Size: a a a

2020 May 06

TG

Töma Gavrichenkov in ENOG
Max Tulyev
а RPKI вообще создаёт единую точку отказа и контроля, что противоречит иден Интернета вообще.
Недавно эта точка таки да отказала, и ФСБ "чисто случайно, так совпало" этим воспользовалось.
Как воспользовалось?!
источник

MT

Max Tulyev in ENOG
зааннонсили кучу чужих сетей
источник

RS

Roman Sokolov in ENOG
Max Tulyev
зааннонсили кучу чужих сетей
пруф?
источник

DF

Denys Fedoryshchenko in ENOG
в наноге хорошую вещь заметили, RPKI сделан так, что по решению суда ARIN может сделать RPKI ASN 0 для сетей, к примеру, ростелекома (даже с учетом что они в райпе).
источник

DF

Denys Fedoryshchenko in ENOG
Вот научная статья по этому поводу https://www.cs.bu.edu/~goldbe/papers/hotRPKI.pdf
источник

AG

Alexandr Gurbo in ENOG
Включение RPKI на пограничных, не плохо так подняло загрузку CPU маршрутизаторов. У вас так же?
источник

DO

Dmitry Onuchin in ENOG
Alexandr Gurbo
Включение RPKI на пограничных, не плохо так подняло загрузку CPU маршрутизаторов. У вас так же?
Не заметил особо, но пока ещё не везде включено
источник

AG

Alexandr Gurbo in ENOG
у нас прирост составил порядка 15%
источник

DO

Dmitry Onuchin in ENOG
Я включал на 10003, там сейчас не больше 4% загрузка cpu )
источник

AG

Alexandr Gurbo in ENOG
таймеры согласно RFC для RTR выставляешь?
источник

VR

Vadim Rybalko in ENOG
Alexandr Gurbo
Включение RPKI на пограничных, не плохо так подняло загрузку CPU маршрутизаторов. У вас так же?
Вообще не заметил. Но у меня и трафика немного, и я не ваял рут мапы для rpki, а оставил действие по-умолчанию.
источник

AG

Alexandr Gurbo in ENOG
трафик то тут причём, ту больше от размера таблиц зависит
источник

VR

Vadim Rybalko in ENOG
По логике, оно должно аффектить только при заливке маршрутов в таблицу, а дальше не особо влиять
источник

AG

Alexandr Gurbo in ENOG
всё верно, это прирост не на постоянку, а именно когда идёт обновление, где-то на 15% прыгает.
источник

VR

Vadim Rybalko in ENOG
Alexandr Gurbo
трафик то тут причём, ту больше от размера таблиц зависит
Таблица как таблица. 3 ipv4 и 3 IPv6 fv. Без vrf
источник

VR

Vadim Rybalko in ENOG
Alexandr Gurbo
всё верно, это прирост не на постоянку, а именно когда идёт обновление, где-то на 15% прыгает.
Ну, сильно должно влиять при сбое стыка, когда таблица очищается. При инкременте там крохи
источник

VR

Vadim Rybalko in ENOG
У меня софтовая память, туда вообще fv очень быстро заливается.
источник

v(

vitex (Victor) in ENOG
Vadim Rybalko
У меня софтовая память, туда вообще fv очень быстро заливается.
а у кого она не софтовая?
источник

v(

vitex (Victor) in ENOG
интересно вот стало
источник

VR

Vadim Rybalko in ENOG
vitex (Victor)
а у кого она не софтовая?
Ну, не tcam в смысле)
источник