IS
это да
Size: a a a
2021 October 05
IV
Вторая - безопасность и сопровождение… с учетом геораспределенности и зоопарка из операторов связи, это не фига не manageable
IV
Третье - OOBM не значит надежно. Это миф, что OOBM надежнее in-band management. И OOBM сетка тоже падает
DE
зоопарк тут не причем, а наличие удаленных узлов уже проблема и риск иб, ооб тут ничего особо не меняет
I
но она должна падать независимо от inband
s
В роскомнадзор возьмут без испытательного срока
IS
а если падает, то падает больно, с репликацией BUM, что приложит с вероятностью 99.9% весь парк, где мозг RE подключен напрямую в OOB
IV
В условиях, когда OOBM живет на сторонних операторах связи, доступность и надежность OOBM будет хуже инбанд менджемента
DE
вот это да, сталкивались, да и CenturyLink недавний тоже
IV
Да… многие забыли про кейс с центрилинк, когда кривой ilo уложил все восточное побережье сша
IS
Я такое тоже встречал, увы..
IV
Так что OOBM, вообще ни хрена на silver bullet
DE
но необходим, иначе можно и на дни прилече, не часы
IV
Как и commit confirm)))))))
IV
С rollback’ами
IV
Или 2-stage config apply
Р
цод в другом штате, нужно на самолёте лететь, а билеты не купить потому что авиакомпания в твоём цоде держит свою систему продажи билетов.
DE
в нашем деле таких вообще нет
DE
и телефон не работает, потому как пуши 2fa не приходят, потому как не справляются с нагрузкой из-за выпавшего цода
AY
Есть какая-то причина, почему на книгах oRelly о Cisco по большей части всякие Ass-donkey? =)