Igor
Да-да, жду не дождусь приступить к своей любимой работе
Anonymous
я-я-я
Igor
*закадровый смех*
Anonymous
промазал чатик
Igor
Единственный плюс — высыпаюсь
Igor
Но мозг бунтует против отсутствия дела
Igor
Была такая мысль, да
Илья
И закрой их
Igor
Что ещё важно знать про очереди, так это то, что даже те пакеты, которые предназначены на другой интерфейс этого же FE, должны пройти через входную и выходную очереди.
Это нужно для той же самой борьбы с Back Pressure. Только очереди могут защитить FE от перегрузок и отбрасывать лишний трафик согласно приоритетам, поэтому никакого прямого мостика для транзитного трафика между Ingress FE и Egress FE не предусмотрено.
На фабрику однако такой «локальный» трафик попадать не должен.
Igor
А вот на каких-то версиях asr9k — попадает
Igor
Как раз, чтобы с back pressure бороться
Igor
Не очень тебя понял
Igor
Кто-то гоняет трафик на фабрику, даже если он в рамках одной линейной карты, кто-то не гоняет
Roman
Мостика не должно быть и на фабрику не должен попадать трафик.
Igor
Аа, в этом моменте, ну вообще да, странно
Igor
Может речь о том, что есть посредник-чип
Roman
Тогда 5-Stage CLOS
Igor
Да, какая-то локальная, как DFC на 65-х
Igor
Просто тот дядька из Cisco TAC про 9k как раз рассказывал, что они специально пускают на общую фабрику трафик, чтобы было понятно, насколько занята карта, чтобы другие карты туда не слали
Roman
Igor
Ну вот, кстати, эта крутая тема
https://www.juniper.net/documentation/en_US/junos/topics/concept/cos-qfx-series-voq-understanding.html
Илья
Изъебы с локальным свитчингом на карте делают когда начинается переподписка
Илья
На а9к её нет, там все идёт на фабрику
Илья
На ncs есть, там сделали свичинг на карте
Roman
Ну вот, кстати, эта крутая тема
https://www.juniper.net/documentation/en_US/junos/topics/concept/cos-qfx-series-voq-understanding.html
Теперь ты знаешь как сделано на Хуа роутерах ;) так же ;)
Илья
Просто тот дядька из Cisco TAC про 9k как раз рассказывал, что они специально пускают на общую фабрику трафик, чтобы было понятно, насколько занята карта, чтобы другие карты туда не слали
Эти слова были в презентации пятилетней давности про а9к
Igor
Теперь ты знаешь как сделано на Хуа роутерах ;) так же ;)
Вот интересно, а у джуна на SCB так же, или этого в QFX появилось?
Igor
Эти слова были в презентации пятилетней давности про а9к
Думаю, сотрудники циско редко выдают от себя какую-то информацию в паблик дальше той, что уже когда-то была в паблике. Не удивлён, что чувак из TAC перессказал часть презы.
Илья
конечно, и всегда все сделано специально, маркетинг бля
Stanislav
Мне больше костыль для полисера на бандле нравится на платформе а9к
Илья
а че там?
Илья
я уже не помню
Илья
http://www.forbes.ru/tehnologii/355369-sberbank-zashifrovalsya-kompaniya-provela-kvantovuyu-liniyu-mezhdu-ofisami
Stanislav
Там типа если на 4 хр и раньше рисуешь полисер на бандл вешаешь - он на каждый порт отдельно вешает
Igor
Мне больше костыль для полисера на бандле нравится на платформе а9к
Типа можно получить скорость по количетсву членов в бандле?
Stanislav
Воркэраунд был такой - разделить полосу по количеству портов
Илья
точно
Igor
Это архитектурно много где так, кстати
Илья
вспомнил
Илья
у нас было такое
Stanislav
Типа можно получить скорость по количетсву членов в бандле?
В 5 да, сделали что автоматом считает
Илья
В 5 да, сделали что автоматом считает
то есть один поток через один порт не может превысить половины полосы?
Илья
если попадется такой клиент, он такого провайдера с говном сожрет
Igor
Например, в EX4600 там два TCAM банка для разных групп портов, если используешь filter с policer, он может с компилиться в два банка и получить удвоение, если трафик по разным группам портов поедет
Anonymous
[root@hub ~]# ip netns exec client1 ip a s
mount of /sys failed: Operation not permitted
~> lxc config set hub security.nesting true
Anonymous
стрим про инсталляции noc на rpi2
Anonymous
на el7
Anonymous
через serial console
vitex
на mx
vitex
а для бнг придумали костыль который прибивает абонента на один физический интерфейс
Misak
это на какой версии так?
Misak
заебался уже я с shared-bandwidth-policer
Igor
у джуна так
На asr1k там тоже не всё гладко, если на бандле полисер включаешь, он тупо не енфорсит трафик, пока vlan-based балансировку не включишь, короче это такое
Stanislav
а для бнг придумали костыль который прибивает абонента на один физический интерфейс
В а9к предлагают для бнг делать балансировку по dst ip
Stanislav
Ну и с другой стороны поставил по source ip
Roman
Там типа если на 4 хр и раньше рисуешь полисер на бандл вешаешь - он на каждый порт отдельно вешает
Это не костыль, это нормально
Roman
Нехер делать полисер на бандле собранном на разных NP
Roman
Сто раз уже обсосали это
Igor
А вот могли бы и black magic какой-нибудь придумать
Stanislav
Так там есть карты где на каждом порту свой np
Igor
Типа packet speed inspector
Igor
Предъявите ваши документы, превышаете, так-так-так
Misak
Нехер делать полисер на бандле собранном на разных NP
резон делать бандлы вообще на разных картах
Misak
я почти всегда так стараюсь делать
Misak
ага
Roman
Вы посчитайте от чего вы защищаетесь и как вам это поможет