Misak
но надо быть бдительным
Ilya
красиво
Ilya
Misak
Ну вот и пусть встаёт, "есть но дорого", чё сразу виновато
это если у тебя в типовом контракте мелкими буквами профиль трафика например описан
Misak
а так, хуле - у меня облако так работает, бродкастами
Misak
или мультикастом
Viktorich
это если у тебя в типовом контракте мелкими буквами профиль трафика например описан
Это да, но в жизни есть чудак с бродкастом, и мы страдаем, там нет евпн (( и не будет за те$
ntwrk_bot
Проверка не пройдена!
Andrey
Ну вот и пусть встаёт, "есть но дорого", чё сразу виновато
Это работает в нормальных конторах. А не где надо половину ядра грейдануть. Там лямов на 40 выходит, и ведь долбаебы начнут мозга выносить, мол а че как, почему и бла бла. В это же время в каком-то сегменте меняют умерший свич на тупняк, потому что на управляки уже денег нет
Ilya
дефолты надо смотреть
Ilya
Вопрос не столь понятен.
Цель какая?
Защита контрол плейн?
vitex
Ilya
на пол шишки
vitex
естесн
там правда есть защита от дурака
если у тебя рибгруппами наликано из каког-то инстанса то некст-тейбл статику туда закоммитить уже не даст
Tema
error: [rib vrf-trust.inet.0 routing-options static]
next-table may loop
error: configuration check-out failed
Ilya
@Kvitex ты ведь ковырял opennti?
vitex
@Kvitex ты ведь ковырял opennti?
было немного
но честно говоря разочровался потому что в нейтиве метрик нужных не оказалось
Ilya
было немного
но честно говоря разочровался потому что в нейтиве метрик нужных не оказалось
в дашбордах или в железе?
Ilya
в железке
ну и потом инфлюкс после прометея слегка выбешивал
да, в железе только в новом софте красиво стало
Sergey
вклюил debug sfr messege , в логе асы летит
DP SFR Msg: SFR flow handle was not populated, so not informing SFR about flow cleanup.
непойму это же чет ненормальное?
Ilya
https://forums.juniper.net/t5/Archive/Continuous-Integration-for-OpenNTI-Collector-without-any-Junos/ba-p/289447
Константин
О, мы как раз такой вот клиент.
Сеть сильно завязана на арендованные каналы местного прова, в основном стараемся л2 брать, т.к л3 это мрак в плане менеджмента и диагностики.
Andrey
Лол
Илья
л2 р2р нарм
ewcha
Почти все энты такие , кроме сомовского
Константин
Были локации, где в одном влане 5-6к маков сидело.
Оптимально оказалось попилить на мелкие вланы по территориальному признаку (выносы), а где то вообще по отдельному влану на точку.
Qinq есть, он дно, всмысле что от штормов вообще не страхует, одна точка может весь сегмент положить
Alexander
/30 и bgp
Ilya
но мы то берем p2p
Ilya
а не /8
Константин
Почти все энты такие , кроме сомовского
Мы хуже.
Мы гос с амбициями аеспи, но почти без своих спд
ewcha
А у меня ас нет теперь :(
Alexander
из последнего у меня менеджирилка iWAN не понимала /32 адреса которые на .0 заканчивались и не добавляла роутеры с такими лупбеками
Alexander
называется погромисты знают сети
Илья
называется погромисты знают сети
знают. видишь, предусмотрели исключить крайние адреса, позаботились о тебе
Илья
а то могли бы не знать, ты бы начал на интерфейсы броадкастные адреса конфигурировать
Ilya
Volodymyr
@Kvitex ты ведь ковырял opennti?
Расскажешь, как он сейчас. Я смотрел только в момент выхода, когда еще все в одном контейнере было. Ничего архи интересного телеметрия тогда не давала. Да и был это 15.1f3, кажется. Там никакой openconfig еще в помине не было. Только жуниперовское для гугла)
Ilya
Расскажешь, как он сейчас. Я смотрел только в момент выхода, когда еще все в одном контейнере было. Ничего архи интересного телеметрия тогда не давала. Да и был это 15.1f3, кажется. Там никакой openconfig еще в помине не было. Только жуниперовское для гугла)
Я сейчас такой-же сетап смотрю, но сам open-nti работает хоть)
вот только дашборд не генерируется
Volodymyr
Я сейчас такой-же сетап смотрю, но сам open-nti работает хоть)
вот только дашборд не генерируется
Там чот попинать надо было помню
Константин
Имхо, разберитесь как там траффик ходит у клиента, 146 % сводится к хаб&споук, включите сплит-хорайзон и уже будет вам счастье
Volodymyr
Даж видео нашел
Ilya
хера се
Ilya
спасибо
Volodymyr
Да не. Там я просто зачем-то снял, что оно работает
Volodymyr
Там без ответа по настройке
Volodymyr
Старое видео
Volodymyr
@somovis а ты опенконфиг льешь?
Ilya
native
vitex
да
ну так смотри в самом инфлюксе - метрики есть или нет
и потом учти джунос дает сконфигурить кучу эндпойнтов а вот самих метрик девайс по ним ни болта не присылает
Ilya
Ilya
а вот в jvision пусто
Volodymyr
Неплохая подборка draft/RFC по технологии EVPN в контексте DC сетей от нашего соотечественника Alexander Grigorenko. http://jncie.tech/2018/01/27/list-of-evpn-and-dc-related-rfcs/
Почитайте также пост Ivan Pepelnjak BGP in EVPN-Based Data Center Fabrics, особенно комментарии, в которых Alex достаточно неплохо отстаивает своё видение, увлекательная дискуссия. https://blog.ipspace.net/2018/01/bgp-in-evpn-based-data-center-fabrics.html
Volodymyr
Норм Александр Пепельняка на место поставил)
Ilya
Volodymyr
https://sdwan-docs.cisco.com/Product_Documentation/Getting_Started/Release_Notes/01Release_Notes_for_XE_SD-WAN_Release_16.9.1_and_SD-WAN_Release_18.3
Volodymyr
Volodymyr
Я просто не оч интересуюсь
Volodymyr
Что циска виптела сд-ван в ios xe подвезла
Alexander
Неплохая подборка draft/RFC по технологии EVPN в контексте DC сетей от нашего соотечественника Alexander Grigorenko. http://jncie.tech/2018/01/27/list-of-evpn-and-dc-related-rfcs/
Почитайте также пост Ivan Pepelnjak BGP in EVPN-Based Data Center Fabrics, особенно комментарии, в которых Alex достаточно неплохо отстаивает своё видение, увлекательная дискуссия. https://blog.ipspace.net/2018/01/bgp-in-evpn-based-data-center-fabrics.html
я вот в предпоследнем коменте от Paul не очень понял, с чего это при eBGP для андерлея и оверлея будет MAC routes withdrawn and relearned если только один линк потеряется