Tag Archives: diverse

3com si wireless-ul

diverse, , , , ,

Mda, deci, de marti asa de pe la ~ 14:30 pana seara tarziu, si dupa aia cu repetitie pana acu m-am cacat pe mine in fel si chip sa pun pe picioare o solutie de wireless zice’se moderna, adica AP-uri destepte managerizate de un Wireless Controller.

Din motive sa zicem mai putin importante, solutia aleasa a fost de la 3Com, si anume WX3010 + AP9552, ca deh sa fie 802.11n in 5GHz. Si d’aci s-a cam rupt firul.

Problema e clasica: hardware-ul e facut in China dupa cum crede Huawei de cuviinta, firmware-ul tot pe acolo, documentatia… tot acolo. Problema misto e ca e putina. Si nu e nici coerenta.

Si uite asa, noroc ca era produs nou si am putut apela la suport si sa cer hint-uri pe ici si pe colo ca sa inteleg ce si cum au gandit aia chestiile.

Sa incep cu inceputul: AP-urile merg in doua feluri (bine asta e valabil pentru orice solutie wireless managed): FAT si FIT:

  • FAT inseamna ca AP-ul e standalone si poti sa te dai la el fie CLI fie via interfata web
  • FIT inseamna ca AP-ul e managed de un controller si nu prea ii mai faci nimic dupa ce il legi de controller

Si aci a inceput prima distractie care a insemnat timp pierdut de o zi si jumate asa, give or take. Iau docoment PDF de la 3com de pe site cu procedura din aia ca pentru prosti: dai click colea, te legi cu seriala aci, butonezi asta si intr-un final apoteotic are trebui sa mearga. Eh, ghinion, ca nu mergea cum ziceau ei: AP-ul buta, descoperea controller-ul, intra in starea de ImageLoad – care presupunea ca’si descarca de pe controller o imagine noua de firmware, dupa care se restarta. Prima banuiala a fost ca poate asa e normal si l-am lasat in pace. Dupa vreo 5-10 restart-uri asa am ajuns la concluzia ca ceva e futat, prima idee venita in creieras: dead on arrival. Zic lasa, ca mai am. Despachetez un alt AP, urmez fix aceeasi procedura, zbang, aceesi duda: AP-ul se restarta intr-o veselie. Caut chestii pe site-ul de suport, dau numai de link-uri moarte, as in 404, la diverse tutotiale din astea video de pas cu pas. Bazai la distribuitorul din Romania cu problema, se uita si el la jucarie da nu vede nimic in neregula. Bazai la reprezentantul tehnic 3Com in Romania, sapa si el un pic si vine cu raspuns de la un fel de specialist pe wireless care rezolva problema. Problema complet stupida de altfel: pe controller pui firmware-ul pe care AP-urile o sa si-l ceara cand buteaza prima oara in FIT mode, eh, numai ca minunatul controller are o lista – apdb cu ce ce versiune vine fiecare firmware, ca la chinezi le-a fost greu sa mai faca o subrutina care sa se uite in .bin-urile de pe flash si sa vada ce versiune au. Controllerul stia ca are versiunea tz02, iar eu aveam pe flash tz02sp002. Eh, si ce se intampla de fapt: AP-ul se rebuta cu firmware-ul dat de controller, se inregistra la controller, isi trimitea versiunea de software, controllerul vedea ca nu bate cu ce stia el ca trebuie sa fie, dadea instructiuni la AP sa-si ia versiunea corecta de software, ala downloada ce trebuia si uite asa ca la budisti, ciclul se repeta la infinit. Explicat la controller ce versiune de firmware e si ca prin minune AP-ul nu se mia reseta intr-o veselie.

Din capitolul cum sa te zgarmi in cur bagandu-ti mainile pe gura, controller-ul wireless minune e foarte special: contine un asa numit AC (access controller) si un Unified Switch – doua device-uri intr-unul care comunica intre ele printr-un port de gigabit virtual. Si drept urmare ai un switch cu PoE in care infigi AP-urile care switch mai departe leaga AC-ul de retea si de AP-uri. Daca lasi switch-ul in pace si nu-l configurezi deloc, poti sa dai acces la clienti intr-un VLAN default si cam asta e tot. In schimb, daca vrei sa mapezi SSID-uri la VLAN-uri si nu stii cum sa le legi… ai cam supto cu foarte mult spor. Cu mica mea aventura am supt-o tot cam o zi asa, ca nu priceam ce mortii si ranii ma-sii nu merge. Cu ocazia asta aveam si-un caz deschis la suport, dau reply, primesc reply: Think of the GigabitEthernet 1/0/11 as virtual interface between the network switch and the AC and create trunking between the interfaces. Si uite asa m-am luminat. Da s’a facut repede bezna, ca tot nu veneau VLAN-urile spre AC si nu vedeam nici un MAC pe nicaieri. Aici si mai interesant: 3Com in mareata lor genialitate, daca pe un switch de-al lor ai doau porturi puse in trunk cu “permit vlan all” nu forwardeaza nimic dintr-o parte in alta, ci trebuie sa definesti local pe swich VLAN-urile pe care le vrei sa traverseze doua trunk-uri. Noroc ca, dintr-un motiv care mie iar imi scapa, comanda “vlan all” care face ceva foarte interesant in 2-3 minute: creeaza 4094 de intrari de VLAN in baza lui de date interna. De ce doar 4094 din 4096… beats me, da macar le face in liniste fara sa comenteaza prea mult, doar pune pe ecran cate un punctulet cam pentru fiecare VLAN :)) Dupa ce faci trunking pe switch, trebuie sa faci trunking si pe wireless controller. La ala am definit doar VLAN-urile care ma interesau, nu de alta da asta daca le definesc pe toate mi le toarna pe toate in interfata grafica, si daca vreau sa folosesc vlan 100 si 200… am belit-o cautand pagina cu pagina pana dau de ele in lista….

Ca sa fie treaba treaba, 3Com a inventat hybrid port, adica nici trunk da nici access. Pe undeva pe langa. Hybrid port asta te lasa sa ai X VLAN-uri tagged si Y VLAN-uri untagged pe acelasi port. care o fi logica sa ai 2-3 VLAN-uri untagged pe un singur port imi scapa la ora asta, insa probabil prin China retelele sunt altfel :)

Futerea maxima e cand creezi SSID-urile si vrei sa le legi de un VLAN anume, daca gresesti si pui si VLAN 1 ca acces pe SSID-ul tau… tot traficul o sa se duca bucuros pe VLAN 1. Partea si mai futacioasa e ca daca gresesti, nu mai repari asta si s-o faci si sa mearga decat daca stergi de tot SSID-ul si-l recreezi.

Partea misto si care dadea cele mai multe WTF-uri e ca la un moment dat un config mergea bine, dupa un reboot…. lipsa.

Concluzia e ca nu prea e documentatie, aia care e relativ degeaba, site-ul de suport e vai de creierii lui. Astea’s genul de echipamente pe care le recomanzi la dusmani sa vezi cum se descurca sub stres sau cum a fost cazul meu, sa stau 4 zile cate 12-14 ore la servici sa sap in variante de configurari.

Si ca factor WTF suplimentar a mai fost si Windows-ul 7 de la mine de pe laptop care daca-l freci la cap cu connect/disconnet from wireless network la un moment dat se confuzeaza si fara restart nu prea o sa mai colaboreze in privinta wireless-ului – asta am descoperit-o mia tarziu cand nu intelegeam de ce nu merg anumite chestii SSID-uri la mine pe laptop, da pe altele mergeau. Si cum distractia nu se termina niciodata cand ai mediu heterogen si fiecare laptop are wireless de la diversi in diverse stadii de 802.11n draft, ba lipsa de suport pentru 802.11a si deci nexam access in banda de 5 GHz sau se leaga in 5GHz da si cu AP-ul in fata lui se leaga doar la130Mbps si nu la 300Mbps, sau laptopul meu care are card intel 5300 AGN cand vede un SSID care se gaseste si in g si in n se duce direct in g, sau pe g am mai mult semnal ca pe n, sau mai stiu io ce ciudatenii.

Tot la capitolul putere semnal, fiecare tara cu de la sine putere a decis ca un AP poate emite cu maxim o anumita putere. Cum io am chiulit la fizica, tot ce stiu e ca cu cat sunt mai multi dbm cu atat e mai bine si ca zgomotul sa fie cu dbm d’astia negativi, preferabil foarte negativi. Si uite asa in China ai voi cu 22dbm iar in Romanica ai voie doar cu 12 respectiv 16 dbm. Din sapaturile facute, astia in China te lasa sa dai cat mai mult si uite asa AP-urile mele se cred la ele acasa, adeca in China.

Dupa ce-mi trec nervii si mai linistesc si cu wirelessul ma zbate gandul sa torn un config pe wiki, ca poate mai ajung si altii in stadiul de suicidal wannabe in incercarea de a configura dracii din astea.

masina de tuns

diverse

La observatia piticului din dotare ca mi-am luat masina de tuns si n-am scris pe blog de acest eveniment major, acu ma revansez :))

Mie imi vine sa ma tund in zile si la ore la care nu prea gasesc frizerii deschise si pentru ca la mine tunsul inseamna unu peste tot, intr-o seara pe la 10 am nimerit pe la Altex din Plaza si mi-am luat un Remington cu lame ceramice… ta-na-na-na-na. Care cica o sa tina mult si bine.

Primu tuns a iesit bine, m-am mai ciupit pe ici pe colo, inca nu-mi iese cum trebuie retusul perciunilor, insa in rest e foarte tare, mai ales ca pot sa ma tund la 12 noapte cand am io insomnii si pitici mai mici pe creier, ca piticul din dotare e din ala putin mai mare ;))

blog pings

diverse

Ieri si azi (cred) am primit ping-uri de la doi oameni: nenea lars si ovidiusoft.

Primu crede despre mine ca’s scriitor superior ca ma exprim colorat and shit, si sa dau si io mai departe la 5 bloggeri de-i citesc acelasi ping/leapsa. A, si astia sa fie si ei considerati de mine scriitori superiori. Buba e ca nu citesc multe bloguri in mod constant ci doar cateva in Google Reader si inca vreo cateva pe care mi-a fost lene sa le adaug si d’aia le vizitez periodic sa vad ce mai scrie lumea. Din pacate o sa zic pas de data asta pentru ca nu prea am cui sa dau din motive evidente.

Al doilea vrea stie cum ma descurc cu masina pe zapezile astea: merg cu metroul si mai nou si cu tramvaiul pentru ca nu-mi place aglomeratia din Victoriei. Daca se mai imbunataeste vremea, ma gandesc asa ca in weekend as scoate masina la plimbare ca prea sta singura si trista sub zapada. La job nexam loc de parcare – acu e mult mai trist ca inainte, acasa mai greu ca tre sa pandesc pe unu si pe altu daca mut masina ca s-au cam imputinat locurile de parcare de cand cu zapada asta.

zapezi si alte cele

diverse

Nu mai e o surpriza pentru nimeni ca ninge de parca s-au stricat norii la burta si acu au diaree. Partea nasoala e ca am ajuns sa inotam prin zapada, mai ales pe la trecerile de pietoni care nu’s curate si poate trece un om o data. Si sa vezi ce misto e la semafor, cand multi inca au de trecut da s-a facut rosu si masinile vor sa treaca…

In alta ordine de idei am inceput sa ma duc cu metroul la munca. Masina e inzapezita in spatele blocului unde a viscolit in dusmanie. La job avem parcare da se poate inota in ea de cata zapada e acolo.

Noroc cu Metrorexul ca pot sa ajung intr-un timp decent la job, mai ales daca plec aproape de ora 9 cand nu mai e omorul de pe lume. La intoarecere cre’ca o sa ma abonez si la tramvai sa evit schimbul de la Piata Victoriei unde la 17-18 e omor. Din nou.

web security si url filtering

diverse,

Azi din motive de cautat date despre ‘e-mail security in the cloud’ vizitai din nou pagina de la postini despre ce servicii ofera mi-a atras atentia faptul ca mai nou ofera si web filtering si web security ‘in the cloud’. Singurii care stiam ca fac asta sunt ZScaler, da acu c’a intrat si Google in joc si tinand cont de baza lor de URL-uri si de utilizatori, sunt curios in cat timp restul vendorilor vor deveni irelevanti cand vine vorba de web security si web filtering ‘in the cloud’.

legal sau ilegal ?

diverse,

Am si eu o dilema teoretica: la televizor sunt X seriale care mie-mi plac. Din motive independente de mine nu apuc sa ma uit la ele la ora la care sunt difuzate. In schimb le gasesc “pe internet” fie in format Xvid sau x.264, le descarc si ma uit la ele.

Avand in vedere ipoteza de mai sus: e legal sau ilegal sa ma uit la seriale cand vreau eu daca episoadele au fost date deja pe un post de televiziune pentru care platesc receptia lui la compania de cablu ?

joace pe xbox

diverse,

Cand ma jucam pe PC, uram jocurile de tip RPG sau 3rd person din motiv ca mi se pareau greu de controlat, ma enervau quest-urile. Singurele jocuri care-mi placeau erau FPS-urile si RTS-urile.

Eh, de cand cu Xbox-ul ma joc RPG-uri in dusmanie si am inceput sa urasc FPS-urile ca’s greu de controlat. Si parca sunt si mai misto astea pe consola. Ah, si cu ocazia asta pot sa joc super bine jocurile arcade de cafteala gen Tekken. Bine nu chiar super bine pentru ca inca ma cafteste AI-ul de-mi sar mucii, da este un pas maaaare de tot fata de chestia asta facuta pe PC pe taste.

Acu trebuie sa mai experimentez si genul de survival horror sa vad cum sunt :)

new year's resolution

diverse

Sau cum s-o chema pe romaneste.

Ce-mi doresc io pentru 2010 profesional:

  • sa devin un manager mai bun si sa-mi cresc competentele de manager, ca pana la urma asta o sa ajungem toti cu timpul :)
  • sa am parte de proiecte multe si interesante si de implementari misto
  • sa evoluez mai mult, mult mai mult

Ce-mi doresc io pentru 2010 personal:

  • sa-mi gasesc un job misto in Vest, preferabil pe undeva prin San Diego sau New York sau Amsterdam (sa bag joint dupa joint pana cand crapa plamanii… cum zice Mafia), ca sigur firma unde lucrez n-o sa se relocheze pe acolo
  • sa am mai mult timp sa ma ocup de blogul nou si sa scriu mai mult si mai des si mai profesionist.
  • sa-mi bag mintile in cap si sa fac tot felul de chestii pline adrenalina, ca parca n-am mai topait de multisor din cauza asta. O idee buna ar fi saritul cu parasuta :)
  • sa ma plimb mai mult, sa vad mai multe locuri
  • sa invat sa pozez profi, ca tot imi scoae piticul din dotare ochii ca nu incadrez pozele cum trebuie totdeauna

In rest, sanate si virtute…