Matt Simmons's questions

我喜欢早上闻到新机器的味道。

我正在自动化一个机器创建工作流，它涉及我的基础架构中的多个独立系统，其中一些涉及 Solaris 主机上 15 年的 perl 脚本、PXE 引导 Linux 系统和 Windows Server 2008 上的 Powershell。

我可以编写每个单独部分的脚本，集成 Linux 和 Unix 自动化相当简单，但我不知道如何可靠地将 Powershell 脚本与其余进程联系在一起。

如果该进程在 Linux 主机上开始，我更愿意这样做，因为我认为它最终会成为一个运行在 Apache 服务器上的 Web 应用程序，但如果它需要在 Windows 上开始，我犹豫不决。

理想情况下，我希望 Linux 的psexec之类的东西能够在 Windows 上运行，但是Cygwin似乎给出了这个方向的答案，尽管我很欣赏他们付出的所有辛勤工作，但感觉从来都不对，如果你明白我的意思。它非常适合桌面并提供很多功能，但我觉得 Windows 服务器应该像 Windows 服务器一样对待，而不是混蛋的 Unix 机器（顺便说一句，这也是我反对 OSX 服务器的论点，它们实际上是Unix） . 无论如何，除非这是最后也是唯一的选择，否则我不想使用 Cygwin。

所以我想我要问的是是否有一种方法可以从 Linux 在 Windows 机器上执行作业。没有Cygwin。我对想法和建议持开放态度，包括“看白痴，每个人都使用 Cygwin，所以接受并处理它”。提前致谢！

我正在尝试设置 Cacti 来监控路由器的接口，但我无法让图形模板显示我想要的信息。

我们的界面配置如下所示：

 interface GigabitEthernet3/6
  description WalljackNumber # Server info 
  no ip address
  no shutdown
  switchport
  switchport access vlan 116
  switchport mode access
  ip dhcp snooping trust
  spanning-tree portfast

“服务器信息”字符串实际上只是机器名称和简短的相关描述，例如“PolarSprings vmnic2”。重要的部分似乎是它遵循哈希标记。

当我运行 snmpwalk 时，我得到了正确的输出：

 IF-MIB::ifAlias.230 = STRING: WalljackNumber # Server info

但是在仙人掌中，当我进入图形模板并将标题设置为：

 |host_description| - Traffic - |query_ifName| (|query_ifAlias|)

图表中显示的所有内容是：

switchname - Traffic - Gi3/6 (WalljackNumber #) 

这让我觉得有点奇怪。我想可能会发生的是，在仙人掌流中的某个地方，它正在将 # 解释为注释并剥离之后的所有内容，但我不确定。

我希望有人能告诉我这是一个已知的记录行为，或者我可以在我不知道的设置中更改它。另一种答案是将分隔符从 # 更改为其他内容，但我在旧的大学基础设施上有超过一千个点亮的交换机端口，我不确定还有什么可能依赖它们。

我正在尝试研究给定空间中无线 AP 的最佳位置，但在收集信息时遇到了问题。

我在这篇科技共和国文章中发现（我认为是）一个很好的来源： https ://web.archive.org/web/1/http://techrepublic%2ecom%2ecom/5206-6230-0.html?forumID =82&线程ID=163120

虽然这张图看起来很详细，而且总体上信息量很大，但有很多评论都在谈论它是如何缺乏“电线架、微波炉、混凝土墙、电机……”等的。

也许我很鲁莽，但我只是环顾了一下我的办公室（尽管它比图示的要小一些），然后“嗯，那里”，然后连接了 AP。它似乎无处不在。我想如果我的办公室规模扩大了四倍，我会在逻辑上将它划分并放入四个 AP，每个 AP 的思考量都差不多。

所以，假设我有一个更复杂的办公室。您使用哪些工具（图表和调查）来规划您的 AP 布局？

我刚刚在一台机器上远程安装了 ESXi。这台机器有几个磁盘可供选择，当时我没有考虑过，但直到打开并解压缩安装光盘上的 tarball 后，它才问我要将操作系统安装到哪里。

ESXi 是否写入磁盘来放置这些临时文件？全部都在 RAM 中吗？

我计划虚拟化我拥有的一些 Linux 主机，并将 ESXi 放在物理机上。目前，我为冗余设置了两个交换机，并且在模式 1 (active/backup) 下进行了绑定设置。

这是简单的逻辑布局：

从本质上讲，任何交换机、NIC 或防火墙都可能失效，而一切仍然保持连接。

当我迁移到 ESXi 时，我非常希望继续这样做，但我没有看到任何证据表明它是可能的（事实上，如果我理解问题和答案，来自 Yellowbricks 的 Duncan Epping 表示它可能是不可能的正确）。

由于我对整个“裸机虚拟化”这件事相对较新，我想我会问比我了解更多的人。

您能否将 ESXi 中的 NIC 设置为高可用性？如果是这样，怎么办？

从标题来看，这听起来很像这个问题的重复，但我保证不是。因为他想知道，根据几张图片和一些非常劣质的端接，您是否可以通过查看电缆来判断它是 Cat-5 还是 Cat-5e。

我的问题更具理论性。

如果有的话，Cat-5 和 Cat-5e 之间的实际、真实、诚实的区别是什么？我已经阅读了维基百科条目，虽然内容丰富，但它确实可以通过重写来完成。少数提到 Cat-5e 的部分之一是The Cat 5e 350mhz debacle。标题让我相信，也许 350mhz 的外延是你能分辨出来的，但它接着说：

“虽然这种新的 350 MHz 电缆的性能稍好一些，但它是一种向消费者推销未来证明他们需求的简单方法，同时充电约 15% 并导致 350 MHz 电缆比标准 5e 电缆更高的利润。

好吧，那么，什么是标准 5e 电缆？

我查看了更多资源，发现一些可悲的不正确建议并且没有真正的答案。例如，这个wiki 回答帖子说您需要 Cat-5e 才能获得 Gb/s 速度，5e 的额定频率为 350mhz，并且串扰较少（尽管没有说明原因）。当然，它还说“除非网络中的每个组件都是千兆级的，否则你永远不会拥有千兆网络，因为你的网络将始终以最慢设备的速度运行。” ，所以你可以理解我的怀疑。

此页面上的第二个表格听起来很可靠，基本上表明存在 Cat5E 的标准，但 Cat5 不存在，假设符合这些标准的电缆将比没有这些特殊要求的电缆表现更好/更快。

但当然，我想问，因为你不能相信你在互联网上读到的所有东西。举个例子？connectworld.net，他们要么迫切需要更新他们的页面，要么迫切需要停止吸毒：

“简单的答案：CAT-5 额定为 100M CAT-5e 额定为 350M CAT-6 和 CAT6e 额定为 550M 或 1000M，具体取决于您的来源 CAT-7 额定为 700M 或推测为 1000M

今天没有批准的 CAT-6 或 CAT-7。虽然有些人在销售他们称之为 6 级或 7 级的产品，但它们甚至没有规格，这使得 CAT-5e 成为最佳选择。

伤心，真的。我责怪学校。

所以现在我问你。我假设 Cat-5 和 Cat-5e 之间存在实际差异。它是什么？

编辑

人力资源管理系统。情节变厚了。

看起来 Cat-5 电缆是由 TIA/EIA-568-A 标准定义的。我唯一一次关注该标准是在压接自己的末端时，因为 TIA/EIA-568-A 指定了 RJ45（实际上是 8P8C）末端中的电线顺序。它还首先使用绿色对，我认为这很奇怪，因为我先学会了橙色。

但是，当我转到 TIA/EIA-568-A wiki 页面时，我被重定向到TIA/EIA-568- B页面。在底部的一张桌子上是以下几行：

类别 5：目前 TIA/EIA 无法识别。定义高达 100 MHz，经常用于 100 Mbit/s 以太网网络。可能不适合 1000BASE-T 千兆以太网。

Cat 5e：目前在 TIA/EIA-568-B 中定义。定义高达 100 MHz，经常用于 100 Mbit/s 和 1000BASE-T 千兆以太网网络。

迷人！

我仍然不知道实际的区别是什么，除了橙色首先在 Cat-5e 中，显然，但是，嘿，我猜这个主题更清楚了。

编辑 2

Able Cables 似乎聘请了人来研究并撰写一篇关于 TIA/EIA-568A 和 TIA/EIA-568B 之间区别的论文。这是他的结论：

9.0 结论

从历史上看，568B 因其早期开发和实施基础而成为首选规格，但随着市场和政治气候多年来的变化，568A 已成为更占主导地位和首选的规格。这只是由于世界标准组织希望提供尽可能向后兼容的规范。所有新安装都应使用 568A 标准进行，并且电缆只能在现有 568B 系统上按照 568B 规范进行端接。

我不完全确定该怎么想。

我有一部 Avaya 4624 IP VoiP 电话，我已经为其订购了电源，但可能还需要一周时间，我现在想测试一下。

我在任何地方都找不到电源要求。我希望读到这篇文章的人可能对这些事情有能力并能够给我统计数据。谢谢！

我有一个旧的、旧的、旧的 EMC AX100 RAID 阵列。它没有用于任何重要的事情，但我想将它用于测试和实验室工作。

问题之一是操作系统本身存储在前几个驱动器上，它们是原始型号的 250GB SATA 驱动器。如果出现故障，我不乏这些可以替换的东西，但我更愿意迁移到更新的磁盘。

尽管有许多相反的说法，但非 EMC 品牌的磁盘确实可以工作（尽管需要注意的是，如果我由于驱动器缓存、性能下降、yadda yadda 等原因而失去机箱电源，那么数据丢失可能会随之而来，就像我说的那样，没有什么不重要的）。

我已经设法让 FLARE 能够识别多达 500GB 的驱动器，但是我已经将这些驱动器添加到了其他空白空间，而不是操作系统使用的空间。

有没有一种方法可以通过将原始磁盘换成新磁盘的过程从原来的 250GB 驱动器迁移到更现代的型号？有没有人做过这么傻的事情？

我最近刚刚在我的办公室安装了一条光纤线路，除了我们遇到的一些奇怪的问题之外，一切都运行良好，网络响应真的很棒。

我们遇到的问题是每隔一段时间，我的路由器就会脱落并丢弃数据包。这不是线路，也不是开关。它是路由器本身，我已经切换了硬件，两块都可以。我使用的设备是 Juniper Netscreen SSG5。以下是症状：

我对“内部”接口进行了 pingflood，其中

 ping -f -c 10000 <internal-ip>

我收到了 10,000 条回复。每次。然后，我会做同样的事情，除了外部接口的 IP 地址（但仍然在同一设备上）。它会在 10,000 个数据包中丢弃 10 到 15 个数据包。我在公司的所有其他网关上都进行了相同的测试，没有其他任何东西显示这种行为。我很困惑。

我已经与光纤公司的支持人员进行了交谈，我们的两个接口都被硬编码为全双工的 100Mb，如果这甚至可能导致问题的话。顺便说一句，从路由器内部ping外部接口时，我从来没有丢包，这让我认为它不是接口本身。并且本地接口永远不会丢失数据包，因此它不是交换机。

老实说，我不确定问题出在哪里，除了硬件本身的设计。我看过图表，即使在 pingflood 期间，我也离最大化路由器上的 CPU 或内存还差得很远。

有什么建议么？

编辑

对于 Tom：光纤是 13Mb/s，但是当我 ping 接口时，它并没有与光纤交叉。本地 LAN 以 100Mb/s 的速度运行，内部接口响应每个数据包。我得看看我是否可以借用另一块硬件，但我在不同的站点有一些旧型号的瞻博网络 (5GT)，它们没有表现出相同的症状。

好的，所以我想开始比以往更多地利用我的 SAN，同时利用 ESXi。

目前，我有一个连接到单机箱 EMC AX4-5 FC 存储阵列的 Dell PowerEdge 1955 刀片阵列。我基本上将 SAN 用作 DAS。我在 SAN 上有指向特定物理机器的 LUN，这些机器将 LUN 用于任何用途（主要是数据库和 Samba/NFS 共享，具体取决于目标服务器）。

我有多个物理文件服务器，每个都有一个 samba 配置设置来提供适当的共享。由于我从来没有让 RHCS 工作，因此一次只有一个文件服务器安装了 LUN。如果文件服务器死机，我会手动隔离它（通过卸载和取消显示驱动器、使用 navisphere 实用程序或通过 DRAC 终止电源），然后使用 navisphere 实用程序在下一个竞争者上显示提供的 LUN（之后，启动 apache 和其他守护进程）。全部手动，现在。

我感觉有点像 Ferris Bueller 在吹单簧管。从来没有上过课！

无论如何，我正在努力改进。我想做的是在物理主机上安装 ESXi，然后创建 LUN 来保存两个文件服务器映像（以防一个损坏/fubar），其中一个将是活动的，另一个将是备用。至少这样，我并没有提高自动化（虽然我很快就会写一个脚本来切换“活动”服务器），但我觉得我正在增加灵活性，而且我可以使用ESXi 主机来容纳其他虚拟机，并且不会像现在一样浪费硬件。

我的问题是：

1）我的计划有多愚蠢？

2）在实际实施中，我应该在 LUN 上创建一个普通的 vmdk 映像，还是应该给它一个“原始”分区（如果 ESXi 甚至可以这样做？）

3）是否有使用非集群文件服务器的“好”方法？

我一直在努力让我的snort机器启动并运行，并通过Snort IDS 和 IPS Toolkit工作。

作者建议使用Oinkmaster，但在该网站上，最后一次更新是 2008 年 2 月。这似乎有点……奇怪。也许在过去的一年半中，oinkmaster 没有任何问题，但这让我想知道是否还有其他我不知道的解决方案。

如果您使用 snort，是否会自动更新您的规则，如果是，如何更新？

我有一个 Windows 2003 Active Directory 基础结构，并且有时（例如在解雇员工时）我希望在我的两个 AD 服务器之间进行即时传播。目前，我在这两个地方都进行了更改，我怀疑这是不健康的，但这是我知道的唯一方法来确保该帐户对每台机器都禁用。

有没有更好的办法？我是否必须等待正常的传播时间才能收敛，还是有办法“强制”它？

我正在将我的用户从基于本地机器的配置文件转换为存储在集中式文件服务器上的网络配置文件。

我的大多数用户都是“本地用户”，因为他们 75% 的时间都在办公室工作。我想我会从他们那里得到一些阻力，但我可以使用文件夹重定向技术将痛苦降到最低。

真正的问题是我的销售人员，他们 25% 的时间都在办公室，而且他们确实需要访问他们的文件。但是，当然，他们确实希望备份他们的文件。当然，他们最有可能需要借用机器。真的，我认为销售人员可能是我的问题，但这是一个完全不同的问题。

无论如何，这是交易。由于我的销售人员远离网络，他们经常使用缓存的凭据登录，然后通过 SSL VPN 连接访问网络资源。如果我将它们切换到基于网络的配置文件，这似乎有问题。在他们连接到 VPN 之前，他们将无法访问许多配置文件内容，但他们可能需要网络共享上的某些内容（即他们的开始菜单或桌面的内容？）才能做到这一点。

这似乎是一个第 22 条规则。我知道配置文件会在用户注销时尝试同步。如果用户在注销时离开网络，是否所有内容都保持缓存？当他们回到办公室时，事情会神奇地重新同步并导致 20 分钟的登录吗？

您如何使真正的漫游用户与域绑定？

IANADBA，但我正在编写一个脚本，只要没有激活 oracle 备用数据库，它就会采取行动。我正在寻找的是两个查询（或查询集，如有必要）。

1 - 数据库是否已安装（例如，有人做过“alter database mount standby database”）

2 - 如何判断数据库是否已激活（如“alter database activate standby database”）？

正如我所提到的，我正在寻找查询，但如果系统中有办法告诉我，我也愿意接受。谢谢！

更新

我接受了以下建议（稍作修改，因为我正在处理 Oracle 8i，我得到了这个：

 SQL>  SELECT INSTANCE_NAME, DATABASE_STATUS, INSTANCE_ROLE from v$instance; 

 INSTANCE_NAME    DATABASE_STATUS   INSTANCE_ROLE
 ---------------- ----------------- ------------------
 RGR01            ACTIVE            PRIMARY_INSTANCE

目前，此实例正在积极恢复存档日志，但不是“实时”的。我仍在寻找一种方法来判断它是否没有作为备用数据库安装。

我正在配置一台笔记本电脑，它将作为“浮动”或备用，供办公室中需要的任何人使用。因为我希望人们能够快速工作，而不是花费几个小时来设置他们的配置文件，所以我想知道在 Windows 中是否有与 Unix 的 /etc/skel 等效的东西，我可以在其中设置初始新用户配置？操作系统是 Windows XP SP3。

我还没有到可以使用集中管理的配置文件的地步，但这很快就会出现。在那之前我希望能有创可贴。

有什么建议么？

我想开始向我的用户提供托管的 Windows XP 映像，但是我只在 Linux 服务器上完成了这项工作，而且我不确定从哪里开始。

理想情况下，我想开始分组购买机器，但在那之前，我一直坚持使用不同的型号。

细节：我将始终对机器进行本地物理访问。我不需要 PXE 引导，因为我一次最多可以使用 3-4 台机器，但是 PXE 引导也可以。并非所有机器都是同一型号。如果必须，我可以创建多个图像，尽管自动安装 ala-kickstart 会很棒。免费开源软件 (FOSS) 将是理想的选择，尽管如果商业产品（如 Ghost 或其他）是唯一的方法（或具有我需要的有用功能而免费软件缺乏），那么我也可以接受。

做这个的最好方式是什么？

另外，我还没有批量许可证。每台机器都有自己的 XP 许可证。我确信这会使事情复杂化，但我真的不知道如何。我为我的无知深表歉意。

在安装机架式服务器方面，似乎存在很多观念上的分歧。有讨论电缆臂和其他机架安装配件的线程，但我很好奇：

当您安装服务器时，您是否在服务器之间留下了一个空的机架单元？为什么或者为什么不？你有任何经验证据来支持你的想法吗？有没有人知道一项研究可以最终证明一个人是否更好？

我是一家拥有少量用户 (15-20) 的公司的 IT 管理员。我们目前运行着惊人的阵列笔记本电脑，每台笔记本电脑都是在过去四年的某个时候购买的。正因为如此，没有两个是一样的，支持是一场噩梦。

我想从我们现在的流程切换到基于租赁的计划，可以这么说，我的用户在“航班”中升级。好处将是巨大的。我将能够推出标准图像，而不是想知道谁拥有什么软件的哪个版本，问题将更容易调试，并且我可以在推出之前进行彻底的测试。

我的问题是我从来没有像这样进行过租赁或计划推出。你会给第一次这样做的人什么建议？

编辑

由于机器寿命在其中发挥了作用，但它本身是一个完全有效的问题，所以我在这里提出了这个问题： 您的最终用户机器寿命是多少？

所以我现在有一个有趣的问题。我正在尝试使用 curl（CentOS 上的 7.15.5）从远程 FTP 服务器检索文件。我们的客户上周末改变了一些东西，因为它在星期五有效，而现在无效。

我可以使用 CLI 客户端进行 FTP 访问，并获得一个目录列表就好了，尽管我必须发出“被动”来关闭被动模式。如果我不这样做，我会得到

421 Service not available, remote server has closed connection
Passive mode refused.  Turning off passive mode.
No control connection for command: Transport endpoint is not connected
ftp> 

好吧。显然，被动模式需要被禁用。我已经阅读了几次手册页，我知道我需要使用 -P 来指定“活动”模式，但是从文档来看，这似乎会在客户端（我的）机器上打开一个端口来接收数据流向。因为它在防火墙后面，所以这行不通。

这告诉我我误解了一些东西，因为 CLI 客户端在活动模式下工作。

帮助我 serverfault-kenobi，你是我唯一的希望。