в ццнп еще чуток осталось, но уже даже не надо понимать, как он работает

в ццие тоже рудиментарно осталось

нет в ссие фрейм рилея

в ццнп еще чуток осталось, но уже даже не надо понимать, как он работает

По быстрее бы убрали...

Лучшеб мплс добавили

но если рут известен, то нет смысла держать чересчур большой фд

Вот это похоже на правду, только, никто не гарантирует, поэтому наверно и диаметр, а не радиус следует указывать

(не говоря уж о том, что в 2017 году гонять stp между свитчами уже грешновато)

Просто захотелось "dig deeper ", говорят, так лучше запоминается...

Вот это похоже на правду, только, никто не гарантирует, поэтому наверно и диаметр, а не радиус следует указывать

единственное, для чего нужен этот параметр - выставление таймеров на текущем коммутаторе как на руте макросом root primary

если текущий коммутатор рутом не будет - эти параметры в расчет не приримаются

Так они по умолчанию все себя рутами считают

При запуске...

но почти все очень быстро передумывают

и пока они не передумали, коммутация все равно заблокирована

Ну может, если будут слишком маленькие таймеры, то они неправильно передумают... вдруг подстанцию выбьет, и все коммутаторы одновременно поднимутся на каком нибудь предприятии...

ну так не надо назначать неправильные слишком маленькие таймеры

давайте младенцу в кроватку положим острый нож и будем переживать, что он зарежется?

давайте назначим в спаннинг три слишком маленькие таймеры и будем переживать, что в случае одновременного поднятия коммутаторы не успеют выбрать рута за двойной форвард дилей

(если стп медленный, то за один таймер из-за особенностей распространения ТС)

Всем привет, кто-нибудь слышал про курсы по ASA в спб, какие-нибудь авторские с хорошим объёмом?

надо искать лектора который имеет практический опыт

тогда и курс авторский нормальный будет

например лектор работает в телекоме и преподает

это-то понятно... вот где найти

BFD поверх Tunnel для DMVPN кто-нибудь пробовал?

вопрос про BFD снят, он для DMVPN с IOS16.3 только

Приветствую ,хотел узнать есть ли на nexus какие нибудь оболочки типа cisco asdm ?

Ребят, есть какое-то грамотное название стыка между операторами/партнерами?

PEERING

а L2 ? на русском...

Ребят, есть какое-то грамотное название стыка между операторами/партнерами?

точка обмена трафиком?

точка обмена трафиком?

IXP? Эт не то наверное, для наших партнеров, это аплинк по большей части. но за ними наши клиенты...

вопрос про BFD снят, он для DMVPN с IOS16.3 только

Ога. :) Поэтому крутим то что есть :)

IXP? Эт не то наверное, для наших партнеров, это аплинк по большей части. но за ними наши клиенты...

вам что нужно-то? Стык - точка присоединения. А дальше зависит от услуги - у вас, вероятно, КПД

точка присоединения - отлично

КПД как расшифровывается здесь?:)

кто-то пишет документацию )))))))))

канал передачи данных

аа ок

кто-то пишет документацию )))))))))

или техзадание

а я пишу план по переключению одного линка...

додумались включить прокси сервер порты IN/OUT в разные коммутаторы стека )) отказоустойчивость = 0

портченнел, вланы, не?

а я пишу план по переключению одного линка...

Ethernet окончание

это cisco wsa, железная. Там нет токого, хочешь отказоустойчиваость - купи две =)

это печально

vm гораздо гибче, под одну лицензию можно много vm сделать и собрать в некий active/standby, но работает только под ESXi

А в филиале только Hyper-V... не люблю Hyper-V )))

А в филиале только Hyper-V... не люблю Hyper-V )))

зря, он тоже неплох.

зря, он тоже неплох.

большинство cisco виртуальных устройств работают только под vmware

а для меня это приоритетно

в свое время намучился с платформами !hp кастомайзеры и прочее вшитие дров и остальная беда... а хайпер-ви накатил и ваще проблем нет :)

большинство cisco виртуальных устройств работают только под vmware

а если так то да :)

Коллеги, подскажите а EVE-NG есть поддержка коммутаторов juniper и cisco ?

cisco точно есть

IOUL

но мне больше нравится GNS+VIRL L2

Кстати, по EVE-NG, не могу найти нормальный образ CSR для него. Может подскажет кто аль поделится

дак любой же

Кстати, по EVE-NG, не могу найти нормальный образ CSR для него. Может подскажет кто аль поделится

а что там за образ? у меня есть csr1000v-universalk9.16.05.01b.iso, csr1000v-universalk9.16.05.01b.ova, csr1000v-universalk9.03.16.04a.S.155-3.S4a-ext.ova

у меня старый есть 3.13.1 он не взлетел

у меня старый есть 3.13.1 он не взлетел

а в каком формате?

ova-шка была

ERROR: S client not available

в qcow преобразовывали?

конечно) читать мануалы умеем)

3.16 у меня работает норм

ну и эверест тоже

3.16 у меня работает норм

дык у меня не было 3.16)

а зачем вам именно 3.13?

это то, что у меня было.

вопрос был подсказать норм образ - подсказали)

Ну да) Спасибо, парни

ova-шка была

надо из исошек ставить

можно и так

Всем привет! Подскажите, пожалуйста, в MPLS L3 VPN - MBGP работает так же как и iBGP, и соответственно масштабируется такими же способами(RR,конфедерации)? И еще, есть отзывы о networklessons.com ? Кто-нибудь читает? Интересует качество материала, так как набор тем вроде очень хорош.

это тот же BGP

только afi/safi другие участвуют.

принцип действия и path selection абсолютно те же самые.

Это значит, что, например: Если у нас клиенты одного L3VPN, приземляется на 4 разных PE, провайдер настроит на 4 PE full-mesh bgp сессии (либо RR)?

да

спасибо Владислав.

каждый PE держит, например, одну BGP сессию с RR в safi vpnv4

Всем привет! Подскажите, пожалуйста, в MPLS L3 VPN - MBGP работает так же как и iBGP, и соответственно масштабируется такими же способами(RR,конфедерации)? И еще, есть отзывы о networklessons.com ? Кто-нибудь читает? Интересует качество материала, так как набор тем вроде очень хорош.

networklessons.com я брал подписку тестовую на неделю, ничего так, всё очень по простому, каких то глубоких знаний я там не увидел. Сам ресурс позиционирует себя как "просто о сложном".

Минутка рекламы ;) В нашу клёвую финтех-команию нужен сениор сетевик мне в напарники. Нужно уметь в Cisco (ASA, Nexus), Juniper (SRX), Brocade, OSPF, BGP, IPSec Желательно иметь представление об MPLS и прочих EVPN/VXLAN. Совсем круто будет, если умеете в линукс на уровне хотя бы джуниор-админа. По деньгам от 100 на руки, зависит от скиллов. Резюме кидайте мне, я передам HR Подробности по стеку пишите мне в личку. Питер, без удалёнки, возможен релокейт из других городов.

networklessons.com я брал подписку тестовую на неделю, ничего так, всё очень по простому, каких то глубоких знаний я там не увидел. Сам ресурс позиционирует себя как "просто о сложном".

Спасибо!

Сениор Сетевик :)

bdu.fstec.ru ФСТЭК публикует список актуальных угроз

bdu.fstec.ru ФСТЭК публикует список актуальных угроз

прикольно :) спс

Минутка рекламы ;) В нашу клёвую финтех-команию нужен сениор сетевик мне в напарники. Нужно уметь в Cisco (ASA, Nexus), Juniper (SRX), Brocade, OSPF, BGP, IPSec Желательно иметь представление об MPLS и прочих EVPN/VXLAN. Совсем круто будет, если умеете в линукс на уровне хотя бы джуниор-админа. По деньгам от 100 на руки, зависит от скиллов. Резюме кидайте мне, я передам HR Подробности по стеку пишите мне в личку. Питер, без удалёнки, возможен релокейт из других городов.

А возможен вариант, со знаниями Cisco на среднем уровне (IPSEC/DMVPN/Routing/switching) на меньшие деньги, с воможность прокачки скилов? Из Питера.

Вряд ли. Учиться времени особо нет

Ну только если есть хорошие линукс-скиллы

Ну только если есть хорошие линукс-скиллы

Средние. Но всё равно, Спасибо.

Минутка рекламы ;) В нашу клёвую финтех-команию нужен сениор сетевик мне в напарники. Нужно уметь в Cisco (ASA, Nexus), Juniper (SRX), Brocade, OSPF, BGP, IPSec Желательно иметь представление об MPLS и прочих EVPN/VXLAN. Совсем круто будет, если умеете в линукс на уровне хотя бы джуниор-админа. По деньгам от 100 на руки, зависит от скиллов. Резюме кидайте мне, я передам HR Подробности по стеку пишите мне в личку. Питер, без удалёнки, возможен релокейт из других городов.

Добрый день, у вас есть связка ASA+SRX по IPSec tunnel ? неделю ковырял и плюнул, вроде всё работает но вдруг SRX перестаёт шифровать обратный трафик... а через пару часов сам снова начинает... при этом IPSec туннель всё это время жив и ASA исправно отдаёт шифрованный трафик.