поэтому Николай стал архитектором
— Пиздец наделали, переделывать надо теперь
— Но всё работает же
— Переделывать я сказал
Igor
Ilya
— Пиздец наделали, переделывать надо теперь
— Но всё работает же
— Переделывать я сказал
- не буду переделывать, всё работает же
- ты знаешь что мы с такими в армии делали?
Roman
Это вообще то тру дизайн
Stanislav
— Пиздец наделали, переделывать надо теперь
— Но всё работает же
— Переделывать я сказал
Ты смеёшься, а я устал бороться с теми, к кого все работает )
Не поверишь как сейчас у нас сделано
Igor
Ты смеёшься, а я устал бороться с теми, к кого все работает )
Не поверишь как сейчас у нас сделано
да я сам переделываю всё нахой, о чём речь)
Ilya
Roman
нахер тебе BGP LU до каждого PE в AS
Roman
???
Roman
там лупбеки эти все редистрибьютит
Roman
метки назначать
Roman
а тут bgp lu сделал только между ASBR который мало
Roman
а дальше NH local
Roman
и пиу пиу
Roman
там свой хак есть
Roman
метка пер PE
Igor
зачем тебе всё это? networks are temporary, skyrim is forever
Roman
а не per VPNv4 префикс
Purrr
Roman
и дизайн BGP Community для BGP LU
Andrey
а с vpls что делать в таком случае?
Отказываться от vpls. Делаем vpws, кольцуем на свище, вытаскиваем влану и размазываем на все порты
Igor
Stanislav
Архихейторы
Igor
но чтобы настолько прям
Stanislav
Приправляешь SR и вжух все готово. С контроллера пушится как хочешь
Igor
главное потом на уроке в подливе не проснуться
Volodymyr
Посоны, а чего как сервис для as-ranking по связности смотреть кроме qrator
Ivan
Volodymyr
Не натыкался никогда
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Mike
А wccp не пробовал?
пока нет, мы только тестируем различные решения и пока решили explicid ограничется на время теста, если заедет наверное на wccp перейдем,благо на бранчах стоят ассы везде.
Yuriy
Асы свежие?
Mike
пока да)
Yuriy
Так вот может на них и сделать URL filtering?
Mike
Асы и так силньо загружены, плюс ИБ хотят дип инспекшен и красивые отчетики. Да и вообще пока по философии хотим перейти к одна задача, одна железка)
Yuriy
Это да)
Mike
были бы богатые, взяли бы чекпоинт, а не тестировали все подряд в поисках минимально укладываюшегося в бюджеты)
Yuriy
Асы норм встают под эту задачу. И с отчетами все красиво и AV работает достойно
Mike
Хм, спасибо, покопаю в эту сторону, может и ариант с фильтрацией на самих ассах окажется потходящим)
Anonymous
были бы богатые, взяли бы чекпоинт, а не тестировали все подряд в поисках минимально укладываюшегося в бюджеты)
Не шути так у меня сердушка лопнит
Mike
@gimpelgram ?? вас жаба на него не задушила?)
Anonymous
Боже упаси 😂
Anonymous
Этих я тоже очень не люблю, у них поддержка просто гадство
Mike
Фортик один из вариантов)
Anonymous
И сама система какой то трэш
Anonymous
Как то фортигейт год решали проблему с тср-ретрансмицией
Anonymous
И это история про которую можно снимать фильмы типа - неуклюжие
Mike
😆я смотрю не у нас одних с ним странные вещи творятся)
Mike
у нас на тестах обновления прошивки фортигейта тоже привело к веселым приключениям)
Anonymous
И это с подпиской, самой опупевшей подпиской за парочку тысяч долларов на устройство
Tim
поцаки, а чо сейчас юзается для поиска анамального поведения
Tim
стелс воч
Tim
или как его там, и подобные сторонние разработки под всех вендоров может кто трогал?
Tim
ну которые нетфлоу пасут
Vladimir Vyalyy
Фастнетмон?
Ilya
Этих я тоже очень не люблю, у них поддержка просто гадство
отличная поддержка, а главное, клиентоориентированность
Ilya
Они к нам приезжали, тестировали фичу и отдавали в работу
Ilya
А вот циска пиздец
Mike
сколько людей , столько и экспириенса)
Alexandr
Огонь Ж
Alexandr
В облаках можно аеспи поднять
Alexandr
Нахуя вот только там vMX ?
Alexandr
Да да, я уже читаю, спс
Ilya
https://forums.juniper.net/t5/forums/recentpostspage/post-type/message/category-id/Blogs/user-id/101479
Alexandr
Огонь!
Alexandr
Прям SD-WAN во все ворота
Yury
На LAN норм заходит
Yury
В SDWAN циска виптелу пихает