Loading...
 

Atoth Blog

Új szünetmentes, csapatépítés

Tóth Attila MD 2010 August 13, Friday
Megint volt egy-két upgrade. Az új squid csalódást okozott azzal, hogy a korábbi verzióhoz képest többet csinált a root jogú komponense. Ez persze csak a Grsecurity RBAC rendszerének jóvoltából derült ki. Akkor is, ha a szájába rágom, hogy milyen UID-del és GID-del fusson. Szokásos Asterisk upgrade. Mostanában elkezdték rendszeresen távolról kóstolgatni. Úgy látszik közkézen foroghat valami exploit. Kicsit elkeseredtem, amikor láttam, hogy egy squirrelmail sebezhetőséget előbb javítottak a Debian-osok. A Gentoo lassabban reagál: mi a fene? Kénytelen voltam kézzel beavatkozni. A héten üzembe állt a felújított szünetmentes. Eddig nem okozott csalódást. Egy SU2200I-ről van szó, ami 1600 Watt-ot tud. Két szerver van rákötve. A Linux-os közvetlenül csatlakozik egy soros Smart kábellel. A Windows-os gép esetén három lehetőség állt rendelkezésre. 1. Hálózaton keresztül a Linuxon futó Network UPS Tools-szal kommunikáltatom Winnut-tal. 2. Soros porti Smart kártyával (AP9607) simple módban kommunikáltatom PowerChute Plus segítségével. 3. Network Smart kártyával kommunikáltatom PowerChute Network Shutdown software-rel. Elsőként a 2.-at próbáltam. Hiába mutatta mindig on-line állapotú-nak a software, a kommunikáció valahogy nem jött létre. Mintha nem is változtatott volna rajta, ha kihúztam a soros kábelt. Persze lehet, hogy ez a simple mód miatt volt. De minden esetre nem tetszett. A sosups-nél PA9606-os Network smart kártyát ajánlottak. Ezt azért nem komáltam, mert nem tudott ssh-t, és https-t, csak telnet-et és http-t. Azért az ratyi. Ráadásul az ára sem volt túl jó. Az ssh és https-képes AP9617 ára pedig aztán tényleg meghaladta a lélektani határt. Ilyenkor az szokott történni, hogy az ebay-en harmad áron megveszem és postázással együtt féláron megvan. De most akadt egy fazon, aki tetszetős áron adott AP9617-et. Sajnos az első találkáról a szabadságom utolsó napján elkéstem, ami ciki volt. Bár az a nap eléggé besűrűsödött. Végül megköttetett az üzlet és ezzel a 3. lehetőség felé vettem az irányt. Ma hajnalban beszereltem. Nem mondanám, hogy a sebesség bajnoka a kártya. Az újabb verzió (AP9630) nyilván jobban teljesít, de annak az ára egyenlőre meghaladja a lélektani határt. Szóval elviselem, hogy sokat kell várakozni a webes felületen, mert úgysem állandóan azt fogom turkálni. Frankón működik. Kicsit féltem a kezdeti konfigurációtól, amit minicom-mal végeztem. És azok a félelmeim sem igazolódtak be egyenlőre, hogy a soros porti smart kommunikációt rosszul érinti majd a kártya jelenléte. Egyből belekóstoltam a firmware frissítésbe is. A rajta lévő 2004-est kicseréltem egy 2010-esre. Jelentősen átdolgozták a szoftvert. A beállításokat rendben átvitte. És még gyorsabb is lett. Az egyik gigabites switch is rákerült a szünetmentesre, hogy áramszünet esetén is tudjanak kommunikálni a készülékek. Ez 25%-ról 25,4%-ra emelte az UPS nyugalmi load-ját. A várható áthidalási idő így is 1 óra 2 perc, ami pont teljesíti az általam kitűzött célt. A management felületet csak a belső hálóról, vagy VPN-ről lehet elérni. Kitűnő. Sajnos még ki kell bírnia az UPS-nek egy harmad nyarat légkondi nélkül. A szerver szobájának felújítása jövőre várható. Addig is gondolkozom átmeneti költöztetésen, de a kiszemelt hely nemsokára szintén átépítésre kerül majd az új CT berendezés miatt. Melege lesz az UPS-nek. Mind az 51 kilónak... Ez csökkenteni fogja az akkuk életidejét, de talán két évig kibírják felújítás nélkül. Kicseréltem a harverkulcsos windows szerver alaplapjának a CR2032-es elemét is. Az utóbbi időben két olyan áramszünet is volt, amikor a CMOS visszaállt defaultra. A BIOS pedig ilyenkor nem keres SCSI kártyát és így a 3ware SATA RAID-et sem találja meg, amiről boot-olnia kéne. Nemsokára irány Balatonkenese - csapatépítés. Remélem lesz wifi és jó lesz a kaja. Egyszer már voltunk itt és nagyon jó volt. Nyugodtabban fogok majd pihenni tudván, hogy vihar esetén elég emberes áthidalási idő mellett sokáig bírják majd a gépek. Ha pedig valami gebasz van, akkor még mindig ott van a Raritan kártya. A következő projekt egy hideg tartalék rendszer összeszerelése. A szükséges alkatrészek 60%-a már megvan hozzá. Szép lassacskán összerakom majd. Valahogy nincs kedvem megválni ezektől a koros gépektől, pláne hogy az alkatrészek zöme lassan 10 éves lesz és inkább csak eszmei értéket képvisel.