Friday, July 5, 2013

Gateway Tou Your Future Life


Do you want to work for 40 years or more to make $40,000 a year or less just so you can retire on 40% of what wasn't enough in the first place?

    Imagine owning a profitable home business that you could start today WITHOUT:

    - 200% Technical know-how supported by me personally,
    - Large capital investment or overhead,
    - Jeopardizing your current career,
    - Any of the headaches of owning a traditional business.
      

    What if all the tools and techniques were provided for you instantly with simple-to-follow, step-by-step instructions? What if I told you it was FREE to join with NO obligation whatsoever! Interested?




 Why not take that important first step and visit: 



.

Saturday, August 6, 2011

Info mengenai Contentio Ratio berdasarkan ADSL

Tutorial ini berkenaan dengan ADSL / ADSL2

Sebagai pengguna kita harus sedar, talian ADSL produk yang dijual oleh ISP adalah perkhidmatan perkongsian yang menegaskan sama ada 20:01 atau 50:1 atau lebih 'Contention Ratio'. Orang menjadi sangat keliru tentang apa itu Contention Ratio.

Cold hard fact:
The word Contention means to "To compete in order to win something". dalam bahasa melayu adalah Persaingan untuk memenangi sesuatu.

Lanjutan daripada itu, di sini ianya bermaksud bila anda menggunakan teknologi sambungan ADSL, anda bersaing dengan pengguna lain yang berada di kawasan anda untuk mendapat beberapa aspek dalam servis yg diberikan.

sebagai contoh, jika pembekal anda memberikan servis ADSL 50:1 kepada kawasan anda, ini bermakna anda bersaing dengan 49 lagi pengguna atau sambungan untuk mendapatkan sepenuhnya 512kb, 1Mb atau 2Mb servis yang anda langgan.

ini adalah secara asas konsep contention ratio. Mungkin pada tahap ini, ada lagi yang keliru atau ada yang beranggapan baik. Untuk memahami dengan lebih lanjut, kita tengok dengan lebih detail lagi macamana sambungan ADSL melangkaui rangkaian daripada premis anda kepada ISP yg dipilih. Mungkin penerangan ini membolehkan anda memahaminya dengan lebih dalam mengenai ADSL contention yang di sebut oleh ISP.


#1 - Talian telefon anda

talian anda di sambungkan kepada peralatan DSLAM pembekal dan ditempatkan di 'EXCHANGE' yang mana direka untuk menangani penerimaan signal ADSL. kemudian ianya di tukarkan kepada sesuatu yang lebih difahami dan berkemampuan untuk pergi lebih jauh di dalam rangkain ISP.

pada tahap ini tiada lagi 'contention' dan setiap talian akan bersambung kepada setiap 'port' pada DSLAM. Dengan Kata lain, 'contention' skrg ni adalah 1:1 atau satu talian kepada satu port.

#2 - Penyambungan 'exchange' kepada ISP POP (Point of Presence)
Di sini lah bermulanya permainan 'Contention'
Data anda dan pengguna yang lain di hantar kepada rangkaian ATM ISP menggunakan talian utama yang di sambungkan kepada exchange.
Saiz Exchange bergantung kepada ramai penduduk biasanya di gunakan istilah 50:1 jika ada 50 pelanggan termasuk pelanggan dari sektor perniagaan ataupon rumah-rumah ataupon sambungan2 yang sedia ada yang menggunakan servis talian di 'Exchange' ini. Kesemuanya adalah untuk memastikan saiz sambungan yang diperlukan di sini.

Ramai pengguna mengandaikan jika 50 pengguna berkongsi bandwidth, ini bermakna 50 pengguna ini bersambung pada 512kb talian utama jika exchange ini menggunakan istilah 50:1. ini adalah tidak benar dan jika ianya benar maka ini adalah peluang yg paling ekstrem bagi salah seorang pengguna untuk dpt penyambungan sepenuhnya kepada talian utama 512Kbps meninggalkan pengguna lain yang masih lagi merangkak untuk masuk ke talian utama. Lagipon kemungkinan besar ISP memasang talian utama 4Mbps pada exchange daripada POP kepada exchange mungkin lebih. Kita mengandaikan 4Mbps sahaja skrg ini. seperti yg dinyatakan diatas size dan jenis akan ditentukan bergantung pada exchange tersebut. Pengiraan diperlukan disini untuk menetukan apa yang berlaku. Skrg ini kita mengandaikan sebagai contoh penyambungan bagi satu Rumah ialah 512kb/s 50:1 IP Stream.

Pertama sekali, mari tukarkan 4Mb kepada Kb:-
1Mb/s = 1024Kb/s
4Mb/s =4*1024 kb/2 = 4096Kb/s

seterusnya, berapa banyak 512Kb/s talian ADSL sepatutnya diberi:-
4096Kb/s / 512 Kb/s = 8

Ini bermakna hanya 8 pelanggan / pengguna sahaja yang patut diberikan 'contention ratio' 1:1 iaitu 512Kb/s sepenuhnya, sebagai contoh pengguna lain tidak akan memberikan kesan kepada kelajuan pengguna lain.

Disebabkan kerana ini adalah 'contention ratio' 50:1, berikut adalah pengiraanya:-
50:1 * 8 = 400

Boleh dikatakan disini sehingga 400 pengguna / pelanggan berkongsi satu talian utama 4Mb/s dan jika pelanggan menggunakan talian ADSL secara serentak makan dengan ini setiap pelanggan mendapat 10.24Kb/s. tetapi akan ada dalam satu masa jika pengguna tidak menggunakan talian ADSL secara serentak, 8 daripadanya berpeluang akan dapat 512Kb/s sepenuhnya.

begituah secara dasarnya pengiraan bandwidth ADSL. Sekarang ni ISP perkenalkan banyak cara untuk mencampurkan akaun 20:1 dan 50:1 akaun contention ratio. kemungkinan ISP akan membahagikan kepada 2 jenis berdasarkan 4Mb/s, sebagai contoh:-

200 pengguna menggunakan akaun 512Kb/s akan menggunakan setengah bandwidth (2Mb/s) drp talian Utama 4 Mb/s
100 pengguna menggunakan akaun 1Mb/s akan menggunakan setengah bandwidth (2Mb/s)drp talian Utama 4 Mb/s

keseluruhannya ialah 300 pengguna, dan masih lagi mengekalkan paras 'contention ratio' 50:1. Boleh dikatakan senario paling teruk ialah pengguna akan mendapati kelajuan menurun kepada paras yang tertentu, kerana produk ini dijual berdasarkan contention, ISP tidak berkewajiban untuk memperbaikinya jika kelajuan berada di paras rendah.

Di bawah adalah produk yang ada dibawah IP Stream dan paling kurang yang anda boleh lihat berkaitan dengan 'contention':-


512Kb/s 50:1 = 10.24Kb/s (1.28KB/s)


1Mb/s 50:1 = 20.48Kb/s (2.56KB/s)


512Kb/s 20:1 = 25.6Kb/s (3.2KB/s)


1Mb/s 20:1 = 51.2Kb/s (6.4KB/s)


2Mb/s 20:1 = 102.4Kb/s (12.8KB/s)


Saturday, July 30, 2011

Learning ipv6 part 1




Differentiate Between IPv4 and IPv6

A. Address structure

IPv4


IPv4 address use 32 bit and each bit is seperated by dotted. Ipv4 address notation as follows:

xxxxxxxx . xxxxxxxx . xxxxxxxx . xxxxxxxx

where each symbol 'x' represent combination of 0 & 1 bits, eg:

11000000 . 10101000 . 00000010 . 00000001 (in binary)

192 .168 .2 .1 (in decimal)

if you are not familiar with this, please do some research on google.

IPv6

IPv6 is not like IPv4, it use more than 32 bit address notation. IPv6 using 128 bits.
now we look at IPv6 address notation as follows:-


x : x : x : x : x : x : x : x

if you translate into binary where 'x' represent combination of 1 & 1 bits. eg:

1111111001111000:0010001101000100:1011111001000001:1011110011011010:
0100000101000101:0000000000000000:0000000000000000:0011101000000000

too long to read isn't it, try convert into hexadecimal it is much more easy to read http://www.mathsisfun.com/binary-decimal-hexadecimal-converter.html.

FE78:2344:BE43:BCDA:4145:0:0:3A

well, now it is to read. so, if you look at notation number 6 & 7 there are 2 '0' with IPv6 you can simplified the address to be like this:-

FE78:2344:BE43:BCDA:4145::3A

another example:

4004:0:0:0:0:0:1304:2424 ------> 4004::1304:2424

Sunday, February 6, 2011

Juniper Preps for MWC

Juniper Networks (NYSE: JNPR) today announced its participation at Mobile World Congress 2011, the world's leading mobile telecommunications event.

Juniper, at its pavilion CY06, will highlight the company's high performance mobility strategy to transform the economics and experience of mobile broadband as the smartphone revolution ushers in a new era of mobility. Delivering new products, solutions and partnerships, Juniper's New Mobile Network portfolio, based on all-IP architecture, is designed to help operators profitably navigate the fast-moving demands of the new Mobile Internet. Juniper will showcase its expanding portfolio of mobile networking solutions that address operator requirements in the areas of mobile devices, backhaul, packet core, backbone, and security, providing a pathway to profitable growth.

Juniper spokespeople will discuss the challenges and opportunities that mobile operators face as they evolve both their networks and their business models to address the smartphone revolution. Topics include how to deliver uncompromised user experience for mobile multimedia services while optimizing revenues through service innovation, lowering total cost of ownership and controlling security threats to their own infrastructure and to users' mobile devices.

Mobile Security Demonstration: Juniper will demonstrate Junos(R) Pulse, the company's integrated multi-platform, multi-service network client software and mobile security software that enables new service models for mobile operators, while improving productivity and security for employees on the move.

Mobile Video Optimization Demonstration: Juniper will display Mobile Video Optimization solution, providing intelligent video caching, real-time compression and transcoding through open API partner integration. The technology helps operators reduce their costs, optimize RAN usage, deliver compelling user experience and monetize video services.

-credit to Juniper.net-

CPCNet relies on Juniper gateways to reduce operating expenses

CPCNet Hong Kong Limited, a wholly owned subsidiary of CITIC Telecom International Holdings Limited, will be deploying Juniper Networks SRX Series Service Gateways at the company's MPLS VPN and managed services customers in Asia.

CPCNet is one of the longest-established IP-based service providers catering to multinational and enterprise customers in the Greater China and Asia Pacific. CPCNet is the first service provider in Hong Kong to standardize on Juniper Networks SRX 100, 210 and 220 Service Gateways for customer equipment, reflecting its on-going drive to reduce operating expenses while improving customer services and experiences.

“In recent years we have migrated our entire MPLS and data center infrastructure to Juniper Networks routers and switches so in some ways putting Juniper's SRX Series into customer premises is a logical next step but the decision to do was, of course, driven by business needs and technical considerations,” said CM Shek, Executive Vice President of Engineering, CPCNet.

By consolidating fast, highly-available switching, routing, and security into a single device, Juniper Network's SRX Series Services Gateways for the branch enable CPCNet to economically deliver new services, safe connectivity and a satisfying end user experience. The SRX Series run the same Junos operating system as CPCNet's MPLS and data center infrastructure.
Orignal Author:
Networks Asia Staff

Tuesday, January 25, 2011

QoS on Juniper SSG

In a case your IP phone has poor quality, you may want to configure QoS to give the IP phone more bandwidth, you can create a policy as following.

1. Login SSG.
2. Click Policy on the left pane.
3. Type the Name for example IPPhoone.
4. In Source Address, select a object or object group, IPPhone in our case.
5. click Advanced.



6. Uncheck Traffic Shaping.
7. Assign bandwidth and select traffic priority.
8. Close it to save.

Friday, September 3, 2010

Sample NAT & Security Policy on SRX210

security {
nat {
source {
rule-set interface-nat {
from zone trust;
to zone untrust;
rule net_113_90_26_0 {
match {
source-address 113.90.26.0/24;
}
then {
source-nat {
interface;
}
}
}
}
}
}
screen {
ids-option untrust-screen {
icmp {
ping-death;
}
ip {
source-route-option;
tear-drop;
}
tcp {
syn-flood {
alarm-threshold 1024;
attack-threshold 200;
source-threshold 1024;
destination-threshold 2048;
queue-size 2000; ## Warning: 'queue-size' is deprecated
timeout 20;
}
land;
}
}
}
zones {
security-zone trust {
tcp-rst;
interfaces {
ge-0/0/0.0 {
host-inbound-traffic {
system-services {
http;
https;
ssh;
telnet;
dhcp;
ping;
}
}
}
}
}
security-zone untrust {
screen untrust-screen;
interfaces {
ge-0/0/1.0;
fe-0/0/2.0;
}
}
}
policies {
from-zone trust to-zone trust {
policy default-permit {
match {
source-address any;
destination-address any;
application any;
}
then {
permit;
}
}
}
from-zone trust to-zone untrust {
policy default-permit {
match {
source-address any;
destination-address any;
application any;
}
then {
permit;
}
}
}
from-zone untrust to-zone trust {
policy default-deny {
match {
source-address any;
destination-address any;
application any;
}
then {
deny;
}
}
}
}
utm {
feature-profile {
web-filtering {
type surf-control-integrated;
surf-control-integrated {
profile junos-wf-cpa-default {
category {
social_Networking {
action block;
}
}
default block;
fallback-settings {
default block;
server-connectivity block;
timeout block;
too-many-requests block;
}
}
}
}
}
utm-policy custom-utm-policy {
web-filtering {
http-profile junos-wf-cpa-default;
}
}
}
}