Если это Stack, то вы я так понимаю в числе первых :)

Это Azure Stack или Azure Pack?

Второе (тот который древнее), вроде Pack

Если Pack, то его вряд ли будет кто-то (включая MS) поддерживать

Stack - там у MS какие-то очень жёсткие условия :)

Он же NVGRE еще использует для оверлейных сетей

Я там подымал VXLAN, но на базе Nexus1000V :))

Стык этого дела с инфраструктурой NSX можно сделать либо на уровне L2 (VLAN или VLAN Bridge) или (что гораааздо лучше) на L3

и в моём понимании можно поставить NSX, и делать VXLAN-base сети с помощью него, не?

не уверен, поддерживает ли Azure Pack динамическую маршрутизацию

Если нет – то статика

это не в опрос самого Azure Pack - это вопрос Гипервизора, читай сервера. А он поддерживает - BGP например

эээ… это вопрос пограничного шлюза

Azure Pack - это такая хай левел надстройка над VMM

эээ… это вопрос пограничного шлюза

НУ можно BGP и внутри сети запускать же

В общем, Александр, коли есть любая инфа про сетапы NSX на Hyper-V - буду рад :)

может нубский вопрос, а поверх hyperv можно развернуть esxi ?

ээээ

я даже как то не задавал себе вопрос этот, но Hyper-V умеет в nested виртуализицию

по крайней меер 2016 точно - там уже Docker-ы свои завезли

может нубский вопрос, а поверх hyperv можно развернуть esxi ?

https://dscottraynsford.wordpress.com/2016/04/22/install-a-vmware-esxi-6-0-hypervisor-in-a-hyper-v-vm/comment-page-2/

4 варианта: - нужны общие оверлеи: тогда VXLAN без control plane, static, с multicast (не встречал чтобы кто-то такое настраивал) - нужна связь на L2, не обязательно общие оверлеи: тогда бриджинг (встроенная программная фича NSX, VLAN-VXLAN) - достаточно L3, ЦОД общий: тогда static/dynamic routing - L3, через WAN/ Internet: IPSec site-to-site VPN (есть в NSX, наверное есть в Hyper-V)

спс

4 варианта: - нужны общие оверлеи: тогда VXLAN без control plane, static, с multicast (не встречал чтобы кто-то такое настраивал) - нужна связь на L2, не обязательно общие оверлеи: тогда бриджинг (встроенная программная фича NSX, VLAN-VXLAN) - достаточно L3, ЦОД общий: тогда static/dynamic routing - L3, через WAN/ Internet: IPSec site-to-site VPN (есть в NSX, наверное есть в Hyper-V)

Ага. спасибо. а в NSX есть client-to-site VPN, например?

Ага: https://docs.vmware.com/en/VMware-NSX-for-vSphere/6.3/com.vmware.nsx.admin.doc/GUID-160E1FF2-7C96-4575-AA8C-3E7962AE22E5.html

К сожалению, нет клиентов для iPhone/Android

да, Бог с ними :)

вот это огромное спасибо, завтра же пойду тестить, думаю, если тикетами после Рождества не околпачат

Для потестить проще/быстрее всего готовые лабы использовать

Базовые лабораторные работы: - HOL-1803-01-NET - VMware NSX - Getting Started: http://labs.hol.vmware.com/HOL/catalogs/lab/3661 - HOL-1803-02-NET - VMware NSX - Distributed Firewall and Micro-Segmentation: http://labs.hol.vmware.com/HOL/catalogs/lab/3662 - HOL-1803-03-NET - VMware NSX - Operations and Visibility: http://labs.hol.vmware.com/HOL/catalogs/lab/3663 - HOL-1829-01-NET - vRealize Network Insight - Getting Started: http://labs.hol.vmware.com/HOL/catalogs/lab/3832

я любитель поднять с нуля всё :)

Дополнительные лабораторные работы: - HOL-1824-01-NET - Check Point vSEC and NSX - Advanced SDDC Security: http://labs.hol.vmware.com/HOL/catalogs/lab/3692 - HOL-1841-01-NET - Secure Horizon with Trend Micro and NSX: http://labs.hol.vmware.com/HOL/catalogs/lab/3691 - HOL-1823-01-NET - Palo Alto Networks VM-Series on NSX - Next-Gen Security for your SDDC: http://labs.hol.vmware.com/HOL/catalogs/lab/3653

twitch.tv/dmfigol - начинаем

стримчанский подошёл

twitch.tv/dmfigol - начинаем

твитч уже не банит за не-игровые трансляции?

Нет

Всем привет. Я из VMware, если будут вопросы на стыке сети / виртуализации – постараюсь помочь :)

Ты прям из VMware ? У вас есть какая-то тусовка в телеге ? А то я ща закончил vcp DCV, и вот вот уже закончу vcp nv

Если vcp-nv, то welcome в недавно созданную тусовку NSX :) https://t.me/joinchat/APQ9wkP45t9qJVt-8HYUrA

Общая есть в Facebook, насколько я знаю: https://www.facebook.com/groups/vmug.ru/

Сегодня буквально обсуждали, что надо эту группу оживить, но это уже после НГ конечно

народ у кого еще пустота здесь http://ru.archive.ubuntu.com/ubuntu/ ????

Аналогичная картина

а шо вы хотели, когда ru -> на яндексы ссылается

use UA, Luke!

да я на main поменял, но почему через мегафон открывается, а через seven sky нет?)

Все наконец то полностью разобрплся с rd и rt

Cnstrained route distribution юзает кто?

Коллеги, приветствую. Подскажите, пожалуйста, какой механизм для отказоустойчивости можно реализовать в следующем случае? Кроме LAG ничего в голову не приходит.

а что за девайсы слева?

fhrp?

FortiGate

оно ж актив стендбай

похую ваще

не ?

Active-Passive

два порта на свичах одинаково настраиваешь и ок

На коммутаторе порт настроен как L3

и подсети одинаковые?

Да, в сторону FortiGate с Cisco должен смотреть один P2P интерфейс

HSRP?

ну так один порт с лежащим линком

ERROR: S client not available

какие проблемы вообще

interface GigabitEthernet1/0/3 no switchport ip address 10.109.251.254 255.255.255.0 end

Почему с лежащим?

потому что вторая нода недофиревола фортигейта в стандбае

Это горячий резерв или холодный?

Standby будет лежать, это верно.

а как она понимает что надо подыматься?

А как на кошке сделать 1/0/3 и 2/0/3 с одним адресом не используя LAG?

Между ними HA интерфейс

сорри, не отрисовал его на схеме.

сделайте svi о оба прорта в этот влан

сделайте svi о оба прорта в этот влан

элементарно, Ватсон!

Блин, точно!

L2 только будут линки

Вариант Дениса 100% катит

Спасибо, коллеги!

да я на main поменял, но почему через мегафон открывается, а через seven sky нет?)

Bgp?

ребят, а кому-нибудь надо 2 каталиста 2950 * 24 порта и 1 2821хм?

ребят, а кому-нибудь надо 2 каталиста 2950 * 24 порта и 1 2821хм?

какой город?

Мск

дефолт сити же :) указывать не нужно

Мск

? я про это забываю... сам из спб. У меня есть пара 2950 и один 3560, на них иногда разбираю поведение STP в пачке с non-cisco

ну я как-то полностью перешёл на eve-ng

живые стенды конечно правильней и эффективней, но шум и место. в итоге виртуализация победила)

ну я как-то полностью перешёл на eve-ng

а ты попробуй сделать на виртуалке разные native vlan, у тебя CDP поругается, но транк поднимится, на настоящем железе trunk не подымается...

живые стенды конечно правильней и эффективней, но шум и место. в итоге виртуализация победила)

ну... у меня стенд в серверной на работе.. и до этого барахла никому дел нет, так что отлично работает =)

а, ну у меня нет возможности на работе поставить :)

а ты попробуй сделать на виртуалке разные native vlan, у тебя CDP поругается, но транк поднимится, на настоящем железе trunk не подымается...

ругается не cdp, а dtp