Elena
А как это связано с тестированием сетевым приложений?
это связано с тестированием криптопровайдера.
Stanislav
До НГ времени не было доделать нормально core, сейчас занялся оптимизацией. У них столько способов уменьшить возможные потери трафика начиная от Local repair with bfd for lsp и заканчивая phy layer диагностики для frr
у вас прям задача есть максимально уменьшить сходимость сети после аварии? у нас руководство даже смотреть не будет на такие мелочи..
Ilya
Я просто хочу спать спокойно
Stanislav
я как то хотел сделать multicast frr для канала, который мы на спутник поднимаем - мне сказали ты че больной чтоли? какой еще фрр, потерпят. кроме тебя никто не поймет.
Ilya
У нас на voip 40mbit набегает
Ilya
Там довольно серьезные люди
Ilya
Так что..
Stanislav
это причем что у нас каналы кди тогда были.. которые падали стабильно раз в неделю ) в разных местах
Sergey
40 мбит/с войп это же много
Ilya
40 мбит/с войп это же много
Так у нас внутри mpls домена около 30к пользователей
Ilya
И внешних ещё 20к
Sergey
А характер пользователей это домашним телефоны и организации ?
Ilya
Телефонов хз сколько
Sergey
К меня на 2к пользователей около 3 мбит/с
Ilya
это причем что у нас каналы кди тогда были.. которые падали стабильно раз в неделю ) в разных местах
У нас тут падают иногда каналы и зацепляет лоу лвл железо, у которого transit lsp 15k и 2к, они вылетают первыми)
Ilya
Надо dod сделать, руки не дойдут
Ilya
Около 2 мбит
Eugene
Около 2 мбит
ну ты же их жмешь
Ilya
Не я, а телефонисты
Ilya
Хз
Sergey
Ну такие я не считаю, там почти фиксированный хешрейт, я только про сип
Ilya
Мое дело транспорт
Ilya
sip, да
Eugene
@slepwin N9k нот саппортед ин ПИ 3.2.2, мде
Eugene
добавил называется дц-свищи в цуско-софт
Ilya
вы руками столько LSP набили? )
Ты наркоман что-ли?)) Нет конечно)
Ilya
Tema
я думал rsvp lsp
Ilya
Нее
Tema
тогда не то
Eugene
нет чтоб использовать нок
эээ, шпасибоо (с) волк
Ilya
я думал rsvp lsp
Для этого container lsp есть + automesh)
Ilya
automesh не делал для te++, даже тестировать не стал
Mark ☢️
https://tproger.ru/news/cisco-can-now-detect-malware/
Mark ☢️
Чо это за хуйня ?
Ilya
нам скоро каталисты 9300 приедут, посмотрим че за хренота
Ilya
Чо это за хуйня ?
цисковский нетфлоу с элементами антивируса вроде
Mark ☢️
цисковский нетфлоу с элементами антивируса вроде
На шыфрованом трафане ? Антивирус ?
Mark ☢️
По нетфлоу емнип пэйлоад пакетов не передаецца
Ilya
да там маркетинга половина. Не помню как это реализовано, но что-то с хешами связано. В общем, не рокет сайнс
Mark ☢️
Может они тупо бд с айпишниками зловредов "придумали"?
Гога
да она просто смотрит куда трафик откуда ходит и если какие-то отклонения от нормы, то блочит
Гога
стелзвотч этот
Гога
по всяким там базам "ойпи зловредов"
Eugene
Хэш шыфрованного трафика ?
Да не лезут они внутрь шифрованного трафика. Просто смотрят по "направлениям" и анализируют. Вот типо этот хост ходит на кингсерверс часто, значит он часть ботнета и тд и тп
Eugene
Подпиской
Eugene
Ежегодно лучше
Ilya
Может они тупо бд с айпишниками зловредов "придумали"?
Stealthwatch analyzes the new encrypted traffic data elements in enhanced NetFlow by applying machine learning and statistical modeling. The global risk map and Encrypted Traffic Analytics data elements reinforce using advance security analytics. Rather than decrypting the traffic, Stealthwatch uses machine learning algorithms to pinpoint malicious patterns in encrypted traffic to help identify threats and improve incident response.
Eugene
Блять сколько же умных слов. Грефу понравится
Ilya
https://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise-networks/enterprise-network-security/nb-09-encrytd-traf-anlytcs-wp-cte-en.pdf#page=5
Ilya
DA
Гога
они там замутили квантовый шифровальщик
Ilya
но только тут многоходовочка. Эта хуетень нормально работает только с их ISE Чё то там на неё завязано проприетарное
Ilya
приезжал к нам менеджер и рассказывал
Гога
http://www.forbes.ru/tehnologii/355369-sberbank-zashifrovalsya-kompaniya-provela-kvantovuyu-liniyu-mezhdu-ofisami
Ilya
в итоге сделали вывод, чтобы у циски все работало нужно купить все их продукты)
Гога
приезжал к нам менеджер и рассказывал
а амбреллу не приписывали?
Ilya
упоминали)
Eugene
Да кстати, без амбреллы не должно работать
Гога
а то весь инторнет это же днс
Гога
http://www.forbes.ru/tehnologii/355369-sberbank-zashifrovalsya-kompaniya-provela-kvantovuyu-liniyu-mezhdu-ofisami
я вот не понял только 100 бит в секунду по квантовой линии это много или нет?
Гога
это квантовые биты
Гога
они наверное больше
Гога
еще и теряются из-за особенностей городской линии
Mark ☢️
Это для почты россии
Гога
хотя это похоже на лирическое отступление
Гога
Это для почты россии
сбербанк же. эджайл
Mark ☢️
Бланки уведомлений о посылках
Mark ☢️
Секурно зато
Ilya
почту
Mark ☢️
почту
Электронная почта россии
Mark ☢️
Энигма ?