Evgeny
это я все видел...
Leo 🦁
посоны, посоны, есть вопрос
Leo 🦁
к архитехтурам
Leo 🦁
за 300к/сек
Leo 🦁
вот в сурьезном энторпрайзе понятно, один вендор
Leo 🦁
и тулзы под него, под Шиндоус
Leo 🦁
шобы управлять сотнями нефти и оборудования
Leo 🦁
а если вот у меня несколько вендоров, а я хочу этим рулить
Leo 🦁
CLI и пиздохен, или есть чо?
Leo 🦁
нене
Leo 🦁
я больше не из разряда “управлять, как Linux одмин"
Andrey
или сосай в ручном режиме
Leo 🦁
а в энтерпрайзе жеж Web на Java
Leo 🦁
или там IE+ActiveX
Leo 🦁
ды, да, вот
Stanislav
ну в кейсе с dci - type5 выглядит вполне понятным.
надо уже полабить vxlan чтоли
Leo 🦁
Увы, такой наркомании не встречал. Лучше впилиться в линуха и начать оттуда
нене, я как раз из того мира. мне просто интересно, вдруг чо есть, а я не в курсе.
Leo 🦁
допустим, мне надо какое-то решение, мол, FDB-таблицу снимать
Leo 🦁
и тут тебе говорят “а вот за сотню нефти Web-хуита, она на Java + ActiveX и в SOAP вернет тебе чо надо”
Leo 🦁
или конфиги моего гавна бекапить
Leo 🦁
с конфигом понятно, надо его из ансиблы, шобы не бекапить
Leo 🦁
но вот если уже мир сложился пока без ансиблы
Andrey
ВОт в продаже такого не видел. Может у операторов есть какие-то самописные тулзы, но ими не делятся обычно
Leo 🦁
я просто как раз делаю такую тулзу
Andrey
а так збс было бы
Leo 🦁
хотел великами обменяться
Volodymyr
у меня в таком случае VXLAN между чем и чем построится? между прямо IP-VPN и другой IP-VPN? или как это все выглядить будет?
https://www.juniper.net/documentation/en_US/junos/topics/concept/evpn-route-type5-understanding.html
ну вот тут норм описано
Volodymyr
A global unique virtual network identifier (VNI) is provisioned for each customer L3 VRF and identifies the customer L3 VRF at the egress. A chassis MAC is used as the inner destination MAC (DMAC) for the VXLAN packet. The chassis MAC is shared among different customer L3 VRF instances
Evgeny
Evgeny
A global unique virtual network identifier (VNI) is provisioned for each customer L3 VRF and identifies the customer L3 VRF at the egress. A chassis MAC is used as the inner destination MAC (DMAC) for the VXLAN packet. The chassis MAC is shared among different customer L3 VRF instances
тут непонятно - достаточно ли только RI VRF для этого или надо делать отдельную RI EVPN
Evgeny
или вообще vni конфигурировать в bridge-domain или вланах
Evgeny
у меня в планах написать огромное письмо и разъебать всю эту индусскую пиздобратию
Evgeny
но сначала нужно результат
Volodymyr
Evgeny
Volodymyr
куда именно ?
Evgeny
вот это нахуя делается?
Evgeny
и почему vni 10010 больше нигде не используется?
Volodymyr
ну всмысле
Volodymyr
QFX10k-1
vlans {
bd100 {
vlan-id 100;
l3-interface irb.100;
vxlan {
vni 10010;
это ты мапишь вланчик в vni
Volodymyr
Evgeny
protocols {
evpn {
ip-prefix-support {
forwarding-mode symmetric;
encapsulation vxlan;
} vni 5000;
Volodymyr
vni на vrf
Evgeny
vni там, vni тут
Volodymyr
как раз для type 5
Volodymyr
ну, это разные vni же
Volodymyr
у тебя в дц бегает type2 и вся хуйня
Volodymyr
а между дц у тебя только type5
Volodymyr
и трафик идет между vni 5000
Evgeny
но вот мой кейс - два лифа на которых нет ничего, кроме RI VRF (IP-VPN)
Evgeny
и мне надо сделать так, чтобы они подружились
Ilya
Лично я делал только с двумя разными RI
Evgeny
https://www.arista.com/en/um-eos/eos-section-21-4-evpn-type-5-routes-ip-prefix-advertisement
а пример конфигурации есть от них?
Evgeny
Лично я делал только с двумя разными RI
ebugakov@qfx5110-1# set instance-type ?
Possible completions:
evpn-vpws EVPN VPWS routing instance
mpls-internet-multicast Internet Multicast over MPLS routing instance
virtual-router Virtual routing instance
vrf Virtual routing forwarding instance
sexst
я просто как раз делаю такую тулзу
Дыг все делают себе такую тулзу. И никто не делится ибо в итоге тот еще говнокод на выхлопе, хоть и работает обычно.
Leo 🦁
Дыг все делают себе такую тулзу. И никто не делится ибо в итоге тот еще говнокод на выхлопе, хоть и работает обычно.
блин, у меня честный норм код, даж не жалко показать
Leo 🦁
но трабла в том, что я думаю, у всех всё сильно по-разному
Leo 🦁
ну хз
sexst
Но оно вообще достаточно просто делается, стоит только одну хрень написать и понеслась.
sexst
Но медленнее и далеко не всегда делают то, что нужно.
sexst
16 стандарт его
Leo 🦁
ну епт, я пока сдерживаюсь от парсинга CLI
Leo 🦁
но уже близок
Leo 🦁
дай же мне его, инструхмент этот
Eugene
и тут тебе говорят “а вот за сотню нефти Web-хуита, она на Java + ActiveX и в SOAP вернет тебе чо надо”
Эбааать.. а на Го-шечке с хтмл5 и джейсоном нельзя в энторпрайзе?
Leo 🦁
ну не, вот я бекапы снимаю
Leo 🦁
удобно, ничего переписывать не надо
Leo 🦁
вендор агностик достигается тем, что я внутри это реализую
Leo 🦁
SNMP/TFTP, в моем случае
Leo 🦁
там мало, вот в чем ржака
Leo 🦁
я смотрел