- 博客(32)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 NetApp 7-mode License 完整授权并记录一次强制takeover
7-mode的完整授权包括以下内容，由于7-mode授权不绑定控制器，因此所有型号均通用，具体的License Key先不做展示了，有需要的朋友可以私信我。是的，8.2版本之前的7-mode Ontap连Controller Failover都需要单独授权，同时也去官网进行了确认。但是这边又出现个问题，因为另一个未授权的控制器已经出问题无法正常启动了，因此在仅授权一台控制器的情况下正常无法进行接管。翻了半天找到了角落里吃灰的授权，7-mode授权最好的是不绑定控制器的SN，可随意使用。
2023-11-24 17:38:14
208
原创 Veeam LAN Free（over iSCSI）配置详解
在备份领域，LAN Free，Server Free等这些概念已经诞生了很久，但真正在生产环境落地的不一定很多，多年前部署过一套基于FC SAN的LAN Free，近期正好有个项目机会实践了下基于Veeam及iSCSI存储网络的LAN Free配置，碰到不少坑，不过最终还是完美实现了效果。
2023-11-22 21:50:57
355
原创 vSphere部署黑群晖详细步骤---实现家庭云盘，文件同步等实用功能（下）
偶然发现距离这边文章的上篇已经过去了整整一年半，在此期间，之前的黑群晖崩溃过一次未能恢复，加上对数据可用性的要求逐渐提高，后面老老实实入了白群晖，所以文章标题并不符合。乘此机会把近几年的群晖实用的一些小心得包括实用的组件一起分享，作为抛砖引玉，欢迎大家一起交流。本文只介绍了个人认为相对比较实用的一些功能组件，实际可根据自己的需求去发掘，真正把群晖打造成一个HomeIDC另外如果不是特别差预算的话还是建议入个白群，能省去不少麻烦还能第一时间体验新功能。
2023-08-04 16:55:20
896
1
原创 Fortigate疑难杂症之 - IPSec传输大文件中断/其他异常中断
将IPSec两端的防火墙设备的IKE端口更改为非默认端口将IPSec两端的协商模式由主动模式改为野蛮模式。
2023-08-03 22:35:11
756
原创 Brocade VDX6740刷机/升级系统
Brocade VDX系列交换机一直争议比较大，好的来说，他的性能和功能性无疑的IDC交换机的第一，接口同时支持FC及Ethernet，同时他的NOS不同于普通交换机的网络系统，更接近于一个真正的OS，从1个多G的OS容量也可以看出；也正因为如此，过于复杂的系统和结构也导致了OS的崩溃几率高于普通的交换机，经常会需要通过刷机来进行系统重写或者升级，本文简单整理了升级流程。
2023-08-03 22:09:37
279
原创 Fortigate疑难杂症之 - 管理员账户无法正常删除
由于用户管理员离职需要在Fortigate中删除对应的管理员账号，删除时出现报错，用户确认该用户当前未登录。
2023-07-21 15:40:28
186
原创 NetApp FAS更换控制器详解 & 疑难杂症排查
NetApp配置的逻辑性很强，要玩通还是需要把底层的逻辑摸透Ontap 9.3之前的版本确实Bug较多，最近也碰到不少，有条件建议升级到9.5及以上核心存储建议还是购买原厂保其他有控制器更换的问题也欢迎一起交流。
2023-07-21 10:58:57
1254
原创 浅谈ChatGPT在一个IT运维人眼中的日常使用场景
其实AI的概念已经存在了十多年，包括在运维领域，也从传统运维演化到了所有AIOps的概念，但一直以来对当前的AI并不是太看好，始终觉得当前的AI只是停留在“撞库”，从海量的库里去匹配关键字触发语句，所谓的“小爱同学”，“小度小度”包括Siri等所有的智能语音助手，即使库在扩大数量级可能离AI也相去甚远。ChatGPT横空出世后，才真正看到了AI的曙光，这时候的AI能真正做到去理解你的意思，能像个智能助手去按照你的要求办事，和你像人类一样之间沟通。
2023-04-20 15:11:29
2014
原创 NetApp CIFS共享在域控服务器升级后无法正常访问
之前整理过一篇CIFS共享访问出现异常的原因整理：在原有基础上再新增个特殊案例，今天正好又有用户出现了该问题，正好整理一下在域控服务器升级到Windows Server 2016后NetApp的CIFS无法正常访问。
2023-04-20 10:13:47
610
原创 SAN交换机Zone配置详解及最佳实践
对于SAN交换机，全球主流的就博科（Brocade）和思科（Cisco），中国市场绝大部分基本都是博科（生产环境截止目前还未接触过思科），另外需要特别说明，市场上能看到的主流的SAN交换机，包括Dell，HP，联想等也全都是OEM的博科的，因此本文就以博科为例简单聊聊Zone的配置思路几个核心的递进逻辑需要先了解下：Zone是SAN交换机的配置核心，类似于IP网络的vlan，同一Zone内的接口相互之间可以互访WWN是FC网络的基本单位，相当于IP网络里的IP地址或Mac地址...
2023-03-31 15:55:31
3833
2
原创 NetApp 7-mode初始化详解（原AGGR重建）及注意事项
没想到有生之年还能再写个7-mode的文章，上次接触可能已将近十年，本次恰巧碰到这个机会，边学习边整理，整整一天时间，碰到了不少坑，作为记录。
2023-03-10 13:30:33
1171
原创 NetApp FAS最新日常巡检命令及巡检内容说明
最近打算重新整理下NetApp FAS（Lenovo DM）存储的巡检表格，网上看了下大多数都是7-mode，涉及新版Ontap及使用场景的不多，其实绝大数多的巡检内容均可以在集群状态下完成，我就按照我的理解，梳理下FAS系列巡检重点要关注的一些点，以及其他一些建议，抛砖引玉。
2023-02-06 13:08:06
1715
原创 Cisco C9200堆叠升级系统(带外管理)
网上关于新型号的堆叠升级内容不是很多，并且用带外管理升级也略有不同，此处做个记录环境：两台C9200L-48T-4X通过堆叠线进行堆叠，所有的外部管理均通过带外管理口进行管理。
2023-02-03 12:21:05
1677
原创 独立AD整合（2）基于Server 2019的域用户不同林之间的迁移
紧接着上一篇，本篇的核心思路是完全舍弃当前Corp-B的林及域，将现有用户及相关DB数据迁移至新域，至于这个新域，可以是：Corp-A组织架构中直接新建Corp-B的新OU重新搭建Corp-B作为Corp-A的子域根据公司的规划以上选择皆可，但无论何种方式对于当前Corp-B的用户来讲都需要迁移至新域测试流程：下载微软官方域迁移工具Active Directory Migration Tool (ADMT)：下载链接：https://www.microsoft.com/en-US/down
2023-02-03 11:50:55
538
原创 Fortigate基础HA配置及Out Of Sync排错
关于Fortigate HA的配置在一本通里逻辑及配置已经阐述的很详细了，本文主要记录近期的一次HA的Out Of Sync的配置及相关排错，作为分享。
2023-02-02 11:21:14
1225
原创 各场景下NetApp的数据备份推荐（Veeam+群晖NAS）
前言NetApp作为专业存储性能和可用性上本身毋庸置疑，除了自身的Snapshot，Snapvault，Snapmirror等，根据数据备份的最佳实践来讲另外有份完整，高效，易用的数据副本也相当重要其中群晖作为高性价比NAS，提供大量可用备份空间的同时也自带了丰富的应用市场及好用的套件Veeam就更不用说了，虚拟化的备份一哥加上NAS备份在功能齐全的同时也做到了足够的稳定，高效及数据还原的效率恰好近期用户的存储环境及使用场景比较丰富，备份需求也各不相同，也找时间进行了部分测试，测试原则如下：确认
2022-04-09 06:24:39
2359
2
原创 NetApp Snapmirror配置详解（CLI/跨大版本）
配置概述Snapmirror用于在不同NetApp之间（或者同一台）做卷的镜像复制，是NetApp长期以来较为成熟的容灾解决方案，通常来讲，两套NetApp之间要实现Snapmirror至少需要满足以下条件：两台NetApp均购买了高级软件包授权（Premium Lisence），其中包含了Snapmirror在内的多个高级功能两台NetApp之间网络互通（Snapmirror网络路由可达）目的端Ontap的版本必须大于等于源端，同时跨度不能太大，以下是部分官方的互操作列表：这也是本文的重点，
2022-03-31 18:44:06
3237
2
原创 vSphere部署黑群晖详细步骤---实现家庭云盘，文件同步等实用功能（上）
前言为什么需要家庭存储？几乎每个人我都会想去安利家庭存储的重要性，网络技术的高速发展是把双刃剑，你所能得到的跟受到的限制一直是对立面，十几二十年前，网络处于萌芽阶段时，没有墙，拨号的龟速网络，但你几乎能得到网络的一切资源；十几二十年后的今天，网络看似无所不能，无所不在，网盘，流媒体，短视频，游戏平台，但很多时候只需要一个政策，一个形势的改变，你昨天还能看的视频，能使用的APP，能玩的游戏可能在一夜间就能销声匿迹；你觉得好用的网盘，可能一夜之间就给你限空间，限速，甚至自己的文件都能消失。记住，放在自己
2022-03-24 23:53:08
2637
原创 手码万字-带你全面了解存储基础知识
前言很多刚接触存储的朋友一定会被各种概念搞混，许多概念光从官方解释的文字很难去理解，本文我会以多年接触存储的经验，以个人尽量通俗的语言并结合实际的案例或环境把存储可能涉及的基础知识梳理一遍，真正想深入了解的朋友推荐存储界公认的圣经《大话存储》什么是存储存储的定义比较宽泛，撇开官方的定义，能够用来存储信息和数据的介质都可称之为存储，所谓数据，除了平常意义上的文件，视频，数据库，逻辑上你的所见，所闻，所想都可称之为数据，扯远了讲，人本身的大脑就是所谓的神经元存储，当然，我们现在讨论的就是能看得到摸得着的硬
2022-02-01 11:36:48
1129
1
原创 H3C交换机堆叠（IRF）配置实例
案例概述近期刚做完一个IDC项目正好有两台H3C作为存储交换机提供10Gb iSCSI的挂载，H3C堆叠之前接触不多，本次正好作为记录，包括配置中间容易撞上的坑IRF简介IRF不同于传统的物理堆叠，为逻辑堆叠，与思科的vPC逻辑不同，使用和对应场景上更为接近传统的堆叠模式，比较容易理解和使用下面引用下官方的介绍：IRF（ Intelligent Resilient Framework，智能弹性架构）是 H3C 自主研发的软件虚拟化技术。它的核心思想是将多台设备通过 IRF 物理端口连接在一起，进
2022-01-28 11:01:54
13090
原创 NetApp卷删除后AGGR空间无法释放
NetApp正常删除Vol后所在Aggr空间默认不会立即开始删除，会在恢复队列保留12小时，如果需要立即删除，需要手动从恢复队列里删除卷CIFS/NFS场景下先卸载卷结合路径确认无异常后卷脱机删除卷命令行进入diag模式，查看当前恢复队列状态FAS2720::> set -privilege diagWarning: These diagnostic commands are for use by NetApp personnel only.Do you want to cont
2022-01-04 11:14:31
1015
1
原创 独立AD整合（1）基于Server 2019的AD域信任建立
背景及需求：某客户公司corp-A近期收购了公司corp-B，当前两家公司均有自己独立的AD，域名分别为corp-A.com及corp-B.com，未来需要实现corp-A进行统一管理需求分析：根据用户的初步描述，个人理解未来需要实现的方向大致如下Corp-A的管理员需要在同一台AD服务器统一管理整个组织机构目录，GPO等Corp-A与Corp-B的部分资源需要进行互访及信任，如DNS记录，GPO等需要对Corp-B的架构改动及终端用户尽可能做到0感知方案设想：好久没接触AD架构了，基于
2021-12-29 08:37:41
1960
原创 HomeIDC建设个人思路及分享
What/Why/How这篇文章基本是有感而发，个人意见的成分较大，仅作参考What-什么是HomeIDC我相信全网应该除了我的Blog没有人提过这个词，家庭服务器很多IT从业者都喜欢搞，但说是IDC确实有点夸大其词，更多的倾向于HomeLab，要符合HomeIDC（Internet Data Center）的定义，个人认为要符合以下几个标准：内部有相关的应用服务，例如Web，邮件，云盘，其他系统等部分业务发布到公网或者通过其他形式从外部访问到业务有独立的数据存储，文件共享及备份机制Why
2021-12-07 12:32:38
371
原创 Fortigate疑难杂症之 - IPSec中断恢复后语音及视讯仍然异常
故障描述：IPSec VPN因为各种原因出现中断并恢复后语音电话未能恢复，需要重启防火墙后解决问题分析未重启前通过抓包发现VPN恢复后，语音流量仍被防火墙通过SNAT走公网出去，并未匹配VPN隧道分析后得知VPN因为某些不可控因素断线时，正常电话UDP数据包可能会被SNAT到公网形成会话(即失败状态)，此时即使VPN恢复，失败的通信会话也会一直存在，而后的电话通信通过防火墙则不会进行路由选择，直接走原有(失败的,转到公网的)会话，导致电话一直不通,重启防火墙后又恢复正常，遇到这种情况可以添加 “黑洞
2021-12-06 16:22:53
984
原创 Fortigate个人感悟及初始化配置概述
Fortinet公司是全球网络安全行业领导者，FortiGate正是这家公司的旗舰产品。FortiGate拥有强大的网络和安全功能，服务于全球数万家客户，产品型号也是业界覆盖最广的，从几十兆产品到几百G产品，能够满足不同规模用户的使用需求。对于大企业和运营商客户来说，IT人员能力强，资源多，对于设备的配置自然不在话下。但是对于规模不大的中小企业来说，IT人员的运维能力可能就没有那么强了。以上引用自Fortigate中文网快速配置的一段话，本人接触防火墙近10年，国内外大大小小配置的防火墙品牌有几十种（.
2021-12-06 16:09:59
3811
1
原创 HomeIDC的核心：购买顶级域名+开源自动域名解析+公网映射的保姆级教程
现在要一台高性价的家庭服务器并不困难，2k以内全新办齐，我未来会新开文章聊聊HomeIDC的那些事（最近中了勒索，所有数据全清了，数据都在，基础架构从头开始）：而一个自用的顶级域名加上自动解析就是重要的一步，有了域名（or固定IP）能做那些事？包括但不限于：公网发布搭建的个人网站公网发布自建流媒体网站自建邮件服务器内部NAS发布至公网作为私人云盘与公司搭建IPSec VPN其他业务的公网发布众所周知大陆地区家庭用户均无法提供固定IP，那么解决办法一是等IPv6家庭的普及，二就是标题所述
2021-11-30 00:12:16
2377
原创 NetApp CIFS共享突然无法访问的几种情况
NetApp作为NAS之王，其NAS场景（包括CIFS及NFS）必然是大多数使用场景之一，在配置正常及环境运行正常的情况下，NetApp出色的性能及硬件稳定性将最大程度减少管理员的日常干预及维护，但以CIFS为例，可能会出现计划外无法正常访问的情况，我多年的配置及运维经验大概整理出如下的几种原因：除了常规的排查，我以其中三种特殊情况进行了相关问题描述及解决方案的整理：NetApp时间与AD时间差值超5分钟此问题发生的几率较高，当NetApp Cluster时间与AD时间差值超过5分钟则域信任关系会失
2021-11-29 22:20:47
2038
原创 NetApp Ontap初始化配置详解
前言关于NetApp的初始化配置文档网上应该有不少，但大多比较零散，借此机会把几年来配置Ontap的一些经验进行分享，本文会相对侧重一些技术细节及注意事项首先，Ontap是个很好用的系统，但仅限CLI，WebUI尤其是9.7往后的版本非常难用，除了甲方用户的日常运维，不是特殊情况不建议在WebUI中进行配置，一方面现在WebUI中功能一再简化，大多数的定制化配置都没了，另一方面即使是和CLI中相同的配置由于Web的限制在很多情况下有些也无法正常配置回到CLI，Ontap系统的命令行的易于使用主要体现在
2021-11-05 16:54:34
6883
2
原创 NetApp Ontap升级流程及注意事项
长话短说，Ontap升级无特殊情况均可以用WebUI傻瓜式一键升级，首先导航到Ontap的升级界面，如下图：不同版本的Ontap实际位置可能会有不同，另外注意9.5之后的版本新增从客户端添加，但实测效率和稳定性都不如从服务器，建议使用HTTP或FTP的方式，个人习惯用HTTP，好用的开源工具HFS：http://www.rejetto.com/hfs/将准备好的镜像直接拖入HFS，需要注意，主机多网口情况下选择正确的网卡，另外确保防火墙关闭以及与NetApp e0M的通讯正常（Ontap镜像提前在S
2021-10-16 18:42:48
1352
2
原创 NetApp Ontap系统降级（重新安装）流程
为何需要降级Ontap需要降级Ontap的场景99%以上无外乎以下几种，下面我结合这几年来碰到的真实案例分享下：新版本有恶性Bug并影响生产或管理需要回退源端新Ontap需要Snapmirror至老NetApp平台多台NetApp组建Cluster集群List item...
2021-10-16 09:09:44
1811
原创 NetApp FAS FC相关基础配置案例
背景近期某代理商去一用户现场实施一台FAS2720，由于对环境及配置不是很熟悉，仅做了简单的初始化，本着对用户负责人的态度，后期我这边过去把他们前期不完善的工作进行了梳理并且完善了所有后续工作，简单记录，仅做参考。环境及需求概述设备信息：FAS2720，24*1.2T SAS前期工作：完成初始化集群，划分磁盘归属（保证高可靠性的前提下最大化利用空间），创建AGGR及SVM大致拓扑：...
2021-01-21 22:42:22
2849
黑群晖安装文件及相关工具
2023-08-04
Brocade VDX6740刷机/升级系统工具包
2023-08-03
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人