https://en.wikipedia.org/wiki/Bidirectional_Forwarding_Detection

ну в unetlab не тестил, только в проде бывало

ну в unetlab не тестил, только в проде бывало

На джунах работало, но проц грузило

а что?) вроде пишет что gns не может в bfd + ospf

почему не может ? свежий иос для isr заливай и все

isr'ы же такие же софтовые как и сам гнс

какая разница то

да я сам давно не юзал уже gns, а на iou l3 образе скорее всего заведется

Вот что, народ - прокси сервер может сплайсить https соединение и для этого ему не нужно ставить клиенту серт. http://i.imgur.com/3gNQ6j1.png И проверять эти урлы на соответсвие спискам после чего принимать решение - блокировать или нет.

это каким образом прокси видит параметры запроса без MITM?

круто. я этого не знала. это очень странно. надо тогда пойти подумать, почему я не смогла домены заблочить без подмены сертификатов.

Для зарезки HTTPS без ругни надо DPI, который, видя в Client Hello адрес заблоченного домена, дропает коннект. С таким DPI кстати можно играться - например у рутрекера у зеркал общий сертификат с основным доменом и IP одинаковый. В итоге (как минимум в фаерфоксе), если зайти на зеркало, то следующие несколько минут у вас будет открываться и забаненный домен, т.к. браузер переиспользует существующее соединение и client hello не отправляет, а SNI (имя домена) только в нем

Какая у вас тут дичь творится...

Какая у вас тут дичь творится...

Это ещё что... Какие тут охотники ходят!

могу дать два CSR1000v поиграть

Эт что за тема ?

На джунах работало, но проц грузило

На джунах в принципе есть возможность потеснить, но хотелось бы на Cisco так как весь продакшн на нем

Насчет проца там вроде есть фишка как снять нагрузку с CPU. Это ж типа контрол плейн. Но врать не буду - пока не разбирался

почему не может ? свежий иос для isr заливай и все

А есть свежачок ?

могу дать два CSR1000v поиграть

Стопе , а его можно типо бесплатно поставить ? Типо как нексус 1000v ? У меня виртуалки есть, я бы и сам накатил. Дружище подскажи как ты их себе ставил ?

Стопе , а его можно типо бесплатно поставить ? Типо как нексус 1000v ? У меня виртуалки есть, я бы и сам накатил. Дружище подскажи как ты их себе ставил ?

А в чем проблема поставить пару crs? Виртуальных, конечно. Разве что ресурсов esxi не хватит. Но это другая песня

Csr т.е.

Фигасе, да нас 600)

они не такие уж прожорливые. по 3 гига оперативы хватает

и триал на 60 дней

они не такие уж прожорливые. по 3 гига оперативы хватает

Триал ладно, решаемо, а вот аппаратно не всегда

Триал ладно, решаемо, а вот аппаратно не всегда

а в чем проблема?

И потом, по три на каждого?)

ну да

а в чем проблема?

Как в чем? В свободных ресурсах. Их всегда мало

Эт что за тема ?

ну у меня есть публичный демостенд, там два роутера с IOS XE

Стопе , а его можно типо бесплатно поставить ? Типо как нексус 1000v ? У меня виртуалки есть, я бы и сам накатил. Дружище подскажи как ты их себе ставил ?

Можно. И после окончания триала - будет работать до перезагрузки

Стопе , а его можно типо бесплатно поставить ? Типо как нексус 1000v ? У меня виртуалки есть, я бы и сам накатил. Дружище подскажи как ты их себе ставил ?

да, бесплатно. просто скачиваешь исошку с сайта циски и ставишь

Снапшот - наше все )) Нищебродакшен

Можно. И после окончания триала - будет работать до перезагрузки

нет, работать будет сколько надо

только по скорости зарежется

форвардинг без лицензии режется до 100кбпс

только по скорости зарежется

После ребута. Проверено )

для лабораторных задач - пофигу, что зарезано по скорости, что не зарезано 6)

В целом цср - бомба

Для всяких задач по балансировке и тп

дороговат только, если не брать топовые лицензии

xrv9k еще лучше, но вот памяти на него не напасёшься точно

С праздником!!!

Эту муху так и не прихлопнули )

Всех с праздником! Ура!!!

Эх... Опять все кусты можжевельника заговор строят

этапять!

Эта ойронби!

да, бесплатно. просто скачиваешь исошку с сайта циски и ставишь

Огонь. Завтра поставлю тогда

А в чем проблема поставить пару crs? Виртуальных, конечно. Разве что ресурсов esxi не хватит. Но это другая песня

Был не в курсе такой телеги

если только бфд посмотреть - проще взять мои два, а то они долго ставятся

Для всяких задач по балансировке и тп

А чем он так хорош и что за балансировка имеется ввиду ? Есть что почитать ?

если только бфд посмотреть - проще взять мои два, а то они долго ставятся

Долго это сколько ? ))

минут 10

если только бфд посмотреть - проще взять мои два, а то они долго ставятся

Мне уже в любом случае стало интересно погонять такую тему ))

минут 10

Ну пока чай заварится как раз ))

если только бфд посмотреть - проще взять мои два, а то они долго ставятся

Ок, если что-то пойдет не так я тебе напишу. Спасибо за предложение.

а что писать - бери да используй

https://www.networkeducation.ru/My/rack?lab=demo

Душевно посидели. @NAT_GTX похоже нашёл новую жертву для подкаста ;)

ERROR: S client not available

О да

Джунипер Джунипер Джунипер!!! ?

Ну вот, взял и спалил сразу

никакой интриги

???

Душевно посидели. @NAT_GTX похоже нашёл новую жертву для подкаста ;)

А чо сразу жунипёр. Скучный он. Лучше укажите куда дальше. Девопс онли?

а чо скучный? Нормальный он. местами лучше циски

А дальше - это смотря где.

А чем он так хорош и что за балансировка имеется ввиду ? Есть что почитать ?

Про почитать не скажу, но вот, например, когда у тебя с каналообразущим железом всё ок, но каналов много и надо их балансировать - то вот тут возникает некий верхусмотрящий роутер, который наблюдает за загрузкой линков и в завимости от неё начинает управлять маршрутизацией. Понятно, что такое можно организовать и на железе, но это цпу, память, отказоустойчивость и т.д. А тут - поднял виртуалочку и наблюдаешь себе. Траф гнать через него не надо - собирай по нетфлоу да снмп.

Как то в эту сторону надо смотреть

Ребята, пройдите опрос пожалуйста. На работе попросили. О wi-fi. Всего два вопроса. Спасибо! https://ru.surveymonkey.com/r/9JGK3ZD

Ребята, пройдите опрос пожалуйста. На работе попросили. О wi-fi. Всего два вопроса. Спасибо! https://ru.surveymonkey.com/r/9JGK3ZD

Ожидал пункта навроде "Подключаетесь ли вы к своему VPN сразу после подключения к открытому WiFi?", а там все банально..

Про почитать не скажу, но вот, например, когда у тебя с каналообразущим железом всё ок, но каналов много и надо их балансировать - то вот тут возникает некий верхусмотрящий роутер, который наблюдает за загрузкой линков и в завимости от неё начинает управлять маршрутизацией. Понятно, что такое можно организовать и на железе, но это цпу, память, отказоустойчивость и т.д. А тут - поднял виртуалочку и наблюдаешь себе. Траф гнать через него не надо - собирай по нетфлоу да снмп.

Балансировка на 3-м уровне ? Так а чем обычное железо хуже ? Я имею ввиду что в XR нет каких-то особенных фич для балансировки. Так ? Т.е. одинаковой метрикой на OSPF всё балансится. Или есть там другой способ балансировки ?

это какая то реклама iwan и PfR?))

Про почитать не скажу, но вот, например, когда у тебя с каналообразущим железом всё ок, но каналов много и надо их балансировать - то вот тут возникает некий верхусмотрящий роутер, который наблюдает за загрузкой линков и в завимости от неё начинает управлять маршрутизацией. Понятно, что такое можно организовать и на железе, но это цпу, память, отказоустойчивость и т.д. А тут - поднял виртуалочку и наблюдаешь себе. Траф гнать через него не надо - собирай по нетфлоу да снмп.

там как раз контролирующим может быть asr/csr1000v

коллеги, под мои кейсы оно подошло. рекламы не будет. я закончил )

Комрады, возник вопрос

как узнать официальный срок службы Цисок?

финансисты требуют

есть на офф сайте всякие Last Date of Support:

А отечественные документы? С типовыми сроками амортизации?

А отечественные документы? С типовыми сроками амортизации?

Так, где откапывать?

что-нибудь вроде http://buhuchet-info.ru/teoriya/1664-ammortizacionnie-gruppi-osnovnih-sredstv-2016.html

https://www.consultant.ru/document/cons_doc_LAW_34710/1e41717903a74912327e10eb80547bd73a1f7378/

Спасибо, полезно!

не стоит недооценивать отечественных бюрократов ?

да, бесплатно. просто скачиваешь исошку с сайта циски и ставишь

Если у тебя конечно есть хоть один смартнет. У меня его нет. Cisco не дает мне его качнуть (

да ладно? раньше все без контракта было

дает качать без смартнета