Телеграмм чат группы ntwrk страница 52304

я промахал по-ходу этот момент, сейчас поищу, спасибо! я думал в crypto dynamic-map IPSEC-DM-L2TP-RAVPN 1 что-то найти связанное с ограничением reverse-route вижу есть

источник

10:41пожаловаться #5

Roman in ntwrk

Дамир

Тут немножко сложнее на самом деле, потому что например пппое пролетает мимо асра хконнектом

то есть, между доступом и PE не чисто L2?

источник

10:42пожаловаться #6

Denis Vasilev in ntwrk

а есть матч для ацл

источник

10:42пожаловаться #7

Дамир in ntwrk

Roman

то есть, между доступом и PE не чисто L2?

Чисто л2, неправильно выразился. Пппое с аср улетает хконнектом

источник

10:42пожаловаться #8

Roman in ntwrk

ну ты собирал RSPAN с физического порта в сторону свича?

источник

10:43пожаловаться #9

Дамир in ntwrk

Roman

ну ты собирал RSPAN с физического порта в сторону свича?

Не, я собрал с аплинка агрегации в сторону пе, с самого свича

источник

10:44пожаловаться #10

Дамир in ntwrk

И еще один с аплинка доступа

источник

10:44пожаловаться #11

E in ntwrk

видимо надо схемку нарисовать на салфетке

источник

10:44пожаловаться #12

Roman in ntwrk

да, без схемы кароч сложно

источник

10:45пожаловаться #13

Roman in ntwrk

ну и без дампов

источник

10:45пожаловаться #14

E in ntwrk

2 минуты трафика.. можно расслабиться и забить :) тут последнее время вообще много аномалий с трафиком. профиль потребления меняется на глазах

источник

10:47пожаловаться #15

Дамир in ntwrk

Roman

да, без схемы кароч сложно

Короче схема: пе-агрегация-доступ(5штук)-доступы. Агрегация получает со стороны пе 5гбит/с и спамит это в 5 гигабитных даунлинков

источник

10:48пожаловаться #16

Дамир in ntwrk

Схема как бы понятна, непонятно как снять все 5 гбит или не снимать, а понять природу этой хуйни. Сеголня попробую сфлоу поднять и поставить в заббикс все счетчики бродкаста, уникаста, мультикаста

источник

10:50пожаловаться #17

Дамир in ntwrk

Либо не снимать дамп зеркалированием, а просто разбанить все вланы и смирно ждать что само залетит

источник

10:52пожаловаться #18

Roman in ntwrk

Если на агрегации стоит говно какое то типа SNR, то может просто не хватать таблицы MAC

источник

10:52пожаловаться #19

Дамир in ntwrk

Roman

Если на агрегации стоит говно какое то типа SNR, то может просто не хватать таблицы MAC

Там дулинк, в таблице 8к из 16

источник

10:53пожаловаться #20