Прайм говнище которое стоит больших денег, эт раз. Говнище потому что уебищный UI и функционал, больше половины это вайфай и нахуй никому не нужный сдва...айван тоесть, это два. Провижнинга тебе нужного нет, только кли темплейтс которые полная хуета, эт три. Ну и продукт на выброс скоро, т.к. DNA грядет, эт четыре
как люди управляют сотней роутеров? через ансибл и самописные плейбуки?
Vladimir
Ilya
А ещё есть такая штука, как политика конфигураций
Ilya
У кого-то это в гите, у кого-то через solar-winds/nocproject/etc
Vladimir
а если админ вдруг ошибется, запустит плейбук, который положит к черту все филиалы? Бам!
Ilya
Ilya
это циска
Ilya
там нет коммитов
Ilya
на ios? :)
Vladimir
reboot at разве что.
Vladimir
если только на xr
Ilya
reboot at разве что.
У juniper есть Junos space, там всё проще, там для деплоя есть опция (в глобальном конфиге ставится галочка 1 раз и всё), что, каждое изменение конфига/коммит применяется а-ля trial. Если доступ пропадёт, то откатится, если нет, то подвердит
Vladimir
Вот у меня NGFW не даст применить такую политику, после применения которой он [ngfw] потеряет доступ до management сервера. Вот какую-то аналогию я хотел бы.
Ilya
Вот у меня NGFW не даст применить такую политику, после применения которой он [ngfw] потеряет доступ до management сервера. Вот какую-то аналогию я хотел бы.
Не правильного вендора вы выбрали, дядя Фёдор )
Ilya
но работает
vitex
какой?
кому стойку обоссать?
Ilya
Я про новый софт не читал, там есть fault management?
Ilya
Сдох MIC, он сам собрал анализ, открыл кейс, отправил туда аналитические данные, заказал RMA
Roman
Да не работает space. Точнее, работает так, что сам junos от него защитить невозможно
Ilya
Ну вот в sky можно, как я выше написал?
vitex
кос ни нужин
есть такая вешь называется буфер
а есть даже очень глубокий буфер
так что таки да, нинужен кос
Ilya
Да не работает space. Точнее, работает так, что сам junos от него защитить невозможно
готовить надо уметь)
У меня тоже сперва была боль
Roman
И когда у спесов сподзает что угодно - оно уносит с собой весь роутер
Tema
Anatoliy
есть такая вешь называется буфер
а есть даже очень глубокий буфер
так что таки да, нинужен кос
У некоторых 5го размера
Roman
Не говоря уж о ебанистичесом обнлвлении пакета которое за собой умеет старые куски оставлять
Ilya
Не говоря уж о ебанистичесом обнлвлении пакета которое за собой умеет старые куски оставлять
Вот это да, она порой после обновления умирала даже)
Ilya
Ну там архитектура говно, я согласен, но 2 нужные вещи оно выполняет
Ilya
1. анализ ошибок и открытие кейсов/rma
2. массовое обновление устройств ))
Всё остальное в ноке
Roman
Обосновывает закупку прлцессоров помощнее и своп джунов, ага
vitex
vitex
всё остальное
Ilya
я почти всё использую
Roman
Массовое обновление джунов? Серьезно? Смелость - это хорошо.
vitex
ipam, fm, cm, pm, inv, map, etc
только вот нейбор дискавера нет для джуна
тут еще один кореш где то был хотел кофе попить и скрипт написать
кофе пьет уже месяца два как
Kirill
Всем привет есть не тривиальная задача. Есть тачка с linux и ASR на тачке с linux повешан белый ip на asr маршрут
Roman
Страшнее только crs-ы перезагружать ;)
Kristina
Kirill
Делаем пинг с размером 4096 проходит только каждый 4 пакет
Ilya
Kirill
если тоже самое но с натом то 100%
Kirill
что смотреть
Ilya
Я тоже не читал, не нужно оно )
vitex
ipam, fm, cm, pm, inv, map, etc
map?
ну и как там бандлы на мэпе поживают джуновые
а заодно и два интерфейса между девайсами как отображаются?
Kirill
вот такая загадка
Roman
На самом деле спейс мог бы быть прекрасной штукой если бы работал не на ре, а снаружи и поддавался ограничениям. Но нет
Ilya
{'bundle': [{'interface': 'ge-1/0/22',
'local_port_id': 20,
'remote_port_id': 265,
'remote_system_id': '0C:D9:96:3A:0B:00'},
{'interface': 'ge-0/0/22',
'local_port_id': 19,
'remote_port_id': 264,
'remote_system_id': '0C:D9:96:3A:0B:00'},
{'interface': 'ge-0/0/22',
'local_port_id': 19,
'remote_port_id': 264,
'remote_system_id': '0C:D9:96:3A:0B:00'}],
'interface': 'ae22',
'lag_id': 22,
'system_id': 'F0:1C:2D:F1:69:E0'}
Ilya
На самом деле спейс мог бы быть прекрасной штукой если бы работал не на ре, а снаружи и поддавался ограничениям. Но нет
Так они сделали sky (облачное решение)
vitex
хз, в том году завезли ещё
Илья я два месяца назад этот вопрос обсуждал
могу цитаты даже поднять
что нет там дискавера и бандлы он не связывает
и на карте нихера не отображает
vitex
вот так всё у вас
vitex
любителей нока
Ilya
Илья я два месяца назад этот вопрос обсуждал
могу цитаты даже поднять
что нет там дискавера и бандлы он не связывает
и на карте нихера не отображает
Да, бандлы он не связывает и на карте нет
Ilya
Ты уточняй сразу вопрос свой
Ilya
ты скзаал нет дисквера lacp - а он есть
vitex
а что это за дисковер за такой?
vitex
который ничего не умеет
Ilya
линк
vitex
вся суть нока в нескольких сообщениях
Roman
Так они сделали sky (облачное решение)
Не видел деталей, надо почитать. Если облако не свое - все равно в топку
vitex
и так в любом функционале
vitex
короче в топку
vitex
есть но не работает
Ilya
Не видел деталей, надо почитать. Если облако не свое - все равно в топку
Я тоже не читал, но обещали поменять архитектуру, чтобы для ipsec на MX можно было управлять модулем security и т.п.
Ilya
а то раньше нельзя было, только srx
vitex
работает но не так
Ilya
работает но не так
Ты как старый дед, ворчишь на солнце, которое светит слишком ярко; на тучи, которые закрывают солнце
vitex
Ты как старый дед, ворчишь на солнце, которое светит слишком ярко; на тучи, которые закрывают солнце
в случае нока это не солнце а белый карлик
и не тучи а облака серной кислоты
Eugene
как люди управляют сотней роутеров? через ансибл и самописные плейбуки?
Ты про энтов или гугл с фб?