簡單估計系統停機多久以內, 才算合理?

Facebook 九月二十四日緊急停機2.5小時. 服務陸陸續續回復到正常功能.

當時我的瀏覽器截圖. 這錯誤訊息是下載自 Facebook, 不是瀏覽器自行產生的.

Facebook 官方說明: Facebook | More Details on Today's Outage

準確一點的時間, 大約是 Sep. 24, 2010 的 3 a.m. ~ 6 a.m. 間的2.5 小時, 台灣時間 GMT+8.

利用 Apple iPhone 穿牆術

與其說是教大家 "穿牆", 不如說是提醒 "資訊安全維護人員", 在網路技術進步如此快速的時代裡, 應該隨時調整成新思維.

推薦 CCNA 研習中文書: 簡琮斐, CCNA 模擬實戰演練 (exam 640-802)

(畫面摘自博客來)

我認為本書有幾個特色:

• 光碟片中收錄書中所有用到的 Packet Tracer 檔案, 方便用PC一邊操作一邊對照書上的說明.
• 涵蓋全部 CCNA 考試範圍以外, 多增加了 IPv6 上面的路由交換協定 OSPFv3, EIGRPv6 等的範例解說.
• 作者用生動而熱情的方式解說, 讓抽象的概念變得輕鬆而容易理解.

除此之外, 為何要推薦這本書, 故事要從半年前開始說起!

事前演練的重要性 - 從 "聽障奧運會開幕" 失火意外談起

所有的系統不論大小, 在正式上線使用之前, 整個使用者操作的過程, 一定要完整地演練過一次. 不然, 就好像拿自己的 "職業生涯" 跟 "意外" 在玩一把 "show hand" 一樣: 不是全贏, 就是全輸.

如何遠端列出 Cisco 硬體和各模組的序號

工作實務上常常會需要, 透過遠端連線, 查找安裝在各地點的 Cisco Router/Switch 硬體和上面模組的序號.

有哪些命令可以幫助我們來列出呢? 因為 Cisco 硬體的產品線太多了, Router 或是 Switch 的命令都不太一樣, 要仔細按產品來一一說明, 還真不容易.

我看到這篇文章, 作者 Calin 使用 Cisco Catalyst 6500 switch 來舉例. 一般來說, Cisco Catalyst 6500 是非電信業者用戶, 所會使用到功能組合最複雜的 Router/Switch 硬體, 所以很有代表性. 我將他列舉出來的五個 show 命令, 再補上 Router 的 "show diag" 命令合在一起, 調整一下順序, 方便大家來剪貼使用.


! Copy Begin
term len 0
show version
show diag
show inventory
show module
show diagbus
show idprom all

! Copy End


至於輸出的內容, 各位可以參考原作者網頁, 最好是自己親自試試看, 應該很快就可以看到 "序號" 在哪裡!

雖然還有一個命令 "show tech-support" (或是縮寫成 "show tech" 即可), 可以達到相同功能, 但是我必須強調不建議使用! 因為這個命令會瞬間損耗太多設備上的 CPU 時間, 而且停不下來! 尤其在線上運作的設備執行, 很有可能會立刻影響網路效能. 這個 "show tech" 命令只適合 "離線" 使用!

[Reference]

• Calin, "Cisco: How to determine the serial number of hardware components", on www.FirstDigest.com

"你的時間在哪裡，你的成就就在那裡"

各位看到我這篇文章, 表示你正在上網找資料學習. 這樣很好! 可是其他的時間呢?

我們常聽到這句勉勵的話: "你的時間在哪裡，你的成就就在那裡". 各位不妨也自我檢查一下, 你的時間都花在哪裡呢?

我每天要花近兩個小時通車上下班. 我的習慣是帶本書在車上讀. 我每天幫自己賺了快兩小時的時間來學習. 不少同車的人, 和我不同, 是拿著捷運上 "施捨" 來的免費報紙. 他們也相同地每天讀了近兩小時, 只不過讀的是贊助商的廣告和低級趣味. 各位覺得你的時間應該如何運用比較好?

我上網花最多的時間, 是在 Google Reader ^{[如何使用介紹]}上. 每天看到的內容, 都是我自己所訂閱的. 畫面中有如此多的資訊, 讀不完, 真希望我可以有好幾倍的時間來消化他們. 我看到很多人, 瀏覽器的首頁設定是某家入口網站的首頁. 一打開, 滿滿的都是別人設定好的內容, 接下來通常就會隨著幾個辛辣和暗示性的標題, 在裡面來回穿梭. 各位覺得你的時間應該如何運用比較好?

我家的電視機, 是讓我拿來上網和看我需要的影片用的. 有線電視, 我老早就不租用. 真的也是沒有時間看, 何必浪費一個月約 600元 的新台幣在上面? 這些省下來的錢夠我每年租兩家 Web Hosting 服務. 各位是否統計過, 你每天花多少時間在別人指定好內容的電視頻道中?

"勿以善小而不為, 勿以惡小而為之", 各位是否也應該開始採取行動了呢?

備援的重要性 - 從捷運看網路設計

Four Sisters in Pinks (DSC_0027),
originally uploaded by Li-Ji.

就在今天早上上班的尖峰時間, 我經過 "捷運台北車站", 看到直通的第二層淡水/新店線月台的電扶梯故障了! 一群工作人員正緊急搶修中! 我相信今天有不少人都有目睹到這一幕! 還好的是, 還有樓梯可以走, 還有另外一條電扶梯也可以到, 所以即使是最快的這條路斷了, 經過工作人員的疏導, 乘客的影響並不大!

想像一下, 假設當初設計 "捷運台北站" 的工程師, 所有通道都只有一條路, 結果遇到了今天的狀況發生, 那就變成所有的乘客都沒辦法在尖峰時間進入到淡水/新店線月台! 我相信引來的抱怨聲浪, 肯定是會上報紙的!

我們在規劃網路建置時, 一定都要包含到多重備援路徑! 沒有單一線路是永遠不會斷的! 避開單點故障全系統故障 (Single Point of Failure) 的設計, 絕對會讓各位的網路工作和生活過得更平安一點!

"H1N1" 來襲時, 你和你的公司都做好準備了嗎?

Tunnel to the sea (DSC_0132),
originally uploaded by Li-Ji.

當年 SARS 來襲時, 如果有人疑似感染, 整個辦公室的人員都必須在家裡或是就地隔離. 當時的政府想到了 "第二辦公室" 的概念: 也就是說, 人員和正副主管是分散在兩個(或以上)的辦公室中辦公, 才不會只因一個員工感染, 唯一的那個辦公室就完全不能辦公.

"H1N1" 也許不久後就會跟當年的 SARS 一樣散布開來. 我們 "網路人" 在這個時候, 有甚麼工作, 是現在就可以做的? 我這裡提幾個建議, 是各公司可以立刻努力的方向:

(1) 建立第二辦公室. 模仿一下政府的作法, 這是很有效的. Intranet 建立不困難, Internet 的應用可能就比較複雜, 甚至可能需要修改軟體. 如果過去就有第二辦公室的朋友, 就趕快做一下演習吧! 你應該會需要新的路由器, 交換器, 申請新的線路, 或是需要 "跨據點負載平衡器" 來完成這些功能.

(2) 機房無人化. 機器並不會感染 "H1N1", 如果可以讓你機房裡面的各種有形或無形的 "資訊資產", 透過 "網路" 就可以存取和管理, 那即使在家自我隔離的同事, 都還可以連進來辦公. 你應該會需要 SSL VPN 閘道器, 管理軟體, 遠端桌面工作軟體.

(3) 視訊會議與協同作業平台. 通常分離兩地的正副主管和員工間, 特別需要這個服務來開會溝通. 你應該會需要視訊會議的設備, IP語音通訊軟硬體, 和協同作業平台系統.

(4) 非主要系統透過 Internet 委外. 例如有些公司的 Email 系統, 教育訓練系統, 差勤公文系統等比較沒有資料外洩的顧慮的 那就讓它們都 Internet 化吧! 很多公司, 甚至外國公司, 都可以提供相對應的委外服務.  其實這樣的做法, 就是最近很熱門的 "雲端運算" (Cloud Computing) 概念的實踐!

希望 "H1N1" 並不會擴散開來, 但是 "網路人" 還是趕快要做好準備, 不幸真的來了, 就不會束手無策!