да, минимум Х нужен

Стоит задача сделать миксованный стек 3-X и 1-G

Вы не сталкивались с такой задачей?

нет

А вот подскажите мне любители и активные юзатели Арист, что в сущности делает команда "service routing protocols model multi-agent". Как минимум её надо использовать чтобы получить возможность замутить EVPN. Но проблема в том, что при её активации процесс OSPF-а останавливается

(config)#service routing protocols model ? multi-agent Configure protocols model as multi-agent ribd Configure protocols model as ribd (single agent)

кто нить знает что такое мультиагентность в контексте свитча? Ну или хотя бы в контексте операционной системы? :)

В интернетах есть упоминание про multi-agent routing но там всё как то очень научно - в основном ссылки на уччёные статьи. даже чёто про муравьёв есть. Про муравьёв есть, а про OSPF на Аристе нет :(

А вот подскажите мне любители и активные юзатели Арист, что в сущности делает команда "service routing protocols model multi-agent". Как минимум её надо использовать чтобы получить возможность замутить EVPN. Но проблема в том, что при её активации процесс OSPF-а останавливается

Перестают работать route map

Вчера написал кейс в аристу с вопросом

О, и тут лица знакомые)

О, и тут лица знакомые)

Павел, о чем в канале своем пишите?

Об инженерии, глубокой и беспросветной, приемущественно электронной.

Ясно спасибо

Велкам

кстати, юбилей

800 мемберов

Не, до 1024 ещё далеко

только для них «наш» вайфай вражеский, а для «нас» - единственный правильный

Арубу купите. Даже Циску забивает ))

На Абрамсы фигни не ставят ))

Перестают работать route map

У меня как я писал выше не только роут мапы перестали работать (хоть их и нет) но и роутинг процессы- ospf/Isis. Только bgp живой остается

У меня как я писал выше не только роут мапы перестали работать (хоть их и нет) но и роутинг процессы- ospf/Isis. Только bgp живой остается

Я понял

Отпишусь если что узнаю

ОК. Спасибо. Я тоже, думаю, запрос отправлю

@bormoglotx Марат, вот ты в своей замечательной статье про VXLAN, как раз приводил примеры на основе Arista и рассмартивал там вариант с EVPN. Ты использовал строчку конфигурации #service routing protocols model multi-agent ? Полагаю да, так как без этого, при создании в BGP AF типа EVPN он выдаёт предупреждение. И команда #sh bgp evpn route-type mac-ip выдаёт % Not supported Так вот, если всё таки использовал, можешь ли проверить всвободное время, на своём стенде (если он ещё жив) поведение какого-нибудь IGP (желательно OSPF или ISIS, ибо я проверял их)

У меня такая жопа происходит что на физическом железе, что в UNL, на разных версиях eos. Так что это похоже на "фичу" нежели баг. Но такая фича мне не нужна :( Полагаю, что должна быть какая-то вомзожность использовать IGP в multi-agent режиме...

@bormoglotx Марат, вот ты в своей замечательной статье про VXLAN, как раз приводил примеры на основе Arista и рассмартивал там вариант с EVPN. Ты использовал строчку конфигурации #service routing protocols model multi-agent ? Полагаю да, так как без этого, при создании в BGP AF типа EVPN он выдаёт предупреждение. И команда #sh bgp evpn route-type mac-ip выдаёт % Not supported Так вот, если всё таки использовал, можешь ли проверить всвободное время, на своём стенде (если он ещё жив) поведение какого-нибудь IGP (желательно OSPF или ISIS, ибо я проверял их)

В выходные попробую

оке, спасибо

Ребят, подскажите в чем может быть причина. Пингую с одного интерфейса роутера до хоста - пинг 40, с другого интерфейса этого же роутера - пинг 250. PBR нет, аксес листов тоже на интерфейсах нет. Трассировки показывают тоже одинаковую картину по хопам, с разницей в пингах толькл

Парни, кто-нибудь с auto smartport в циске разбирался? Подскажите, можно ли как-то разрешить использование ТОЛЬКО user-defined макросов (но используя наативный триггер)

Ребят, подскажите в чем может быть причина. Пингую с одного интерфейса роутера до хоста - пинг 40, с другого интерфейса этого же роутера - пинг 250. PBR нет, аксес листов тоже на интерфейсах нет. Трассировки показывают тоже одинаковую картину по хопам, с разницей в пингах толькл

а загрузка высокая по цпу?

Ребят, подскажите в чем может быть причина. Пингую с одного интерфейса роутера до хоста - пинг 40, с другого интерфейса этого же роутера - пинг 250. PBR нет, аксес листов тоже на интерфейсах нет. Трассировки показывают тоже одинаковую картину по хопам, с разницей в пингах толькл

трассировка только в одну сторону умеет показываться

в другую сторону надо с хоста делать

до 2х адресов

а загрузка высокая по цпу?

5-7%

в другую сторону надо с хоста делать

Да уж, а слона то и не заметил :) спасибо

Отпишусь если что узнаю

Мне пришёл ответ от Аристы. Сказали, что в 4.18.1F и ранее IGP действительно не поддерживаются. Обещали завести в 4.20.1F Вот тут описание того, что не поддерживается - https://eos.arista.com/eos-4-18-1f/evpn-vxlan/#Limitations (если доступа к документу нет, могу выложить в PDF виде. это в принципе их официальный мануал по VXLAN-EVPN)

Уже можно начинать троллинг "взрослого" решения о настройке астера под оврт на метароутере в микротике?

Вы там колоться начали под новый год?

Сказал человек с риком на аве?

Сказал человек с риком на аве?

ну просто блэт, ребята. Мало того, что метароутер, который не блещет стабильностью, так еще и оврт "из говна и палок". А что в этом взрослого то?

Забыл ещё сказал, что Астер это опенсорс лагающий

Взрослого - как этот цирк с конями заставить балет плясать

Уже можно начинать троллинг "взрослого" решения о настройке астера под оврт на метароутере в микротике?

Может это импортозамещение? Циску то не положено.

Может это импортозамещение? Циску то не положено.

Я просто не пойму, почему такие костыли - это по-взрослому)

Это я так, в качестве вброса))

Я просто не пойму, почему такие костыли - это по-взрослому)

дёшева жи

дёшева жи

А совсесть не замучает?

А совсесть не замучает?

Интегратор жи. Какая совесть, о чём ты

А импортозамещение + интегратор + скупой заказчик = гремучая смесь

Всем доброго времени суток. Кто по опыту знает как живется на huawei ar series после cisco isr g2. Huawei честные добротные железки или совсем не конкурент cisco? Заранее спасибо

Задачи типичны. Офис 50 человек. Сервисы ток vpn.

Уже можно начинать троллинг "взрослого" решения о настройке астера под оврт на метароутере в микротике?

однажды я ставил некий софт. ну посмотрел как оно работает. что при работе по сути надо lamp + perl + всякую шнягу в обвесе... ну что ж делать - взял и поставил и настроил. под виндой. только потом прочитал где-то в недрах сайта производителя софта, что оно только под линуксом работает. и на винду типа никому ещё поставить не удалось. ...работает, кстати, до сих пор

И вот это к чему? Что "костыли" иногда могут встать удачно и чудом не падать?

И вот это к чему? Что "костыли" иногда могут встать удачно и чудом не падать?

"я собрал велосипед! Я молодец. Буду всем советовать."

А невидимая рука рынка?

Всем доброго времени суток. Кто по опыту знает как живется на huawei ar series после cisco isr g2. Huawei честные добротные железки или совсем не конкурент cisco? Заранее спасибо

Эксплуатируем AR1220 и 3260. Нареания попадались нещначительные. Проблемы с работой python скриптов и snmp статистикой очередей. Все поправилось обновлением софта. А так - придраться не к чему. CLI, с точки зрения инженера, даже удобнее ISR

И вот это к чему? Что "костыли" иногда могут встать удачно и чудом не падать?

Это к тому, что несмотря на то что это работает - не надо отдавать это в прод. То же относится и к астериску на микротиках. Если оно завелось - не надо это "продавать"

Привет всем. Посоветуйте, пожалуйста, литературу по ipsec (дебаг не предлагать, итак обмазан им с ног до головы)

http://www.ciscopress.com/store/ikev2-ipsec-virtual-private-networks-understanding-9780134426402

надо поискать её в пдф

ERROR: S client not available

Ок, спасибо

Накидал свое видение после использование CME от Cisco. Всем добра ?

эташедевр!

andrew ты сделал день всему нашему отделу разработки

Есть два стула^W микротика...

Есть два стула^W микротика...

картинка шедевральна

@LoxmatiyMamont @NAT_GTX ребята, вам тут заставку для подкаста принесли

не, картинка шедевральна безусловно. но первая аналогия к ней была именно такая

Он изначально и был 21 декабря.

не благодари

Продолжайте!

Он изначально и был 21 декабря.

У меня 13 декабаря заметка https://vk.com/daily.afisha?w=wall-129678185_376 что 20 Но в группе всего 2 айтишника :)

Вот где они были года полтора назад, а?

Наткнулся на неплохую серию постов how-to Cisco ISE 2.3 Теория практически на нуле, а практика вся в картиночках. В последней статье раписали как устанавливать Virtual Wireless Lan Controller, а до этого уже охватили темы инсталяции самого ISE, создания кластера и сопряжение с AD. В следующих выпусках обещают рассказать про настройку этого хозяйства. https://zigbits.tech/zbise05-virtual-wireless-lan-controller-vwlc-install/

Я как раз тогда ISE плотно ковырял

Вот где они были года полтора назад, а?

тогда 2.3 не было

ну 2.х уже был

Но вообще толковой инфы по ISE в сети мало, даже англоязычной

Я уже почти начал сам писать о своих злоключениях, но уволился :D

там интерфейс прилично поменялся

Прилично он поменялся с 1.х на 2.х

хотя 2.3 я не щупал

возможно там опять что-то запилили

радиус лайв лог остался и все))

лайв лог ладно, вот репорты там хорошие