Илья
потом переиграли, сделали тупо железку в инлайн
vitex
на стенде проверял
Илья
это вроде стандартная функция, чего бы ей не робить
vitex
это вроде стандартная функция, чего бы ей не робить
стандартно то оно стандартно, только вот когда ингрессс интерфейс в другом инстансе - были некоторые сомнения как оно будет работать
vitex
в итоге возможно в прод пойдет
Кирилл Луконин
В статье недавно писал
Кирилл Луконин
Немного прольем свет на "мистический" WPA3.
На самом деле все просто.
http://telegra.ph/WPA3-Pod-kovrom-01-11
Илья
ты в смысле МПЛС?
Илья
я такого не собирался делать, все на ингрес РЕ заворачивать
Илья
на ингресс РЕ set vrf, дальше по рутингу в новом врф
vitex
поэтому и преверял на стенде
vitex
у меня егресс ПЕ
Илья
а транзит при этом что?
Илья
как он трафик матчит из разных врф
Илья
ну в смысле то для кого это не РЕ, а Р
Илья
и вопрос матчинга пакетов из разных врф остается открытым
Илья
или у тебя адреса не пересекаются и не будут?
vitex
как он трафик матчит из разных врф
врф один, в него попадет трафик из сети и надо в зависимости от сорс-адреса сроутить трафик или отправить его в другой инстанс
соответсенно я прописываю статикой(можно и по бгп инжектнуть) в этом инстансе флоуспек правило
Илья
у тебя мплс с одним врф?
vitex
нет
vitex
так правила флоуспек локальны в инстансе
Илья
оке
Илья
то есть транзитный трафик на Р роутере так не сделать
vitex
ща
Илья
да не, я понял
Илья
метки снимаются, пакет попадает в инстанс, там делается ip лукап и отрабатывает флоуспек
vitex
метки снимаются, пакет попадает в инстанс, там делается ip лукап и отрабатывает флоуспек
ага
vitex@jmx80> show route table RI-TEST-INET.inetflow.0 extensive
RI-TEST-INET.inetflow.0: 1 destinations, 1 routes (1 active, 0 holddown, 0 hidden)
*,100.64.0/24/term:1 (1 entry, 1 announced)
TSI:
KRT in dfwd;
Action(s): routing-instance RI-NAT,count
*Flow Preference: 5
Next hop type: Fictitious, Next hop index: 0
Address: 0x28845bc
Next-hop reference count: 1
State: <Active>
Age: 4w0d 5:41:57
Validation State: unverified
Task: RT Flow
Announcement bits (1): 0-Flow
AS path: I
Communities: redirect:65602:500
vitex@jmx80>
Илья
может и на циске сработает
Илья
с натом робит
Tema
Илья
Tema
глинтвейн только
Илья
куда выход
Tema
Маяковская
Илья
продолжай
Илья
я все еще не понимаю
Alexandr
Илья
ночной дожор
Илья
ничего
Илья
Лучше бы я был алкаш, можно было бы на это все списать
Sergey
Всем привет ! Зовут Сергей) работаю руководителем проектов в сфере телекома. #whois
Ilya
Время подергать МХы
Eugene
Лучше бы я был алкаш, можно было бы на это все списать
Ты сотку то жмёшь уже уверенно? Или все коньки да бухашка
Ravshan
Добрый день
Ravshan
кто нибудь имел дело с свитчами SNR-s300g-24 fx ? есть ли какие то фирменные проблемы ?
Evgeniy
Обычный китаец
Ravshan
Обычный китаец
то есть ничего такого сверестественного, обычный l3 switch? нам его предлагают для коммутации 2 шкафов по 10g портам
Evgeniy
Все зависит от требований
Evgeniy
Обычный dcn с хероватой реализацией арп
Pavel
можно и другие юзкейсы придумать ж))
Мне чот кажется, что изначально его придумали с прицелом для всея интернета. Типа все друг с другом про нему запирятся, и ты можешь ввв через одного аплинка анонсить, а ссш через другого, и будет у нас flow-based интернет. Одно время (довольно продолжительное) было модно думать, что flow-бэйзед это наше все
Pavel
Отсюда все эти валидации и изначально отсутствие привязки к интерфейсу
Pavel
Впрочем, это май гесс. Установить это доподлинно модно, почитав переписку в воркгруппе, которая его заадоптила
Pavel
Хотя, с другой стороны, я припоминаю, что флоуспек долго был в драфте уже в то время, когда его начали использовать для антидудоса
Ilya
Нельзя. Если бы это был обычный te, то можно было бы взять текущие lsp и для них это применить, но у меня clsp..
ewcha
Привет
Ilya
Оно бы пригодилось)
На паре интерфейсов ошибки сыпались, потенциальная деградация сервиса, тут бы хуяк и reroute сделала коробка, но нет
Igor
Вруби efm на этой паре интерфейсов
Igor
Будет логика отваливаться, протоколы перестраиваться
Unsupported
Зависим от того,такие dsp стоят
Unsupported
Почитать
Unsupported
На наге продавались бандлы as5350 с 120dm и с 120sip
Unsupported
Некоторые делят оборудование на "говно неоператорского класса" и "говно операторского класса"
Илья
Carrier Grade