Тут главное знать, что железка может, и не ждать от неё бОльшего

а потом на ровном месте начинают bgp сессии флапать и получаешь массу удовольствия. Другое забавно. Микротик x86 на довольно средненьком сервере спокойно прожуёт 5 фуллвью и под 10 гбит трафика, а теперь вспомните аналог от циски или дунипера. Правда вся не стабильность микротиков любые потенциальные плюсы перечеркивает. Хотя как цпе вполне годно, тем более завзели tr-069

хотя сейчас наг внезапно нормальные железки завёз - SNR-CPE-W4N

@Anc1ent циска не лучше себя ведет

поддержка вообще отвратительная

Про микротик на x86 это отдельная песня. BGP ещё ладно, проблемы начинаются с QoS, шейпингом и т.д.

А так - линукс-тазик с кваггой будет ещё производительнее, т.к. крутилок больше

на прошивке 6.38 уже все пофиксили

работает стабильно, у нас клиентские сервисы подцеплены

на прошивке 6.38 уже все пофиксили

и lldp добавили :D

поддержка вообще отвратительная

да это знакомо, по кукму есть поддержка. Индусы и индусы. У джунипера тоже индусы ловят уже неделю на железяке почему она не работает, пока безуспешно.

на какиехта обхъектах используем как рутеры

да ллдп круто !!!

как раз мне не хватало )

да это знакомо, по кукму есть поддержка. Индусы и индусы. У джунипера тоже индусы ловят уже неделю на железяке почему она не работает, пока безуспешно.

в джуне у нас почти все кейсы решены

в циске 4/4 нет

работает стабильно, у нас клиентские сервисы подцеплены

у нас тоже работало стабильно, потом раз и стало не стабильно

=)

на прошивке 6.38 уже все пофиксили

буквально в соседнем чате с тобой не согласятся))

за ними надо следить, это не циска которая сам по себе

буквально в соседнем чате с тобой не согласятся))

это там сетевой который ? ))

там слишком гламурная публика )

@MikrotikRU

и постояно писдят, что очень напрягает )

а пикротик

сиськи

ну каждый использует микротик под свои нужды

у нас тьфу тьфу все хорошо

О, тут опять #ntwrk

Да чо норм

кто профиль райзекома писал ?

посмотри в логах коммитов

Dmitry Volodin pushed to noc/feature/microservices AuthBackend: Fix group deletion

Господа, есть вопрос. пользователь заходит через ad в систему. пользователю была навешана руками группа. должна ли эта группа быть удалена при синхроанизации групп ? группы которые добавлены руками нужно сохранить – 5 ??????? 71% если пользователь заходит через ad надо оставить только те группы которые есть в ad – 2 ??? 29% ? 7 people voted so far.

а где третий вариант - АД зло и должно умереть7

3 режима надо, галкой выбирать

Если пользователь в аду и ему навешана группа ....

гореть ли ему там вечно

чиститть группы, оставлять группы и и оставлять но громко алертить админу.

делать доп действие это отдельный вариант.

По хорошему надо чтобы всё прилетало с ад

мне отчегото думается что если пользователь получает права через active directory он не дожен иметь прав по мимо выданных черех ad

Я НЕ ЗНАЮ КАК НОК РАБОТАЕТ С АД

Коллеги из большой компании всё рассказывают, что у них всеми правами кроме совсем тонких рулили кадры

создали учётку в ад и там же невесили все нужные группы.

Женя файлом. или на пасту

Я НЕ ЗНАЮ КАК НОК РАБОТАЕТ С АД

вопрос в том как он должен работать

вопрос в том как он должен работать

лучше руками. Потому что каждый раз лезть в ад ради чего-то лень, тем более создавать уникальные группы

А ещё в ноке должен быть режим просмотра прав, суммаризация всего, что юзер увидит

две политики возможны. * ldap источник правды. и только он * чихать на ldap локальный админ правее.

Если лень лезть в ад, то лучше вообще локальные учётки сделать и не парить голову.

Женя файлом.

Если лень лезть в ад, то лучше вообще локальные учётки сделать и не парить голову.

ldap бывает полезен в крупных оранизациях

Дада, я тойже позиции.

Я про:

в мелких можно обойтись без ldap вовсе

лучше руками. Потому что каждый раз лезть в ад ради чего-то лень, тем более создавать уникальные группы

.

В совсем мелких вообще одной учётки хватит.

Еще один повод погрустить о том, почему Google так и не выпустил модульный смартфон Ara: одним из его возможных элементов должен был стать мини-аквариум с тихоходками. Да-да, именно аквариум с тихоходками

надеюсь вместо экранчика

Я НЕ ЗНАЮ КАК НОК РАБОТАЕТ С АД

я тоже, сегодня попробую запилить

Есть кто мучал алармы которые появляются при превышении порога метрики ?

в профилях это можно сделать .

проблема в том, что не уходит авария

ERROR: S client not available

у меня в алярмах появляется.

в аларме появляется но не зкарывается

у меня сами пропадают.

странно ;(

Checking thresholds for CISCO | OSPF | Status@None [u'7', None, u'8', None]. measure=8.0 Result: error

у меня он как error висит хотя порог ниже значения

может потому что значение приезжает в виде 8.0

Aleksey Shirokih pushed to noc/feature/microservices fix brackets

может быть пороги не правильно выставляю

Aleksey Shirokih pushed to noc/feature/microservices fix names

тоже оможе т быть. покажи

рабочие значения 8 / 2 / 6

а почему у тебя нижний порог выше верхнего?

да я уже все варианты перебровал )

какие бы я значения не выставлял он возвращает как ошибка

Как же быстро качается темплейт...

на CDN ограничения на потоки стоят штоле?

кто-то гооворил, оно сломано

збс

я мб и вру

дёрни Диму

@freeseacher failed to fetch key at https://www.mongodb.org/static/pgp/server-3.2.asc , error was: HTTP Error 503: Service Unavailable fatal: [db03]: FAILED! => { "changed": false, "failed": true }

@freeseacher failed to fetch key at https://www.mongodb.org/static/pgp/server-3.2.asc , error was: HTTP Error 503: Service Unavailable fatal: [db03]: FAILED! => { "changed": false, "failed": true }

что же делалть ?

дать пиздюлей монге?

что же делалть ?

может сделать проверку и по такой ошибке скипать?

а как ты вот это в консоли видишь?

а как ты вот это в консоли видишь?

?

откуда у тебя текст по вот этим еррорам в консоли?

что за лог?