт, если там бесперебойник и он ещё часов восемь протянет.
Какой смысл с бесперебойнике, если никто в доме все равно не сможет в момент отсутствия электричества воспользоваться интернетом?
Сейчас ноутбуки у каждого первого. В них есть батарейки.
А роутер от святого духа будет работать?) Который в квартире интернеты раздает
Вы не представляете, сколько народа подключает нетбуки (!) просто кабелем. И таскают этот кабель по квартире за собой. Некоторые просто не знают, что есть такое устройство, как роутер, остальные экономят.
А роутер от бесперебойника, вместе с настольным компьютером (выключенным). Но это у 1% населения, ладно.
Остальные, думаю, вполне способны в случае чп переткнуть кабель из роутера в ноутбук.
Остальные, думаю, вполне способны в случае чп переткнуть кабель из роутера в ноутбук.
Простейшая система видео-наблюдения в этой точке не будет дешевле постоянной замены кабеля?
Во время реальных тестов выяснилось, что по 2-м жилам 10Мбит линк на порту не поднимается даже на 10Mb_Half (коммутаторы Dlink), реально заработало только на 4-х жилах, т.е. надо задействовать 2 последних пары в кабеле.Но в этом случае можно и на одной паре сделать вот так:
рисунок
— при обрыве одной из двух пар линк тоже будет утрачен.
pic или tiny с подключением на петлю и светоиллюминация с громкой «оралкой» на весь подъезд через релюху при потере сигнала, чтобы все соседи повыскакивали. Даже если не повяжут, воров отпугнет точно. Мало кто сможет при орущей сигнализации продолжать…
Нахрен для этого контроллер? Элементарная схема со ждущим мультивибратором
А если после 23 вечера? Тогда ещё и заявлений можно получить кучу от жильцов с последующими штрафами. Да и не весь подъезд может быть подключён к интернету или к текущему провайдеру.
Т.е. если не у меня «своруют» интернет, а у соседа — то как бы и ничего? Эх, Россея мать…
А на соседа — владельца автомобиля, с орущей под окном сигнализацией в 2 ночи, они тоже потом всем подъездом заявления катают?
А на соседа — владельца автомобиля, с орущей под окном сигнализацией в 2 ночи, они тоже потом всем подъездом заявления катают?
Да легко!
Закон предусматривает, бывали случаи.
Один мой товарищ в Лен. области так на 72часа в КПЗ и 10 штук попал, а бабка-соседка (которая заявы эти писала чуть ли не месяц каждый день) себе новый холодильник купила — всем соседкам рассказала.
Вот вам и «Россея мать» (с)
Закон предусматривает, бывали случаи.
Один мой товарищ в Лен. области так на 72часа в КПЗ и 10 штук попал, а бабка-соседка (которая заявы эти писала чуть ли не месяц каждый день) себе новый холодильник купила — всем соседкам рассказала.
Вот вам и «Россея мать» (с)
Вы вообще учитываете, что в подъезде могут жить и маленькие дети, и люди преклонного возраста?
Из крайности в крайность. Да, на таких тоже пишут заявления. Да такие машины тоже мешают людям спать. И да, сигнализации под окном из авто, так же нарушает закон.
Вот что за стремление, оправдывая одну вещь, которая может причинять вредя людям, тем что в пример приводить другие нарушения?
А на соседа — владельца автомобиля
Из крайности в крайность. Да, на таких тоже пишут заявления. Да такие машины тоже мешают людям спать. И да, сигнализации под окном из авто, так же нарушает закон.
Вот что за стремление, оправдывая одну вещь, которая может причинять вредя людям, тем что в пример приводить другие нарушения?
Когда у меня под окном в 2 ночи орет автомобиль, я так хочу, чтобы его сожгли нафиг. Если какой-то жлоб вместо того, чтобы купить сигналку, которая будет будить только его самого, будит меня и еще сотни людей — пусть остается без машины.
Можно сделать так (тут уже придется потратится, но для провайдера это копейки):
1. Ставим ППКОП, например, один из самых дешевых Bolid C2000-4
2. Один конец пары соединяем через сопротивление в 4,6 кОм, другой втыкаем в клеммы шлейфа ППКОП.
3. На одно реле прибора садим очень-приочень громкий ревун или сирену, которая отпугнет воров.
4. Вызываем специалистов ЧОП с пультом охраны, они садят на второе реле свою приблуду для оповещения.
Готово.
1. Ставим ППКОП, например, один из самых дешевых Bolid C2000-4
2. Один конец пары соединяем через сопротивление в 4,6 кОм, другой втыкаем в клеммы шлейфа ППКОП.
3. На одно реле прибора садим очень-приочень громкий ревун или сирену, которая отпугнет воров.
4. Вызываем специалистов ЧОП с пультом охраны, они садят на второе реле свою приблуду для оповещения.
Готово.
У нас тоже отдельный VLAN под это дело заведён. Только мы не выставляем скорость на порту в
PS
Этот трюк с замыканием пар так же можно использовать для мониторинга наличия 220v в доме: если пары замыкать с помощью реле, а реле запитывать в обход бесперебойника.
10_half линк 100 мегабит поднимается и ладно (да и зачем её ограничивать?). Ещё вводится подобная команда: config traffic_segmentation 1 forward_list null, чтобы петля, в случае ошибки, не положила ничего (приходится выключать loopback detection в этом порту иначе он будет падать постоянно из-за петли).PS
Этот трюк с замыканием пар так же можно использовать для мониторинга наличия 220v в доме: если пары замыкать с помощью реле, а реле запитывать в обход бесперебойника.
А разве сам бесперебойник не должен сигнализировать об этом?
основная идея 10M_half — чтобы линк поднялся даже там где длинна кабеля более 50 метров, т.к. из-за скрутки у нас получается как 1 кусок кабеля сначала с чердака вниз, потом от чердака обратно, т.е. ИМХО если кабель будет более 50м, то 50+50м будет 100 и более и возможно, 100Мбит в этом случае не поднимутся. Но это не проверял, сразу ставил 10Мбит.
Насчет traffic_segmentation — верно, у нас он стоит по умолчанию на всех абон портах, поэтому не догадался указать
Насчет traffic_segmentation — верно, у нас он стоит по умолчанию на всех абон портах, поэтому не догадался указать
Давно используете данный способ, насколько он помогает и какая от него реальная польза?
Juma, если вы про 220v, то уже год используем и очень довольны. Этот хак наш начальник службы эксплуатации придумал, когда ему надоели падающие в 22:00 дома.
Как всё происходило: электрики днём проведут работы и откусят наш коммутатор от линии 220v, на аккумах он проработает ещё 8-10 часов и благополучно упадёт где-то в 22:00. А мы в течении дня и знать не знали, что там нет 220v, иначе конечно бы приняли меры. Теперь о проблемах с питанием мы узнаём заранее и дома в 22:00 (прайм тайм кстати) больше не падают.
Что касается резчиков кабеля, то с ними таким же способом боремся.
Как всё происходило: электрики днём проведут работы и откусят наш коммутатор от линии 220v, на аккумах он проработает ещё 8-10 часов и благополучно упадёт где-то в 22:00. А мы в течении дня и знать не знали, что там нет 220v, иначе конечно бы приняли меры. Теперь о проблемах с питанием мы узнаём заранее и дома в 22:00 (прайм тайм кстати) больше не падают.
Что касается резчиков кабеля, то с ними таким же способом боремся.
Имелась ввиду борьба с резчиками кабеля. Насколько этот способ эффективен, получилось ли поймать или отпугнуть их. Или просто узнаете о том, что кабель порвали раньше чем обычно? Если конечно у вас не стоит там сигнализация, как писали выше.
Тоже используем такой способ. Поймали воров. Только вот есть одна проблема… Поймали их с поличным. Поймали охранники (всё официально). Орудие резки при них тоже нашли. Да вот посадить никак не могут. Каждый раз заседание суда переносится, то один из обвиняемых не явится, то придут не трезвыми то… В общем поймать не проблема, а вот добиться возмещения ущерба…
Некоторые свичи при пропадании питания умеют отсылать в мониторинг SNMP trap сами за счет заряда в конденсаторах, тогда сразу видно что лежит по питанию.
Если свитч уйдет в default, то будет нехорошо. Не у всех моделей в default-конфиге включено определение петель, а значит вывести свитч из дэфолта удаленно — вряд ли получится.
Если такое и произойдёт (ни разу с таким не сталкивался), то на свиче не будет управляющего VLAN, вообще никакого VLAN кроме нативного не будет, поэтому петля не страшна и всё равно придётся реанимировать (утилизировать?) на месте.
Да, верно, когда свитч в дэфолте, на нем все порты Untagged Vlan 1. Любой из клиентов, включенных в этот свитч посылает broadcast-пакет и всё, петля.
В дэфолт свитч может уйти не только по своему желанию, но и при обновлении прошивки (чаще всего если делаешь Downgrade).
Обычно выводят из дэфолта так: на вышестоящем свитче заводят отдельный vlan и сбрасывают его нетегировано на порт в сторону ушедшего в дэфолт свитча. Дальше vlan дотягивают до офиса и с офиса выводит свитч из дэфолта. Так сделать не получится при петли.
В дэфолт свитч может уйти не только по своему желанию, но и при обновлении прошивки (чаще всего если делаешь Downgrade).
Обычно выводят из дэфолта так: на вышестоящем свитче заводят отдельный vlan и сбрасывают его нетегировано на порт в сторону ушедшего в дэфолт свитча. Дальше vlan дотягивают до офиса и с офиса выводит свитч из дэфолта. Так сделать не получится при петли.
Петля локально в одном подъезде — это не проблема. Если свич в дефолте, то интернета всё равно ни у кого нет. Вся остальная сеть не страдает (даже весь остальной дом не страдает). Останется доехать и заменить, либо привести в чувства вышедший из строя свич.
>> В дэфолт свитч может уйти не только по своему желанию,
>> но и при обновлении прошивки
Ну, прошивка, в любом случае, обкатывается в офисе и только потом заливается на рабочие свичи. Вариант такого развития событий минимален.
>> В дэфолт свитч может уйти не только по своему желанию,
>> но и при обновлении прошивки
Ну, прошивка, в любом случае, обкатывается в офисе и только потом заливается на рабочие свичи. Вариант такого развития событий минимален.
Теперь осталось только определиться, кому присылать оповещения и что делать дальше — звонить 02/ ЧОП'ам или дежурным монтажникам…Жильцам — они будут рады узнать, из-за кого остались без интернета, и выйдут поблагодарить :)
А если воруют кабель по чердаку от домового коммутатора до распределительной коробки в подъезде? Между домами оптика, ее нет смысла вырезать. Получается еще и на каждый подъезд такие петли делать надо.
Если кабель режут, линк пропадает. Еще минут 5 пока вытаскивают из трубостоек есть. За это время жилец подъезда или продвинутая бабушка (человек, с которым есть предварительная договоренность) получает SMS и на первом этаже скрытой камерой фотографирует человека с кабелем. А если есть человек у кого есть серьезные аргументы против воровства (например, он сам из полиции), то лучше ему. Он на выходе из подъезда может пообщаться с вором до приезда товарищей.
Стало очень интересно, дайте знать как будут первые результаты. Насколько данный способ окажется полезным?
Если происходит в одном месте, то имеет смысл установить видеонаблюдение. Пока вы, я уже не говорю о наших доблестных органах, вор успеет все сбыть.
Если это происходит часто — нанимаете ЧОП на пару месяцев и всякое желание отпадет у дельцов. После нескольких задержаний можно уже и просто звонком в милицию ограничиваться, так как частота краж сильно спадет.
С одной стороны кабеля резистор на 1 паре, со второй стороны охранная панель ЧОПа. Заключаете договор на реагирование и профит!
Основной задачей было «без дополнительных затрат» :)
Охранная панель ЧОПа — сколько она стоит? К чему ее подключать? Сколько стоят услуги ЧОПа? — каждый вопрос — доп. затраты. А если учесть, что коммутаторов несколько тысяч…
Охранная панель ЧОПа — сколько она стоит? К чему ее подключать? Сколько стоят услуги ЧОПа? — каждый вопрос — доп. затраты. А если учесть, что коммутаторов несколько тысяч…
Вневедоственная охрана: Тариф на услуги по экстренному вызову нарядов полиции в подъезды жилых домов, оборудованных средствами тревожной сигнализации с подключением на ПЦН — 1 621,98 р/мес.
Оборудование (для квартиры) ~ 3к.
Подключается к телефонной лапше.
После срабатывания приезжают примерно через 3 минуты, проверено на опыте.
Оборудование (для квартиры) ~ 3к.
Подключается к телефонной лапше.
После срабатывания приезжают примерно через 3 минуты, проверено на опыте.
Эти воришки надоели уже… Хоть бери и узелки завязывай на каждом этаже за короб))
По заголовку в «лучшем» думал, что зайдя в топик увижу график изменения обёмов воровства кабеля за последнюю пару лет.
То что увидел то же интересно, но осадочек остался.
Не вели такую статистику? Если вели — может, всё же нарисуете графичек?
То что увидел то же интересно, но осадочек остался.
Не вели такую статистику? Если вели — может, всё же нарисуете графичек?
У нас ситуация куда серьезнее. Воруют не кабель, а активное оборудование, причем берут Juniper, Cisco, и другое агригационное оборудование. И даже приезд эксплуатации через 30 минут после падения джунипера не дал результатов. Сейчас собираем своими руками систему ip сигнализации, чтобы быть готовым, как только попадут в отсечку. Как все соберем и протестируем, думаю написать отдельный пост. Может кому пригодится.
Мы в свое время ловили так:
1) с порта убирались все vlan'ы, чтобы не сделать петлю,
2) в порт подключался кабель, замыкающийся сам на себя,
3) все коммутаторы отправляли syslog на сервер,
4) на сервере syslog слушали два костыля — первый реагировал на гашение порта с сигнальной парой, второй на одновременное гашение нескольких клиентских портов,
5) костыли отправляли емейлы и СМС.
Результат: 47news.ru/articles/42097/
Перехватили днём, буквально через 30 секунд они бы успели удрать.
Сработал второй костыль, более громоздкий, но универсальный (сигнальную пару успели сделать не везде).
1) с порта убирались все vlan'ы, чтобы не сделать петлю,
2) в порт подключался кабель, замыкающийся сам на себя,
3) все коммутаторы отправляли syslog на сервер,
4) на сервере syslog слушали два костыля — первый реагировал на гашение порта с сигнальной парой, второй на одновременное гашение нескольких клиентских портов,
5) костыли отправляли емейлы и СМС.
Результат: 47news.ru/articles/42097/
Перехватили днём, буквально через 30 секунд они бы успели удрать.
Сработал второй костыль, более громоздкий, но универсальный (сигнальную пару успели сделать не везде).
Мы выделили отдельный VLAN под это дело, чтобы оператор понимал — этот порт специальный и трогать его нельзя, а то так опасно оставлять, даже несмотря на то, что на порту присутствует description, гласящий ***220v*** либо ***peremika**** :-)
на сайте эксплойт…
у меня не ругается. кто его обнаруживает и как называет?
На моей памяти есть такой случай. При прокладке пожарной сигнализации на ОЧЕНЬ крупном объекте, после случаев воровства материалов, на данном объекте стали дежурить сотрудники МВД. И однажды, один из наших монтажников завел беседу с таким сотрудником в помещении где велся монтаж (о чем — история умалчивает) и как раз в этот момент петля кабеля из-под потолка резко поползла через прокол в соседнее помещение… Такого оперативного мониторинга воришка вряд ли ожидал.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Мониторинг воровства кабеля