Dmitriy
А если задача стоит не дешевле, а чтобы работало хорошо, удобно, красиво? Всякие отчёты красивые, графики. WiFi, голос, видео.
Ilya
Dmitriy
Тз то тоже надо писать с оглядкой на какой то дизайн. Так ведь что-то нужное можно упустить.
Igor
Да сейчас даже можно без тз и дизайна, зовите на чай их, и обрисовывайте ситуацию, они долго и упорно будут вытягивать из вас, что вы там на самом деле хотите
Uncel
Igor
Ну а инженер заказчика потом дизайн смотреть не будет что ли?
Igor
Вы им, они вам
Igor
Kaparuz
грамотное ТЗ...
Igor
Блять я ровно тоже самое и пишу
Igor
Тебе такое ощущение иногда, что хочется просто писать, чтобы писать)
Igor
Потому что нахуя мне тз составлять, если за меня все сделают
Igor
Ну так-то да, так-то охуел
Volodymyr
А может он сам хотел
Volodymyr
VA для себя
Oleg
Хотелось бы трастсек использовать, чтобы максимально упростить разграничения доступов и контролировать доступ к сети. Если возможно, то растянуть его везде. Или это уже старье и нет смысла заморачиваться?
а ты уверен что оно не умерло? циска сейчас sd-access двигает
Volodymyr
Не написать потом документацию
Volodymyr
Ты не понял
Volodymyr
Может человек специально не хочет интегратора
Volodymyr
Боится, что потом спросят : а ты тогда нафига?)
Roman
Нет, надо дать BoQ вендора конкурента и затребовать полноценный дизайн с подсчётом LoE и планом миграциии
Гога
и страдать от того, что на бета-тест подписался от вендора
Roman
у крупных заказчиков прокатывает
Oleg
Боится, что потом спросят : а ты тогда нафига?)
чтобы переводить язык бизнеса на вот этот вот эксплутационный
Dmitriy
а ты уверен что оно не умерло? циска сейчас sd-access двигает
Опасаюсь новых технологий. Ну и модель оплаты неприятная. Не заплатил оброк - все превратилось в тыкву.
Oleg
Опасаюсь новых технологий. Ну и модель оплаты неприятная. Не заплатил оброк - все превратилось в тыкву.
а так ты сядешь на тот же проприетарный куй но только который уже вендору не интересен и поддерживать они его не будут
Oleg
ну и не с того ты пошел что думаешь про трастсек и прочее, требования надо что хотите, а под эти требования уже подбераются технологии
Oleg
а то получается мне надо две циски аср9к, я там запущу мплс, сегмент роутинг и у меня к нтм будет подключено два абонента с трафиком 5 мбит/с
Oleg
там аутентефикация через него
Oleg
видимо еще что-то можно мутить в нем же
Гога
политики как раз trustsec
Oleg
политики как раз trustsec
наскока я помню трастсек это прилепливание какой то хреник заголовкам или на уровне того
Oleg
тут все делает через vxlan
Oleg
типа то же хрен но по другому немного
Roman
Слышь, да я дизайна на салфетке рисовал
Roman
и в визио
Roman
:)
Roman
твой дом труба шатал
Oleg
но самое интересно я думаю начнется когда надо подружить трастсек и сдаксес, и оно просто не зарабоает нормально
Oleg
ну либо вся безопасность на граниче превратится в тыкву
Roman
У меня теперь архитекторский блокнот есть
Roman
так что, я теперь архитектор
Oleg
шучу конечно, не делал такого, но говорят есть люди
Гога
тут все делает через vxlan
The SD-Access solution integrates Cisco TrustSec by supporting group-based policy end-to-end, including SGT information in the VXLAN headers for data plane traffic, while supporting multiple VNs using unique VNI assignments. Groups, policy, Authentication, Authorization, and Accounting (AAA) services, and endpoint profiling are driven by ISE and orchestrated by Cisco DNA Center’s policy authoring workflows
Гога
https://www.cisco.com/c/dam/en/us/td/docs/solutions/CVD/Campus/CVD-Software-Defined-Access-Design-Sol1dot2-2018DEC.pdf
Гога
это отсюда если что
Vladimir
Ilya
https://www.riverbed.com/gb/products/xirrus/xirrus-access-points/xd4.html
Гога
с айсом и трастсеком - да. дна центр сыроват еще
Oleg
нет просто интересно хрен с ним пишут что типа трастсек но по своему, а вот нормально ли потом все это заинтегряется с старым решением
Kaparuz
Гога
ну сд аксесс это по сути дна центр + айс
Гога
и новые железки, которые этими штуками умеют управляться
Dmitriy
с айсом и трастсеком - да. дна центр сыроват еще
Так стоит ли все же использовать трастсек? Реально он работает как пишут, или есть нюансы?
Гога
Так стоит ли все же использовать трастсек? Реально он работает как пишут, или есть нюансы?
работает как настроишь)
Гога
ну и не на 3750
Dmitriy
работает как настроишь)
Ок. Если настраивать по рекомендуемым гайдам вендора, то будет работать как заявлено?
Oleg
Так стоит ли все же использовать трастсек? Реально он работает как пишут, или есть нюансы?
его уже несколько лет как не слышно и не видно, циске в том виде оно уже не интересно, если ты хочешь сесть на технологию под которую потом железо не купишь кроме как на ебее или наге то покупать стоит однозначно
Ilya
Гога
Гога
Ок. Если настраивать по рекомендуемым гайдам вендора, то будет работать как заявлено?
Сомов дело говорит. Пишите ТЗ и заказывайте PoC
Гога
ну посмотри вокруг, я честно уже не слышай года с 2015 про трастек
в CVD от 2018 про сд-аксесс он упоминается очень часто
Гога
нет, под тем же