По мне не это просто fancy name для продакшен-инженера. Или то что по-русски принято называть эксплуатацией.

И это в целом хорошая идея пересмотреть, что это такое

Потому как разделение, где продакшен, а где не продакшен — это очень большое искусство, как правило мало кем хорошо реализуемое

на фтп права на загрузку так и не починили?

прикольные тёрки за rr

хоть что-то приятно почитать иногда

В моем аэспи RR на бордере было/есть

у меня на бордере нат и это самое стрёмное говно, которое вообще можно было придумать эвэр

у меня на бордере нат и это самое стрёмное говно, которое вообще можно было придумать эвэр

Там тож)

вообще в аеспи на коленке хорошо познаются такие очевидные вещи, как — не складывай все яйца в одну корзину

Как же oneboxisp?

Как же oneboxisp?

XYNTA

Леворюция в мире РР?!

«Впрочем, ничего нового»

всем привет. Внезапно возник вопрос: вытянет ли циска 4451 2 фулвью?

а 4451 уже есть? так то лучше 1001-х (или даже 1001), как альтернативу

пока нет никакого оборудвания, под проект специально закупать хотим

мб кто проверить может, если интересен факт возможностей железяки?

всем привет. Внезапно возник вопрос: вытянет ли циска 4451 2 фулвью?

https://supportforums.cisco.com/t5/wan-routing-and-switching/maximum-bgp-table-size-in-isr-4551-4331-with-standard-data-plane/td-p/2816329

You need at least 8 GB for the control plane to support BGP full routing

но лучше смотреть в сторону ASR или подобного

хотя может fv и не нужен по факту

в требованиях по проекту есть требование по фулвью(

а какие там сервисы?

неужели 1001-х не влезет?

/kolya

а какие там сервисы?

публичные, доступ к ресурсам ит.д

кажись Коля держал фулвью на 44

неужели 1001-х не влезет?

в ASR влезет, нужна только память

я про бабло

)

в 1001 и без памяти влезет

кажись Коля держал фулвью на 44

в ISR влезет, но ей будет плохо, долго это все дело будет подниматься при флапе

время обновить питон

а то уже 3.6.4

в 1001 и без памяти влезет

смотря сколько будет fv/пиров на одном роутере

в ASR влезет, нужна только память

про отключение cef пошутили уже?

смотря сколько будет fv/пиров на одном роутере

два пира

в ISR влезет, но ей будет плохо, долго это все дело будет подниматься при флапе

вот за это больше беспокоюсь

про отключение cef пошутили уже?

не понял

да чот давно не обновлял. был 3.5.2 ваще

угу

В папку upload

Ну и вообще Нексус 1000 нужен там?

Походу нет, эта сука не умеет бриджить реальный порт и вхлан

Прав говорит нету, идите гуляйте

@mxssl @r0b0t1cs посоны, так что решили то в итоге с Клосом и стейтфул фв в энторпрайзе? Онли фв на хостах и оркестрация хз какая?

ну тоесть все эти айпи-фабрики только для селектелов всяких :(

эт в каких? на 6,5U1 отлично заводится

забавно, будем знать, спс

@mxssl @r0b0t1cs посоны, так что решили то в итоге с Клосом и стейтфул фв в энторпрайзе? Онли фв на хостах и оркестрация хз какая?

в идеале на хостах оркестрация, ну а как рабочий вариант - упрощение политик east-west трафика и макросегментация для уменьшения acl) особо не выдумаешь

если варя есть, то dfw, либо nexus + vsg, но его помоему там уже выпилили из новых версий

ну ацл-и всмысле лифов-ские, стейтлесс?

конечно

а еще вопрос, в лифах, аристах там или нехусах, жестко 4к правил и всё? никак не переформатировать, не отрезать тикама откуда-нибудь?

на аристе не знаю, вообще в шитах trident II+ четко написано сколько acl, не уверен будет ли работать переформат tcam

аналог древнего сдм-темплейта, типа..

там 8к с полным удалением и загрузкой

дак вот мне у LPM отрезать, например, тем более в6, и отдать это ацл-ям

4к для перегрузки правил без простоя онлайн

просто разные системы по разному используют номинальные значения

ну на хуа разные профайлы есть, можно ваще lpm отрезать

на цодовских даже свои тимплейты писать можно кста

как распределить tcam

вот именно это потенциально и интересует

девайсы не всегда позволят такое сделать, где то динамически распределяется но есть жёсткие лимиты, выше которых не залезешь, ну то есть врядли получится 90-% отдать под acl а фиб в оставшиеся 10 загнать, даже если для дц хватает

тока походу прям acl там нельзя писать :( хотя готовый тимплейт large-acl есть

надо глянуть на годбоксах, там вроде погибче)

ну вы там маякните, если найдете девайс с 60к acl)

CE8860EI

large-acl Maximum Number of ACL 64000

это лиф такой?

при этом 8к маков и 8к арпов. 16к рутов

хз как они его позиционируют) но дури там норм. интересно что за чип. он 2х юнитовый и 4 модуля интерфейсных вставляется. максимум 32 сотки тип

стоит кстати недорого. мы такой затестить хотим, правда под свои аеспишные нужды

что то не похоже на лиф) под acl-heavy шаблонами у мелланокса 4к получается

а тут 64к?)

может ошиблись конеш в доке

в более поздней доке есть сноска кстати)