Я по джуниперам вот что скажу - ну его нах сидеть и считать ткам

Но я не про бордеры, а про фаеры в крупной софотовой конторе

Где смена поколений оборудования, была связана с тем, что цепочки правил перестали вмещаться в жертву

Мониторинг из smsc.ru до Сибири писал timeout, хотя у нас все работало

было, да 18м. На 19м такого нет. Работают долго, больше года точно. 4х100Г , под 1К bgp вессий. Все бы хорошо, только мал стал. Менять приходиться.  И на MX204, возможно еще на других моделях, неприятная штука. На все интерфейсы стоит лимит 1к arp запросов, суммарно на весь роутер. Чтобы косяки пошли, достаточно его включить в какой-нить гигантский броадкаст домен, типа ams-ix. И он начинает лагать. И попробуй раскопай. Жалуются на это, нигде не написано и попробуй найди в чем дело. Месяц можно думать.

мал стал по трафику. Оператор по защите от ддос также говорит что он слаб в плане pps. На практике это не видел, но все равно железка уже под замену т к не прошла по трафику.

а почему бы не купить еще один джун? лучше масштабировать чем зависеть от одной большой

Не я один такой. Есть те кто путь уже прошел. Известный онлайн кинотеатр, сервис от ддос, крупный оператор. Рекламируют мх10003). Но есть еще мысли получше потестить

для нас и многих других mx204 мал, его добавление второго не масштабируешь. Подключился один по 100Г, залил на вход 100 100 на выход = половина маршрутизатора нет. Многие обновились или обновляются на mx10003 судя по отзывам

в тоже время есть поменьше и помощнее чем mx10003 ,PTX10001-36MR. Но его не могут порекомендовать т к не пробовали. Вывод купить и попробовать. Ждемс.

Все же дожали эту монополию

похоже след этап безопасный город

Чебурнет.)

Пользуем lancache, всё хорошо, но упирается в производительность дисков. И с ipv6 не дружит.

подменяйте днс?

Вообще перед ним ещё два кэширующих unbound, на которых режутся запрещённые сайты, их выдаём клиентам, потому что bind из ланкэша нагрузку держит не очень. Но и подменяем тоже, щито поделать.

так вернёмся к сквиду на http трафик)

Оно и https умеет.