某一客戶因先使用3662的ssl vpn功能後, 後來大家才知道ssl vpn在Router上implement真是"問題一堆", 其中有一個狀況是會造成設備memory leak.
而客戶的另一台2950 L2 switch設備從2001年用到現在, 最近發現說free memory下降到僅剩379152bytes.
後面的注意我相信是因前面的事情而引發的.
而且我不認為是突發事件,只是大家過於緊張.
從2001年就在用了, 但free memory怎麼會剩這麼少, 我也找不出理由解釋.
我與主管討論過, 歸納出應該是當free memory達到某一低點後, IOS會自動再讓他調回到某一預設值. 將此說法告知客戶, 客戶很勉強地, 半信半疑的接受了我們的說法.
後來客戶自行回報說:9/21本來processor free mem是379152bytes, 現在9/29是2654064bytes
2009年10月5日 星期一
2009.10.5 ip load-sharing
ip load-sharing
To enable load balancing for Cisco Express Forwarding (CEF), use the ip load-sharing command in interface configuration mode.
ip load-sharing [per-packet] [per-destination]
預設是per-destination, 所以sh run是看不到
使用此功能時,記得CEF要開
Per-packet load balancing allows the router to send data packets over successive equal-cost paths without regard to individual destination hosts or user sessions. Path utilization is good, but packets destined for a given destination host might take different paths and might arrive out of order. Per-destination load balancing allows the router to use multiple, equal-cost paths to achieve load sharing. Packets for a given source-destination host pair are guaranteed to take the same path, even if multiple, equal-cost paths are available. Traffic for different source-destination host pairs tend to take different paths. Note Usage Guidelines
If you want to enable per-packet load sharing to a particular destination, then all interfaces that can forward traffic to the destination must be enabled for per-packet load sharing.
2009年10月4日 星期日
2009年10月2日 星期五
2009.10.2 Windows NT 中 HOSTS 和 LMHOSTS 檔案之間的差異
Windows NT 中 HOSTS 和 LMHOSTS 檔案之間的差異
在 Windows NT，HOSTS 檔案為 TCP/IP 公用程式，以及 LMHOSTS 檔案 LAN Manager NET 公用程式。 如果您無法 Ping 另一台電腦 (使用好記的名稱)，檢查 HOSTS 檔案。 如果您使用 TCP/IP 通訊協定的伺服器無法 NET VIEW，檢查 LMHOSTS 檔。
其他相關資訊HOSTS 檔案是在您執行一些動作與這些 TCP/IP 公用程式的 PING、 FTP，以及 Telnet 時使用。 您可以找到 HOSTS 檔案 winnt\...
HOSTS 檔案是在您執行一些動作與這些 TCP/IP 公用程式的 PING、 FTP，以及 Telnet 時使用。 您可以找到 HOSTS 檔案 winnt\system32\drivers\etc 目錄中。 檔案的格式是下列: IP Address Friendly Name
130.25.25.87 jsmith_nt # Remarks are denoted with a #.
LMHOSTS 檔案是使用 TCP/IP 通訊協定的 LAN Manager 名稱解析的。 檔案格式 HOSTS 的檔案類似但其函式是解決之伺服器不在本機子網路 (在相同的網路上) 的 IP 位址。 操作，如果您鍵入下列
NET VIEW \\JSMITH_NT
IP Address Friendly Name
130.25.25.87 jsmith_nt
2009年9月29日 星期二
2009.9.29 最近工作非常的忙碌,行程很緊,很疲憊!
最近很多很多很多的事都擠在一起.
要測試,要裝機,要考試,日文又剛好學到重要階段(辭書行)
WAAS, F5, ASA SSL VPN, NP Recertify, 有兩個客戶回鍋
最近的忙碌程度無可比擬.....
尚恩剛念小學....
我的身體必須要顧好
要測試,要裝機,要考試,日文又剛好學到重要階段(辭書行)
WAAS, F5, ASA SSL VPN, NP Recertify, 有兩個客戶回鍋
最近的忙碌程度無可比擬.....
尚恩剛念小學....
我的身體必須要顧好
2009.9.29 派系是政治的本質，也是必然
南方朔觀點－地方派系決定不和國民黨玩了
雲林立委補選，國民黨慘敗；緊接著，國民黨的縣長提名人選，張榮味的妹妹張麗善宣布退選。
張麗善的大動作可以做很多解釋，它是張家為立委補選的輔選失敗負責？它是張家眼看國民黨在雲林大勢已去，因而持盈保泰，暫時退出政治這個江湖？
但我的理解卻不那麼簡單。我觀察到的是，做為國民黨地方群眾基礎的派系，在最近的這段期間，對國民黨中央自認了不起的那些所謂「黨菁 英」，已反感日深，那種「不和國民黨玩了」的情緒已開始發酵蔓延。國民黨的地方派系一向在國民黨內扮演「抬轎人」的角色，而今抬轎的已覺得意興闌珊，不想 再抬下去。國民黨的麻煩真正開始了。
其實，只要從事政治或社會工作，因為涉及體制、資源、影響力的建立與分配，都必然有呼朋引伴，牽連勾串的本質。這就是派系或幫派的起源。國民黨從中央到地方都有派系，民進黨亦然。不只台灣如此，美國和日本也不例外。派系是政治的本質，也是必然。
但在台灣，由於過去國民黨長期執政，它的派系力量自然較全面，而民進黨後發，它的派系當然較小較遲。這種相對的權力位置不同，遂使得民進黨對國民黨的攻擊裡，將地方派系當做箭靶之一，並將「地方派系」與「黑金」劃上了等號關係。
民進黨攻擊國民黨的地方派系，乃是它與國民黨爭取地方群眾的一種論述策略，若被攻擊的國民黨地方派系違法亂紀，或搞得惡行惡狀，這種攻擊當然正確；否則就純粹是黨同伐異的攻訐。聽聽就可以，不必當真。
不過，眾所周知，國民黨從來就是個沒有思想的政黨。在藍綠長期的鬥爭裡，指揮棒永遠在綠色這一邊。民進黨對國民黨地方派系的攻擊，它在地方上並沒有產生多大的作用，但民進黨的攻擊，卻意外的以另一種方式發揮了效果：
一、當馬團隊這些自認的「菁英」，他們心態本來就看不起地方政治人物，民進黨對國民黨地方派系的攻擊，就等於合理化了。他們看不起同黨地方政客的心態。
二、馬英九去年在國民黨全黨努力下高票當選，全台灣各地方抬轎子之功最大，但縱使到了今天，馬團隊都還認為馬的當選靠的是他自己的形象而 不是國民黨，更不是國民黨的地方派系。在馬當選就職後，馬團隊在這種自以為是和自大的心態下，甚至還很擔心地方政客對他的政權會有不利的影響。這也是馬在 競選黨主席期間，不斷透過身邊核心人物放話，要照他的形象改造國民黨及地方派系的原因。由於馬及他的親信有這樣的思維，長期以來國民黨中央與地方的共生關 係遂變成了「新的宰制命令關係」。馬團隊已經以一種非常詭異的方式扮演起民進黨要消滅國民黨地方派系的執行人角色。
因此，今年以來，國民黨的中央與地方關係業已生變，自以為是的中央對地方毫無任何尊重，也缺乏耐心和雅量來經營地方，以為憑著馬形象即可 所向無敵。這種自以為是高高在上的心態已造成地方極大的反彈。苗栗立委補選失敗、花蓮縣長黨內初選馬核心的葉金川大敗、雲林立委補選口袋人物張艮輝慘敗， 這都和黨內地方派系或地方人士的不滿與反彈有關，再加上馬政府本身沒有政績，還能選甚麼？不久後的縣市長改選，花東宜蘭、新竹南投，都是凶多吉少之局。當 一個政黨歧視自己的地方基礎，派系已不想和它再玩，這個黨外患未已，內部已離心離德，它的危機已正式開始了！
張麗善家族，這次在雲林立委補選上被搞得裡外不是人，決定退出縣長選舉，寧願與他們家背叛的張輝元修好，也不要和國民黨再玩下去，張麗善的退出縣長選舉，絕非小事，而是國民黨「中央──地方」關係上的一件霹靂大事，它肯定會在未來的幾次選舉上發酵！
（作者為文化評論者）
2009年9月27日 星期日
2009.9.27 False positive and False Negative
False Positive 誤判,假陽性
False Negative 漏判
Positive是陽性, 在醫學上, 如果因為檢測XXXX, 而檢測結果是陽性, 那表示有病毒有事.
Negative是陰性
False Negative 漏判
Positive是陽性, 在醫學上, 如果因為檢測XXXX, 而檢測結果是陽性, 那表示有病毒有事.
Negative是陰性
2009年9月26日 星期六
2009.9.26 哈根達斯Haagen-Dazs冰淇淋
今天(2009.9.26)四口到大葉高島屋B1去吃完晚餐後,再轉到Häagen-Dazs去品嘗.
前一次是到三越吃,但庭恩沒吃到,因為她與褓姆們出去玩了.
前一次是到三越吃,但庭恩沒吃到,因為她與褓姆們出去玩了.
2009年9月21日 星期一
2009.9.21 熱比婭是啥米碗糕？
熱比婭是啥米碗糕？
台灣與新疆相隔萬里，兩地沒有任何淵源，如果不是中國國台辦對高雄電影節將播放熱比婭的紀錄片反應強烈，台灣人真的還不知道熱比婭到底是啥米碗糕？但是經過中國政府這麼強烈關注，反而讓大家都想知道這個新疆邊貿市場「大姐頭」的傳奇。熱比亞今年58歲，出身阿勒泰市一個普通維吾爾族家庭，改革開放後，她從事邊境貿易商人，原來是市井裡攤販經過十年打拼，身家財產累積上億，成為新疆女首富。
從80年代一直到90年代中期，她事業快速成長、積累財富、經商風生水起的背後，有中國政府、有關安全部門的強力支持，她曾任新疆維吾爾自治區工商聯副主席新疆女企業家協會的副會長，還當選為第八屆全國政協委員。
1999年8月，熱比亞卻因危害國家安全罪被逮捕。2000年3月，烏魯木齊法院以向境外組織非法提供國家情報罪判處熱比亞8年徒刑。服刑期間， 熱比亞提出保外就醫，出於人道主義考慮，中國司法部門同意其申請。但是一出國熱比亞卻變成在境外和恐怖主義、分裂主義、極端注意這三大勢力的領導人物，密 謀籌劃各種分裂中國的活動。
一位曾經是中國政府的最愛，一夕間變成中國政府的最恨，這過程曲折離奇頗具戲劇性，這次高雄電影節記錄熱比亞奮鬥辛酸過程的「愛的十個條件」影片 中，澳洲影人傑夫傑尼爾斯有忠實描述。但是不管怎麼樣，這在般台灣人眼中也只是電影節活動中的一部五十三分鐘的記錄片而已，偉大的中國政府要放輕鬆點。
訂閱：
文章 (Atom)