Size: a a a

2019 April 10

PK

Pavel Korostelev in ViPNet
ALEXEY
Как-то вы плохо CheckPoint изучали. Там же dpdk и AES_NI
А Чек тут причем?
источник

A

Alex One in ViPNet
Можем и Andrew Позвать:)
источник

O

Ormazd in ViPNet
Alex One
Можем и Andrew Позвать:)
Опять на броневик залез:)))))
источник

A

Alex One in ViPNet
Ormazd
Опять на броневик залез:)))))
не не зочем
источник

A

Alex One in ViPNet
квазар имеет место быть
а вот с л2 шифраторами от випнета связываться больше не хочется
источник

A

ALEXEY in ViPNet
Pavel Korostelev
А Чек тут причем?
Ну так у них как раз связка dpdk с шифрованием. Да, там AES_NI, но это лишь ускоряет процесс. Но CPU загружен по 90% - в best practice сами пишут
источник

A

ALEXEY in ViPNet
Alex One
квазар имеет место быть
а вот с л2 шифраторами от випнета связываться больше не хочется
Ну вот зачем путать теплое с мягким? L2)verIP - это технология упаковки Ethernet в IP с последующей упаковкой в ViPNet VPN. Это же везде написано
источник

A

Alex One in ViPNet
ALEXEY
Ну вот зачем путать теплое с мягким? L2)verIP - это технология упаковки Ethernet в IP с последующей упаковкой в ViPNet VPN. Это же везде написано
а то что вы представляете по сути macsec?
источник

A

ALEXEY in ViPNet
Alex One
а то что вы представляете по сути macsec?
В L2-10G, который я тут засветил? Аналогия с macsec лишь частичная. macsec же для LAN спроектирован. MAN, WAN ему тяжело. А у нас для WAN, MAN, LAN - без разницы.
источник

A

ALEXEY in ViPNet
The encryption ‘TAX’ – encryption overheads and network performance. Cisco TrustSec (proprietary extension for MACsec) over a carrier-connected network it is necessary to encapsulate the entire Ethernet frame inside an IP packet that is transported over Ethernet
источник

Д

Дмитрий in ViPNet
Господа, на кластере из hw1000 можно настроить так что при падении одного провайдера поднимался второй, т.е. 2 внешних интерфейса разных провайдеров, по манам это вроде агрегация режии active-backup, но как быть когда кластер? Еще одну секцию в failover.ini добавлять со вторым activeip?
источник

DG

Dmitry Goryunov in ViPNet
да
источник

С

Сева in ViPNet
В hw есть агрегация портов, но нет агрегации канала
источник

С

Сева in ViPNet
Шлюз по умолчанию один
источник

Д

Дмитрий in ViPNet
Т.е. два activeip будут от разных провайдеров? А какой тогда из них будет основным?
источник

DG

Dmitry Goryunov in ViPNet
у меня нет в эксплуатации шлюзов с динамикой,но считаю, что вам нужен ospf, если оба провайдера подключены в кластер випнетов
источник

Д

Дмитрий in ViPNet
Dmitry Goryunov
у меня нет в эксплуатации шлюзов с динамикой,но считаю, что вам нужен ospf, если оба провайдера подключены в кластер випнетов
Ок, спасибо!
источник

DG

Dmitry Goryunov in ViPNet
утром в доке посмотрю. там что-то по вашему кейсу было
источник

Д

Дмитрий in ViPNet
Dmitry Goryunov
утром в доке посмотрю. там что-то по вашему кейсу было
👌👍
источник

A

Alex One in ViPNet
Dmitry Goryunov
у меня нет в эксплуатации шлюзов с динамикой,но считаю, что вам нужен ospf, если оба провайдера подключены в кластер випнетов
при схеме чуть сложнее точка точка ты уверен что это взлетит??
источник