Pavel
Ну такое да
Pavel
Пюре
Pavel
Пока без мультихоммнга более-менее пюре
Pavel
С мультихомингом начинается уже рагу, а не пюре
Pavel
Потом, если надо чтоб скейлилось поза пару тысяч префиксов, да с дуалстеком, то все становится совсем рататуй
Volodymyr
Pavel
Для клиентов же
Pavel
Все для них
Volodymyr
я думал не бывает в дц дуалстека
Volodymyr
типа в4 -> в6 онли
Pavel
Это если ты фейсбукогугль
Pavel
То есть для себя дц
Pavel
А если на продажу, то кому нахуй надо по-другому
Pavel
6 онли VM/BM никто не не купит
Volodymyr
есть логика твоих словах
Pavel
Это не логика, это боль
Pavel
Впрочем v6 евпн тип 5 пюре как ни странно довольно легко далось
Volodymyr
Впрочем v6 евпн тип 5 пюре как ни странно довольно легко далось
напомни, у вас же вайтбоксы и своя нос ?
Pavel
Проблема только что в свищах под в6 тикама ваще мало
Pavel
напомни, у вас же вайтбоксы и своя нос ?
У нас примерно все есть. Но не, конкретно вот этот вот дизайн с пюре5 это на классических вендорских свищах
Anonymous
О точно ipv6 лучше у него имеется шифрование
Pavel
Хуяние
Anonymous
Здравствуйте. Такой вопрос. Нет ли ни у кого случаем последней прошивки на свитч extreme x460-48t. Попал в руки б/у динозавр без лицензии. И прошивка 2012 года на нем.
Vladimir
Pavel
Какая разница, если тебе надо чтоб это скейлилось хотя бы тысяч до десяти ендпоинтов, то просто так сделать одну врф и там все роутить, не заебываясь, не получится
Pavel
Ну как
Anonymous
У ipv6 огромный недостаток он использует маршрутизацию по icmp а не по arp, так что icmp блокировать в ipv6 не льзя и возможны ping туннелинги что позволяет обойти брандмауэры.
Anonymous
на https://yadi.sk/d/UOr9kEb-ffBXFA
Спасибо большое. Это полная прошивка или патч с определенной версии до новой?
Pavel
Ну вот мы начали потихоньку это продакшенить. В целом охуенно, но в реальной жизни есть масса подводных камней
Ilya
софт то один
Pavel
У ipv6 огромный недостаток он использует маршрутизацию по icmp а не по arp, так что icmp блокировать в ipv6 не льзя и возможны ping туннелинги что позволяет обойти брандмауэры.
Вы прослушали краткий курс IPv6 от Сергея Некрылова
Pavel
Извините, я сегодня трохи злой на все
Ilya
нихуя себе
Ilya
так если енкапсюлируется, то это уже датаплейн
Pavel
Ну как. Когда оно L3 для начала на торах агрегировать.
Ilya
Я всё с ISE воюю
Ilya
сраная подделка
Pavel
Потом, когда у тебя есть vrf с рут-таргетом, то можно начинать кроить
Pavel
Я придумал называть это «шардинг»
Pavel
Ну и мультихоминг при помощи вариаций на тему mc-lag и anycast vtep это прям ваще боль
Pavel
Ну потому что это говно
Pavel
Да, а когда с эникастом, то вдвойне
Pavel
Потому что когда ты префиксы за мцлагом анонсишь с нормальным некстхопом, то когда мцлаг капут, то ты можешь этот маршрут виздроу. А когда эникаст, то трафик тебе прилетит, хоть ты чо
Pavel
Не, не, это не. Это нахуй. Хотя сунуть в мцлаг больше двух линков мы было попробовали
Ilya
Не, не, это не. Это нахуй. Хотя сунуть в мцлаг больше двух линков мы было попробовали
а ещё можно icl поверх l2vpn кинуть
Pavel
Ага, и отдельный лупбек на каждый акцесс порт
Pavel
Такое
Ilya
Pavel
а ещё можно icl поверх l2vpn кинуть
Это на предыдущей работе. Интеркластер файрволов over vpls
Pavel
Ну очень частном
Ilya
датастор там ок
Evgeniy
Ой все
Ilya
ну ты же не знаешь какой датастор там
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
айтишник
Зожж.
ewcha
И меня?
Дмитрий
Стартанули?
Ilya
скоро
Igor
С мультихомингом начинается уже рагу, а не пюре
А что там? Адепты тайп5 молятся на рекурсивные некстхопы, там же это, тайп1 вжух и готово?
Дмитрий
Мейниенс виндоу уже как 9 минут началось
Дмитрий
А нет
Дмитрий
Же
Дмитрий
Ещё 2 часа ;)
ewcha
Ну да, волнуюсь что никого не будет
Andrey
Ilya
Ilya
Тебя отфотографирует
ewcha
У меня тут аутодеплой виртуалок и вцентр повис