AB
только скрипт на питоне это еще одна точка отказа, вместе с тазиком
Size: a a a
2021 January 17
VV
кажется что с ecmp, да и с bgp bw community можно влететь если не ставить одинаковые коробки, т.к. кажется ничего не гарантирует того что размер таблицы сессий или conn rate одинаково пропорционален пакетной производительности/полосе
AB
+ тазик со скриптом - один плейн (intrafabric) начинает влиять на другой плейн (edge/dci)
IS
кажется что с ecmp, да и с bgp bw community можно влететь если не ставить одинаковые коробки, т.к. кажется ничего не гарантирует того что размер таблицы сессий или conn rate одинаково пропорционален пакетной производительности/полосе
конечно
RG
Команда может уйти и тогда скрипт умрет
RG
Рано или поздно
IE
+ тазик со скриптом - один плейн (intrafabric) начинает влиять на другой плейн (edge/dci)
А куда ж без тазика? :)
AB
ну те я не против скриптов, но лучше бы они исполнялись прям на коробке
VV
Команда может уйти и тогда скрипт умрет
а железо могут EOS объявить
I
Сейчас есть dpdk/ebpf , остаётся шаг за сетевухами с 24/48 портов и вендоры будут не нужны имхо, все будет на тазиках со скриптами)
I
Трафиком можно управлять добавляя бгп сессии в сторону одного и того же префикса (устройства) )) вопрос упоротости, да
RG
Я не выключаю виндоус файервол ))
RG
У меня мак
𝖲
был pf под windows
𝖲
я именно про pf из openbsd кончился в xp Core Force.
VV
по поводу мультивендорности фаерволлов, есть же - https://github.com/trigger/trigger
можно брать его, если в текущем виде не устраивает - переписывать взяв нужные куски на питон3, добавлять туда поддержку нужного вендора и пользоваться
это чтобы с нуля не писать
можно брать его, если в текущем виде не устраивает - переписывать взяв нужные куски на питон3, добавлять туда поддержку нужного вендора и пользоваться
это чтобы с нуля не писать
A
У меня мак
NK
Недавно АНБ разослало всем интересующимся строгий совет перестать пользоваться сторонними DNS резолверами, вплоть до блокировки всех внешних, и тщательно подумать о скорейшем внедрении DoH.
Никому верить нельзя с привкусом официальной бумаги.
https://media.defense.gov/2021/Jan/14/2002564889/-1/-1/0/CSI_ADOPTING_ENCRYPTED_DNS_U_OO_102904_21.PDF
Никому верить нельзя с привкусом официальной бумаги.
https://media.defense.gov/2021/Jan/14/2002564889/-1/-1/0/CSI_ADOPTING_ENCRYPTED_DNS_U_OO_102904_21.PDF
I
ху из мистер ANB?