Size: a a a

2021 August 18

AS

Alex Semenyaka in ENOG
Ну да. Можно ещё *Flow посмотреть на предмет того, откуда трафик исчезает (но может быть геморройно).
Можно с атласов трейсрауты позапускать в момент снятия анонса. Если какой-то из них попадёт под залипание - будет просто и наглядно.
источник

AS

Alex Semenyaka in ENOG
Но может и не попасть.
источник

EB

Evgeny Bugakov in ENOG
KPN? POST? Откуда дровишки? ;)
источник

v(

vitex (Victor) in ENOG
Радио ОБС
источник

EK

Evgeniy Korovin in ENOG
Я бы для начала уточнил, что имеется ввиду под «у себя разворачивали». Может там тестовая зона в лабе :).
источник

EB

Evgeny Bugakov in ENOG
This.

И еще на слайдах показывали.
источник

YV

Yury Vladarchyk in ENOG
Из реальных проектов. Ты же там по месту - спроси коллег.
источник

EB

Evgeny Bugakov in ENOG
Так я знаю эти проекты, поэтому и спрашиваю ;)
источник

YV

Yury Vladarchyk in ENOG
Открою секрет (который не совсем секрет). J - не единственный вендор на сети KPN
источник

EB

Evgeny Bugakov in ENOG
Да причем тут вендор, это ж все не вакууме происходит :)
источник

YV

Yury Vladarchyk in ENOG
Так в чем твой посыл? Что в KPN нет SRv6? Ты спросил откуда дровишки - ответил, из реального проекта.
источник

EB

Evgeny Bugakov in ENOG
Мой посыл в том, что в KPN нет сколь-нибудь заметного SRv6. В лабе мы конечно все попробовали, но насколько я вижу и знаю - никуда это еще не раскатали. Возможно речь о части сети, которую я не вижу/знаю
источник

YV

Yury Vladarchyk in ENOG
Я о ней и говорю. Скорей всего это часть пока невидима для тебя. Это часть модернизации Metro. Metro decoupling.
источник

EB

Evgeny Bugakov in ENOG
а, понял. здорово, если так! рад за них, что дело сдвинулось с мертвой точки)
источник

YV

Yury Vladarchyk in ENOG
Та пока в любом случае пока это чисто комплементарное решение, есть куча вопросов по компрессии/совместимости/перформансу и тд. Я просто добавил сообщение от Леши про Алибаба о доп кейсах, о которых я знаю. По нашей статистике 23 коммерческих внедрения и куча закрытых триалов
источник

EK

Evgeniy Korovin in ENOG
Сколько DC из этих 23?
источник

DB

Dmitry Belyavskiy in ENOG
Переслано от Dmitry Belyavskiy
Weaponizing Middleboxes for TCP Reflected Amplification
https://www.usenix.org/system/files/sec21fall-bock.pdf
источник

YV

Yury Vladarchyk in ENOG
Честно говоря не вникал в детали, я по Carrier части
источник

AS

Alex Semenyaka in ENOG
Да, очень прикольный сценарий. Как только мы решили поломать верификацию сторон, сразу появилась возможность амплификации.
источник

VS

Vitaly Shishkin in ENOG
Тут больше вопрос в том, что DPI некогда подтверждать легитимность трафика, важнее быстрее отработать. Ну вот и результат.
источник