но так то да, copp большую часть головняка снимает, благо он сейчас у любого вменяемого вендора вполне адекватный есть
Ддос протекшн на mx головняка только прибавляет
vitex
Stanislav
Блять любое железо так же упало бы
да ладно, я же шучу :) я ж написал что циски тоже от любого разваливают ченелы
Vladimir
Ддос протекшн на mx головняка только прибавляет
dos-protection на экстримах кстати тоже, слишком высока вероятность ложных срабатываний. типовые acl куда лучше справляются
Mi
кто-нить LAG на Whitebox linux собирал в пределах одной коробки? только бондингом можно сделать? или еще чем-то?
vitex
Лол
vitex
Цпу грузит
Ilya
Но что значит флуд?
Igor
аааа)
Ilya
Вот на 2200 все на ЦП
Igor
Тут про MX речь была, там есть какие-то карты/софт, где оно онли софтварно?
vitex
от этой херни ни один вендор не застрахован)
vitex
CoPP
Ilya
Витя, протрезвей
Ilya
прилетел флуд на железку, железка подумала и ебанула lacp процесс((
Ilya
copp
vitex
Цитата прямая
Vladimir
я непосредственно лацп флуд видел только однажды, но там по факту был линк-флап на двух портах вызванный перегретыми трансиверами. в остальном же чаще сталкивался когда лацп рассыпался из-за какого-нибудь igmp join флуда
Fox
vitex
Тут про MX речь была, там есть какие-то карты/софт, где оно онли софтварно?
Ну кстати на их все равно софтварно но только уже на уровне fpc cpu
ntwrk_bot
@JLivingston
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Vladimir
это в какой систуации интересно возможно
что именно? лацп флуд по линк флапу? то на длинке было (3420 если память не изменяет), у длинка cpu сами по себе медлительные.
Stanislav
да мы на цисках ловили развал лацпов при любой загрузке проца в 100%
Fox
Fox
не слышал про такое
Stanislav
поможет тем
Stanislav
что если причина не в лацп флуде, а в каком-нить другое флуде
Vladimir
igmp join флуд
один раз поехавший dib-120 от абонента устраивал дрочилово. а чаще всего это что-то злонамеренное со стороны писюков абонских
Stanislav
то он порежет хуйню и оставит лацп )
Stanislav
а если не подрезать то будет загрузка проца в 100% если про абстракнтую хилую железку говорить
Stanislav
типа 6500
Ilya
И чем тут Копп поможет?
Подропает легитимные пакеты линьки и развалятся
Я на конкретное сообщение ответил. ТАм не было написано lacp flood, было написано просто флуд.
Stanislav
как вообще можно лацп флуд поймать если лацп это слоу протокол? он же дальше не пересылается.
если ток нагенерить программно или крышу снесёт у кого
Ilya
как вообще можно лацп флуд поймать если лацп это слоу протокол? он же дальше не пересылается.
если ток нагенерить программно или крышу снесёт у кого
Крышу может снести, ловил опять на ex2200
vitex
Я на конкретное сообщение ответил. ТАм не было написано lacp flood, было написано просто флуд.
Русское коммьнити
В тему не вникаем , сразу пишем
Stanislav
один раз поехавший dib-120 от абонента устраивал дрочилово. а чаще всего это что-то злонамеренное со стороны писюков абонских
ещё всяким ipv6 multicast говном любят цпе хреначить (хотя может и не цпе, а компы за ними)
vitex
как вообще можно лацп флуд поймать если лацп это слоу протокол? он же дальше не пересылается.
если ток нагенерить программно или крышу снесёт у кого
Это он если абсорбируется
А если свич тупой?
Он его флуданет во все порты
Stanislav
бог миловал от тупых свичей )
Vladimir
ещё всяким ipv6 multicast говном любят цпе хреначить (хотя может и не цпе, а компы за ними)
и цпе тоже. практически все мыльницы не безгрешны. с того же микрота можно запустить тест-скорости в сторону экстрима, и молись чтоб у тебя там был rate-limit на мультикаст включен ;) там уже при 2к pps к хуям башню сворачивает, dos-protection в этом случае кстати бесполезен. а так на практике попадались и флудящие тплинки и кинетики и асусы и всякие ноунеймы с али.
Igor
а как он пунтит мкаст на проц экстрима?
Stanislav
да там чет много че на проц пунтится
Vladimir
а как он пунтит мкаст на проц экстрима?
ща попробую откопать одну переписку, как раз этот кейс разбирал у одного товарища на аутсорсе
Stanislav
типа знаешь влану создал, а там по дефолту включен игмп и игмп снупинг
Stanislav
неа
Igor
в этом кейсе?
Igor
или транзитно?
Stanislav
просто л2 агрегация
Igor
заебца)
Igor
люблю такое
Igor
кутеки одно время от транзитного арп схлопывались
Stanislav
мы чет по разному потестили, но решили в итоге повесить ацл, которая дропает трафик, который пунтится в цпу
Stanislav
и в принципе нас это устроило ) до сих пор так и живём
Vladimir
не, не нашел переписку, успел уже похерить.
Igor
да не, у меня был такой кейс
Igor
еее, аеспи солидарность
Igor
у меня вроде на аксесе, 2800
Igor
но 8300 с подобными проблемами тоже всплывали
Igor
там каких только подземных стуков не было
Evgeniy
если на железке нтп настроено
Igor
я помню там винрарный кейс с mstp + ospf
Igor
когда железка строго через Х дней аптайма ребуталась
Konstantin
звучит как фича