Morten Brørup

Rss
Personligt feed med nye kommentarer i tråde, du overvåger:
https://www.version2.dk/mit/0/kommentarer?token=HPnHcLYhJ8jCXC_UoTnfzqY2R9xpwMBmKONAZAek0jk

Kommentarer

Kommentar til 'Uforklarlige netværksproblemer' lammer Statens IT og flere ministerier

Re: Det bliver spændende...

så smider router/switche gerne icmp ping pakker først, så hvis vi har pakketab på icmp pakker er alle netværksadmins ligeglade. Ping-pakker til en routers/switchs egen IP-adresse har tendens til at blive prioriteret lavt, da disse pakker skal håndteres af routerens/swichens management-CPU, so...
Kommentar til 'Uforklarlige netværksproblemer' lammer Statens IT og flere ministerier

Re: Det bliver spændende...

Det er godt tænkt, Klavs. jeg kan også konstatere at der er pakketab, som ingen gider gøre noget ved :( Hmm... Hvis pakketabet overstiger 1 % er det generelt et problem, der skal gøres noget ved. Ved mindre tabsrater bliver det hurtigt en smagssag, selvom det egentlig burde afhænge af applik...
Kommentar til 'Uforklarlige netværksproblemer' lammer Statens IT og flere ministerier

Re: Det bliver spændende...

og så sender den automatisk 100 tcp syn pakker hvert 5. minut - og ser om den får alle 100 syn-ack's tilbage. Snedigt! Vores StraightShaper-produkter har en Network Latency Monitor, der sender en enkelt ping-pakke en gang i sekundet for at måle og visualisere latency, jitter og pakketab. De...
Kommentar til Aula kritiseres for at tage børns data som gidsel

Re: Ugyldigt samtykke

Det første samtykke/accept af brugerbetingelserne om databehandling kan ikke fravælges og er derfor ugyldigt. Jf. Datatilsynet:https://www.datatilsynet.dk/media/6562/samtykke.pdf Godt og relevant link, Mogens! Jeg ville nok også henvise til dette afsnit i vejledningen: "2.3.2 Granularitet...
Kommentar til Varnish software kvalitet halveret ?

Foredrag efterspørges

Jeg husker at have set din Varnish roadshow-præsentation for år tilbage Godt spørgsmål, Yoel. Det har jeg desværre ikke set, men jeg har set Jack Ganssles foredrag om softwareudvikling for adskillige år tilbage via omtale på Ingeniøren (og foredraget var så godt, at jeg betragter det som gr...
Kommentar til Travlhed! - og lidt MikroTik

Re: Jobopslag

Hvad siger læserne - hvad skal et jobopslag indeholde, hvis man skal have dygtige og gerne erfarne folk til at forlade sikkerheden og trygheden i en 8-16-stilling hos en af de store ISP'er og hoppe over til en mindre up-and-coming ISP i stedet? Der skal bl.a. stå, at jobbet er i Odense, og om de...
Kommentar til Travlhed! - og lidt MikroTik

Re: 10g dongle

Linux bridge mellem de to 10G interfaces så det er transparent. Man skal dog være opmærksom på, at en bridge i Linux ikke er helt transparent, men opfører sig som en unmanaged bridge skal i henhold til IEEE 802.3-standarden. Med andre ord: En Linux-bridge dropper Bridge Protokol-pakker, såsom...
Kommentar til Travlhed! - og lidt MikroTik

Re: Neighbor discovery

Det er fordi den modtager sine egne LLDP pakker, hvilket aldrig er et godt tegn. LLDP er en Bridge-protokol, som ikke har noget med IPv6 at gøre. Du mener vel ND-pakker? mvh Morten Brørup CTO, SmartShare Systems

Folketinget er forkert sammensat - valget må være ugyldigt

Nu kunne det være godt hvis der var en advokat der kunne tage det op. God ide. Sager af denne art har vi heldigvis en klageinstans for... Sådan, nu har jeg indgivet en klage til Folketingets Ombudsmand. For det handler jo ikke kun om partistøtte. Mandatsammensætningen i Folketinget ville f...
Kommentar til Sådan fravælger du trivselsmåling for dit barn

Identitetstyveri

Og da UNI•Login entydigt identificerer brugeren (altså barnet) og kun børnene har adgang til at indtaste data i trivselsmålingssystemet, er de centrale elementer i metoden at begå identitetstyveri (altså at misbruge en andens identitet) og hacking (altså at skaffe sig uretmæssig adgang til et com...

Stort eller for stort

Morten Middelfart har en glimrende pointe, som jeg grundlæggende er enig i: AI er bare et stort regneark. Men der er forskel på regneark. Normalt kan outputtet fra et regneark forklares og eftervises på basis af inputtet og formlerne i regnearket. Med andre ord: Det kan normalt beskrives og dok...

Iridium

Når historien nævner SpaceX som konkurrent, er det fordi Iridium bruger SpaceX til at opsende NEXT-satellitterne. I øvrigt gik Iridium Certus i fuld drift med satellitbaseret internet, der dækker hele jordkloden i januar i år. Her er dog ikke tale om en service til forbrugere, men målrettet virk...
Kommentar til Nedslidning, stress og Forældreintra

Manglende uddannelse

Bestemt noise - men jo samtidig udtryk for, at unge forældre så gerne vil gøre det godt, og helst ikke ufrivilligt vil komme til at signalere manglende engagement og ligegyldighed ved ikke at svare. Så vidt jeg kan se, er det tilsyneladende ikke værkøjet, der er noget galt med; det er brugen...
Kommentar til En Linux-router med MPLS

Re: Tuning af netkort

Morten, har du et par gode tips til, hvordan man kan teste performance på en software-router? Den helt rigtige løsning er en tester fra danske Xena Networks. Den billige løsning er at høvle UDP-pakker igennem. Her kan du benytte et lille trick: Du behøver ikke at analysere de pakker, der ko...
Kommentar til En Linux-router med MPLS

Re: Tuning af netkort

Map-løsningen kan evt. være en nødløsning, hvis man er nødt til at køre med en lidt ældre kerne - AF_XDP er først blevet introduceret for nylig. Du er ved at udvikle et helt nyt produkt, og er relativt fri for legacy-bindinger, så du skal have et særdeles godt argument for at fravælge en nye...
Kommentar til En Linux-router med MPLS

Re: Tuning af netkort

Der er dog et lille aber-dabei: XDP-programmer kan ikke indeholde loops. Det kan XDP-programmer strengt taget godt; men det skal være endelige loops, og man skal instruere compileren i at unrolle loopet. Det er beskrevet i Ciliums glimrende BPF and XDP Reference Guide. Søg efter "There...
Kommentar til En Linux-router med MPLS

Re: Tuning af netkort

Parse DHCP pakke og find option 53. Hvis option 53 = value 1 DHCPDISCOVER så erstates option 53 med option 52. Herefter skrives en ny option 53 value 1 samt option 82 i SNAME/FILE. Helt overordnet: Hvis du vil gøre din VLAN-tagger/untagger-komponent transparent, så du kan benytte en alminde...
Kommentar til En Linux-router med MPLS

Re: Tuning af netkort

Kan du huske, hvorfor GRO skal deaktiveres i en router? Intels tuning guide omtaler et "known kernel issue", men hvad går det egentlig ud på? Jeg kan ikke huske, hvad det går ud på. Når jeg lige søger lidt på nettet, finder jeg noget om at den samlede pakke bliver markeret med at dens...
Kommentar til En Linux-router med MPLS

Re: Tuning af netkort

Hej Yoel, Fejlbeskeden i dmsg siger ikke noget om GRO; men PTP (en tidsprotokol), som du nok ikke har brug for. Hvad siger en efterfølgende "ethtool -k"? Nogle drivere er lidt tricky med den slags. For nogle drivere skal den slags opsætning af porten (ringstørrelser, GRO osv.) foregå...
Kommentar til En Linux-router med MPLS

Tuning af netkort

Hej Yoel, Godt at se, at du er kommet videre med dette projekt. Husk at optimere netkortets parametre, dvs. DMA ring-størrelser (beskrevet her), interrupt coalesce osv., hvilket du kan gøre med ethtool. Bemærk også, at det anses som god stil at disable GRO i Linux-baserede routere, selvom det ...