@ntwrk - страница 1472 - Telegram web archive

Uncel

Ф5, нжинкс, хапрокси

Anonymous

А, какие естт

надо смотреть на функциональные и, особенно, на нефункциональные требования.

Volodymyr

Ф5 л4 балансинг, потом на нжинкс который терминирует ссл и шлет на локальных хапрокси, который шлет на бекенды

Anonymous

и когда это всё сойдётся, будет понятно, что выкидывать.

Volodymyr

Есть мнение, что ф5 тут только потому, что не осилили/не захотели VIP сделать

Anonymous

ну я-то не девопс, я просто бетон мешать, ведра носить.

Volodymyr

Меня же днем бомбило от этого. Да

Volodymyr

И казалось бы, причём тут я

Volodymyr

Но в стартапах разнорабочие все

Volodymyr

)

Uncel

Volodymyr

Ну и ты понял. Все бы хорошо. Но сейчас неожиданно надо логировать и коррелировать флоу

Volodymyr

А там как бы не парились. Ну пишут они в логи, что запрос пришел с хапрокси, а хапрокси, что он с нжинкс, а нжинкс, что с ф5

Volodymyr

Ну и норм

Volodymyr

)

Uncel

Тут кароч нужен хотябы жираф

Uncel

Ты в него логи хуяришь

Uncel

Строишь граф

Uncel

И там треугольники например

Volodymyr

Тут для начало надо хидеров добавить, чтобы смапить

Volodymyr

Ф5 на л4 и делает снат еще с интернал вип

Uncel

Потом зовешь себя датасатонистом

Uncel

И все хорошо

Volodymyr

У меня на этом этапе только соурс порт коррелирует)

Volodymyr

Я еще смотрел что есть протокол от хапрокси

Volodymyr

Чего-то там туннел

Volodymyr

Но его страшно

Uncel

А четам такой хуйлоад штоле

Uncel

Что ипвс-а не хватило

Volodymyr

А четам такой хуйлоад штоле

Ни

Volodymyr

Апишечка дергается

Volodymyr

Ну много разных

ТижСісАдмін

обычно оверинжениринг хорошо только для интегратора. когда он делает простые вещи сложными, потому что хочет делать саппорт внедрённому решению. и не хочет, чтобы кастомер быстро раскурил и попрощался.

Вот у меня сейчас таже история, напихали торговые точки серыми ящиками и не подпускают на уровне договора, по договору даже пыль сдувать нужно специальным веничком, лично одобренным интегратором и парой тройкой епископов.

ТижСісАдмін

При этом один из клиентов софта ставится на компы нача точки и ходит онли через их ВПН, а ВПН отдаёт дефолтроут 10.0.0.0/8 в их дебри, а то что у меня 10.1.0.0/16 внутренняя сеть, с оспф-ом и другими радостями им пофиг, прописывай мол ручками маршруты себе на компах

Anonymous

При этом один из клиентов софта ставится на компы нача точки и ходит онли через их ВПН, а ВПН отдаёт дефолтроут 10.0.0.0/8 в их дебри, а то что у меня 10.1.0.0/16 внутренняя сеть, с оспф-ом и другими радостями им пофиг, прописывай мол ручками маршруты себе на компах

чувак, я как-то немного по другую сторону баррикад уже.

Anonymous

я за натом, извини.

Anonymous

Тут для начало надо хидеров добавить, чтобы смапить

надо запилить маленький poc в лабе без лишних сущностей. можно прям на гипервизоре на тапах.

Anonymous

чтобы проверить функционально. без svt

Anonymous

и потом долбануть уже в trial, например.

Anonymous

но план отката должен быть. если вдруг.

Volodymyr

Эт понятно. Да и там просто так никто не даст такой чейнж сделать

Volodymyr

Солюшин задеплоен)

Anonymous

не важно. скажете, что вот работает без лишних spof

Anonymous

давайте выпиливать лишние spof.

Anonymous

а если начнут ныть - сразу про opex на поддержку решения, сложность траблшутинга, сложность автоматизации, вероятность ошибки, хардварный отказ и вот это вот всё.

ТижСісАдмін

чувак, я как-то немного по другую сторону баррикад уже.

Ну я твой мессадж стырил, кину его в подпись в мыле с которого их матерю :))

Anonymous

Ну я твой мессадж стырил, кину его в подпись в мыле с которого их матерю :))

можно без копирайтов. да.