Ilya
Вот я именно про это и толкую
Ilya
Но говорили, что нельзя
Ilya
и я не вижу ограничений, кроме допилки софта
Ilya
и лени
Purrr
Purrr
я исправил
Purrr
не благодари
Purrr
так ты пошел купил 3 годбокса - фиревол, свищ и рухтер
sexst
Воу-воу-воу! Ресурсы лимитировать не нужно от слова вообще, нужно выдать изолированную в плане конфигурации систему с прокинутыми туда фиксированными юнитами. Задача именно дать изолированный конфиг с правкой в cli и роутинг-коммутацию. Причем ничего не работающего в ls и не нужно.
Purrr
а так один годбокс и линекарт туда набил
Purrr
:(
Ilya
sexst
Потому что денег дай, вот почему)
Ilya
sexst
Нужны карточки от другой коробки, купи и коробку, проспонсируй бедную компанию)
Ilya
но инженер от J даже не задумывался видимо этим вопрососм
Ilya
сразу нет говорит
Volodymyr
ну вот буквально недавно
Volodymyr
говорили
Volodymyr
хуавей
Volodymyr
вместо одного мх у них ваще NE и ME
Volodymyr
и норм
Volodymyr
покупают
Volodymyr
зачем я делаю столько \n ?
ncu
Purrr
Purrr
не зря тут в чятике пишу
Purrr
!
sexst
Ilya
ну вот буквально недавно
Да разделение всегда было хорошо, но тут представили "универсальный" шасси и node slicing, сразу автоматически вопросы про годбокс появляются
Roman
Всем привет. Кто может подсказать по Juniper MX480 со старыми DPCE 4x 10GE R картами. Пытаюсь разобраться с J-flow, чтобы собирать статистику с аплинк портов. Данные карты получается не умеют слать inline-flow, нужно настраивать через sampling. Если сделать семплинг 1к1, то при каких нагрузках можно получить факап? Есть ли какие-то бест-практик?
Purrr
Purrr
у тебя только два варика
Purrr
либо флоу бедет слать сам ре куда будут копироваться покеты с датаплейна
Purrr
либо сервис модуль куда так же будут копироваться пакеты
Purrr
когда делаешь самплинк, будет копировать Nый пакет из скажем 1000 если самплинк 1:1000
Purrr
ну а дальше сам считай
Purrr
если у тебя старый re, то его коннект 1Gbps
Volodymyr
Volodymyr
ты можешь юзать netflow5 или netflow8
Volodymyr
и делать RE sampling
Purrr
соотетственно если будешь валить 1к1 то максимум у тебя будет 500 мегабит фуллдуплекса
Purrr
я бы так не делал
Purrr
ибо это зашквар и пиздос
Purrr
с сервис-модулем та же песня
Volodymyr
ну и ни про какие 1:1 говорить нельзя
Purrr
его коннект к дата-плейну априори меньше чем сумма транзитного трафика который может пролетать мимо коробки
Purrr
+ его производительность тоже не бесконечная
Purrr
так что при любых твоих доступных вариантах без апгрейда карт 1:1 очень плохая идея
Purrr
но забегая вперед
Volodymyr
да и в целом 1:1 бред)
Purrr
на мпц 1:1 тоже плохая практика
Roman
А там разве весь пакет будет на RE отправляться, а не заголовок?
Purrr
так что это тоже такое себе "работает"
Ilya
Volodymyr
Purrr
Ilya
Purrr
Purrr
может софт старый был или чо еще
Purrr
окей
Purrr
мпц1 = мх80
Volodymyr
ну у меня на какой-то 13 вся память утекала с платы
Volodymyr
когда-то
Volodymyr
но это же не значит, что он вовсе не работает
Volodymyr
при 1:1000, если что)
Purrr
не, я не говорю что не работает же
Purrr
я говорю что дропы можешь увидеть ))
Purrr
я видел )
Volodymyr
ты оч любить судить про фичи/продукты по единичным встречаниям багов на личном опыте )
Purrr
jtac сказал ставь сервис модуль, у тебя мпц не справляется
Purrr
мне одного раза достаточно въебать говна на чем-то, чтобы потом в это не влезать еще раз :(
Purrr
хотя да
Purrr
который час?
Purrr
ВРЕМЯ ПРИКЛЮЧЕНИЙ ЧАС!111
Volodymyr
не встречать баги у любых вендоров можно только ничего не делая )