Leo 🦁
дык по-моему давно уже не в процах даж дело
Leo 🦁
вернее, то, что NAT нагружает на проц, это мелочи
Leo 🦁
там скорее сетевочки надо хорошие
Stanislav
Даже e3-v2 плюс х520 десяточку входящего тащит (ну и исходящего где то 3-4)
Eugene
во, х520 вроде ага
Eugene
а ведь столько денег цуско могла заработать на "хардваре натах", если бы не эти вумные люниксоиды
Evgeniy
оно еще и нетфлоу отдаст
Evgeniy
без боли
Konstantin
у нас наты на генту и xeon x3440 по 5Гбит жуют
Stanislav
я вот кстати начинал на dpdk писать норм нат стейтлесс. даже вроде работает, но надо допиливать, а времени чот ваще нет :(
Uncel
https://wiki.fd.io/view/VPP/NAT#Example_configuration
Stanislav
там нат такой..
Stanislav
ну мы когда тестили он так се работал
Stanislav
в vpp вообще все плагины так себе работают)
Uncel
А какой релиз был?
Stanislav
netflow, netlink
Stanislav
все хуево работало)
Konstantin
да кому, по большому счёту, нужно столько ната? единицам
Stanislav
netlink проебывал маршруты
Stanislav
netflow считал вообще что-то левое
Igor
буду секундантом
Stanislav
на каком-то 17 vpp
Stanislav
вообще vpp хороший проект, но пока там контрол плейн не подвезут его использование похоже на картинку с жуком на велосипеде
Evgeniy
Uncel
Uncel
Зонтик сделали для развития и продавать
Stanislav
ну third-party которое через api работает если только. понятно что цуска выпускать точно не будет (а впп в основном цуска и пилит)
Uncel
я надеюсь получу сервер и смогу шатать
Uncel
хоть чето полезное сделаю
Stanislav
а екстрим х670 в стек собираются максимум в 2х10G чтоли?
Stanislav
пздц там технологии стекирования, на 100 страниц мануалов.
в хуа все логичнее и короче описано
Igor
наверняка надо какое-нибудь древнее заклинание в vi написать
Stanislav
не, походу действительно только 2х10G порта на х670-48х.
ну и нахрен такой стек нужен?)
Evgeniy
не, походу действительно только 2х10G порта на х670-48х.
ну и нахрен такой стек нужен?)
там разве не модули какие-то стэк?
Evgeniy
которые поди 40г
Stanislav
это в x670V есть спец. модули 4х40G
Evgeniy
аа
Evgeniy
наплодили бля
Stanislav
там еще для разных режимов типа разный стек
stack-v80, stack-v320, stack-v160
Stanislav
пздц ваще
Evgeniy
почему-то всегда думал, что есть тока обычные и Г2
Stanislav
в хуавее просто порты добавь и всё, сам стек соберется
Evgeniy
а тут еще V не V
Stanislav
ну это в G1
Evgeniy
да эт понятно. я про 670V vs 670. я думал это одно и тоже.
Stanislav
охуеть, еще и производительность 2х стек портов просто 10G получается почему то.
и ещё 2 порта дополнительно выключаются, т.к. висят на одном РНY.
Konstantin
набросай схему, будет понятней для всех
DNAT в чистом виде
Evgeniy
умеет, ага.
Evgeniy
но там надо правильно правила написать)
https://supportforums.cisco.com/t5/wan-routing-and-switching/ip-nat-outside-and-inside-in-the-same-interface/td-p/1828637
Evgeniy
nvi nat
Damir
Нужно использовать технику hairpinning, насколько я понял
Константин
утро, трактор.
посоветуйте l3 свищ (svi и дхцп) с пое, не очень дорогой
Evgeniy
3850
Purrr
там еще для разных режимов типа разный стек
stack-v80, stack-v320, stack-v160
там у них адуха ваще
Purrr
я когда х460 впервые увидел
Purrr
ваще плакал
Purrr
два слота под модули
Purrr
и они РАЗНЫЕ
Purrr
слоты
Purrr
в один только 2х10ге ставится, а в другой 4х10ге можно поставить
Purrr
охуенно
Purrr
и как удобно
Purrr
ну и стек соответстенно тоже
Purrr
либо на мелком модуле, либо на том что пожирнее
Purrr
короч прям огонь
Purrr
сразу понял, как я без ихстрёмов все это время обходился
Purrr
не понятно
Denis
и кли прекрасное же
Purrr
тсс
Denis
сразу влюбляешься
Purrr
тебя ща обоссут
Stanislav
кароче экстримы говно, не берите экстримы
Purrr
по мнению некоторых кли икстрёма зе бест для свища
Purrr
молодца!