ацли на датаплейн?

Есть идеи как ему подешевле на своем свиче это сделать?

можно флоутоп какой нить сделать чтобы видеть кто и фильтрить

Есть идеи как ему подешевле на своем свиче это сделать?

погляди в стороноу fastnetmon

погляди в стороноу fastnetmon

ок, поищем. Хотелось бы еще просто банить по IP вручную

ок, поищем. Хотелось бы еще просто банить по IP вручную

ацл?

ок, поищем. Хотелось бы еще просто банить по IP вручную

ну если просто банить по ip вручную, то на джунипере есть возможность навесить файервол на влан.

ну если просто банить по ip вручную, то на джунипере есть возможность навесить файервол на влан.

о, это уже интереснее. Откуда копать?

о, это уже интереснее. Откуда копать?

https://www.juniper.net/documentation/en_US/junos/topics/example/firewall-filter-ex-series-configuring.html

Пойду курить, может поможет

неа

залезу ка на карту

[Jan 9 08:30:14.073 LOG: Debug] pfeman_inline_ka_steering_gencfg_handler: BFD: Discriminator 34, NH 1938. [Jan 9 08:30:14.074 LOG: Debug] pfeman_inline_ka_steering_gencfg_handler: BFD: Discriminator 35, NH 1938. вот такая строчка есть когда падает

чет последнее черное зеркало совсем укуренное

про что?

Тут по телевизору поет какой-то мото

Просрали страну, да?

про что?

:(

Просрали страну, да?

уже давно

а попробуй flowcontrol выключить на всякий случай на интерфейсе ae

@kmisak

а попробуй flowcontrol выключить на всякий случай на интерфейсе ae

хм

ща попробую

с обоих сторон

про что?

там выбирать надо

оно нелинейное, поэтому его пираты пока не знают, как спиздить :)

с обоих сторон

оно по дефолту отключено

оно нелинейное, поэтому его пираты пока не знают, как спиздить :)

Может просто оно нахуй некому не нужно? (Как тот Джо)

разве?

ага

Может просто оно нахуй некому не нужно? (Как тот Джо)

вообще фильм гавно, но подход веселый. мне понравилось.

я думаю, нефликс просто бетатестил фичу

Link-level type: Ethernet, MTU: 9192, Speed: 30Gbps, BPDU Error: None, MAC-REWRITE Error: None, Loopback: Disabled, Source filtering: Disabled, Flow control: Disabled

хм

Link-level type: Ethernet, MTU: 9192, Speed: 30Gbps, BPDU Error: None, MAC-REWRITE Error: None, Loopback: Disabled, Source filtering: Disabled, Flow control: Disabled

efm включи, вдруг чо :)

efm включи, вдруг чо :)

это с обоих сторон тоже?

я не делал ефм никогда

конечно

там выбирать надо

я новую только не смотрела

я новую только не смотрела

если ты фан, как я, то смотреть обязательно. но на общем фоне она дно, конечно

я не делал ефм никогда

почитай, мало вероятно, что прольёт свет, но это не больно, главное профили тушить линки не настраивай

пусть в логи пишет

чет я пропустил, видимо

если ты фан, как я, то смотреть обязательно. но на общем фоне она дно, конечно

есть аналогичное? очень зашло

ща попробую

есть аналогичное? очень зашло

увы. они одни такие.

с другой стороны, если там на карте цпу жопой идёт, то и ефм уедет, если нет, то может будут логи

прямо вот шобы так, как черное зеркало — больше не встречал.

Westworld, но он более философичен, там думать надо

в черном зеркале пережевано и на тарелочке, бери и ешь

с другой стороны, если там на карте цпу жопой идёт, то и ефм уедет, если нет, то может будут логи

да вот с чего ей корячиться то, вроде ничего сильно нагрузочного нет

и чтоб прям только на этот линк действовало

Westworld, но он более философичен, там думать надо

спасибо

и чтоб прям только на этот линк действовало

ну вообще, логично

надо телеметрию лить просто ) вдруг у тебя иногда скачок цпу на линейной карте на несколько секунд

я просто ефм написал дефолтный, без всего

надо телеметрию лить просто ) вдруг у тебя иногда скачок цпу на линейной карте на несколько секунд

которое синхронно роняет бфд на двух картах?

на РЕ вообще три карты разные

не, ну проблема то явно с одной из железок, нет? а не с двумя сразу

посоветовали, я тут за соломинку уже цепляюсь

не, ну проблема то явно с одной из железок, нет? а не с двумя сразу

думаю да, но даже непонятно с какой

да там все падает, просто с бфд чаще

я его уже отключил

а с какой стороны hold timer expired?

а с какой стороны hold timer expired?

Number of flaps: 44 Last flap event: Stop Error: 'Hold Timer Expired Error' Sent: 5 Recv: 4 Error: 'Cease' Sent: 18 Recv: 0

это бирас

Last flap event: Stop Error: 'Hold Timer Expired Error' Sent: 16 Recv: 0 Error: 'Cease' Sent: 7 Recv: 51 - это РЕ

а как в логах полное падение сессии выглядит?

там начало про то, что бгп падает

бфд я отключил

типа code subcode чтобы глянуть

максимум 10 минут выдерживает так

без бфд будет два-три раза в сутки падать

без бфд лаг не рассыпается

фаст

я тож так говорил!

они молодцы

им долго отмываться еще

угу