Maxim
а кто делал простукивание порта через icmp?
Мы делали на каком-то из тренингов. В чём вопрос то?
Anonymous
Ребят подскажите а CRS серия маршрутизацию в ASIC делают? там Line-rate?
Cumberbatch
На pastebin.com выкладывайте в след раз
Vlad 😎
понял, сделаю. Извините
Vlad 😎
кинул в лс
Dmitry
Ребят подскажите а CRS серия маршрутизацию в ASIC делают? там Line-rate?
CRS не делает маршрутизацию - это же свитч. Если грузить RoS то все через процессор, с программными оптимизациями.
Dmitry
Crs в дефолте в ros
Это не отменяет того, что это свитч с достаточно слабым процессором
Юрий
Это не отменяет того, что это свитч с достаточно слабым процессором
Чойто? Например 328й с пое который, очень даже ничего. Лучше хап ац например.
Dmitry
Ну ок, делайте маршрутизацию на свитчах. Я уже наделался.
Юрий
А что мешает ее сделать? Все от нагрузок зависит. Я к тому, что процессор там не такой уж и слабый.
Nickolay
У меня сейчас два crs326 на столе, при подключении винбокса сразу 4-5% загрузки процессора. Трафика вообще нет, пока просто настраиваю... думаю плохая идея загружать его маршрутизацией. Да и греются они что-то сильно...
Dmitry
А что мешает ее сделать? Все от нагрузок зависит. Я к тому, что процессор там не такой уж и слабый.
Сейчас любой домашний zyxel - это устройство на чипе, примерно равном hex c аппаратным nat и hw-enc. И это в два раза больше по процессору чем этот свитч. Свитчи годятся для vlan routing, vrf-lite и несложного ospf - максимум.
Yuriy
Что вы пристали к человеку? Ну хочет он крестовой отверткой гвозди в бетон закручивать - пусть! ))
Юрий
🤦‍♂
Anonymous
Ну ок, делайте маршрутизацию на свитчах. Я уже наделался.
ну просто это видимо не полноценный L3 свич, нужно брать тогда че-нить с асиками
Anonymous
Сейчас любой домашний zyxel - это устройство на чипе, примерно равном hex c аппаратным nat и hw-enc. И это в два раза больше по процессору чем этот свитч. Свитчи годятся для vlan routing, vrf-lite и несложного ospf - максимум.
блин если он через проц гоняет маршрутизируемый трафик, то сторэдж или какие-нибудь хоть сколько нибудь нагруженные базы у нас на него уже не подключешь, latency будет огромная...
Anonymous
для примера сейчас у нас Аристы маршрутизируют пакеты с задержкой 380ns one-way, и это типо много для нас
Anonymous
но это для DC, может в офисе можно и пережить, хз...
Nikita
Коллеги, тут пипец наивысшей категории случился. Спустя несколько дней после обновления до 6.43.13 отвалился CCR1009. Перестал пинговаться. При этом пингуется с соседней по аплинку тачке. По всем признакам пропал дефолт шлюз. Кто-то из знакомых упоминал, что сталкивался с подобным багом на  CCR 6.43+ (якобы записи в роут таблица и в файрволле без комментариев могут самопроизвольно исчезать). Роутер жестко отфайрволлен от всего мира, разрешен только входящий с любого ip адреса l2tp/ipsec. Хостер дал VPN туннель до аплинк сегмента, через него пропавший начал отвечать на пинги. Куча сорс-натов по пути. При это через весь этот временный мост не строится l2tp/ipsec до пропавшего тика. У кого есть какие соображения помимо быстренько метнуться из Малайзии в Стокгольм и ресетнуть беднягу? Помогите @tarikin если кто может
Нашел причину: сменился мак адрес операторского шлюза. Стоял статик арп. Хостер умолчал падла. Тикет закрываем 🙂
Anonymous
жесть, а для чего статик арп то сделали?)
Сергей
был кейс пол года назад когда кто-то в сегменте забирал мои IP адреса из соседей по влану. Я на всякий случай застраховался от арп-спуфинга шлюза.
Dmitrii
Как умело и со всем прилежанием выстрелить себе в ногу в Стокгольме
Anonymous
Надо было выделеный влан просить
Anonymous
Или пофиксить проблему любым способом
Anonymous
Норм isp юрлиц в один влан не засовывает
Anonymous
А так пров рано или поздно всеравно перенастроит ченить или заменит железку
Сергей
там какой-то бомжехостер
Anonymous
Кароч идея годится на воркэраунд, но не на постоянное решение
Андрей
Сейчас любой домашний zyxel - это устройство на чипе, примерно равном hex c аппаратным nat и hw-enc. И это в два раза больше по процессору чем этот свитч. Свитчи годятся для vlan routing, vrf-lite и несложного ospf - максимум.
Может не в то сообщение, но вставлю свои 5 копеек за процессоры. Проведем аналогию с мобильниками.. Есть китай-китайский, совместимый по характеристикам, а иногда и даже по модели процессора, со средней линейкой самого именитого корейца.... Думаю все поняли о ком ч говорю.... Однако работает Китай на уровне китая, а кореец на уровне оплаты за корейца, вопрос: почему?! По нескольким причинам, 1. Это железо, думаю не все зависит исключительно от проца, есть еще обвязка... 2. Что более глобально... ПО не оптимизировано... Даже в зюзелях оно не оптимизировано... Соответственно сравнивать производительность hex с домашним зюхелем - скорее некорректно... Тут ранее диспут был по сравнению микротика со стоящим фаером.... Думаю аналогия примерно та же... Они разные.... Поэтому микротик есть в той нише, где он есть и никакой домашний зюхель не даст возможностей, как hex...
Dmitry
Может не в то сообщение, но вставлю свои 5 копеек за процессоры. Проведем аналогию с мобильниками.. Есть китай-китайский, совместимый по характеристикам, а иногда и даже по модели процессора, со средней линейкой самого именитого корейца.... Думаю все поняли о ком ч говорю.... Однако работает Китай на уровне китая, а кореец на уровне оплаты за корейца, вопрос: почему?! По нескольким причинам, 1. Это железо, думаю не все зависит исключительно от проца, есть еще обвязка... 2. Что более глобально... ПО не оптимизировано... Даже в зюзелях оно не оптимизировано... Соответственно сравнивать производительность hex с домашним зюхелем - скорее некорректно... Тут ранее диспут был по сравнению микротика со стоящим фаером.... Думаю аналогия примерно та же... Они разные.... Поэтому микротик есть в той нише, где он есть и никакой домашний зюхель не даст возможностей, как hex...
Домашний zyxel сравнивался с crs
Dmitry
Может не в то сообщение, но вставлю свои 5 копеек за процессоры. Проведем аналогию с мобильниками.. Есть китай-китайский, совместимый по характеристикам, а иногда и даже по модели процессора, со средней линейкой самого именитого корейца.... Думаю все поняли о ком ч говорю.... Однако работает Китай на уровне китая, а кореец на уровне оплаты за корейца, вопрос: почему?! По нескольким причинам, 1. Это железо, думаю не все зависит исключительно от проца, есть еще обвязка... 2. Что более глобально... ПО не оптимизировано... Даже в зюзелях оно не оптимизировано... Соответственно сравнивать производительность hex с домашним зюхелем - скорее некорректно... Тут ранее диспут был по сравнению микротика со стоящим фаером.... Думаю аналогия примерно та же... Они разные.... Поэтому микротик есть в той нише, где он есть и никакой домашний зюхель не даст возможностей, как hex...
У меня и сяома работает, как эти ваши хонор и гнусмас.
Андрей
Ну началось😂😂😂. Сорян, пацаны, никого задеть не хотел. Я лишь аналогию провел.
Midnight
Однако вопрос религии...
Vladimir
Ну началось😂😂😂. Сорян, пацаны, никого задеть не хотел. Я лишь аналогию провел.
да конечно, проводим дальше - у китайцев уже продается телефон с гнущимся дисплеем, у корейцев пока тока сэмплы. Я к тому, что аналогии не говорят ни о чем кроме того, кто их применяет
Андрей
Vladimir
Ребят подскажите а CRS серия маршрутизацию в ASIC делают? там Line-rate?
Никто из микротов на асиках не роутит - все на обычных процессорах
Anonymous
жопка
Anonymous
они хотябы меньше 100us на это тратят?
Anonymous
или милисекунду целую?
Vladimir
а кто тратит 100us на маршрутизацию например?
Anonymous
а кто тратит 100us на маршрутизацию например?
поидее Cisco 9k серия около 1us тратит, без туннелей nexus 3548 - 130ns Arista 7150S - 350-380ns
Anonymous
ариста еще и натить успевает, нексус хз
Vladimir
nexus 3548 коммутатор же. Он вроде крайне модно пакеты на l2 перекладывает, факт
Innokentiy
ну и 2960 может
Vladimir
может - да. Как он это может - нуууу
Anonymous
ну и 2960 может
который XR ?)
Anonymous
X вот только статику умеет
Anonymous
кстати 2960 я хз, он в асике маршрутизирует?
Vladimir
так проблема не в поддержке динамических протоколов. И даже не в скорости маршрутизации на самом деле. Проблема в количестве поддерживыемых маршрутов
Vladimir
скорость маршрутизации обычно плюс-минус одинкаовое у всего - ну мож там у чего-то вообще топового оно быстрее. Но это не имеет значения - у аплинков ж не такое же топовое железо может стоять
Vladimir
ну у меня несколько аплинков - я не вижу разницы
Vladimir
так san - это про коммутацию скорее обычно
Anonymous
ну да, про L3 коммутатор например
Anonymous
да лан ребят спакуха я микроты люблю
Vladimir
да о боже, у меня ж бгп не на микроте. Я отвлеченно.
Anonymous
Anonymous
даже дома микроты))
Vladimir
судя по всему, асиков для маршрутизации вообще как-то либо нету, либо не густо.
Anonymous
просто хочу понимать все за и против
Anonymous
пичаль :( микротам нужно бы в L3 свичи всетаки...
Vladimir
так l3 свитч - это такое маркетинговое обычно
Anonymous
нее
Anonymous
L3 свич это L3 свич)
Vladimir
не ну то есть у меня есть знакомый, у которого сгорел роутер, и у него чот такое l3 принимало bgp - ну, пофильтровал по /22 и норм
Vladimir
L3 свич это L3 свич)
а тут противоречия нету ли? l3 - это не свитч
Anonymous
за теорией Это к Иннокентию на уроки) полноценный L3 свич должен уметь line-rate роутинг без конской задержки)
Anonymous
не ну то есть у меня есть знакомый, у которого сгорел роутер, и у него чот такое l3 принимало bgp - ну, пофильтровал по /22 и норм
у нас вся сетка в 5 странах на L3 свичах :), и bgp много с кем другим кто кроссы с нами делает, для "приватных" сеток, прям со свичей
Anonymous
роутеры тож есть конечн