не ну погоди, если у тебя есть vxlan/evpn фабрика, то этот вопрос упрощается, не ?
Нет, там типо плейбуки официальные верефицированные вендором что бы правильно сконфигурировать juniper
Vyacheslav
Илья | 😶☮️🐸
как бы и ариста умеет в vtep, а бареметалу можно отдать порт с аристы, например)
Илья | 😶☮️🐸
Нет, там типо плейбуки официальные верефицированные вендором что бы правильно сконфигурировать juniper
ну ок, пусть где-то будет жунипер, а где-то ариста, всё равно evpn разрулит всё
Илья | 😶☮️🐸
но мультивендор конечно такое себе, это факт
Vyacheslav
Как ты аристе сунешь конфиг с vtep на порт?
Vyacheslav
У них Cisco like CLI
Илья | 😶☮️🐸
Static vlan to vni mapping
Vyacheslav
отдаёшь порту влан и маппишь влан на vxlan
Ну удачи -сделай это в микроте, Cisco, juniper 1 методом
Ilya
Видимо микротик
Vyacheslav
У каждого свой синтаксис, свой метод комита и применения конфига
Илья | 😶☮️🐸
дык на ютабе есть видос с конфы, что у чуваков ovs + tungsten вроде и всё работает ок при миграциях
Илья | 😶☮️🐸
но всё равно напильник нужен к этому делу, насколько я понял и большой такой напильник
Vyacheslav
Да условно у тебя есть веб хук который трогает твой ansible с переменными
Ilya
У каждого свой синтаксис, свой метод комита и применения конфига
тангстен возможно потребуется подпиливать под конкретного вендора - но ИМХО посильная задачка... Тут еще вопрос - а сетевики в большой конторе тебе охотно дадут фабрику конфигурять, где куча разного легаси прода ?
Ilya
обычно они тебя до границы в виде BGW пускают - и всё
Илья | 😶☮️🐸
тангстен возможно потребуется подпиливать под конкретного вендора - но ИМХО посильная задачка... Тут еще вопрос - а сетевики в большой конторе тебе охотно дадут фабрику конфигурять, где куча разного легаси прода ?
разве под это нужно как-то непосредственно фабрику конфигурить и давать менять нейтроном ?
Vyacheslav
Vyacheslav
А со всем легаси общайся через bgp
Ilya
разве под это нужно как-то непосредственно фабрику конфигурить и давать менять нейтроном ?
там разные сценарии, но сетевики обычно не хотят автоматом принимать/устанавливать маршруты (отличные от инет фэмили) от тангстена в фабрику. Боятся что мы им всю фабрику расколбасим. А уж залазить на свичи фабрики и там что-то настраивать - это вооще нет
Nikolay
сетевеки они да они такие
Илья | 😶☮️🐸
там разные сценарии, но сетевики обычно не хотят автоматом принимать/устанавливать маршруты (отличные от инет фэмили) от тангстена в фабрику. Боятся что мы им всю фабрику расколбасим. А уж залазить на свичи фабрики и там что-то настраивать - это вооще нет
Изучая всю тему с фабрикой я понял что стыки (spine <=> leaf) прописываются вручную, поэтому можно понять. Но разве прописать на двух устройствах при вводе в работу целую стойку- это слишком много ?
Vyacheslav
там разные сценарии, но сетевики обычно не хотят автоматом принимать/устанавливать маршруты (отличные от инет фэмили) от тангстена в фабрику. Боятся что мы им всю фабрику расколбасим. А уж залазить на свичи фабрики и там что-то настраивать - это вооще нет
Вот по этому и нафиг сетевиков. Есть ztp и вообще пусть они там у себя в легаси всё крутят, а тут через SDN
Илья | 😶☮️🐸
А ещё там какие-то механизмы discovery всё же есть
Ilya
А ещё там какие-то механизмы discovery всё же есть
Я немного про другое - про то что тангстен может быть частью фабрики и тогда не надо строить оверлей в тангстене (между гиперами и BGW), а распространять напрямую маршруты тангстена по фабрике. Сетевики этого обычно сторонятся. Ну и не все железки это позволяют.
Илья | 😶☮️🐸
Я немного про другое - про то что тангстен может быть частью фабрики и тогда не надо строить оверлей в тангстене (между гиперами и BGW), а распространять напрямую маршруты тангстена по фабрике. Сетевики этого обычно сторонятся. Ну и не все железки это позволяют.
а, в этом плане, ну бгп может дать по яйцам
DDR
Всем привет. А с чем может быть вызвана проблема что не дает сделать detach volume, даже когда инстанс выключен. В логах найти ничего не могу или не там смотрю. В качестве бекенда linstor из одной ноды, вторая и остальные сейчас освобождаются и будут постепенно в linstor добавлятся, в этом может быть причина ? На тестовом стендей с openstack из 4 серверов детач нормально работает.
"Ошибка:Невозможно выполнить отсоединить диск:"
DDR
нет
Vyacheslav
Запустите в дебаге
DDR
HTTP exception thrown: Service is unavailable at this time. вот что в логе нашел при детаче.
DDR
DDR
Какой то бред, на стейджинге все работает, проверил только что на storage pool с одной нодой, нормально атачит и детачит диски. По сути с стейджинг серверов и копировал все настройки. Не пойму что ему не нравится и гугл молчит. Почему там нормально работает, а тут ошибку выдает
Pavel
Телега жмет изображение. примерно до 1280 или того меньше. а с вашими ретинами/4k там вижно как на жпеге 20 летней давности загружаемоме п о14.4 модему.
Pavel
Ну или в паситбин логи кинуть.
Skywalker
Ребят, извините, за глупый вопрос, Нужен разработчик для создания коммерческого VPN. Как корректно назвать должность в вакансии? "Сетевой инженер" или " разработчик VPN" , подскажите как будет корректнее , возможно другие более подходящие варианты. Стек не с 0.
kn
программист-эникейщик
Александр
Ребят, извините, за глупый вопрос, Нужен разработчик для создания коммерческого VPN. Как корректно назвать должность в вакансии? "Сетевой инженер" или " разработчик VPN" , подскажите как будет корректнее , возможно другие более подходящие варианты. Стек не с 0.
Сеньёр Нетворк Девелопер =) Ведущий Системный программист =)
J
Здраствуйте. Я, Кирилл. Хотел бы чтобы вы сделали VPN, 3Д-экшон суть такова...
DDR
DDR
Главное что диск атачится без проблем, а сделать детач даже при выключеном инстансе не дает, только удалять и заново создавать
Stanley
Главное что диск атачится без проблем, а сделать детач даже при выключеном инстансе не дает, только удалять и заново создавать
Так он же пишет что эндроинт недоступен. Туда и копать. Смотреть tcpdump в крайнем случае.
Stanley
Ребят, извините, за глупый вопрос, Нужен разработчик для создания коммерческого VPN. Как корректно назвать должность в вакансии? "Сетевой инженер" или " разработчик VPN" , подскажите как будет корректнее , возможно другие более подходящие варианты. Стек не с 0.
VPN - продукт.
Чтобы сделать продукт, нужен продакт оунер, некоторое число техлидов, программисты, QA, админы. Это минимум
Хотите пилить продукт в одно лицо? Называйте себя CEO и пилите :)
Skywalker
Dmitry
Нас как-то попросили маленькой командой вчерашних студентов написать гугл. Вежливо отказались.
Stanley
Нас как-то попросили маленькой командой вчерашних студентов написать гугл. Вежливо отказались.
Зря. Сейчас бы нанимали индусов и купались бы в золоченных джакузи :)
Skywalker
У нас? :) у нас все просто. Это вы чего то хитрое выдумываете
Вы конечно правы, в идеальных условиях, нужна хорошая команда, но когда она есть в стартапах, правда?
Stanley
Dmitry
Зря. Сейчас бы нанимали индусов и купались бы в золоченных джакузи :)
Околовоенка, нанять индусов было нельзя. Только сами, только с минимальным бюджетом.
Stanley
Околовоенка, нанять индусов было нельзя. Только сами, только с минимальным бюджетом.
Это все отговорки. Вы просто не стартапщики, а хотите сразу идеальные условия. Стыдно должно быть.
Dmitry
Мне стало так стыдно, что я свалил из России через пару лет.
Stanley
Вот правильно. А тут мы создадим свой гуголь, коммерческий впн и тунгстем от яндеха. С блэкджеком и бриджами
Nikolay
Интересно почему от размера продукта должны меняться принципы здорового производства.
Stanley
Интересно почему от размера продукта должны меняться принципы здорового производства.
«денех нет, понимаешь, брат?»
Nikolay
Раз мы маленькие, то положить на выходное тестирование и качество?
J
Ребят, извините, за глупый вопрос, Нужен разработчик для создания коммерческого VPN. Как корректно назвать должность в вакансии? "Сетевой инженер" или " разработчик VPN" , подскажите как будет корректнее , возможно другие более подходящие варианты. Стек не с 0.
Какое отношение твой проект имеет к Openstack?
Dmitry
Чё-то мне кажется, нанять хоть пару человек с "Product" в должности может даже самый небольшой стартап.
J
Да чо-то политика началась сразу с ходу.
Этого говна хватает и так изо всех щелей.
Dmitry
Какое отношение твой проект имеет к Openstack?
Может они VPNaaS оживят, что сразу крылья-то подрезать.
Nikolay
Мы когда смотрим продукт, в первую очередь спрашиваем показать сервисдеск.
Илья | 😶☮️🐸
Может они VPNaaS оживят, что сразу крылья-то подрезать.
Та ну, по-быстрому срубить бабок, приключение на 20 минут
J
Может они VPNaaS оживят, что сразу крылья-то подрезать.
А, ну тогда ветер в паруса)
А то негоже клиентам предлагать один только site to site ipsec)
Стыдно даже)
Nikolay
Именно поэтому опенстек, т.к. какое никакое коммунити есть, а не дно проприетарное из двух дебилов
Dmitry
Так, стоп. Я думал его пилят :(
Может и пилят, я прямо детально не слежу за чем-то, кроме ironic. OpenStack сейчас в интересном месте, в какой-то момент чуть Glance не сдох :)
Artemy
Раз мы маленькие, то положить на выходное тестирование и качество?
Клиентсайд тестирование, модно молодежно, понимать надо!
Stanley
Клиентсайд тестирование, модно молодежно, понимать надо!
Отличный термин. Надо запомнить :)))
Stanley
Stanley
Да и в целом, пугает. Особенно сетевая часть...
Aleksandr
Клиентсайд тестирование, модно молодежно, понимать надо!
И охват большой. Просто вместо релизов надо беты выпускать 😭😂🤣
Artemy
Отличный термин. Надо запомнить :)))
Есть еще клиентсайд мониторинг, это когда то что что-то сломалось определяется по обращениям клиента в техподдержку. Тоже модно и бюджетно
Stanley
О, чудный мир девопса, растянутый на потребителей. Одобряэ :)
Stanley
Клиентсайд опестек. Собери себе сам.
Aleksey
Есть еще клиентсайд мониторинг, это когда то что что-то сломалось определяется по обращениям клиента в техподдержку. Тоже модно и бюджетно
Ну так и сервисдеск-АПИ можно вспомнить