И ещё конфигурации железок нужно держать однотипной =)

они однотипны

vrrp

спасибо большое

они однотипны

Прям строчка в строчку?

а чем можно пкап отредатировать?

Прям строчка в строчку?

кроме ip адресов - да

а чем можно пкап отредатировать?

HEX-редактором

кроме ip адресов - да

Тогда VRRP и очень советую Ansible для поддержания однотипной конфигурации в кластере роутеров

Тогда VRRP и очень советую Ansible для поддержания однотипной конфигурации в кластере роутеров

ой, боюсь это для меня очень сложно

?

Ну, с VRRP и без Ansible при активно меняющейся конфигурации роутеров может быть сложнее

у меня сейчас в одной сети 12 микротиков и каждый с пппое своим сервером, резерв происходит отключением серверов имени того тика, в октором нет интернета, хотелось бы перейти на что-то более простое

Тут всё от скила зависит. Если не забывать руками мержить изменения на соседа в VRRP-домене - всё будет хорошо

клиенты отключаются в secrets и по фтп перекидываются на 12 тиков

Тут всё от скила зависит. Если не забывать руками мержить изменения на соседа в VRRP-домене - всё будет хорошо

у меня он нулевой

winbox?

winbox?

думаете такой трафик winboxа?

думаете такой трафик winboxа?

у меня столько и жрет

и даже больше когда окон 12 открыто

у меня сейчас в одной сети 12 микротиков и каждый с пппое своим сервером, резерв происходит отключением серверов имени того тика, в октором нет интернета, хотелось бы перейти на что-то более простое

Так тут скорее OSPF+BFD+PPPoE PADO responce time priority поможет

Так тут скорее OSPF+BFD+PPPoE PADO responce time priority поможет

ospf стоит

насчет остального буду гуглить

мне pppoe неудобен тем, что если клиент не подключен (к примеру за неуплату), то у него будет статический адрес из под другой сети, т.е. по сути у клиента на устройстве два ip, один pppoe второй локальный

Тогда вкрутить BFD для ускорения сходимости, а для авторизации пользователей поднять радиус

мне pppoe неудобен тем, что если клиент не подключен (к примеру за неуплату), то у него будет статический адрес из под другой сети, т.е. по сути у клиента на устройстве два ip, один pppoe второй локальный

Зарежь ACL'ками IP-пакеты на порту абона

Зарежь ACL'ками IP-пакеты на порту абона

не знаю что это

мое подключение маленикий трафик создает

не знаю что это

http://www.dlink.ru/u/faq/62/954.html

трафик ижет из подсети провайдера

мое подключение маленикий трафик создает

когда все закешируется у меня тоже падает

трафик ижет из подсети провайдера

аа, не заметил

http://www.dlink.ru/u/faq/62/954.html

это слишком сложно для меня ?

Тогда вкрутить BFD для ускорения сходимости, а для авторизации пользователей поднять радиус

радиус для pppoe серверов?

это слишком сложно для меня ?

Тогда, любейзнейший, вам как специалисту песдец через четыре года ?

Тогда, любейзнейший, вам как специалисту песдец через четыре года ?

а че через 4-ре?

радиус для pppoe серверов?

Таки что-то смущает?

Таки что-то смущает?

я ж говорю, смущает наличие двух ip у клиента

а че через 4-ре?

SDN и сетевые инженеры, которые не осилили ACL + python будут выброшены с рынка

SDN и сетевые инженеры, которые не осилили ACL + python будут выброшены с рынка

оу, я вообще сис админ

если у вас так можно это назвать

SDN и сетевые инженеры, которые не осилили ACL + python будут выброшены с рынка

при том, что я работаю на себя

я ж говорю, смущает наличие двух ip у клиента

Ну так на коммутаторах доступа порезать ACL'ками транзит IP-пакетов. Что в этом сложного? Глянуть два раза в заголовок и скопировать value из хедера? =)

Ну так на коммутаторах доступа порезать ACL'ками транзит IP-пакетов. Что в этом сложного? Глянуть два раза в заголовок и скопировать value из хедера? =)

у мя неуправляемые коммутаторы

у мя неуправляемые коммутаторы

Ну, есть повод устроить торжественное метание кЕтайцев

Ну, есть повод устроить торжественное метание кЕтайцев

та не, это все слишком сложно, мне наоборот нужно все упростить

Выпиливайте всё неуправляемое нещадно, людей их ставящих - нещадно пиздить и отправлять в Африку копать пустыню!

Выпиливайте всё неуправляемое нещадно, людей их ставящих - нещадно пиздить и отправлять в Африку копать пустыню!

управляемые дорогмие и громоздкие

и мне нечего даже на них управлять

вот это одна из локальных сетей, подобных сетей 10, объеденены они на удаленный сервак с микротиком x86

Как не чем? QoS, отдельная сеть управления, ERPS-кольца, анализ packet flow на транзите для выбора оптимального маршрута.

Без вменяемо настроенных управляемых коммутаторов большая сеть - это ад.

хз, как-то справляюсь

Потому берите Ansible + Racktables, делайте типовые шаблоны под коммутаторы доступа, коммутаторы аггрегации, маршрутизаторы MAN и после этого сможете нормально вести диагностику любого из участков сети без выезда на место

хз, как-то справляюсь

Ну, это вопрос времени :)

Ну, это вопрос времени :)

6-ой год ?

при том, что могут тупые свитчи плохого сделать?

К тому-же нормальный QOS на неуправляемой сети не построить. Особенно актуально когда на существующей сети начинают запускать Triple Play, а потом удивляются почему картинка рассыпается и звук в телефонии глючит. Ну и чудестные кольца между несколькими сегментами сети =)))

По-моему объяснять почему тупые сети зло — безсмысленно

пока человек не столкнется с тем, что полсети лежит

а сделать ничего не можешь

и не поймёт почему это так

при том, что могут тупые свитчи плохого сделать?

сломаться, например, и начать срать во все, что доступно трафиком

К тому-же нормальный QOS на неуправляемой сети не построить. Особенно актуально когда на существующей сети начинают запускать Triple Play, а потом удивляются почему картинка рассыпается и звук в телефонии глючит. Ну и чудестные кольца между несколькими сегментами сети =)))

у меня ж там не фирмы, не использует никто телефонию

По-моему объяснять почему тупые сети зло — безсмысленно

Я-бы сразу обоссал за кЕтайцев в сети, а потом и упиздил чудака, их воткнувшего

сломаться, например, и начать срать во все, что доступно трафиком

простой свитч?

ERROR: S client not available

Я-бы сразу обоссал за кЕтайцев в сети, а потом и упиздил чудака, их воткнувшего

А смысл?)

пока человек не столкнется с тем, что полсети лежит

И не начнет судорожно выдергивать кабеля из всех свичей ?

простой свитч?

именно

И не начнет судорожно выдергивать кабеля из всех свичей ?

которые размещены по всей области

ммм

коеф

именно

не встречал подобного, если ломаются то они выбрасываются

не встречал подобного, если ломаются то они выбрасываются

Вы просто очень фартовый, сэр)

Вы просто очень фартовый, сэр)

?????

Но наступит день, когда вся ваша сеть умрёт из-за одного тупого длинка

и вот тогда

Вы просто очень фартовый, сэр)

что нужно с ними делать что бы он начал флудить?

может флудят компы в сети? Это да

простой свитч?

легко. видел такое: в сети, где йоныйсукоподаван напихал свичей, один из 100500 где-то каким-то портом заболел и начал во все стороны плодить трафик... остальные захлебнулись и легли. Пока юный подаван нашел сошедший с ума свичик - сеть лежала

но что бы свитчи...

вы вспомните добрых коллег из паблика МикротикРУ

А смысл?)

Пропаганда внутри компании нетерпимости к гомосексуальной ореинтации сетевого администратора

Пропаганда внутри компании нетерпимости к гомосексуальной ореинтации сетевого администратора

ахахах :D

RB941-2ND же можно использовать как свитч?

простой свитч?

а еще есть "атака уборщицы"))) рассказать?

а еще есть "атака уборщицы"))) рассказать?

у меня нет посторонних людей возле оборудования

а еще есть "атака уборщицы"))) рассказать?

еще раз, эта сеть не на предприятии

Говорю Вам, это бес-по-ле-зно

у меня нет посторонних людей возле оборудования

Товарищ, один человек с лупп-джеком устроит тебе больше, чем военизированный отряд уборщиц)

доказывать человеку который не видел того как это всё рушится, возможноть обрушения :)

Товарищ, один человек с лупп-джеком устроит тебе больше, чем военизированный отряд уборщиц)

об луппе мне скажет тик

об луппе мне скажет тик

и где вы будете его искать?)

луп будет на порту одного из свичей

на порту, на котором укажет тик

А это смотря как закольцевать) Может и не успеть до падения)

тик указывает порт, на котором кольцо

и что дальше