Когда их много разных

Ну вот, должен быть один, только это уже скорее для NAK

И много юзеров так нужно в узде держать?

достаточно много )

Чую в очередной раз сгоришь

Когда баги начнёшь ловить

Ну мы осторожно будем, сперва пилот запустим (на наших тест стабильности на junos прошли без проблем, в т.ч. шиндовс, линупс и макос)

Удачи)))

Потом расскажешь каких шишек набил?)))

Потом расскажешь каких шишек набил?)))

commit and vacation :))

Ну да, это тяжелая тема будет, сложнее всего административный вопрос

ну я хз о какой безопасности может идти речь, когда люди хранят пароли на листочке под клавой

или приклеено на монитор

ну я хз о какой безопасности может идти речь, когда люди хранят пароли на листочке под клавой

о да)

ну я хз о какой безопасности может идти речь, когда люди хранят пароли на листочке под клавой

А многие еще свои раздают

тут конечно безграничный простор для работы

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

Ну всё, пошёл деплой коса и бедные ex2200 при коммите ВСЕ рестартят pfe :))

не было проблем, купила баба порося

не было проблем, купила баба порося

иди еби гуся)

иди еби гуся)

это тебе предстоит после того как ты туда еще dot1x воткнешь

это тебе предстоит после того как ты туда еще dot1x воткнешь

главное, чтобы не меня ))

иди еби гуся)

рифмоплёт, да?

главное, чтобы не меня ))

подготовишь три конверта и скипанешь в архитекторы

подготовишь три конверта и скипанешь в архитекторы

Почему три?

Почему три?

конверты своему сакксессору 1- вали все на меня 2- внедряй кос и dot1x 3- готовь три конверта

конверты своему сакксессору 1- вали все на меня 2- внедряй кос и dot1x 3- готовь три конверта

не перестаю удивляться

не перестаю удивляться

Хороший анекдот, а главное, жизненный

Зачем сетевику эрудиция?

Зачем?

?

А вот у цисок неприятно лагает кли при загрузке кпу

У 49* - нет

что ж вы сообщение удалили? :(

Некропостингом решил не заниматься.

ну он не такой и некропостинг, от вчерашнего вечера

тут народу много и вполне себе 1к+ сообщений не некропостинг

а там я думаю даже меньше было

Некропостингом решил не заниматься.

ну я конечно полукавил там утром своими руками и глазами смотреть буду инфа пока только со слов клиента, не доверять конечно поводов не было

но лучше таки убедится

Ну, ок. Xconnect - инкапсуляция. Т.е., адрес отправителя и получателя будет один и тот же. Какой алгоритм не выбирай, LACP вряд ли нормально его отбалансирует.

яснопонятно

какие есть воркараунды этого?

я конечно спрошу могут ли включить прямым 10г линком и не страдать херней но если возможности не будет, надо чето предлогать

ибо те, кто дают этот транзит считают что всё ок :)

это слишком :D

Насколько я помню, по последнему биту (в случае использования двух каналов) в мак-адресе решается, в какой порт направить пакет. Если dst-src mac/ip, то производится XOR между ними и опять по последним битам.

что именно влияет? кол-во маков? кол-во сорс ip?

ну это аплинк, так что вариаций л3\л4 там масса))

что именно влияет? кол-во маков? кол-во сорс ip?

Да. Маки/ip (в зависимости от выбранного алгоритма балансировки) должны быть разнообразны

ага л2 транзит собсно до аплинка, сам транзит это pw

нормальное? asr 903 подходит под эту категорию? :D

ну я так и понял

что мне придется учить спеки железки и тыкать в проблему\решение

что мне придется учить спеки железки и тыкать в проблему\решение

Подождите, зачем серии железки? Протокол LACP (IEEE 802.3ad) открытый, он не зависит от железок.

Подождите, зачем серии железки? Протокол LACP (IEEE 802.3ad) открытый, он не зависит от железок.

да вот только сразу с этого лацп xconnect и в мою сторону трафик не балансится

LACP - это данность для транзита? Этот транзит используется только для этого xconnect?

Что, простите?

да-да, лацп сигнализация просто привык так агрегацию называть

LACP - это данность для транзита? Этот транзит используется только для этого xconnect?

я так понимаю был гиговый линк с той же схемой захотели два гига что б сделать два гига - собрали port channel и перетащили конфиг на него

именно

ну а мой исход отлично балансится по двум линкам

в отличии от входа

потому что дальше голый IP

помоему там сервер с фряхой :D

ну а мой исход отлично балансится по двум линкам

Этот порт-ченнел используется только для этого xconnect?

Этот порт-ченнел используется только для этого xconnect?

да

чуть в голос не заржал

ибо тазик никак не вписывается в "что-то по серьезнее"

нет конечно

щас схему нарисую

ибо тазик никак не вписывается в "что-то по серьезнее"

А что смешного, в том что софтраутер может нормально балансить ?)

Видимо в него кроссконнект отдаётся

я сказал что мой исход норм балансится ты сказал что "железо по серьезнее"

ща-ща, схему дам - яснее будет

резонно

ну на коленке, примерно такая логика у происходящего

А чо там по fat/el на asr903?

ну "другой asr" там может и линк быть не гигабитный

а 10г между ними я не знаю, порт чанел там или нет

Воу-воу...

меня волнует что между downlink (я) и asr 900