Саш, а что ты имеешь ввиду под СРЕ здесь? Я не знаю как работает Ваше решение, но наверняка там на Edge коробках есть data-plane пробы, а различные таймауты/приемлимые джиттеры задаются в policy на управлялке?

Я имел в виду роутер в филиале/офисе, вместо тех же ISR и микротиков

На Edge работает dataplane, control и management вынесены. Если знаком с Viptela, то
VCG ≈ vSmart
VCO ≈ vBond + vManage + vAnalytics
Для проб не используется BFD или ICMP, пользовательский трафик отслеживается по заголовкам тоннельного протокола VCMP

👍

получается те же яйца, только в профиль 🙂

сравниваете несравнимое же)

архитектурно - да, все SDN, но дело всегда в деталях реализации 🙂 Тут неплохо описано как DMPO работает (https://habr.com/ru/company/cloud_mts/blog/550536/)

А почему "в тихую". Ноутбук, управляемый кем-то другим - по определению rouge device.
Он может собирать вообще всё что угодно, и к этому надо быть готовым (и иногда это даже прописано).
А чтобы не было проблем с утечками, нужно просто не раскрывать стрёмные данные рабочему компьютеру. Будь то адрес любовницы или история посещения весёлых сайтов. Просто к любовницам надо ездить в личное время, а на весёлые сайты ходить с личных устройств.

по закону собирать «что угодно» нельзя

обезличенные данные, без привязки к конкретной персоне - пожалуйста

Там речь про рабочие ноуты, а на них можно делать что угодно: https://habr.com/company/wd/blog/549572/

Вот не сказали бы, я бы и не полез смотреть откуда наши работают :)

нет, не что угодно, и даже в вашей статье это пишут

(алсо хабр - такой себе источник, но пусть будет)

но даже там прям специально в конце статьи разобрано, почему не все что угодно можно делать

в бц офисе и камеру в туалете нельзя ставить

а если написать, что это не туалет?

место утилизации человеческих отходов?