Ilya
Да, согласен
Ilya
И тут согласен
Konstantin
Ilya
🤔
Объявлена неделя старых игор, кол-во гиков удваивается
Sven
Sven
Тема покруче блюда кушал)
Tema
было дело
Ilya
AR1220 такие ахуенные для cPE.
Даже BGP-LU могут
Andrey
Как ты еще не устал от этого
Ilya
Andrey
Ну эт понятно, прост постоянно что-то читать этож совсем ппц, сложно
Aleksandr
Други, нид хэлп! На srx210 кто нибудь настраивал remote access VPN? Оно работает вообще на нем? Меня задрала ошибка no proposal set, хотя какие только комбинации я не выставлял...
Purrr
какая ОС ?
Purrr
у клиента
Purrr
короч есть у меня срхы и впн на них
Purrr
пульс сесуре не робит на мокоси 10.12 и новее
Purrr
или 10.13 и новее
Purrr
там чото надо с этим делоть )
Purrr
я не сделал :)
Purrr
с пульс сесуре я имею ввиду
Alexander
Purrr
да нах
Purrr
у меня 10.11
Purrr
мне норм
Purrr
ну и когда-нибудь я заставлю себя переделать на ике2
Purrr
у манагера шинда
Purrr
на шинде все ок рабит
Purrr
какой есть
Purrr
мокбук то я себе сам купил Ж)
Aleksandr
Андройд
Aleksandr
Затык на первой фазе, прям на первый кадр srx отлупает
Ilya
очень
Ilya
Я хочу крутить-вертеть всякое, а не дают
Aleksandr
Ну и клиент обычный, встроенный
Aleksandr
И ещё не понятно, в "идентификатор ipsec" что нужно указывать... И нужно ли?
Oleg
@somovis Илья чет я в доке по [хуа немогу понять разницы между css и istack ? или istack через стековый кабель а css через обычные порты ?
Ilya
Oleg
дык,тыж вроде читаеш доку по хуа,сам говорил
Roman
1. Можно сделать бэкбон стандартный, te, все а одной as, а вот на каждом POP CPE по LU.
Из минусов - много AS будет потрачено, но и хуй с ним, 100% нельзя te до CPE.
Из плюсов - простота, статичная сеть (нету дрочева lsa).
2. Можно разбить все POP в ББ на LU "домены" (каждый POP в своей AS), POP будет являться RR для CPE, между POP и CPE обычный igp.
Везде можно будет сделать TE, между POP синкать TED при помощи BGP-LS.
Минусы - сложная сеть, служно тшут делать.
Плюсы: te, более-менее статичная сеть, нету дрочева ББ.
Есть примеры дизайнов от циски, Джуна, Хуавей. Если поискать то можно и configuration guide найти вообще. Что ты придумываешь ???
Oleg
вот оно что,хотеш стек на s63 назови его istack а будеш делать на s93 то назови его css
Ilya
Volodymyr
Oleg
ага только have the same functions
Oleg
different implementation methods
подскажи а где более детально прочитать по istack т.к. в доке http://support.huawei.com/hedex/hdx.do?docid=EDOC1000021450&lang=en ненахожу детального разбора работы istack
Ilya
@darkagent @Pirrazium к вашим тоже будет полезно bgp-lu, чтобы уйти от дрочева с мкаст, не так ли?
Volodymyr
http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000074401&partNo=10042#dc_cfg_css_1102
Andrey
Ilya
Ilya
сколько боли уже прошли все
Volodymyr
оно отличается примерно, как VC в жунипер ex,qfx мерчантовых и VC в старших жунипер МХ
Andrey
Так cPE через л2 же
Ну если не переаренда, то на своих то железяках не так сложно все устроить же
Ilya
Ilya
Много профита
Ilya
Осталось выяснить нужен ли TE
Oleg
нужен
Andrey
Я про свои
Ну в теории да, будет меньше проблемесов
Andrey
Главное чтоб новые не вылезли :d
Ilya
нужен
но вот как его реализовать и bgp-lu и без ls?
Ilya
тут тогда другая схема нужна, но она мне меньше нравится
sexst
Лол. Хуавеи s53xx и s63xx. V200r005 - умеет мультикаст роутить в роутинг-инстансах. V200r008 - разучились. Кого-то однажды ждет нежданчик при апгрейде
sexst
Oleg
а что в v200r010 ненаучилчьсь ?
Ilya
бест-практисы от яндекса подъехали
Purrr
збс
Roman
Sergey
Vladimir
Roman
sexst
бест-практисы от яндекса подъехали
Приятный момент в том, что
By default, the default cost of the external routes is 1; the upper limit of the imported external routes is 2147483647;
не мешает спокойно стрелять себе в ногу
Roman
Берешь, немного модифицируешь под свои нужды и всё
Ilya
Vladimir