Ну vyatta/vyos была ещё до того как config management стал мейнстримом
Ну хз, cfengine уже был
Uncel
Uncel
Правда он унылое говно
Max
Потом они конкуренции видимо не выдержали с форками и закрылись, потом выпустили новую версию с dpdk и прочими приколами, их подразделение купил AT&T, они были главным заказчиком
Max
Остался vyos сам по себе, брошенка
Max
А в чем косметический эффект виоса?
А так реально, из плюсов для маленьких контор, то что ты можешь начать роутить и тоннели строить буквально за 10 минут с момента create new vm
Volodymyr
https://habr.com/post/358970/
Volodymyr
но сорцов нет
Volodymyr
(
Misak
стимпанк какой-то
Vladimir Vyalyy
Консольпанк
Volodymyr
load("IP-FORWARD-MIB")
m=M("localhost", "public", 2)
routes = m.ipCidrRouteNextHop
for x in routes:
net, netmask, tos, src = x
print("%15s/%-15s via %-15s src %-15s" % (net, netmask, routes[x], src))
Volodymyr
оч удобно
Oleg
всем доброго,есть asr1k +ISG+IPoE,суть в том что притестировании сервисов (которые на циске не заведены)
при pppoe или l2tp если указаны сервисы которые локально на циске не описаны - тогда циска запрашивает
их у описанной радиус группе (
aaa authorization subscriber-service default local
aaa authorization subscriber-service ISG-AUTH_BGBILL group RADIUS_BGBILL)
и в итоге подгружает сервисы с радиуса - а если тестирую связку IPOE тогда неизвестные сервисы не
подгружаются вот описание политики c интерфейса
policy-map type control ISG-AUTH-_BGBILL2
class type control ISG-IP-UNAUTH event timed-policy-expiry
1 service disconnect
!
class type control always event session-start
10 service-policy type service name SERVICE-REDIRECT
20 authorize aaa list ISG-AUTH-_BGBILL password cisco identifier source-ip-address
40 set-timer UNAUTH-TIMER 3
!
class type control always event access-reject
20 service-policy type service name SERVICE-REDIRECT
30 set-timer UNAUTH-TIMER 3
!
class type control always event service-failed
1 service-policy type service name SERVICE-REDIRECT
!
class type control always event session-restart
10 service-policy type service name SERVICE-REDIRECT
20 set-timer UNAUTH-TIMER 3
!
class type control always event account-logoff
10 service disconnect
Volodymyr
https://www.rfc-editor.org/rfc/rfc8388.txt
Usage and Applicability of BGP MPLS-Based Ethernet VPN
Oleg
так что по поводу ISG+IPoe или неужто все описываю сервисы локально ?
Evgeniy
Default local group radius
Evgeniy
Blabla
go_ipv6excuses_bot
Too many people have broken IPv6 stacks
go_ipv6excuses_bot
We don't have a lab to test it
Volodymyr
Volodymyr
Stanislav
а чо, самое то выводить на огромные экраны )
Volodymyr
https://github.com/librenms/librenms/pull/8738
Cкоро случится то, чего так ждали большевики
Volodymyr
у меня есть для тебя ответ :
https://github.com/librenms/librenms/blob/09d6b2fd54341909d28200fbbd3f299aeed0c1d8/doc/Extensions/metrics/Prometheus.md
Volodymyr
не, ну с прометеусом шуточки шуточками
Volodymyr
но что ты предлагаешь с нми делать
Volodymyr
в случае мониторинга инфрастуктуры
Volodymyr
там же нет нихуа
Uncel
Писать экспортер @ писать экспортер
Volodymyr
ну то есть нахуй не нужно
Volodymyr
кто этим будет заниматься ?)
Volodymyr
Fd и Uncel ток, походу
Volodymyr
причем в чатике ток )
Uncel
>снмп агенты в 2к18
Uncel
>хекс в стринг
Uncel
Volodymyr
абы попиздеть
Volodymyr
я четенько сказал : инфрастуктуры
Volodymyr
мне ваши аплишкейшины нах не нужны
Volodymyr
я легаси
Uncel
Т.е. околосерверное говно легко закатывается
Volodymyr
мне кажется, что "поставить НОК" звучит и то более норм, чем "используй прометеус для мониторинга инфраструктуры"
Volodymyr
и чего я там смогу мониторить?)
Uncel
Поясните за ИНФРАСТРУКТУРУ кстати
Uncel
Где эту священную корову можно лицезреть
Volodymyr
ну это все дерьмо, от всяких ашпи блейдов и ФЦ свищей до ОС и прочего дерьма
Volodymyr
включая сетевые
Volodymyr
фаерволлы
Volodymyr
свищи
Volodymyr
блейды
Volodymyr
esxi
Volodymyr
сторейджи
Volodymyr
все вот это дерьмо
Uncel
tl;dr вендорские блекбоксы
Volodymyr
да!
Uncel
Купите ченить от CA
Uncel
Бабосы то есть поди
Volodymyr
оу щи )
Uncel
ИНТЕГРИРУЙТЕСЬ
Volodymyr
то есть прометеус не нужен, да? )
Volodymyr
ну ок
Volodymyr
спс
Volodymyr
кто-то наслушался вас
Volodymyr
и есть свое с блекджеком и смузи
Volodymyr
ток не работает )
Uncel
Во, мыши сделали кактус
Uncel
Все ради любимого hpe
Volodymyr
итого, дней 200 и я соберу набор того, что либра рисует из коробки )
Anton
ответ в студию
Uncel
Все по суриезному
Volodymyr
еще раз, чтобы говно и палки, то он там есть и рядом пилится