а разве нет?

Трио это не асик, мне джуны ближе просто. Думаю и тридент тоже

а сам броадком считает, что это асик

про fpga нигде не упоминает даже

врут?

Трио томогавки это все асики

Тогда как же они их программируют во время работы?

Но. Внутри них могут быть fpga

Но. Внутри них могут быть fpga

Асик а внутри фпга???

Да. Есть такие технологии

До чего дошел прогресс, у сережи пмс)))

https://blog.packet-foo.com/2017/03/programmable-asics-in-cisco-switches/comment-page-1/

programmable pipeline != fpga

кстати, для работы по таблице маршрутов не надо менять логику процессора

хватит и обычного асика

прям обычного-обычного

любой асик имеет те или иные настройки и определенную гибкость. все это производитель задает

До чего дошел прогресс, у сережи пмс)))

https://www.achronix.com

насколько мне известно Интел сейчас уже имеет х86 процессоры со встроенной FPGA от Altera (Интел купил ее не так давно). эти чипы пока не доступны на масс маркете и предназначены для FB MS Google

Тогда это fpga, a не асик. Цена как бы очень разная

может я не так выразился. в любом случае, чтобы асик завести, нужен ЦПУ. даже для той же инициализации.

насколько мне известно Интел сейчас уже имеет х86 процессоры со встроенной FPGA от Altera (Интел купил ее не так давно). эти чипы пока не доступны на масс маркете и предназначены для FB MS Google

есть, а так же у ксилинкса уже довольно-таки давно есть плисы с арм-ядрами в одном корпусе.

ARM не Xeon =)

ARMовые SoCи давно уже есть

https://www.supermicro.com/products/nfo/Xeon-D.cfm the first Intel® Xeon® D System-on-a-Chip (SoC) Family solutions

НАДО БОЛЬШЕ МИНЕ®АЛОВ

а что особенного тут?

это просто ксеон

все зависит от уровня абстракции

для пользователя это SoC

а внутре у ней зеонка

Мегафон, 150 Gbps мобильного трафика (это sgi интерфейс) - молотит виртуальная пакетная кора - vEPC. А когда то думали ведь, что от железных sgsn/ggsn/sgw/pgw не уйти. Ушли же и отлично живем

Эт уже в продакшне или на тестовой зоне до сих пор?

Это уже давно в продакшене

но к асику всё равно нужно сбоку цпу прикручивать, чтобы программировать его.

Асик программировать? Вот это да

Программировать надо память

И для этого таки нужен процессор

«Программирование» асика заключается в навешивании на пакет shim header-а

Асик же должен знать, например, делать ему uRPF проверку или нет

Я полагаю тут более уместен термин - конфигурировать

Потому и кавычки

Асик программировать? Вот это да

Неправильно выразился. Но суть в том, что асик без цпу не заработает. а цпу без асика - ок.

Современный CPU Intel без сетевых карт поддерживающих DPDK, за счет того, что в них установлены ASIC, не особо будет полезен для обработки трафика.

мда.. разговор немого с глухим.

Современный CPU Intel без сетевых карт поддерживающих DPDK, за счет того, что в них установлены ASIC, не особо будет полезен для обработки трафика.

современный асик без цпу не особо полезен для обработки трафика.

Junos Trio’s forwarding data structures are programmable, allowing for fast microcode changes in the hardware. The task of updating data structures at scale and implementing control plane functions for specific protocols in hardware becomes significantly easier in this new model.

в старых асиках цпу тоже для этого использовался?

или это новая тема?

в старых асиках цпу тоже для этого использовался?

для инициализации и конфигурирования - всегда.

Современный CPU Intel без сетевых карт поддерживающих DPDK, за счет того, что в них установлены ASIC, не особо будет полезен для обработки трафика.

сколько может прожевать цпу без хардварных оффлоадов? будем пессимистичны, и скажем, например, 1 кппс на одном ядре. сколько прожуёт асик без цпу? нуль.

А в чём суть спора? Asic в общем понятии лишь микросхема специального назначения, у неё на борту помимо той части архитектуры что отвечает за решение конкретной задачи может быть хоть cpu, ram eeprom,flash, да хоть цигане с конями

А в чём суть спора? Asic в общем понятии лишь микросхема специального назначения, у неё на борту помимо той части архитектуры что отвечает за решение конкретной задачи может быть хоть cpu, ram eeprom,flash, да хоть цигане с конями

у нас вполне конкретный контекст, а именно, сетевое железо. есть ли в том же trident встроенный цпу общего назначения?

у нас вполне конкретный контекст, а именно, сетевое железо. есть ли в том же trident встроенный цпу общего назначения?

Про чипы Броадкома не скажу. Но в чипах Марвела есть встроенный проц ARM 2-4 ядра.

В Броадкомах скорее всего тоже

сколько может прожевать цпу без хардварных оффлоадов? будем пессимистичны, и скажем, например, 1 кппс на одном ядре. сколько прожуёт асик без цпу? нуль.

В таком ключе и ЦПУ ноль. Так как его тоже надо сконфигурить, дать начальную конфигурацию.

Про чипы Броадкома не скажу. Но в чипах Марвела есть встроенный проц ARM 2-4 ядра.

в каких чипах?

В таком ключе и ЦПУ ноль. Так как его тоже надо сконфигурить, дать начальную конфигурацию.

но для этого не нужен другой цпу.

бля, просто крик души. ТАС - это боль. Помню когда-то ещё в 15 вроде или 16 году Марат вроде вёл подкаст с ТАСом из циски. Мне вот интересно, так всё радужно как там расказывалось это только в снг регионе. Бля мой тикет перекидывают уже 3 раза и все 3 инжинера не читая ничего с треда задают как обезьянки одни и теже вопросы с самого начала... никто ничего не читает никто ничего не пересматривает, что было заатаченно. А ребята тогда в подкасте рассказывали, переходит тикет от одного другому, они мол передают, заполняют форму рассказывают.... ага.... я и вижу ....

бля, просто крик души. ТАС - это боль. Помню когда-то ещё в 15 вроде или 16 году Марат вроде вёл подкаст с ТАСом из циски. Мне вот интересно, так всё радужно как там расказывалось это только в снг регионе. Бля мой тикет перекидывают уже 3 раза и все 3 инжинера не читая ничего с треда задают как обезьянки одни и теже вопросы с самого начала... никто ничего не читает никто ничего не пересматривает, что было заатаченно. А ребята тогда в подкасте рассказывали, переходит тикет от одного другому, они мол передают, заполняют форму рассказывают.... ага.... я и вижу ....

Follow the sun.

Follow the sun.

да уж спасибо. Простите, просто даже поделится не с кем.

бля, просто крик души. ТАС - это боль. Помню когда-то ещё в 15 вроде или 16 году Марат вроде вёл подкаст с ТАСом из циски. Мне вот интересно, так всё радужно как там расказывалось это только в снг регионе. Бля мой тикет перекидывают уже 3 раза и все 3 инжинера не читая ничего с треда задают как обезьянки одни и теже вопросы с самого начала... никто ничего не читает никто ничего не пересматривает, что было заатаченно. А ребята тогда в подкасте рассказывали, переходит тикет от одного другому, они мол передают, заполняют форму рассказывают.... ага.... я и вижу ....

скорее всего сразу была неверно обозначена технология по которой создан кейс, теперь пока не найдут кто виноват)

В Хуавэе было иначе. Тикет закреплён за конкретным инженером. Только в случае, если неверно было определён продукт, открылась необходимость привлечь инженера из другого продукт-лайна или отпуск меняли инженера.

не не.. всё там правильно указанно, просто со мной поработал один, попробовал помочь, у него ничё не получилось, потом он сделал вид, что он улетел куда-то в командеровку на 3 дня и морозил меня не отвечая вообще ничего в тикете, я написал в чат, они его вызвонили по телефону, он сказал, что ответит вечером, в итоге ответил через 2 дня. Написал, что я готов выделить окно для второго Вебекса, я забукал окно написал ему время, спросил подходит ему или нет, в итоге мой тикет просто трансфернули на другого инжинера.

со вторым произошла практически такая же ситуация

и все они с самого начала просят одну и туже информацию... одни и теже аутпуты и файлы для атача которые уже есть в тикете ))

че за проблема ?

ну норм, я недавно объяснял такоиндусу чем первичное получение адреса от dhcp отличается от продления

ERROR: S client not available

пичальненько)

ну норм, я недавно объяснял такоиндусу чем первичное получение адреса от dhcp отличается от продления

Научил?

хз

че за проблема ?

возможно, кто-то помнит ещё что были проблемы со взломом ВПА2 .. ну и циска на все девайсы запилила прошивки "новые" или "залатаные" которые переделаывают всё с sha-1 на sha-2 /// ну так вот после поднятия прошивки половина АПшек просто с контроллером не могут capwap построить

тоже был забавный момент когда инженер циски положил регион, сделав clear interface вместо clear counters на интерфейсе агрегации

по вебексу

возможно, кто-то помнит ещё что были проблемы со взломом ВПА2 .. ну и циска на все девайсы запилила прошивки "новые" или "залатаные" которые переделаывают всё с sha-1 на sha-2 /// ну так вот после поднятия прошивки половина АПшек просто с контроллером не могут capwap построить

а там разве не клиенты залатывать надо?

тоже был забавный момент когда инженер циски положил регион, сделав clear interface вместо clear counters на интерфейсе агрегации

Это последнее, что он увидел?)

или ап тоже

Это последнее, что он увидел?)

видел в вебексе?

там всё надо, прошивки для АП на ВЛЦ лежат же

Это последнее, что он увидел?)

нет, он же не через этот регион заходил, но он с моего логина сидел, так что в логах как будто я

там всё надо, прошивки для АП на ВЛЦ лежат же

понятно

ну это уже у меня не первый печальный опыт

в прошлый раз такая прикольная фигня а фаерпавером была

обновили, ничё не работает все пакеты в дроп

морозили меня недели полторы

потом выходит новая прошивка и тутже - через часов 6 ответ от ТАС, а это у вас плохая версия обновитесь на новую

CTAC это боль... О которой без мата как и о самой Cisco говорить уже невозможно. Поддержка ALU и Huawei несоизмеримо адекватнее и вообще заметно лучше и оперативнее

вспоминаеться фраза "такое впечатление, что на мостике все гады" (с)

У нас firepower уже год почти как починить не могут. Кейс 2 приоритета. При том, что конфигурация точно по даташиту, никакой экзотики

У нас firepower уже год почти как починить не могут. Кейс 2 приоритета. При том, что конфигурация точно по даташиту, никакой экзотики

Расскажите о кейсе, пожалуйста, если есть время.

Затык в получении информации о залогиненных пользователях из AD. Какие-то пользователи в firepower попадают, какие-то нет.

Заменили на чекпоинт, все взлетело в два счета, циску оставили сбоку для того, чтобы TAC мог игратья

Раз в неделю собирается вебекс сессия, привлечены девелоперы, они залазят в дикие дебри, запускают какие-то скрипты. Но результата нет

Циска покупает конторы, увольняет инженеров и присобачивает купленные продукты к существующим

А потом люди удивляются что это не работает

Жду не дождусь что они с виптелой сотворят

Хотя вон с мераки получилось хорошо

Может научатся

Как говорят в кулуарах, после того, как код sourcefire отдали индусам, эта фигня и случилась. И сейчас код вообще в неподдерживаемом состоянии