Blog

Alarma de temperatura a la sala de màquines del D6

Durant la tarda d'ahir, i com a conseqüència de la fuita d'aigua que vam detectar a la sala de màquines del D6, l'aire condicionat de la nevera va estar fallant.

Malauradament no hi ha personal de manteniment per la tarda que pugui atendre aquests incidents (els operaris especialitzats en climatització només estan pel matí), i la temperatura a primera hora d'avui era de 29 graus.

Pel que sembla, el circuit de refrigeració d'aigua s'ha quedat buit degut a la fuita i la màquina d'aire s'ha aturat. Ara els operaris han tornat a engegar la màquina, però ja ens han advertit de que es tornarà a aturar en pic es torni a buidar, fins que no es resolgui definitivament la fuita.

Us mantindrem informats de l'evolució d'aquesta avaria, que probablement precisarà d'una aturada de tots els sistemes de la sala.

Actualització 4/9/2009 a les 10h: Els tècnics de manteniment activaran el bypass manual de la màquina d'aire condicionat de l'edifici per a que vagi també a la sala de màquines. Confiem que això eviti que la temperatura torni a pujar excessivament a la sala, però és probable que no la refredi i que calgui prendre altre tipus de mesures de cara al cap de setmana, com per exemple aturar els clusters.

Actualització 4/9/2009 a les 14h: L'aire condicionat està funcionant en bypass. La màquina d'aire de la sala està aturada. La temperatura es manté estable en uns 27 graus. Deixarem els clusters encesos, si tot es manté en aquestes condicions no hi hauria d'haver noves incidències.

Agafeu el flotador per entrar a la nevera

Si recordeu, ara fa un temps vam obrir una entrada explicant com pensavem des del laboratori que no s'havia de fer una instal·lació de conductes. Doncs bé, sembla que el temps ens ha donat la raó, ja que avui hem descobert una fuita d'aigua al costal d'un dels endolls elèctrics tal com es pot veure a la següent imatge:

[img_assist|nid=142|title=Aigua a la nevera|desc=Els cables verds són els cables d'alimentació dels equips del BSC!|link=none|align=center|width=427|height=320]

Hem avisat a manteniment, que ens ha informat de que efectivament hi ha una fuita, però que ells no tenen eines per solucionar-la, pel que han de trucar a la empresa instal·ladora, per a que trobi el punt d'on surt l'aigua i ho solucioni. Durant aquesta operació, sembla que les màquines d'aire condicionat hauran d'estar aturades, i segons ens ha comentat, a vegades es pot trigar 2 ó 3 dies fins trobar la fuita, pel que s'haurien d'aturar diversos serveis al centre de càlcul.

En tot cas, no avancem esdeveniments, i quan tinguem dades en ferm us les farem saber.

 

Avaria del SAI dels clústers del D6

Aquest matí quan he arribat sonava l'alarma d'incendis del centre de càlcul del D6, després de desactivar-la m'he adonat que un dels vesda estava totalment apagat, cosa que no és normal. Aleshores m'he posat a llegir el correu del dia i he vist que l'alarma ja va sonar ahir i que els clústers no funcionen. Tot seguit he rebut una trucada d'en Sergi Girona del BSC explicant-me que ahir saltava l'alarma i que els de seguretat la van desactivar un parell de cops i m'ha dit que venia cap aquí. Mentrestant he decidit fer un cop d'ull als clústers i és quan he vist que estan tots apagats.

He anat a mirar el SAI nou i quina sorpresa m'he endut... També està apagat! He mirat els quadres elèctrics i he vist que el magneto-tèrmic d'entrada estava en la posició central, que indica que ha saltat l'automàtic. Ha arribat en Sergi i hem mirat de posar en marxa el SAI, però encara no feia 1 minut que l'hem encès i ha fet un pet amb una espurna força important a l'interior del SAI.

Jo he trucat a Salicru per avisar de l'avaria i en Sergi ha trucat a l'empresa instal·ladora per avançar feina. Esperem que durant aquest matí vinguin a mirar-s'ho. Mentrestant, els clústers romandran aturats. Dispenseu les molèsties.

Actualització (20 agost): he tornat a trucar a Salicru i m'han dit que el tècnic ve de camí i que durant aquest matí arribarà al D6. Un cop avaluïn l'estat del SAI decidirem si posar en marxa els clústers en bypass o esperem a què reparin el SAI.

Actualització (21 agost): El SAI torna a funcionar des d'ahir a la tarda. Aquest matí, després de comprovar que tot estava bé, he posat en marxa de nou els clústers. El tècnic va canviar força peces, fins i tot algunes que en principi no calia però es volia assegurar que tot estava bé. A continuació podeu veure la foto de la primera explosió que va causar l'avaria, la resta les podeu veure al meu flickr.

/alexm

Valoració de danys després de l'explosió d'un condensadorValoració de danys després de l'explosió d'un condensador

Catálogo de servicios

A finales del año pasado tuvimos una reunión con varios usuarios del DAC para que nos hicieran llegar comentarios y sugerencias sobre el Catálogo de servicios. En http://www.ac.upc.edu/lcac/i/wiki/Planificacion/PeticionesDeUsuarios podéis encontrar un resumen con los puntos más importantes. Valoramos muy positivamente estos comentarios porque, aunque podemos proponer mejoras teniendo en cuenta las incidencias y las peticiones recibidas, no siempre podemos acertar lo que realmente quereis mejorar.

Renovación del servidor de correo

En los últimos meses, el servidor de correo se ha colapsado en varias ocasiones. La causa principal es el tamaño de los buzones de entrada (inbox) que en algunos supera los 500 MB. Ni el hardware ni el software que tenemos actualmente es capaz de manejar estas magnitudes. Para solucionar el problema definitivamente realizaremos estas acciones:
  • Renovar el servidor de correo con discos duros muy rápidos (dos discos SAS a 15000 rpm en RAID 1)
  • Cambiar el formato de los buzones de correo a uno más eficiente (maildir o similar)
  • Estudiar la opción de que todas las carpetas de correo residan en el disco local y eliminar los accesos NFS
Dado el caracter crítico del correo, daremos máxima prioridad a este proyecto.

Canvi provisional del servidor de correu intern

Tal com estava programat, avui dimarts s'ha realitzat el canvi provisional del servidor de correu intern com a primera mesura per a resoldre el problema de rendiment del servidor que ha estat hostatjant aquest servei els darrers anys. El creixement de les bústies, juntament amb l'augment d'usuaris i els problemes de rendiment de la controladora de disc del servidor, han agreujat la situació de tal manera que s'han plantejat diversos canvis que s'executaran de forma progressiva i transformaran el servei en molts aspectes.

Quant als detalls del canvi que s'ha realitzat avui, s'han clonat les particions de disc del servidor de correu sobre un altre servidor, en el qual s'ha prescindit de la controladora RAID que provoca problemes de rendiment i s'ha configurat RAID via programari, amb el que s'ha eliminat una de les causes principals dels problemes. Tot i que les altres causes (bústies grans, molts usuaris i NFS) segueixen vigents, s'ha pogut comprovar que el nou servidor té un comportament força millor pel que fa a l'accés al disc local i confiem en què no es tornin a produir les sobrecàrregues que ens han obligat a reiniciar el servidor els algunes ocasions.

Trac/SVN un nuevo servicio para el seguimiento de proyectos

Se ha instalado un nuevo servicio en el DAC que consiste en la posibilidad de tener un repositorio de subversion para poder realizar revisiones de proyectos que estemos realizando. Para facilitar la gestión de dicho repositorio, se ha instalado trac el cual consta de un wiki, servicio de tickets, etc. Aprovechando que se tenía que instalar el servicio, se hizo el análisis de otros gestores de versiones, como git que pueden ser interesantes en futuros proyectos que se realicen desde el departamento. Os animamos a que si necesitáis un repositorio de subversión nos hagáis llegar la petición a través de correo electronico, indicándonos el nombre del proyecto, si queréis que el acceso sea totalmente privado, o se pueda acceder para lectura del mismo, y si tiene que ser público o sólo se debe acceder desde la intranet del DAC. Asimismo, la página puede tener un logo, y si queréis que sea visible, recordad enviarlo attachado en el mail.

Filtrat de correu no desitjat

Hem configurat el filtre anti-spam per a que identifiqui i marqui convenientment els correus coneguts com a backscatter, els quals arriben a la nostra bústia sota la forma de notificacions d'error de correus que presumptament hem enviat nosaltres. Consulteu la nostra FAQ sobre spam per a que us deixin de molestar.

La màquina de cafè no ha aconseguit escapar

O això és el que ha d'haver pensat la majoria de gent que ha entrat a l'edifici D6 veient la cadena amb la que l'han lligat:

[img_assist|nid=45|title=|desc=|link=none|align=left|width=150|height=200]


Confiem que no sigui que el Houdini estigui encara dintre intentant sortir.

Actualització del detector de spam

El programari encarregat de marcar el correu no desitjat ha estat actualitzat a les darreres versions disponibles. El servei el conformen ara SpamAssassin 3.2.4, Vipul's Razor 2.84 i dcc 1.3.90, juntament amb la darrera incorporació de Pyzor 0.4.0.

Charla sobre el nuevo sistema de correo

El pasado miércoles (día 4 de Junio) Xavi dio una charla sobre el nuevo sistema de correo que se implantará en breve. En esta sesión también fue posible resolver dudas y comentar algunas de los compromisos que hemos tenido que realizar. Agradecemos vuestra asistencia! Podéis obtener más información sobre este tema aquí.

Com no s'ha de fer una instal·lació

Igual els experts en manteniment opinen que la probabilitat de que hagi una fuita d'aigua i per tant un curtcircuit a la sala de màquines és petita, i segurament tenen raó, però com es doni aquesta opció, serà millor que si ens hagués tocat la rifa de Nadal.

[img_assist|nid=53|title=|desc=|link=none|align=left|width=200|height=150]Tot i que sembli mentida, la imatge està feta al nostre centre de càlcul, durant la instal·lació dels nous equips d'aire condicionat.

Veient la imatge i aprofitant la renovació del pla d'estudis, fora una bona idea afegir una assignatura de com treure aigua d'un soterrani.

Evidentment ja hem informat a manteniment per a que modifiquin la instal·lació i es redueixi l'impacte d'una possible fuita.

Actualización 11/6/2008: Mantenimiento de Campus Nord (Carlos Quiñones) nos asegura que la instalación se ha realizado por el "menos malo" de los sitios y que dada la calidad de los materiales y el sistema de sellado, es perfectamente segura.

Anunciamos la nueva documentación

La nueva documentación de los servicios del Laboratorio ya está en marcha! A raíz de la reunión que tuvimos a finales del año pasado hemos realizado varios cambios y ampliaciones. La documentación es uno de los temas que pedísteis mejorar y aquí está el resultado. Qué aporta la nueva documentación?
  • La información es más fácil de acceder, tanto para usuarios avanzados como nuevos
  • La documentación está actualizada y nos comprometemos a que lo siga siendo
  • Poco a poco será más completa (según tus comentarios)
  • Hemos eliminado passwords para acceder a documentación ya existente
  • Diseño más agradable
Ni que decoir que os agradeceremos cualquier comentario que nos ayude a mejorar la accesibilidad y la calidad de este trabajo!

Petit tall de llum

Avui s'ha produit un petit tall de llum controlat a l'edifici C6 per a verificar la instal·lació d'una nova protecció elèctrica. El SAI ha suportat perfectament la curta durada de la prova i la única conseqüencia ha estat uns breus instants en penumbra al soterrani. I donat que avui és Sant Joan, des del laboratori us volem desitjar una bona revetlla.

Consumo de los clusters

En la parada de hoy, además de mover los clusters hemos aprovechado para medir su consumo utilizando los indicadores del SAI. El resultado ha sido el siguente:

  R (kVA) S (kVA) T (kVA)
salvat 19.8 18.0 13.0
ferrer
14.7 15.0
15.2
TOTAL
34.5 33.0 28.2

El SAI permite una potencia total de 100 kVA por fase, así que los clusters consumen un tercio aproximadamente de la línea eléctrica protegida.
Debido a que estamos pŕacticamente al 100% de la capacidad del SAI, los responsables de estas máquinas se plantean moverla a línea desprotegida hasta que dispongamos de uno adicional para los clusters.

Moviment dels clusters

Per a deixar espai per a la instal·lació de les noves consoles d'aire condicionat, hem hagut de desplaçar els clusters ferrer i salvat uns 60 cm de la seva posició inicial:

[img_assist|nid=59|title=|desc=|link=none|align=left|width=200|height=150]

[img_assist|nid=60|title=|desc=|link=none|align=left|width=150|height=200][img_assist|nid=61|title=|desc=|link=none|align=left|width=200|height=150]

 

 

 

 

 

 

 

 

 

Finalment la situació en que ha quedat és la següent:

[img_assist|nid=62|title=|desc=|link=none|align=middle|width=200|height=150]

La operació ha començat a les 8:30 del matí i ha finalitzat cap a les 10:30. Han estat 2 hores intenses donat el pes que tenen el conjunt dels nodes però que ha finalitzat de forma idònia.

Actualització del sistema al servidor de homeA

Ahir dimarts 24 als voltants de les 14h, el servidor de disc de homeA va deixar de respondre. A banda dels inconvenients que això suposa per a la resta de servidors que munten homeA per NFS, el problema també va afectar al correu ja que el servidor de correu també munta els homes per NFS. Com segurament haureu pogut comprovar, darrerament els servidors de disc estan donant problemes. Fins ara no havíem pogut detectar-ne l'origen ja que ni la consola ni els logs dels servidors donen cap informació quan es queden congelats. La primera mesura que cal dur a terme en aquests casos és tenir el servidor actualitzat amb el darrer conjunt de pegats recomanats, per tant aquest matí hem aprofitat per actualitzar el servidor de homeA amb els pegats que ja teníem preparats. Confiem en què el problema es resolgui o, si més no, puguem detectar-ne la causa. Actualització: Revisant els logs del servidor per trobar alguna causa del problema que es va produir ahir, hem trobat que podria haver-hi un defecte en un dels discs del mirror que s'utilitza per al swap, fet que explicaria que el sistema es quedi congelat sense cap explicació.

Actualització del motor detector de spam

Hem actualitzat SpamAssassin a la versió 3.2.5. El canvi més destacable respecte a la darrera versió instal·lada és la correcció d'un error que feia que alguns dels missatges de backscatter no fossin correctament processants, i per tant acabaven colant-se al nostre INBOX. Confiem amb això que aquest tipus de correus ens molestin una mica menys. Ja sabeu que la guerra contra el spam, en totes les seves variants, és molt complexa...

La impressora c6p2b ja funciona de nou!

La impressora de la segona planta del C6, de nom c6p2b amb les seves cues ja torna a estar en funcionament. Ahir a última hora va venir un tècnic amb la peça que calia canviar (el fusor) i va tornar a imprimir sense arrugar el paper. Així doncs, tot ha tornat a la normalitat!

Nou servidor d'autenticació per la sala de PFCs

Avui s'ha posat en marxa el nou servidor que proveeix autenticació a la sala de PFCs. Amb aquest servei, es renova un servidor que ja era molt antic i s'ha aprofitat per integrar als usuaris de la sala en el sistema de claus de la resta d'usuaris del DAC, tot i que aquests, l'únic servei amb el que podran accedir amb la clau, serà el d'accedir des de la sala a Internet. Com a curiositat, es va informar fa 2 setmanes als estudiants de que si volien tenir accés a partir d'avui, haurien de passar a posar-se la contrasenya al nou sistema. En aquests moments, no ha passat cap estudiant per fer aquest tramit. Segur que avui, quan detectin que no poden accedir començaran a venir.

Es posa en servei la nova infrastructura wireless del DAC

Avui s'ha posat en marxa la nova infrastructura que permet l'accés a la xarxa wireless del departament tant als usuaris com als convidats que estiguin una temporada amb nosaltres. Les instruccions per accedir estan a la wiki del laboratori. Confiem que ara es simplificarà l'accés a la xarxa i també millorarà la cobertura que teniem fins ara. A cada un dels 2 edificis del DAC s'han posat 4 punts d'accés de forma que donin cobertura a tot l'edifici. A partir d'ara, si no teniu els equips registrats, podreu accedir a la xarxa, però llavors demanarà que us autentiqueu (usuari i contrasenya del gateway). Als convidats que facin una estada curta, se'ls assignarà una contrasenya temporal per a que puguin accedir. La xarxa funciona mitjançant un portal captiu, que captura totes les peticions d'equips no registrats i les redirigeix cap a un site d'autenticació. Un cop està verificada la clau de l'usuari, no se li tornarà a demanar fins que no desconnecti l'equip de la xarxa.   

Accés pels convidats a la wireless

Un cop posada en marxa la nova infrastructura de la wireless del DAC, ens han demanat que no sigui obligatori registrar a un convidat per a que pugui tenir accés a navegar per Internet. D'aquesta forma, qualsevol persona que conegui la clau WEP, podrà accedir als protocols http i https sense la necessitat de dependre de cap membre del DAC que sigui el seu responsable. Aquest canvi evidentment, millora la comoditat dels nostres convidats, que es garantitzen un accés fàcil a la xarxa. Desgraciadament, no tot podria ser perfecte, i és que sembla que al millorar la infrastructura, hem aconseguit que a l'edifici A6 també arribi la cobertura. Això vol dir, que no trigarem gaire en donar cobertura a tots els alumnes de la FIB amb la corresponent perdua d'amplada de banda pels nostres usuaris que això pot significar. Si algú té constància de que la nostra clau WEP apareix als foros de la FIB que ens ho faci saber :)

Renovació de la línia de portàtils de docència

L'arribada del  PlaTIC d'enguany ha deixat dues noves incorporacions als portàtils de docència. Un portàtil molt vell ha estat retirat del prèstec, però amb la segona incorporació ara ja hi han cinc portàtils per al prèstec! Donem la benvinguda, doncs, als portàtils pcmasso-i-goday i pcferriol-i-fossas, dos HP Notebook 6910P amb 2 GB de memòria!

WinCenter amat donat de baixa

El disc dur d'amat ha fallat i hem aprofitat per posar en servei el nou WinCenter que teniem a punt. El nou servidor es diu robert i es tracta d'una nova maquina amb Windows 2008 Server. Hi podeu accedir amb la següent commanda: rdesktop -4 -k es -d dac robert -u DAC\\username On cal canviar username pel vostre nom d'usuari del departament. La contrasenya que es demana és l'interna del departament Qualsevol comentari, dubte o problema que tingueu amb la nova màquina feu-nos-el arribar a sistemes@ac.upc.edu.  

Consumo actual del SAI

Después de que los clusters fueran separados de la línea protegida del SAI quedaba por ver la carga de éste.

Hemos anotado en varios ocasiones el consumo y éste ronda generalemente los valores siguientes: 300A, 260A y 210A (I de las diferentes fases). La V (respecto al neutro) es de 220 +/- 1 normalmente. Por lo tanto, la potencia usada es de 66kVA, 57.2kVA y 46.2kVA por línea trifásica.

Como era de esperar el SAI va bastante sobrado (recordad que su capacidad es de 100 kVA, aunque no debemos superar en general el 80% de esta cantidad). Llama la atención la descompensación entre las fases, hecho que comentaremos con mantenimiento para ver si puede ser problemático.

Sistema centralitzat d'autenticació per web

Des de fa temps els diferents webs del departament han anat augmentant i aquesta descentralització ha dut molts avantatges en general. Però també té alguns inconvenients i n'hi ha un en particular que també fa temps que patim però que darrerament ha esdevingut força molest: haver de posar el nom d'usuari i la contrasenya repetidament per accedir a les aplicacions o als continguts repartits pels nostres webs.

Aquest és un problema que no té una solució perfecta perquè normalment els sistemes centralitzats d'autenticació requereixen adaptar les aplicacions i de vegades fins i tot el comportament dels servidors web. Afortunadament, la tecnologia millora amb el temps i la comunitat de programari lliure és una font inesgotable de solucions i idees. Teníem clar que no volíem dedicar gaires esforços a adaptar les aplicacions però sabíem que caldria fer alguns canvis als servidors web. Vam trobar una solució que semblava feta a mida per nosaltres (mod_auth_tkt) però tenia alguns inconvenients quant a la seguretat. Finalment, un usuari d'aquesa mateixa eina va decidir fer-ne una variant (mod_auth_pubtkt) basada en xifrat asimètric, justament el que nosaltres necessitàvem.

Així doncs, un cop provada l'eina, l'estem començant a implantar poc a poc en els diferents webs que tenim tant al LCAC com a GSI. Així doncs, no us espanteu si quan accediu a una web del DAC aneu a parar a aquest formulari web que us demanarà que introduïu el vostre nom d'usuari i contrasenya de la xarxa interna.Un cop autenticats, tornareu a la pàgina on éreu abans. Tingueu en compte que l'autenticació s'invalida automàticament al cap de 24 hores o quan tanqueu el vostre navegador. D'aquesta manera, no haureu d'autenticar-vos més d'un cop al dia.

Actualització (5 desembre): Els canvis necessaris al gw per a poder implantar el nou sistema d'autenticació web afecten a algunes aplicacions com la firma electrònica, motiu pel qual hem hagut d'aturar temporalment la prova pilot. Al llarg dels propers dies, haurem de cercar una solució per a poder continuar amb aquesta prova. Lamentem les molèsties que tot plegat us pugui ocasionar.

Actualització (15 desembre): Un cop informat l'equip directiu sobre els problemes de l'aplicació de signatura electrònica amb el gw, s'ha decidit seguir amb la oficialització del domini ac.upc.edu (necessària per al nou sistema d'autenticació web) i recomanar que a partir d'ara l'accés des de fora del DAC a l'aplicació de firma electrònica es realitzi via VPN. Així doncs, la implantació del nou sistema d'autenticació pren una nova embranzida.

Actualització (16 desembre): L'accés web via gw a la intranet s'ha configurat amb el nou sistema d'autenticació web. Així doncs, per accedir via web al gw a partir d'ara haureu d'introduir la contrasenya interna.

Actualització (18 desembre): Els problemes de l'aplicació de signatura electrònica amb el gw s'han pogut resoldre satisfactòriament i ara mateix pràcticament totes les zones web ja estan utilitzant el nou sistema d'autenticació web (les que falta per integrar no són d'ús general), tret de les zones amb autenticació privada (per exemple, les d'assignatures), és clar.

Purgat de les carpetes de correu brossa

El cap de setmana passat varem dur a terme per primer cop des de la migració del servei de correu cap al nou servidor el purgat automàtic de les carpetes de correu brossa (carpetes spam, virus i bounce). S'han eliminat els correus amb data de recepció igual o superior a 30 dies.

Aquests han estat els resultats:

  • 606 usuaris processats
  • un total de 1669565 missatges examinats
  • dels quals 1340608 han estat eliminats
  • el temps empleat pel procés ha estat de 2 hores i mitja

Aquest procés s'executarà a partir d'ara periòdicament un cop per setmana, durant els caps de setmana. Per a més informació, consulteu el document sobre el filtrat predeterminat del correu que arriba a les vostres bústies.

Actualització a 9 de desembre 2008: El passat cap de setmana s'ha executat de forma automàtica el procés de purga. Podem considerar els números que n'han resultat com els "normals" que aproximadament se succeiran en les properes execucions automàtiques setmanals. Són aquests:

  • 638 missatges processats per usuari
  • dels quals 236 són eliminats per antiguitat
  • es processen les carpetes de 9.5 usuaris per minut

Perl avançat

Tot i que no és lliure, en Mark Jason ha publicat gratuïtament el seu llibre de Perl "avançat". De ben segur que serà molt útil per aprendre coses noves. El podeu trobar a http://hop.perl.plover.com/book/ .

Nou PC a la biblioteca (D6)

S'ha renovat un dels dos PCs de la bibliioteca del D6 (D6-103), disposa de connexió a xarxa i del software de biblioteques VTLS.

Bon Nadal

Des del laboratori us volem desitjar un bon Nadal i un pròsper any 2009.

Com ja s'ha fet tradicional, hem fet el pessebre a la nevera del DAC i estarem encantats de que vingueu a fer-li una ullada i desitjar-vos unes bones festes de forma personal.

De totes formes, com aquests dies anem tots una mica de bòlit, us posem unes fotos per a que el pogueu veure.

Actualització: Avui que és la vigília de Nadal, hem aprofitat per actualitzar el pessebre a la versió 2.0. Aquestes són les noves fotos:

[img_assist|nid=100|title=Vista general del pessebre 2.0|desc=Nova versió amb molsa nova i també de la vella|link=none|align=center|width=536|height=356]

 

[img_assist|nid=101|title=Detall del pessebre 2.0|desc=Un detall de tots els ninots que són al pessebre|link=none|align=center|width=536|height=356]

[img_assist|nid=102|title=Detall dels reis de camí cap a Betlem|desc=Després de travessar el desert, els reis s'endinsen als primers prats.|link=none|align=center|width=536|height=356]