www.sanotes.net - SA Notes

Netscaler管理IP地址错误

finalbsd — Wed, 03 Mar 2010 15:31:07 +0000

最近有同事向我求救：Netscaler 管理IP配置老是失败，问我到底怎么配。他提供了如上的错误页面，这个页面提示IP错误，具体啥错误无法从这里看出，我让他再确定下IP地址是否可用，答案是肯定的，而且有一台服务器已经配置了同一段的IP地址，可用访问。我按照他的方法在GUI上配置了一遍，一样报错。

我开始以为是GUI上不能配置管理IP，虽然我以前经常这么配，但这个错误让我开始对之前的操作持怀疑态度。于是决定尝试在CLI下进行配置：

>set ns config -Ipaddress IP地址 -netmask 255.255.255.254
ERROR: Invalid argument

返回一样的错误，我纳闷了。最终我决定修改Netscaler配置文件/nsconfig/ns.conf，因为这是最直接的，但是很遗憾，修改完成后重启发现配置居然恢复到默认的配置了，非常无语-_-

我再次修改ns.conf，但这次并没有选择粗暴的reboot，而是手动执行每一步，命令如下：

（危险动作，切勿在生产环境模仿）

#nsstop.sh
#nsstart.sh
Reading the NetScaler configuration from the file /nsconfig/ns.conf
ERROR: NSIP is a network address, falling back to defaults.
$initpe()=FFFFFFFF
0 bytes in 0 blocks
Startup failed - writing dmesg to the log file...

终于明白是什么错误了，原来netmask应该是255.255.255.224，结果他一直在使用255.255.255.254，我也没怀疑过，回过头一想确实满搞笑的，254是啥掩码，呵呵:)

这个问题说明了Netscaler在GUI的错误输出上的一些不人性化，同时也让我第一次尝试用这种方式来调试这个问题。

你还可以在这里看到本文章：http://www.sapub.net/html/y2010/netscaler-err-mgmt-ip.html

收藏、分享这篇文章!

恭喜盛大在线运维团队Blog开通

finalbsd — Mon, 01 Mar 2010 11:25:44 +0000

盛大在线运维团队是一个充满激情，热爱技术的团队。但外界对这支团队了解甚少，同时我们也有很多经验、错误希望和业界进行分享，因此我们决定开通自己的团队blog。这事儿筹划了已久，今天终于正式开通了。在2010年的3月1日，新的起点，新的旅程，盛大在线运维团队愿意和大家分享每天的成长与进步，记录我们的经验和错误。

欢迎访问:www.sapub.net

收藏、分享这篇文章!

No related posts.

架构可伸缩性的10大失败案例

tonnyom — Wed, 27 Jan 2010 03:34:25 +0000

From The Art of Scalability: Scalable Web Architecture, Processes, and Organizations for the Modern Enterprise

1, 单纯认为架构可扩展性只是个技术问题
2, 调用同步处理的过度使用
3, 一个问题还没处理完毕,就开始了新的架构调整
4, 没有合理的使用数据库
5, 架构被越扩展越复杂
6, 只依赖于垂直可伸缩性,单纯地考虑硬件方面的扩容
7, 从不吸取经验教训
8, 不断的改变开发策略,简单而重复的解决问题
9, 没有及时的使用缓存,或者使用的不够
10,过分依赖于第三方,这方面可能是指基础架构的非独立性,没有针对自己业务的应用层开发等等

收藏、分享这篇文章!

No related posts.

VirtualBox On FreeBSD 8.0 HOWTO

tonnyom — Tue, 26 Jan 2010 05:43:06 +0000

VirtualBox On FreeBSD 8.0 HOWTO

Author:
===========================================================
Tonnyom < at > gmail.com http://tonnyom.blogspot.com

INTRODUCTION:
===========================================================
VirtualBox 是一款功能强大的虚拟机软件,它不仅具有丰富的特色,而且性能也很优异.
同时VirtualBox 也是开源世界中的一员.
FreeBSD 是一种先进的操作系统，它支持 x86 兼容(包括 Pentium 和 Athlon )、amd64
兼容(包括 Opteron、Athlon64 和 EM64T)、 ARM、IA-64、PC-98以及 UltraSPARC架构
的计算机.FreeBSD 源于 BSD 美国加州大学伯克利分校开发 UNIX 版本,它由来自世界各
地的志愿者开发和维护.

PLATFORM:
===========================================================
FreeBSD 8.0-release amd64

virtualbox-ose-3.1.2 \\ /usr/ports/emulators/virtualbox-ose
virtualbox-ose-kmod-3.1.2 \\ /usr/ports/emulators/virtualbox-ose-kmod

PURPOSE:
===========================================================
建立一个类似于KVM on Linux的VirtualBox on FreeBSD虚拟化平台.
建立一个HostOS 为FreeBSD 环境,GuestOS 为Windows Linux Unix等OS环境
同时本文尽量采取操作简单化,命令行式的部署过程.宜于快速的进行虚拟环境的在线使用.

对于GuestOS 为FreeBSD本身的虚拟化方案,我个人还是推荐建议使用FreeBSD+Jail.
以后有机会可以介绍这块的内容.

FreeBSD 环境初始化+X-Server 安装及配置
===========================================================

#pkg_add -rv cvsup-without-gui

#vi /etc/make.conf
SUP=            /usr/bin/csup
SUPFLAGS=       -g -L 2
SUPHOST=        cvsup.freebsdchina.org
SUPFILE=        /usr/share/examples/cvsup/standard-supfile
PORTSSUPFILE=   /usr/share/examples/cvsup/ports-supfile
DOCSUPFILE=     /usr/share/examples/cvsup/doc-supfile

#cd /usr/src
#make update        \\ 同步升级src ports docs

#pkg_add -rv xorg
#pkg_add -rv rgb

#cd /usr/X11R6/lib/X11/
#cp -Rpf rgb.txt rgb

VNC 安装以及配置
===========================================================

#pkg_add -rv vnc

#vi /usr/local/bin/vncserver
$cmd .= " -co /usr/X11R6/lib/X11/rgb";

#vncserver \\ 启动vnc server

注:
***关闭VNC Server

#vncserver -kill (you-hostname):1

VirtualBox 安装以及配置
===========================================================

#cd virtualbox-ose-3.1.2
#make install clean

#vi/boot/loader.conf        \\ vboxdrv kernel module

vboxdrv_load="YES"

#vi /etc/rc.conf        \\ bridged networking

vboxnet_enable="YES"

#reboot                \\ 重启系统,加载所需模块

#pw groupmod vboxusers -m root    \\ 加入root用户到vboxusers组(可选项)

远程客户机(Windows):

运行 vnc-4_1_3-x86_win32_viewer.exe
输入: you-vncserver-ip:5901
进入xterm 窗口,依次输入以下命令:

***创建虚拟机,生成XML 文件

/usr/local/bin/VBoxManage createvm --name WinXP -register

***创建虚拟机所需的磁盘空间

/usr/local/bin/VBoxManage createhd --filename WinXP.vdi --size 10000 --variant Fixed

***创建虚拟机所需的存储控制器以及虚拟CD/DVD 设备

/usr/local/bin/VBoxManage storagectl WinXP --name "IDE Controller" --add ide --controller PIIX4

注:
--add 可选项:
ide/sata/scsi/floppy
--controller 可选项:
LsiLogic/BusLogic/IntelAhci/PIIX3/PIIX4/ICH6/I82078

***添加磁盘设备到虚拟机

/usr/local/bin/VBoxManage storageattach WinXP --storagectl "IDE Controller" --port 0 --device 0 --type hdd --medium WinXP.vdi

***挂载需要安装系统的ISO 文件

/usr/local/bin/VBoxManage storageattach WinXP --storagectl "IDE Controller" --port 0 --device 1 --type dvddrive --medium /data/iso/xp_pro_with_sp3.iso

注:
--medium 可选项(iso 文件):
Windows (NT 4.0, 2000, XP, Server 2003, Vista, Windows 7), DOS/Windows 3.x, Linux (2.4 and 2.6), Solaris and OpenSolaris, and OpenBSD(来自官方介绍)

***配置虚拟机网卡(桥接模式):

/usr/local/bin/VBoxManage modifyvm WinXP --nic1 bridged --cableconnected1 on --bridgeadapter1 bce1

***启动虚拟机:

/usr/local/bin/VBoxManage startvm WinXP

===========================================================
Known Issues
===========================================================
VirtualBox 有2个版本,一个开源版,一个是商业版.

现移植到FreeBSD 8.0的VirtualBox已经是最新版本,也是目前运行最稳定的一个版本,但
还是缺失USB 设备的虚拟化支持,期待下个版本吧. ^_^

===========================================================
Reference
===========================================================
http://www.virtualbox.org/
http://wiki.freebsd.org/VirtualBox
http://www.realvnc.com/products/free/4.1/winvnc.html

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/virtualization-host.html

===========================================================
Special Thx Joe@51.com for idea. and all buddy from JIBA QQ Group.Enjoy 2010!
===========================================================

TXT 下载

http://www.sanotes.net/wp-content/uploads/VirtualBox%20On%20FreeBSD%208.0%20HOWTO.txt

收藏、分享这篇文章!

Linux Performance Monitoring.PDF 下载

tonnyom — Wed, 06 Jan 2010 09:09:05 +0000

Linux Performance Monitoring

PDF 下载

热心网友帮忙做的一个PDF版本,感谢!

收藏、分享这篇文章!

莫名我就封了你

finalbsd — Wed, 06 Jan 2010 01:52:20 +0000

刚过完新年的51.com、blogbus、IT168等企业，在上班的第二天就遭遇了噩梦，甚至是灭顶之灾。据新闻报道：

51.com、it168、blogbus.com等网站今日16时左右突然出现页面无法访问故障，原因是其域名解析服务商停止对这些域名进行解析。

　　根据新浪科技查询的51.com、it168.com等域名信息显示，目前这两个域名状态为clientHold(锁定)，有域名服务提供方人士表示，clientHold是注册商用来禁用一个域名最简单的手段。

我老婆在下午突然说：我在淘宝上买东西，怎么图片都看不到了，而且都是51.com的图片。开始我以为是51.com的图片服务出了问题，后来了解才知道是因为整个51.com域名被封。据了解，此次被封是因为51.com某处查处有黄色图片，真可谓是一张黄图引发的血案。

大众印象中执行力一向欠佳的相关服务部门，这次真是雷霆出击，以超强的执行力很好的树立了自己的正面形象，结果就是上述三家公司在完全没接到任何通知的情况下惨遭不测。对于相关部门这种做法以及引发的后果他们似乎根本不在乎：

对犯罪团伙一窝端掉，老百姓无疑会拍手称快。但很明显，51.com、blogbus、it168都是活生生的企业，他们都有上百甚至上千名员工，昨晚他们开始讨论，明天我们是不是还要上班了？在当前这种经济危机形势下，就业形势本来就不好，如此举动，更是让员工们内心惶惶。

对于这些企业来讲，损失的已经不能用钱来衡量了。昨天开始有用户在抱怨："我刚升级完VIP，回头就发现51.com打不开了，51真是个骗子!"。公信力的丧失、名誉的受损往往使一个企业再也无法抬头。SNS已经初步形成一个产业。据统计51.com约30%的图片流量来自taobao等网店，可以想象，taobao等用户、商户莫名蒙受的损失有多大，taobao等公司也不例外。

我想对于51.com来讲真是雪上加霜，51.com一直致力于发展3大主要业务：SNS博客、IM以及游戏。
第一：博客，我们都知道，博客这个行业竞争异常激烈，51.com在这个行当里面走得最早，但目前看来并不是走得最好，而且博是只赚吆喝不赚钱的行当，盈利模式一直是困恼拥有巨大用户群的SNS的一个巨大问题。想要赚钱，还得从其他地方入手。

第二：IM。虽然51.com最近发布了彩虹，但是51.com高层已经承认腾讯QQ的地位无法撼动，彩虹IM的定位为服务于自己的用户，就像淘宝旺旺。由此可见，要像腾讯一样从IM里面赚得钵满盘满，在51.com这样的公司是不可能的。

第三：游戏。目前看来就剩下游戏了。据第七届中国游戏行业年会公布的有关资料显示，目前中国网络游戏企业数量已超过750家，全年经营收入预计超过258亿元。然而分析指出，垄断网游市场份额的依旧是居于金字塔上层的那十几家一线网游企业，80%以上的网游玩家产生的盈利基本都为这些公司所有。而且当前的网游巨头们又开始尝试平台化、联合运营等等，收费模式也是一变再变。小的或者新兴的网游公司只能跟在他们屁股后面转，赚钱谈何容易！51.com英明的开始尝试投资小、收效快的Web Game，但是很明显这块阵地也是布满地雷。据今天的新闻显示“消息称文化部和版署将出台措施监管SNS游戏”。这一切，无疑给风雨飘摇中的51.com又是迎头一棒。

看来目前做互联网，特别是SNS最关键的在于：有资金、有强大的审核团队、有齐全的xx执照，但是最重要的，一定得有人。

收藏、分享这篇文章!

No related posts.

黑客也走娱乐化道路?

finalbsd — Mon, 04 Jan 2010 13:18:15 +0000

新年伊始，打开各大新闻站甚至电视，都有大量文章报导“熊猫烧香”制造者出狱赴京找工作这样的新闻。对此，我发表如下见解：

1、是谁让这件事情频繁曝光，而且愈演愈烈
我非常理解各大媒体在“眼球经济”时代利用这样一个事件来刺激观众，但是对于这样一件不光彩的事情真的有必要如此大张旗鼓的曝光吗，我不敢苟同。当然也许这些媒体们都知道大众有好奇心，所以他们总是想法设法来满足大家。从另外一个角度讲，谁赋予了他们这种报导的权利？我想应该是当事人吧，而且新闻报导称说他们到北京还会公开面对媒体发表言论。这点我也不是很理解，自己曾经犯过了错，现在却能把他当做一件光彩事情一样，很坦然的面对，而且很高调。这种行为颠覆了我心中的那些沉默少言（甚至不善言辞）、安静、低调的黑客形象，他们已经娱乐化了。

也许很多人原来并不知道他们，但是这次曝光之后不知道的也知道了。他们是否也希望利用这次机会让自己再次出名，从而轻松的获得各大公司的青睐？如果是这样，不仅没有起到以儆效尤的作用，反而给后来人树立了一个极差的榜样。

2、谁将接收他们？
最终到底谁会接收他们？当然待以时日我们就能看到结果，但是在结果出来之前，我们是否可以做一些假设。
假设你是老板，你会要他吗？
我觉得不会要，首先他有前科，而且是很严重的前科。就好比你找一个杀人犯来做你员工，我想你不太会放心吧？
其次，三年过去了，在互联网飞速发展的今天，他们的技术也许脱节了吧？而且似乎没有人证明他们实力到底有多强，光从写一个病毒就说他多强，我想未必。第三，他们的做事风格，他们的态度，我觉得已经不适合做安全了。我认识的做安全的人也有几个，而且在业内可谓鼎鼎大名，但是他们基本都非常低调，敏于事而慎于言。

我并不反对给犯错的人重新改过的机会，但是这种做风似乎很难以让人接受，也许这次他们又成了媒体的受害者，这也未必。

收藏、分享这篇文章!

No related posts.

互联网技术峰会资料

finalbsd — Mon, 28 Dec 2009 09:26:43 +0000

001 盛大技术保障部总监黄骁虎盛大网游安全架构、监控体系实践

002 F5资深应用交付网络架构师杨明非互联网企业网络架构优化实践

003 51.com 研发经理林泰君借我一双慧眼――Web2.0的运营监控及数据统计

004 腾讯互动娱乐运营部资深架构师王翱飞腾讯QQgame高性能服务器集群架构应用实践

【演讲者未公布】

005 我友网运维总监马凯 CDN与Web网站性能优化应用实践

收藏、分享这篇文章!

No related posts.

Linux Performance Monitoring.chm 下载

tonnyom — Thu, 15 Oct 2009 01:29:58 +0000

Linux Performance Monitoring.chm

下载

朋友帮忙编制的CHM 格式,有需要的可以下载这个版本.

收藏、分享这篇文章!

Why do you need to disable Surge Protection on HTTP services with USIP ON?

finalbsd — Thu, 03 Sep 2009 08:13:43 +0000

FAQ: Why do you need to disable Surge Protection on HTTP services with USIP ON?
A: For HTTP services, Surge Protection must be OFF if USIP is enabled. For non-HTTP protocols (service type UDP/TCP/FTP/and so on) this restriction is not applicable.

With USIP enabled in the NetScaler, when a client connects to a virtual server (or service), the NetScaler uses the actual IP address of the client, but the TCP/IP port(s) of the internal dummy IP (0.0.0.1). After the client is done with this connection, it is kept in the reuse pool until it is timed out so that it can be used again, if necessary. In USIP mode, there is no connection reuse across different hosts, instead connection reuse is only available for connections coming from the same client IP address. Because the NetScaler opens a new connection for each Client IP in USIP mode, there will be a lot of connections in the reuse pool.

Surge protection works on the total number of server connections, and as explained above, with USIP turned ON, the NetScaler will have a lot of HTTP server connections in the reuse pool. A large reuse pool inflates the total number of server connections, and hence Surge Protection does not function correctly because it aggressively throttles the number of new connections that are opened to the server(s).

http://support.citrix.com/article/ctx120544

大概就是使用了USE SOURCE IP之后，reuse pool里面会有很多的连接，那么Surge protection会认为连接过多，杀掉本来正常的连接

收藏、分享这篇文章!