62
Sessions:
Active : Cumulative : Peak Concurrent : Inactive
IPsec LAN-to-LAN : 0 : 53486 : 30
IPsec Remote Access : 4 : 15093 : 17
Totals : 4 : 68579
License Information:
IPsec : 750 Configured : 750 Active : 4 Load : 1%
SSL VPN : 2 Configured : 2 Active : 0 Load : 0%
Active : Cumulative : Peak Concurrent
IPsec : 4 : 71977 : 41
Totals : 4 : 71977
Active NAC Sessions:
No NAC sessions to display
Active VLAN Mapping Sessions:
No VLAN Mapping sessions to display
Количество активных VPN сессий равно нулю (значение выделено
жирным).
Далее в терминале выполняем команду:
group-policy DfltGrpPolicy attributes
Приглашение сменится на:
asa-tknt-ao-vpn-1(config-group-policy)#
Вводим команду:
vpn-tunnel-protocol iPSec
Затем:
exit
Приглашение снова сменится на:
63
asa-tknt-ao-vpn-1(config)#
Проверяем количество активных сессий:
show vpn-sessiondb summary
Смотрим результат:
Active Session Summary
Sessions:
Active : Cumulative : Peak Concurrent : Inactive
IPsec LAN-to-LAN : 22 : 53341 : 30
IPsec Remote Access : 3 : 15091 : 17
Totals : 25 : 68432
License Information:
IPsec : 750 Configured : 750 Active : 25 Load : 3%
SSL VPN : 2 Configured : 2 Active : 0 Load : 0%
Active : Cumulative : Peak Concurrent
IPsec : 25 : 71830 : 41
Totals : 25 : 71830
Active NAC Sessions:
No NAC sessions to display
Active VLAN Mapping Sessions:
No VLAN Mapping sessions to display
VPN сессии заново поднялись.
Что бы выйти с устройства набираем:
exit
Затем еще раз:
exit
Устройство выдаст:
64
Logoff
Connection closed by foreign host.
В приложении 1, можно будет ознакомится с фотографиями реальных
серверов SMSC и процедурой их физического отключения.
65
2.3. Подготовка к высокой нагрузке и оптимизация системы SMSC в
период праздничного времени
В данном виде работ будет отображен порядок работы по подготовке
системы SMSC к высокой нагрузке в период праздничного времени, т.е
Новый Год.
Это необходимо для того что бы в период высокой нагрузки на систему,
компания могла обеспечить абонентам качественную связь и доставку
наибольшего числа смс сообщений.
Смысл работ заключается в отключении механихма повторных
доставок отвечающий за повторную доставку смс сообщения абоненту, в
случае если абонент в период отправки сообщения находился вне зоны
доступа. Механизм повторных доставок или «ретрай» – это правило которое
срабатывает на системе SMSC в случае невозможности абонента получить
смс сразу (нахождение вне зоны действия сети, отключенный телефон по
причине разряженного аккумулятора и.т.д) , согласно правилу система
сохраняет сообщение в своей базе данных и в период определенного времени
выполняет переотправку данного сообщения. Данная разработанная
совместно с разработчиками системы SMSC процедура, сможет обеспечить
компании наибольшую прибыль в период праздника.
Мониторинг системы : Необходимо «мониторить» систему на протяжении 24
часов с момента применения настроек.
Процедура возврата: Необходимо произвести «откат» настроек после
периода высокой нагрузки, так как данная конфигурация
напрямую имеет влияние на абонентов.
66
Конфигурация
Емкость базы данных на SFE модулях выставляется в 500 000
сообщений.
Лицензия на SFE модулях выставляется на unlimited
Линки:
3 HSL для MO/MT
3 CE кластера на Langley II
Конфигурирования MO лимита:
500 msgs/sec
Текущая конфигурация на sfe:
Enable (доступно): yes
Logic Type (логический тип): fixed_frame
Major frame: 1
Minor frame: 1
Upper watermark: 2500
Max successive violations: 1
*** Setting license for sfe ***
### IPs for ADMIN network
172.30.29.36 asmsc1a
172.30.29.37 asmsc1b
172.30.29.47 asmsc1c
172.30.29.45 asfe1a
172.30.29.46 asfe1b
172.30.29.51 asfe2a
67
172.30.29.50 asfe2b
172.30.29.43 asfe3a
172.30.29.44 asfe3b
172.30.29.54 asfe4a
172.30.29.55 asfe4b
172.30.29.59 asfe5a
172.30.29.60 asfe5b
172.30.29.38 asmpp1a
172.30.29.39 asmpp1b
172.30.29.47 asmsc1c
172.30.29.58 asmsc1d
172.30.29.40 aomap
### IPs for SZ network
172.17.80.24 sfe1a
172.17.80.25 sfe1b
172.17.80.51 sfe2a
172.17.80.50 sfe2b
172.17.80.22 sfe3a
172.17.80.23 sfe3b
172.17.80.27 sfe4a
172.17.80.28 sfe4b
172.17.80.32 sfe5a
172.17.80.33 sfe5b
172.17.80.15 smsc1a
68
172.17.80.16 smsc1b
172.17.80.26 smsc1c
172.17.80.31 smsc1d
172.17.80.10 smpp1a
172.17.80.11 smpp1b
172.17.80.9 omap
Работа
Бэкап
Бэкап должен быть всегда – одно из основных и главных правил любого
системного администратора.
Как бы не развивались технологии, резервная копия никогда не
потеряет своей ценности, в случае возникновения непредвиденных ситуаций,
а так-же, каких-либо ошибок со стороны администратора, резервная копия
поможет экстренно восстановить работу сервиса. Так же резервная копия
помогает администратору, в случае чего не паниковать, действовать
обдуманно и взвешено, допуская разумный риск.
Что же такое бекап? Бекап это - процесс создания копии данных на
носителе, сервере, предназначенном для восстановления данных в
оригинальном или новом месте их расположения в случае их повреждения
или разрушения.
Необходимо выполнить бекап следующих файлов:
/home/smsc/site/config/CTRL/CTRL.config (на всех map серверах)
/home/smsc/site/config/MAP/MAP.config (на всех map серверах)
/home/smsc/site/config/MAP/MAP.proc.*.config (на всех map серверах)
/home/smsc/site/config/sfe/retry_decision_general (на всех sfe серверах)
69
crontab (на всех sfeXb серверах)
/home/smsc/site/config/sfe/config
cestart.201 на всех map серверах
Запустить /home/smsc/scripts/smscbkpcnf.sh на всех CE.
Фаза 1: Новогодняя активность.
Важно! Всё дебаг логирование должно быть отключено на данный
период активности
Debug, или отладка. в компьютерном программировании и разработке,
— это многоэтапный процесс, который включает в себя определение
проблемы, выявление ее источника, а затем исправление сбоя или выбор
способа дальнейшей работы. Последним шагом отладки является проверка
корректного исправления. Debug логирование потребляет достаточно
большое кол-во свободного места на диске, так как данный вид логирования
записывает абсолютно все детали того или иного процесса, в связи с этим,
целесообразнее в период высокой нагрузки отключать данный вид
логирования, дабы избежать каких-либо проблем со свободным дисковым
пространством на сервере и в последствии влияния на сервис в целом.
Все активные SFE инстансы должны работать на максимальной
мощности. Все стендбай инстансы SFE должны быть выключены.
Изменение ретрай механизма.
Изменение файла retry_decision_general.ei_type.2 на всех SFE серверах:
cat retry_decision_general.ei_type.2_NY
# Standard retry schedule selection for the GSM/MAP External Interface
70
#
#
# Default rule
#
default = enter permanent
#
# Permanent errors - delivery fails
#
*.GNRL_SM_DLVR_UNKNOWN_SUBSCRIBER = enter permanent
*.GNRL_SM_DLVR_ILLEGAL_SUBSCRIBER = enter permanent
*.GNRL_SM_DLVR_ILLEGAL_EQUIPMENT = enter permanent
*.GNRL_SM_DLVR_TLSVC_NOT_PRVSND = enter permanent
*.GNRL_SM_DLVR_CALL_BARRED = enter permanent
*.GNRL_SM_DLVR_LOWER_LAYER_PROBLEM = enter permanent
#
# if an alert is scheduled - due to absent subscriber or memory capacity
# exceeded, it is probable that we'll get
# an alert.
71
#
*.GNRL_SM_DLVR_NO_PAGE_RESPONSE = enter permanent
*.GNRL_SM_DLVR_ENCODING_PROBLEM = enter permanent
alert_not_expected.GNRL_SM_DLVR_ABSENT_SUBSCRIBER = enter
permanent
alert_expected.GNRL_SM_DLVR_ABSENT_SUBSCRIBER = enter permanent
alert_expected.GNRL_SM_DLVR_MEMORY_SHORTAGE = enter permanent
*.GNRL_SM_DLVR_ABSENT_SUBSCRIBER = enter permanent
*.GNRL_SM_DLVR_MEMORY_SHORTAGE = enter permanent
#
# Medium term errors - SMS facility not supported in the network or the mobile
# doesn't support SMS.
*.GNRL_SM_DLVR_SMS_NOT_SUPP = enter permanent
# System failure or Network timeout
*.GNRL_SM_DLVR_SYSTEM_FAILURE = enter permanent
*.GNRL_SM_DLVR_UNDEFINED_CODE = enter permanent
*.GNRL_SM_DLVR_DEST_BUSY = enter permanent
Изменения в sfe/config.