PK
ALEXEY
Как-то вы плохо CheckPoint изучали. Там же dpdk и AES_NI
А Чек тут причем?
Size: a a a
2019 April 10
A
Можем и Andrew Позвать:)
A
квазар имеет место быть
а вот с л2 шифраторами от випнета связываться больше не хочется
а вот с л2 шифраторами от випнета связываться больше не хочется
A
А Чек тут причем?
Ну так у них как раз связка dpdk с шифрованием. Да, там AES_NI, но это лишь ускоряет процесс. Но CPU загружен по 90% - в best practice сами пишут
A
Alex One
квазар имеет место быть
а вот с л2 шифраторами от випнета связываться больше не хочется
а вот с л2 шифраторами от випнета связываться больше не хочется
Ну вот зачем путать теплое с мягким? L2)verIP - это технология упаковки Ethernet в IP с последующей упаковкой в ViPNet VPN. Это же везде написано
A
ALEXEY
Ну вот зачем путать теплое с мягким? L2)verIP - это технология упаковки Ethernet в IP с последующей упаковкой в ViPNet VPN. Это же везде написано
а то что вы представляете по сути macsec?
A
Alex One
а то что вы представляете по сути macsec?
В L2-10G, который я тут засветил? Аналогия с macsec лишь частичная. macsec же для LAN спроектирован. MAN, WAN ему тяжело. А у нас для WAN, MAN, LAN - без разницы.
A
The encryption ‘TAX’ – encryption overheads and network performance. Cisco TrustSec (proprietary extension for MACsec) over a carrier-connected network it is necessary to encapsulate the entire Ethernet frame inside an IP packet that is transported over Ethernet
Д
Господа, на кластере из hw1000 можно настроить так что при падении одного провайдера поднимался второй, т.е. 2 внешних интерфейса разных провайдеров, по манам это вроде агрегация режии active-backup, но как быть когда кластер? Еще одну секцию в failover.ini добавлять со вторым activeip?
DG
да
Д
Т.е. два activeip будут от разных провайдеров? А какой тогда из них будет основным?
DG
у меня нет в эксплуатации шлюзов с динамикой,но считаю, что вам нужен ospf, если оба провайдера подключены в кластер випнетов
Д
у меня нет в эксплуатации шлюзов с динамикой,но считаю, что вам нужен ospf, если оба провайдера подключены в кластер випнетов
Ок, спасибо!
DG
утром в доке посмотрю. там что-то по вашему кейсу было
Д
утром в доке посмотрю. там что-то по вашему кейсу было
👌👍
A
у меня нет в эксплуатации шлюзов с динамикой,но считаю, что вам нужен ospf, если оба провайдера подключены в кластер випнетов
при схеме чуть сложнее точка точка ты уверен что это взлетит??