Size: a a a

2020 August 19

E

Evgeniy Parfenov in linkmeup_chat
Νέκιτ
Но вообще прикол устройства только в линуксе из коробки
Генту, надеюсь?))
источник

Ν

Νέκιτ in linkmeup_chat
Evgeniy Parfenov
Генту, надеюсь?))
))
Из коробки к счастью PostmarketOS, Alpine на мобилки
источник

Ν

Νέκιτ in linkmeup_chat
Но если под генту есть phosh или ещё какое окружение то почему нет
источник

Ν

Νέκιτ in linkmeup_chat
Закрузчик тот же что и от ROCK64 их
источник

Ν

Νέκιτ in linkmeup_chat
Можно собирать ебилды прям в кармане
источник

А

Артем in linkmeup_chat
Поддержу там выше....acl на уровне агрегации и ядра - такое себе. На уровне доступа - жизнеспособно.
источник

I

Iddqd in linkmeup_chat
не поддержу.
во времена мангала ацл в ядре вполне себе был бестпрактисом.
а в модных ныне у клаудбилдеров пицабоксах на броадкомах с дохлым ткам ацл внезапно стал беддизайном.
меня лично не парит. я своим заявил что ядра больше не будет. у нас теперь модный клоз. очень быстрый модный масштабируемый, но тупой. и тупизна это теперь фича. сеть нужна чтобы доставлять пакетики а не фильтровать
источник

DE

Dmitry (DAY) Ershov in linkmeup_chat
так это зрелость называется
источник

DE

Dmitry (DAY) Ershov in linkmeup_chat
интеллект сети теперь про другое
источник

N

Nikolay in linkmeup_chat
Iddqd
не поддержу.
во времена мангала ацл в ядре вполне себе был бестпрактисом.
а в модных ныне у клаудбилдеров пицабоксах на броадкомах с дохлым ткам ацл внезапно стал беддизайном.
меня лично не парит. я своим заявил что ядра больше не будет. у нас теперь модный клоз. очень быстрый модный масштабируемый, но тупой. и тупизна это теперь фича. сеть нужна чтобы доставлять пакетики а не фильтровать
Золотые слова
источник

MS

Mikhail Sergeev in linkmeup_chat
По классике жанра, политики применяются к трафику на distribution layer, а задача ядра быть молотилкой трафика. В жизни иногда все бывает иначе
источник

I

Iddqd in linkmeup_chat
Nikolay
Золотые слова
ыыы... надо в резюме записать что меня ендорснул главный клаудбилдер линкмиап_чатика :)
источник

PB

Pasha Bondar in linkmeup_chat
Iddqd
ыыы... надо в резюме записать что меня ендорснул главный клаудбилдер линкмиап_чатика :)
да и цифры можно сразу до 250 кк/сек поднимать
источник

BL

Boris Lytochkin in linkmeup_chat
Iddqd
не поддержу.
во времена мангала ацл в ядре вполне себе был бестпрактисом.
а в модных ныне у клаудбилдеров пицабоксах на броадкомах с дохлым ткам ацл внезапно стал беддизайном.
меня лично не парит. я своим заявил что ядра больше не будет. у нас теперь модный клоз. очень быстрый модный масштабируемый, но тупой. и тупизна это теперь фича. сеть нужна чтобы доставлять пакетики а не фильтровать
да в принципе всё правильно, надо просто security groups внедрить и всё будет окейно
источник

I

Iddqd in linkmeup_chat
вот кстати кто в теме aci как они это делают?
те же лифы на 9300. ограничение в ткам 1768 ингрес ace и 256 егрес. где они реализуют свои security groups? заворачивают трафик на контролллеры?
источник

I

Iddqd in linkmeup_chat
там правда еще есть такая магия как ткам карвинг
источник

fG

fantas1st0 Gusev in linkmeup_chat
на контроллер трафик не ходит
источник

I

Iddqd in linkmeup_chat
ну значит секурити групс там тоже не дохрена и в зависимости от железа не везде бест практис :)
источник

AB

Alexander Biryukov in linkmeup_chat
Iddqd
ну значит секурити групс там тоже не дохрена и в зависимости от железа не везде бест практис :)
Так ведь группы там передаются в заголовке vxlan
источник

AB

Alexander Biryukov in linkmeup_chat
Там же свой vxlan-gpo
источник