Алексею (@alexvl) я задавал вопрос про мониторинг сервера приложений 1с. Он ответил что если сможете отдать данные то zabbix их отмониторит.
Тогда не знал про консольную утилиту администрирования кластера серверов приложений. Сейчас знаю и как следствие родился шаблон для мониторинга. На данный момент есть только два показателя и один график для сервера на Linux.
В windows версии также есть эти консольные утилиты.
Но в целом пока приоритет развития таков:
1. Сделать правила для автообнаружения
2. Версия для windows
3. Автозапуск консольных утилит
Интересно был ли опыт проброса USB принтеров в сеанс. Если у совсем конкретно, то интересует линейка hp 1010-1020 (да, знаю что морально устаревшие железки, но работают зараза).
Куда же, простите, бизнесу засунуть эти желёзки в случае миграции в облако? Многие статьи про облака грешат предложением миграции одним махом, а не постепенной миграцией.
При этом внутри корпоративной сети использовалось несколько виртуальных сетей (VLAN) — для телефонии, доступа к базе данных, управления оборудованием и т.п.
Потом его же пытаемся пробросить куда-то по негарантированным каналам.
Позвольте поинтересоваться: а по вашему тоннелю широковещательный трафик тоже ходит?
Какой софт внутри виртуальной машины мне показалось не столь важно — скорее это тема для отдельного обсуждения. Вопрос лицензирования тоже пока открыт.
Проверка чего? Если проверка с какого носителя производится запуск, то беглое изучение материалов по технологии ACE дало ощущение того что привязка выполняется по ID файловой системы, но этот вопрос лучше задавать разработчикам VMware (так они и сказали).
Клонирование внутри виртуальной машины дает возможность использовать не usb-hdd, а внутренний диск компьютера.
Atom, если позволите. D2500, D2700. Требования к COM-портам у нас не на первом месте, поэтому взяли вот такую игрушку на тест.
Если же все таки потребуется подключить оборудование с COM-портом (в моем случае ШТРИХ-М), то, предполагаю, можно без особых проблем задействовать USB-COM переходник.
Полностью с вами согласен в плане того что vlan id=0 это не правильно. На мой взгляд было бы неплохо трафик порта PC вообще не тегировать. Вышеупомянутая циска так и делает.
Теперь мне интересно есть ли какая-либо надежда на то что производитель Escene реализует что-то подобное для своего телефона. Например при указании vlan id=0 вообще не тегировать трафик, т.е. отключить vlan для порта PC.
Получается что PfSense (FreeBSD) не корректно обрабатывает пакет с меткой 0.
Вижу теперь два решения нашей ситуации:
1. Заменить все свитчи управляемыми и настроить vlan для сети данных (компьютеры)
2. Не подключать компьютеры через телефоны, но кое-где придется заменить свитчи, так как не хватает портов подключения.
Что-то мне подсказывает что выбор для нас очевиден.
Появился для экспериментов Cisco SPA504G IP Phone.
В интерфейсе есть переключатель Enable PC Port VLAN Tagging. Буду проверять как он себя поведет.
По умолчанию после включения поддержки vlan в телефонах в поле id указаны ноли. Порту LAN я указал id vlan для телефонов. На порту PC оставил значение по умолчанию (ноль).
Отвечу сам на свой вопрос: трафик с порта PC, при включении поддержки vlan в телефоне, отправляется в vlan c id=0. Компьютеры локальной сети (Windows 7|XP) обрабатывая такие пакеты не обращают внимания на метку 0 и считают что этот трафик принадлежит их сети. А PfSense такие пакеты отказывается обрабатывать на интерфейсе без vlan.
Эксперименты проводились со следующими прошивками:
Версия ПО: V1.0.7.6-3547
Версия ядра: V2.6.2
Прошу уточнения по поводу настройки отдельного vlan.
Есть компьютерная сеть без vlan.
Добавляем телефоны. Они будут работать в vlan 3. На шлюзе (pfsense) создаем интерфейс с соответствующим vlan и настроенным DHCP. Телефоны успешно получают IP адреса и пингуются из компьютерной подсети.
При подключении компьютера в порт PC телефона, на компьютере перестаёт пинговаться шлюз. На шлюзе, если верить tcpdump, от подключенного компьютера траффика нет.
При отключении vlan-ов режим моста корректно работает.
Вопрос: если на порту PC телефона оставить vlan 0 или 1, а на порту LAN vlan 3, с каким vlan id будет трафик от компьютера.
В сети есть как управляемые свитчи (на них настройки выполнены) и неуправляемые.
1. Согласен. В таких условиях (бокс) чем деревяннее трубка тем лучше. Но менеджеру или руководителю могут пригодиться появляющиеся возможности: единый номер, почта, календарь, корп. портал.
2. Продолжительность непрерывного разговора не засекал. Если в обычном режиме, то две рабочие смены (2х8 часов) трубка точно проработает.
Тогда не знал про консольную утилиту администрирования кластера серверов приложений. Сейчас знаю и как следствие родился шаблон для мониторинга. На данный момент есть только два показателя и один график для сервера на Linux.
В windows версии также есть эти консольные утилиты.
Но в целом пока приоритет развития таков:
1. Сделать правила для автообнаружения
2. Версия для windows
3. Автозапуск консольных утилит
Но хочется большего — full-mesh, например.
Потом его же пытаемся пробросить куда-то по негарантированным каналам.
Позвольте поинтересоваться: а по вашему тоннелю широковещательный трафик тоже ходит?
Проверка чего? Если проверка с какого носителя производится запуск, то беглое изучение материалов по технологии ACE дало ощущение того что привязка выполняется по ID файловой системы, но этот вопрос лучше задавать разработчикам VMware (так они и сказали).
Клонирование внутри виртуальной машины дает возможность использовать не usb-hdd, а внутренний диск компьютера.
D2500, D2700. Требования к COM-портам у нас не на первом месте, поэтому взяли вот такую игрушку на тест.
Если же все таки потребуется подключить оборудование с COM-портом (в моем случае ШТРИХ-М), то, предполагаю, можно без особых проблем задействовать USB-COM переходник.
Теперь мне интересно есть ли какая-либо надежда на то что производитель Escene реализует что-то подобное для своего телефона. Например при указании vlan id=0 вообще не тегировать трафик, т.е. отключить vlan для порта PC.
Получается что PfSense (FreeBSD) не корректно обрабатывает пакет с меткой 0.
Вижу теперь два решения нашей ситуации:
1. Заменить все свитчи управляемыми и настроить vlan для сети данных (компьютеры)
2. Не подключать компьютеры через телефоны, но кое-где придется заменить свитчи, так как не хватает портов подключения.
Что-то мне подсказывает что выбор для нас очевиден.
Появился для экспериментов Cisco SPA504G IP Phone.
В интерфейсе есть переключатель Enable PC Port VLAN Tagging. Буду проверять как он себя поведет.
Эксперименты проводились со следующими прошивками:
Версия ПО: V1.0.7.6-3547
Версия ядра: V2.6.2
и
Версия ПО: V1.0.9.1-4067
Версия ядра: V2.6.4
Есть компьютерная сеть без vlan.
Добавляем телефоны. Они будут работать в vlan 3. На шлюзе (pfsense) создаем интерфейс с соответствующим vlan и настроенным DHCP. Телефоны успешно получают IP адреса и пингуются из компьютерной подсети.
При подключении компьютера в порт PC телефона, на компьютере перестаёт пинговаться шлюз. На шлюзе, если верить tcpdump, от подключенного компьютера траффика нет.
При отключении vlan-ов режим моста корректно работает.
Вопрос: если на порту PC телефона оставить vlan 0 или 1, а на порту LAN vlan 3, с каким vlan id будет трафик от компьютера.
В сети есть как управляемые свитчи (на них настройки выполнены) и неуправляемые.
2. Продолжительность непрерывного разговора не засекал. Если в обычном режиме, то две рабочие смены (2х8 часов) трубка точно проработает.