аппаратно

вот чем тот же SRX отличается от ACX ?

скажу честно, я вообще не понимаю, зачем нужны джуны, если в них не стоит MS-MIC или MS-MPC

Спроси в j

моновендорная сеть, только из-за этого

так, самое обидное что как раз ни MS-MIC, ни MS-MPC не поддерживаются ISSU

box redundancy

а оно не работает с мультисервисными картами

это называется херовый дизайн

ага

Я сейчас ядро на J собрал, пока 2 площадки

TE++

Мне нравится

сделали мультисервисные карты на от....бись

но они inline

возьми тот же 6500

не умеют ISSU, не умеют GRES

там сервисные карты тоже срань

заводятся с 5 раза

но в 6500 набор сервисных карт большой

И тут тоже

ну штуки 3, ладно

4

по поколениям)

MS-MIC16G и MS-MPC-128G

аж две штуки

Я считаю, что для сервисов отдельных, типо DPI, NAT, ETC - нужны выделеннные коробки или софт

не гоже делать god box, который если упадет или надо будет делать обслужвание - получишь боль

ты меня ничем не убедишь, я бы не стал эту срань вставлять в коробку

;)

Надо DPI, NAT - бери SRX или там фортигейт, надо роутинг - MX/ASR

Я этого придерживаюсь

ок. где написано, сколько NAT может через себя прогнать https://www.juniper.net/us/en/products-services/security/srx-series/srx4600/

https://www.juniper.net/us/en/products-services/security/srx-series/srx4000/specs/

Ой. А где же производительность NAT ?

А я отвечу - производительность NAT там, скорее всего, как в MS-MIC16G - 5.6 Gb/sec

а дельше - жопа.

у народа танчики перестают бегать

так что даже честные 10G я с него не получу

у меня MX80 стоит так мертвым грузов

вместо обещанных 80 гигабит - отдает только 5.6

@somovis за те же деньги проще поставить десяток CCR1036

Не проще

За ТХ иди к вендору

у меня MX80 стоит так мертвым грузов

так он и был всегда мертвым)

у тебя на телефоне ЦП мощнее

А я отвечу - производительность NAT там, скорее всего, как в MS-MIC16G - 5.6 Gb/sec

нат гораздо менее требовательный, чем firewall

Так что сам суди

Я сам пока не виидел всех подробностей, как поеду домой, в дороге почитаю

не говоря уж о кривости софта

я уже устал case заводить

Ну новое железо часто кривое

Увы

Мы так же на ex9200 напоролись

Потом софт свежий выпустили и все ок

Сомов, обновляй нок

Сомов, обновляй нок

Лень

mx80 и mx104 - новое железо ?

Что там?

не успеваю core dumps вычищать

mx80 и mx104 - новое железо ?

Я их не рассматриваю)

Лень

Дай доступ, я пулл сделаю

думаешь, в mx240 - mx960 меньше ?

не успеваю core dumps вычищать

У меня младшие ex2200 тоже постоянно помирают

По софту

case пишешь ?

Конечно

и что, исправляют ?

Большие коробки живут без проблем уже 2+ года

и что, исправляют ?

Если именно заниматься кейсом и эскалирлвать его, если инженер тупой, то да

я тут командой "request system zeroize" убил ex3400

Как так?)

а он тупо потер кучу важных файлов

пришлось делать recovery с tftp

если у тебя есть доступ к внутренней KB - могу тебе номер скинуть

у SRX архитектура своеобразная

?

если у тебя есть доступ к внутренней KB - могу тебе номер скинуть

Кидай

пока ехали наши SRX5600 давали на время SRX3400

а он тупо потер кучу важных файлов

Системных?

вот уж глюкло было

PR1292515

да, системные файлы

PR1292515

Гляну

да, системные файлы

Ты случаем скрипты не ставил?

причем у нас на складе валялся ISG2000, который на тот момент делал SRX5600 в полной набивке

У меня тут баг тоже есть зверский

и было ему сто лет в обед

У меня ai-scripts, там такой баг, что /var/tmp (куда скрипт все кидает по результату) примаунтили туда же, где и /var

И место в системе тупо нету, даже заологиниться нельзя

После ребута только консоль

inode no space free

я долго и нудно пытался узнать, какова скорость data-plane в MX сериях, и как выгодней вставлять MIC карты, в один PIC, или в разные

но все джунипермены молчат

уж больно это секретная информация

Не секретная

да ?