2009.9.29 最近工作非常的忙碌,行程很緊,很疲憊!

最近很多很多很多的事都擠在一起.
要測試,要裝機,要考試,日文又剛好學到重要階段(辭書行)
WAAS, F5, ASA SSL VPN, NP Recertify, 有兩個客戶回鍋
最近的忙碌程度無可比擬.....
尚恩剛念小學....
我的身體必須要顧好

2009.9.29 派系是政治的本質，也是必然

南方朔觀點－地方派系決定不和國民黨玩了

• 2009-09-29
• 中國時報
• 【南方朔】

　雲林立委補選，國民黨慘敗；緊接著，國民黨的縣長提名人選，張榮味的妹妹張麗善宣布退選。

　張麗善的大動作可以做很多解釋，它是張家為立委補選的輔選失敗負責？它是張家眼看國民黨在雲林大勢已去，因而持盈保泰，暫時退出政治這個江湖？

　但我的理解卻不那麼簡單。我觀察到的是，做為國民黨地方群眾基礎的派系，在最近的這段期間，對國民黨中央自認了不起的那些所謂「黨菁 英」，已反感日深，那種「不和國民黨玩了」的情緒已開始發酵蔓延。國民黨的地方派系一向在國民黨內扮演「抬轎人」的角色，而今抬轎的已覺得意興闌珊，不想 再抬下去。國民黨的麻煩真正開始了。

　其實，只要從事政治或社會工作，因為涉及體制、資源、影響力的建立與分配，都必然有呼朋引伴，牽連勾串的本質。這就是派系或幫派的起源。國民黨從中央到地方都有派系，民進黨亦然。不只台灣如此，美國和日本也不例外。派系是政治的本質，也是必然。

　但在台灣，由於過去國民黨長期執政，它的派系力量自然較全面，而民進黨後發，它的派系當然較小較遲。這種相對的權力位置不同，遂使得民進黨對國民黨的攻擊裡，將地方派系當做箭靶之一，並將「地方派系」與「黑金」劃上了等號關係。

　民進黨攻擊國民黨的地方派系，乃是它與國民黨爭取地方群眾的一種論述策略，若被攻擊的國民黨地方派系違法亂紀，或搞得惡行惡狀，這種攻擊當然正確；否則就純粹是黨同伐異的攻訐。聽聽就可以，不必當真。

　不過，眾所周知，國民黨從來就是個沒有思想的政黨。在藍綠長期的鬥爭裡，指揮棒永遠在綠色這一邊。民進黨對國民黨地方派系的攻擊，它在地方上並沒有產生多大的作用，但民進黨的攻擊，卻意外的以另一種方式發揮了效果：

　一、當馬團隊這些自認的「菁英」，他們心態本來就看不起地方政治人物，民進黨對國民黨地方派系的攻擊，就等於合理化了。他們看不起同黨地方政客的心態。

　二、馬英九去年在國民黨全黨努力下高票當選，全台灣各地方抬轎子之功最大，但縱使到了今天，馬團隊都還認為馬的當選靠的是他自己的形象而 不是國民黨，更不是國民黨的地方派系。在馬當選就職後，馬團隊在這種自以為是和自大的心態下，甚至還很擔心地方政客對他的政權會有不利的影響。這也是馬在 競選黨主席期間，不斷透過身邊核心人物放話，要照他的形象改造國民黨及地方派系的原因。由於馬及他的親信有這樣的思維，長期以來國民黨中央與地方的共生關 係遂變成了「新的宰制命令關係」。馬團隊已經以一種非常詭異的方式扮演起民進黨要消滅國民黨地方派系的執行人角色。

　因此，今年以來，國民黨的中央與地方關係業已生變，自以為是的中央對地方毫無任何尊重，也缺乏耐心和雅量來經營地方，以為憑著馬形象即可 所向無敵。這種自以為是高高在上的心態已造成地方極大的反彈。苗栗立委補選失敗、花蓮縣長黨內初選馬核心的葉金川大敗、雲林立委補選口袋人物張艮輝慘敗， 這都和黨內地方派系或地方人士的不滿與反彈有關，再加上馬政府本身沒有政績，還能選甚麼？不久後的縣市長改選，花東宜蘭、新竹南投，都是凶多吉少之局。當 一個政黨歧視自己的地方基礎，派系已不想和它再玩，這個黨外患未已，內部已離心離德，它的危機已正式開始了！

　張麗善家族，這次在雲林立委補選上被搞得裡外不是人，決定退出縣長選舉，寧願與他們家背叛的張輝元修好，也不要和國民黨再玩下去，張麗善的退出縣長選舉，絕非小事，而是國民黨「中央──地方」關係上的一件霹靂大事，它肯定會在未來的幾次選舉上發酵！

　（作者為文化評論者）

2009.9.27 False positive and False Negative

False Positive 誤判,假陽性
False Negative 漏判

Positive是陽性, 在醫學上, 如果因為檢測XXXX, 而檢測結果是陽性, 那表示有病毒有事.
Negative是陰性

2009.9.26 哈根達斯Haagen-Dazs冰淇淋

今天(2009.9.26)四口到大葉高島屋B1去吃完晚餐後,再轉到Häagen-Dazs去品嘗.
前一次是到三越吃,但庭恩沒吃到,因為她與褓姆們出去玩了.

2009.9.21 熱比婭是啥米碗糕？

熱比婭是啥米碗糕？

台灣與新疆相隔萬里，兩地沒有任何淵源，如果不是中國國台辦對高雄電影節將播放熱比婭的紀錄片反應強烈，台灣人真的還不知道熱比婭到底是啥米碗糕？但是經過中國政府這麼強烈關注，反而讓大家都想知道這個新疆邊貿市場「大姐頭」的傳奇。

熱比亞今年58歲，出身阿勒泰市一個普通維吾爾族家庭，改革開放後，她從事邊境貿易商人，原來是市井裡攤販經過十年打拼，身家財產累積上億，成為新疆女首富。
　
從80年代一直到90年代中期，她事業快速成長、積累財富、經商風生水起的背後，有中國政府、有關安全部門的強力支持，她曾任新疆維吾爾自治區工商聯副主席新疆女企業家協會的副會長，還當選為第八屆全國政協委員。
　
1999年8月，熱比亞卻因危害國家安全罪被逮捕。2000年3月，烏魯木齊法院以向境外組織非法提供國家情報罪判處熱比亞8年徒刑。服刑期間， 熱比亞提出保外就醫，出於人道主義考慮，中國司法部門同意其申請。但是一出國熱比亞卻變成在境外和恐怖主義、分裂主義、極端注意這三大勢力的領導人物，密 謀籌劃各種分裂中國的活動。
　
一位曾經是中國政府的最愛，一夕間變成中國政府的最恨，這過程曲折離奇頗具戲劇性，這次高雄電影節記錄熱比亞奮鬥辛酸過程的「愛的十個條件」影片 中，澳洲影人傑夫傑尼爾斯有忠實描述。但是不管怎麼樣，這在般台灣人眼中也只是電影節活動中的一部五十三分鐘的記錄片而已，偉大的中國政府要放輕鬆點。

2009.9.20 書法

有一段事情我不會描述, 因為不懂. 但簡單的講是我弟是爐主,要辦慶典.....好像是這樣.
我本來不想參與, 我沒有興趣, 也沒有時間. 但後來弟弟打電話來要請我在農曆八月八日幫忙.
我答應了.

前幾個禮拜,我先幫忙協助完成一份名單. 前幾天我媽再請我幫忙, 用毛筆寫兩張慶典謝誌(好像是這樣形容). 我也答應了.

今天早上帶尚恩去參加六級心算及八級珠算檢定後,就到諾貝爾圖書城買小文房四寶.
今日的重點工作就是先把謝誌完成, 不然僅剩一個禮拜, 而且接下來的一個禮拜扣掉星期三,五兩個晚上後,僅剩一,二,四, 這三天還不一定有空.
很久很久很久很久沒有寫毛筆了, 後來失敗的也很多,都是寫錯字的.

寫到中午時, 先到蘆洲的湯姆咖啡廚房吃大餐, 因為這一次的919是我們夫妻結婚十週年哩.

第一張完成後, 壓力少了很多. 寫第二張時覺得有點奇怪. 聯絡媽媽先回來看, 是否這樣妥當. 媽媽看了後, 開始批評, 不必要的話愈來愈多, 我請媽媽用原子筆寫一張樣本, 我再重寫一張. 但媽媽很不爽要寫才能讓我懂, 又說我的個性非常糟糕......., 後來媽媽說乾脆找別人寫.

我是覺得不可理喻...........如果我不懂格式,而寫錯了,請知道的人寫一張範本, 然後我再用毛筆寫一次, 這樣有何不對, 還要批評我的個性.
後來媽媽就把我所有的作品都拿走了. 這是一場很失敗的溝通結果.

先寫這樣子, 還有內容可以補充, 但要上班了.

2009.9.19 SOL7595: Overview of IP forwarding virtual servers

tcp loose initiation, loose close
idle timeout, reset timeout

2009.9.18 F5 One Armed Bridge mode and nPath mode

這裡有人撰寫了F5 One Armed Bridge mode and nPath mode的差異性.
太好了, 這樣省得我自己要寫一次.

F5 One Armed Bridge簡單的講是:
Client想要直接連線到Server時(例如管理用), 但當Server default gateway是指向F5, 此時Client直接連Server後, 會發生甚麼問題!?

解決方法:
要建一wild card VS(ip forwarding vs), 這是給Server出去用的.
要建一profile fastL4, 此profile是要給wild card vs用. 並且loose initiation及loose close要enable.

F5就能bypass沒有syn過的ack 封包, 而能順利的讓上述的連線能正常, 而不被F5 drop. 或finish的封包也能.

Please alos see SOL7595: Overview of IP forwarding virtual servers

2009.9.18 最近兩個月將會很忙碌

最近兩個月將會很忙碌, 因為接了許多的case都要擠在這兩個月完成.
WASS測試
一家F5的裝機,移機
一家F5的測試
有一家設備移轉及新裝機, 含3750 Stack
CCNP recertify
一家3845裝機

2009.9.18 Fundry and Cisco LACP connectivity issue

前幾天協助第一線工程師讓Fundry BI-4000與Cisco 2950各兩個GigaEthernet介面, 使用802.3ad LACP接起來.
但後來陸續發生Cisco端的LACP介面會有橘綠燈反覆出現情況, 而且還說其他台switch(就是非上述描述的Cisco L2 switch)下的end user, 使用dhcp變成拿不到IP.
還來今天第一線工程師去現場, 將Cisco 2950的LACP設定改為passive mode, Fundry端繼續使用active mode.
此問題後續將繼續觀察!

2009.9.7 ASA5505 privilege 5 timeout can't relogin asdm

asa 5505, asdm v6.2.1, ass v8.2.1
當使用asdm登入管理時, 使用者的privilege不同時, idle-timeout後, 狀況會不一樣!
privilege 15權限的人,在idle timeout後, 重新認證的視窗跳出來後,輸入帳號密碼,然後按"Login",就可以繼續使用.
而privilege 5權限的人(read-only), 在idle timeout後, 重新認證的視窗跳出來後,輸入帳號密碼,但是呢竟然沒有"Login"選項, 只有close選項, 也就是說呢, 就不能繼續使用了

2009.9.6 浴室臉盆漏水

中午女王喊說浴室臉盆會漏水...其實之前我就發現了, 只是不嚴重,就沒理它. 竟然女王說話了, 就要解決了.
將臉盆下體拆下後, 才知道不妙, 共有兩處漏水, 一處是接牆壁的孔漏水, 一處是落水頭漏水.
找了兩家曾經來我家修過的水電行, 今天都沒空. 後來找隔壁海棠社區的警衛介紹, 也拖了一小時才來. 師傅看了看說沒材料可以修, 要明天才能修. 但這位師傅說我如果急的話, 叫我自行到水電行買材料修, 然後順便教我如何安裝, 讓我自行修, 這我不介意.
出門兩趟才把材料買齊, 第一趟有一材料買錯了. 第一趟到千億, 第二到晉茂五金. 早知道假日晉茂有開, 第一趟直接到晉茂就好. 材料錢含買錯的共花了775元.
費了好大的功夫才修好. 多謝那位李師傅, 教了我一些事, 如此從臉盆下來到牆壁這一段的換修, 今天我就學會了.

KYMCO G4 125 機車日誌

2009.9.5 KYMCO G4 125換後胎及避震器

騎KYMCO G4 125載尚恩要一塊去三重理髮, 發現後輪又沒氣了,已經是第二次了.
這回要一塊換後輪及避震器.
理完髮後, 先回蘆洲找Kevin黃介紹的那一家機車改裝店, 找到後, 店面感覺不好, 就回頭找中山一路上的機車改裝店.
換了一條MAXXIS MA-3D 100/90-10鑽石胎, 但是我是裝到後輪, 含安裝1000元.
換後胎時的碼表里程數是30321km, 看後輪是否能堪用10000km

2009.9.5 官方點名 Google栽在網路色情

轉載自2009.9.5 官方點名 Google栽在網路色情

　大陸當局最近積極整肅網路色 情的當下，其他網路公司包括雅虎在內，這幾年都體察到大陸官方的風向，表態協助大陸官方過濾網路色情，大陸官方媒體央視今年以大篇幅報導，直接點名 Google網路色情問題，Google要在中國大陸繼續維持「自由主義」精神，很難不陷入困境。

　Google中國區總裁李開復離職事件，時間點剛好落在大陸當局推廣具有色情防堵功能的「綠壩」過濾軟體。儘管其他搜尋引擎，例如雅虎中國、新浪網、百度，或多或少會出現漏網色情連結，但大陸官方今年卻獨獨盯上Google。

　央視直接點名Google「聯想詞搜尋」，出現國外色情網站連結，Google六月下旬隨即發生斷訊事件，大陸外交部要Google「在中國做生意，就要遵守中國的法律」，這似乎也顯示，引爆李開復離職的表面理由，就是Google的網路色情。

　作為美國網路自由主義的積極擁護者，Google為了要打入中國大陸這個網路資訊管制國家，已經有出賣靈魂之嫌，但Google吃虧就吃 虧在這一點，別家搜尋引擎中國區負責人，可以毫不猶豫地對外宣稱，配合大陸政府打擊網路色情政策，但Google就是講不出口。

　阿里巴巴網站創辦人馬雲，三年前擔任雅虎中國區總裁時，就在公開場合表示，「我日夜擔心網絡對孩子的影響」，他公開譴責網路沉迷與色情，二年前，新浪、搜狐、網易、雅虎中國、騰訊等大陸國內網站，也響應大陸打擊網絡淫穢色情專項行動。

　當時新浪網總裁曹國偉表示，高質量內容是新浪網持續發展的關鍵因素，「清理有害信息」是應該承擔的社會責任；搜狐網首席執行官張朝陽表 示，搜狐要做百年老店，要做受人尊重的媒體，要注重內容的品質，要承擔起媒體應有的責任和道德，不能以低俗信息、擦邊球內容來吸引網民的眼球。網易網同時 也對違禁品、六合彩、傳播詐騙、賭博等訊息進行清理。

　有網友表示，Google搜尋內容並沒有「特別色」，網路色情並非Google得罪大陸官方主因，但無論檯面下的原因為何，Google在折損李開復這位大將後，應該也會感嘆，「中國網路市場，真的不好經營」。

如何建立 NetMeeting 連線，透過防火牆

參考如何建立 NetMeeting 連線，透過防火牆
NetMeeting 會使用下列的 [網際網路通訊協定 (IP)] 連接埠：

   Port      Purpose
 -------------------------------------
 389       Internet Locator Server [Transmission Control Protocol (TCP)]
 522       User Location Server (TCP)
 1503      T.120 (TCP)
 1720      H.323 call setup (TCP)
 1731      Audio call control (TCP)
 Dynamic   H.323 call control (TCP)
 Dynamic   H.323 streaming [Realtime Transport Protocol (RTP) over User Datagram Protocol (UDP)]
   

Cisco IOS File System Commands-1

1.copy run ftp://username:password@202.xxx.yy.26/directory/file-3845-webvpn-config.txt
2.archive download-sw /overwrite /reload ftp://@124.X.Z.129/c2960-lanbasek9-tar.122-52.SE.tar
此方式是讓switch去ftp下載IOS, 新IOS會覆蓋設備上原IOS. 安裝後會自行重開機.
ftp username, password都已在global下好了.如下:
ip ftp username anonymous
ip ftp password 123@

2009.9.2 開學第三天,說不要上課

白天都沒有狀況!
晚上回家後, 尚恩滴滴咕咕的說不想上課.
花了很大的力氣才知道, 因為小學現在有兩天(Tue and Wen)是全天班, 又加上小孩睡眠不足, 所以還不適應導致.
小孩睡眠時間一直是我們家的敗筆, 過去都是過十一點才上床睡覺.

2009.9.1 開學的第二天,有狀況

尚恩上午有嘔吐
媽媽剛好去探視尚恩, 就接回三重

2009.9.2 3750 Switch Stack

將兩台3750G-48TS-S堆疊起來. 但我的上面那一台是Stack Master(下面的圖是下面那一台是Stack Master), 先的接法就與圖示一樣.


開機後, sh switch detail如下:


不管是從CLI, SDM, CNA進去後,所有設定都會被整合成一台在設定.
Hostname會以Master那台為主.
CLI不管是接在同stack上的哪一台, CLI所在的位置是一樣的, 例如都是hostname#
如果CLI想要切到某一stack member上, 可以下session number, 這時切過去後,提示符號就是hostname-number#, ex:up-2#, 此時就能針對單一台做重開機動作.
如果是在master上下reload指令, 是stack所有member都會重開機.
也可以remote command 2 sh version, 將指令下到stack member 2
show switch stack-ports summary這指另可以看stack cable狀態

有從CNA做軟體升級, 因為是Stack, 所以只要做一次升級, 兩台會自動升級完成.

使用Stack後,還有許多功能,細節,注意事項要多了解. 像Provision功能一直看不懂

2009.9.1 Cisco L2/L3 switch auto-mdix

3750G~
2960G~
等是有支援Auto-MDIX
此功能在其他廠牌或便宜的,低階的switch上都老早就有支援, 但搞不懂為何Cisco一直到2960出來後才相繼的支援Auto-MDIX

2011.8 後來在處理A客戶的4003被3750替換時, 發現被定速的界面竟然auto-mdix功能會被廢掉