华为USG6300,H3C S5130,WX3010E 常用SNMP监控OID分享

华为下一代防火墙 OID信息
USG 6350/6380 设备已验证 V100R001版本(14年发布后的默认版本)
CPU使用率    .1.3.6.1.4.1.2011.5.25.31.1.1.1.1.5.2
MEM使用率   .1.3.6.1.4.1.2011.5.25.31.1.1.1.1.7.2
TEMP温度     .1.3.6.1.4.1.2011.5.25.31.1.1.1.1.11.2
SESS会话数   .1.3.6.1.4.1.2011.6.122.15.1.2.1.4.0 (需要SNMP V3支持)
tcp会话数      .1.3.6.1.4.1.2011.6.122.15.1.2.1.6.0
udp会话数     .1.3.6.1.4.1.2011.6.122.15.1.2.1.7.0
icmp会话数    .1.3.6.1.4.1.2011.6.122.15.1.2.1.8.0 继续阅读 »

清除DELL服务器openmanage DIMM报错信息

1. Download and Install Dell OpenManage for Windows. You will only need command line toolsat this point, Web-based management tools / SNMP tools can wait.

2. After installing Dell OpenManage go to Windows command line and paste (and push enter) this command to see your DIMMs status:

继续阅读 »

RHEL7中防火墙firewalld的配置(1)

转自 http://www.rhce.cc/?p=1194 向原作者标识感谢

在RHEL7里有几种防火墙共存:firewalld、iptables、ebtables,默认使用firewalld来管理netfilter子系统,不过底层调用的命令仍然是iptables等。因为这几个daemon是冲突的建议禁用其他的几种服务:
继续阅读 »

nf_conntrack: table full, dropping packet. 终结篇

原文出处:http://my.oschina.net/kisops/blog/150995
文章作者:kisops

“连接跟踪表已满,开始丢包”!相信不少用iptables的同学都会见过这个错误信息吧,这个问题曾经也困扰过我好长一段时间。此问题的解决办法有四种(nf_conntrack 在CentOS 5 / kernel <= 2.6.19中名为 ip_conntrack ):
继续阅读 »

Skype for Business Server 2015 标准版部署指南

SFB是一个企业级即时通讯工具,前身即Lync,类似腾讯RTX,但功能上要强大很多,它提供了PC、WEB、手机等多个客户端,支持即时聊天、视频语音会议、电子白板,共享Word、PPT文档Exchange电子邮件集成等诸多企业适用的功能,SFB比较适合一些规模较大的企业使用,需要在部署域控制器,域用户环境中使用。

个人在13年就对这个应用感兴趣,当时参考了一些部署教程,资料不够细致,走了不少弯路,加上WIN2012系统在非SSD存储上跑起来速度很慢,系统组件装完都需要好久,部署过程中存在各种头疼的问题,实在缺少进行下去的勇气,不得不说Windows 系统想玩的精通还是很难的,本次看到SFB新版,耗费几天时间,又重新折腾了一番,最终部署成功

记录下整个过程,本文只涉及到系统的部署,不包含如何管理和使用SKYPE。

继续阅读 »

金蝶远程接入应用之RemoteApp方案分享

最近有遇到朋友咨询金蝶远程接入的问题,重新整理,将去年做的RemoteApp接入方案拿出来分享下,在本人所在公司已运行半年以上,反馈良好,有部分操作已经记得不是很清楚了,可以百度下,以供参考。

在一些规模较大的公司中,往往还存在一些分公司,财务管理上面,都普遍使用金蝶,如各分公司使用独立的财务系统,还需要购买多个软件授权,数据过于分散,管理上也存在诸多不便,金蝶KIS专业版/K3 虽然设计为CS架构,但实际上在非局域网环境中使用中体验并不好,VPN也因某些限制不尽如人意,所以市面就出现了一些远程接入方案,如瑞友,天翼虚拟化等商业解决方案,实际效果都还不错,可惜CP值太低,好在自微软 Windows Server 2008 R2版本后的服务器操作系统中提供了一项RemoteAPP的应用,即远程桌面技术的改进版,直接将软件在远程服务器上运行,将软件运行窗口远程显示在本地计算机上。来实现对应用程序的远程快速访问。注:瑞友本质上也是在RemoteAPP技术上做了层封装。

本方案是基于金蝶KIS专业版13.0版本实现的,服务端使用SQL数据库,客户端各自独立,标准版和迷你版因采用Access数据库的原因,并不适合多用户环境,在购买金蝶KIS专业版授权时,应根据需要选择正确的站点和授权数,否则会影响到软件的正常使用。 继续阅读 »

H3C WX3010E无线控制器和WA2620i接入点WEB配置分享

公司的无线设备越来越多,超过了150个,原有的2个AP已不堪重负,看来又得当一当网管了,向领导审批,采购设备,抽休息时间把无线网络进行了改造,并加入了Portal 认证,方便来宾用户,记录下整个安装配置流程。

在网络的前期规划中,使用了三层交换机,将地址分段,并开启DHCP,192.168.0.1 为路由器,192.168.1.0/24 段分配给内部服务器使用, 192.168.2.0/24 分配给工作组,192.168.3.0/24 分配给无线设备使用,扩容升级直接将原有192.168.3.0/24 段的2台AP拿掉,接入WX3010E无线控制器,再将7个AP设备挂在无线控制器下,如图所示。
继续阅读 »

使用edac工具来检测服务器内存故障.

随着虚拟化,Redis,BDB内存数据库等应用的普及,现在越来越多的服务器配置了大容量内存,拿DELL的R620来说在配置双路CPU下,其24个内存插槽,支持的内存高达960GB。对于ECC,REG这些带有纠错功能的内存故障检测是一件很头疼的事情,出现故障,还是可以连续运行几个月甚至几年,但如果运气不好,随时都会挂掉,好在linux中提供了一个edac-utils 内存纠错诊断工具,可以用来检查服务器内存潜在的故障。
下面以CentOS为例,介绍下edac-utils 工具的使用.
在使用edac-utils 工具之前,需要先了解服务器的硬件架构,以DELL R620为例,(其它如HP DL360P G8,IBM X3650 M4 机型都使用了 E5-2600 系列CPU,C600 系列芯片组.大致相同)  其CPU内存控制器对应通道,内存槽关系,如下所示。
继续阅读 »

H3C二层交换机回路故障检测一例

近日对公司网络做优化调整,现有设备如下
1.S1026T , S1050T 二层交换机若干
2.一台闲置的思科三层交换机
3.大功率无线AP若干

原网络采用交换机百兆口级联,最终连接至路由器,路由器同时充当三层交换机功能用于转发2个网段,存在效率低,百兆带宽传输是瓶颈。改造后使用思科三层交换机做主交换,在端口上划分VLAN,用来连接服务器,无线AP和工作组二层交换机,典型的星形结构。

继续阅读 »

CentOS让PC同时支持有线和无线方式接入的配置方法

总觉得时间不够用,快半年没更新博客了.
公司采购了1台联想扬天A8000u 迷你主机,机器自带一个千兆网卡和一个11N无线网卡,用于外出做服务器给客户演示产品,因要支持手机客户端访问,以往必须单独连接无线路由器,抽时间折腾了下,使用自带的无线网卡来充当AP,并桥接至有线网络,自动获取IP地址,做到可同时访问,如图所示
a8000u_br

基本环境 CentOS 6.5 X64最小化安装

继续阅读 »