если скажем 600 тыщ маршрутов с 3 трех пиров и один упал, то надо наверно только посчитать новые бесты и у сломавшихся поменять один некстхоп на другой, оно ж быстрее будет ?

Бесты должны быть просчитаны заранее

Бесты должны быть просчитаны заранее

ну это уже нюансы

на сколько я понимаю, иерархический фиб это именно про композит/индирект некстхопы?

да

на сколько я понимаю, иерархический фиб это именно про композит/индирект некстхопы?

йеп

но оно применимо вроде не только к BGP

но и к OSPF/ISIS и так далее

Бесты должны быть просчитаны заранее

Вот и богатый мальчик с большим FIB пришёл :)

если скажем 600 тыщ маршрутов с 3 трех пиров и один упал, то надо наверно только посчитать новые бесты и у сломавшихся поменять один некстхоп на другой, оно ж быстрее будет ?

в этом случае протокол должен пересчитать новый некстхоп пер префикс. Многие реализации умеют заранее считать физибл некстхоп. Но вопрос где его хранить, либо предпосчитаным в риб, либо неактивным в фиб

Вот и богатый мальчик с большим FIB пришёл :)

Ну хотя бы 1 бэкап

не всегда можно использовать индирект некстхопы для быстрой сходимости. Например как выше было описано, у нас 3 пира и 600к маршрутов. Примерно поровну, по 200к на пира. Пир отвалился и необходимо пер префикс установить новый некстхоп.

Ну хотя бы 1 бэкап

И ты про иерархический nh не забывай

не всегода можно использовать индирект некстхопы

Не всегда

ну то есть для ibgp в самый раз, да

но вот если у нас 10 пиров, то комбинаций индирект нехстхопов будет уже 100

и с ростом реальных некстхопов количество индиректов, если уж мы решили их использовать всегда, будет расти с квадратичной скоростью

звучит удобно

Вот и богатый мальчик с большим FIB пришёл :)

тут два подхода. В любом из них физибл некстхоп должен быть просчитан заранее. И либо у нас быстроперезаписываемый фиб и нет необходимости в микросекундных переключениях и мы храним физибл NH в контролплейн структуре данных, либо увеличиваем память под фиб

это оба варианта без использования иерархических некстхопов, для тех случаев когда они не применимы

конечно для iBGP маршрутов лучше использовать иерархию

https://www.youtube.com/watch?v=qLyBdU9NFVo

Open Source Networking

https://www.meetup.com/Open-Source-Networking-Moscow/events/251913593/

а могли бы и сходить, эх москвичи

Скифер @Sk1f3r совсем со своими хуавеями потерялся, даже Next Hop пропустил

Проверка не пройдена!

Проверка не пройдена!

чёт бот поздно опомнился

Хитлес апгрейд

релокейтнулся ?

@Unkledolan поясни что за зверь? https://www.intel.ru/content/www/ru/ru/products/network-io/high-performance-fabrics/omni-path-host-fabric-interface-adapters/1-port-pcie-x16-100-series.html

конкурент инфинибэнду

Этот чатик живой, народу много, монетизация пошла

а чем админы кыргызстана от других отличаются?

смешными названиями?

ну а зачем канал отдельный?

вот мне интересно, что за темы такие

которые других админов не затрагивают

взломали кыргызстанским вирусом

думаешь что 100% инфы тут интересует хоть кого нить?

меня ариста не интересует

а если на этом канале говорят про аристу, что делать?

выходить каждый раз создавать канал?

о том и речь

проще не читать не интересующие темы

Что лучше для поиска xml или json? Допустим дёргаю фаервол с mx и мне надо показать терм в котором есть нужный мне dst ip

Дёргаю xmlем через pyez

ты открой канал который щас рекламят никаких локальных тем я там не наблюдаю. всё тоже самое

Джун json формирует сильно сложный конечно, нахрена то в значения добавляется лист из 1 элемента

и завтра не будет )

да пофиг мне. прост хотел знать нафига это надо, так и не узнал.

Хочу из говна и палок сделать бэкэенд чтоб внутренние пользователи виртуалрк без звонка админам джуна могли чекгуть чё там в фаерволе

Сейчас ещё модно держать стейтфул фаервол на интерфейсе мх куда сетка с виртуалками терминируется?

Или все сервис чейнинг делают через vsrx?

Ну он есть сейчас

Джун json формирует сильно сложный конечно, нахрена то в значения добавляется лист из 1 элемента

xml будет такой же мудренный и кстати в 15.1 json сломан

Часть админов ещё на виртуалках сами iptables настраивают

Сейчас ещё модно держать стейтфул фаервол на интерфейсе мх куда сетка с виртуалками терминируется?

а как ты sfw делаешь на mx?

Ну он же умеет tcp-establ

)))

Бля

Ну ок

Ок у меня сейчас открывание портов :)

да это обычный FW только по tcp флагам )

от этого он не statefull

Что лучше для поиска xml или json? Допустим дёргаю фаервол с mx и мне надо показать терм в котором есть нужный мне dst ip

xml, джун порой генерит невалидный json, если есть деактивинованные стейтменты и ты делаешь | display inheritance | display json

Да проще по дисплей сет найти получается

c xml у меня ни разу проблем небыло

ovsdb

😁

А я думал запилить полезный бэкэенд , а он не нужОн ни кому ;(

Этож мемасик типа, про бабку и интернет

Хз чё тогда бы поавтоматизировать в этом джуне, коммитить не охото скриптами у нас и так Володька Стори раз в неделю

граждане

JSON прощё читать как по мне

а кто знает

XML проще разбирать кодом

имхо

в 65 local-as no-prepend replace-as нарм рабят когда remote-as == local-as, а в 4500 - хер "% no-prepend/dual-as/replace-as are only allowed for eBGP peers"

где логика то блядь?

повод похейтить цуско еще раз