он и есть через нетконф

а надо через netconf.

так ансибол через нетконф и пушит

ало

мда канеш

ну тогда ок. вдруг кто по голому ssh

я видел такое намедни.

ну я так пушу на асу старую без апи

тож пойдет ваще пофиг

ну тогда ок. вдруг кто по голому ssh

это дж так так только цуско одминят я слышол

по голому ссш сразу комманды отправляют без подтверждения

это дж так так только цуско одминят я слышол

чому только циско? вон хуавей врп не может, только це

правда нетконф раз в 5 быстрее работает)

ну я вот на днях смотрел в пакет онбоардинга одной поделки.

я даж не стал париться

а потом из-за лишнего проблема в шаблоне ямла все дасвидания

там ansible ходит по ssh в cli и пушит КОМАНДЫ, блеать.

чому только циско? вон хуавей врп не может, только це

ну хуовей достойный клон цуско, да ) норм вообще, надабрать

там ansible ходит по ssh в cli и пушит КОМАНДЫ, блеать.

если апи нет, куда деваться?))

а оно есть :(

просто индусы

ну хуовей достойный клон цуско, да ) норм вообще, надабрать

они почему-то решили, что ент и сп гайз не надо аутомейшон, только в дц надо :)

они почему-то решили, что ент и сп гайз не надо аутомейшон, только в дц надо :)

Сохраняют рабочие места

они почему-то решили, что ент и сп гайз не надо аутомейшон, только в дц надо :)

звучит разумно xD все остальные так на expect'е наколхозят, ну Ж))

ага, дц слишком модно

3 влана не надо аутомешн, аеспм за 8к дешевле чем апи пилить

а вот дц там же пушка облако туда сюда тенанты изоляция нфв

астанавитес

как представлю, пугаюсь сразу

держи стикер, чувак.

используй его

данке

лал

у ср нет вонт диплой

а ивпн есть, целых 5% да как так

вланы рулят

h-pce

опа, а кластер айди один делать или разные?

а между пце надо сессию или нет?

а что делать с броадкаст штормом в вилане где сигналинг через ивпн валит ?

как спасаца?

а что делать с броадкаст штормом в вилане где сигналинг через ивпн валит ?

попроси Володю он тебе от жунипер презу подкинет

у меня далеко

у меня тож

я на стартап ноуте

там прост целая преза на эту тему

@gngbng давай презу от гунипера как срожаца с броадкаст штормом в ивпн :позязя

хотя в основном про арп/мультикаст

ну арп супрешон я знаю да

я если честно и не помню такой

рас такой и ок

ну там ещё есть драфт про дхцп

мультикаст ингресс репликейшон тоже понятно да

а вот чо делать со всем остальным

хм

просить жунипер интерфейс специфик фильтры подвезти?

просить жунипер интерфейс специфик фильтры подвезти?

рателимит на апдате рут тупе 1 !

ну или вообще на любые рухт тупе рателимит Ж)))

не знаю на самом деле

а что тебе сигналинг рейт лимиты дадут?

ну типа если в секунду 3-4 раза полернился один и тот же мак с разных концов, то саппресить лернинг и не форвардить покеты.. хотя чот не сильно счастье

ну типа если в секунду 3-4 раза полернился один и тот же мак с разных концов, то саппресить лернинг и не форвардить покеты.. хотя чот не сильно счастье

там же есть мак мобилити

я и говорю, 2018 год, а без штормконтрола никуда 🙂

и каунтер

хм

надо стп раут тайпы подвозить

и заебись будет

вот это чоткая идея

рута выбрал, хуяк, заблочил чонить

стп рухт тупе

ну я думаю макмовелимит в гунопире должен спасти

он в обычном влане спасает

и тут спосет

Access port security features are not supported with VXLAN. For example, the following features are not supported: DHCP snooping. Dynamic ARP inspection. MAC limiting and MAC move limiting.

нет, не спосет :'-(

вобщем удобно

MAC Mobility Extended Community – for processing MAC moves and to detect MAC flapping.