Igor
Zek
ага )
Zek
но не сгрупировался
R
Ребята, привет!
Ни у кого не завалялась workbook от INE по CCIE Security?
Eugene
Andrey
Ну и ладно, не очень то и хотелось
Ilya
кто знает cisco 9800-40 CPU model?
Dmitry
народ,. кто знает, как сделать изоляцию портов в джунипере EX нормально ?
у меня на каждом порту по сотне вланов, если делать помануалу (для каждого влана делать primary и secondary) - застрелиться можно
Ilya
vitex
Ilya
private vlan для сотни вланов ? как ?
https://www.juniper.net/documentation/en_US/junos/topics/topic-map/private-vlans.html
Dmitry
я читал, это аналог "asymmetric vlan" на длинке
Evgeny
no-local-switch?
Evgeny
перестает свитчевать межжду портами роутера
Ilya
не было нужды
Ilya
vacl же, нахой на порт
Ilya
vlan acl, lol
Dmitry
перестает свитчевать межжду портами роутера
да, только там написано, что ОЧЕНЬ рекомендуют это делать, если порты, окромя "Promiscuous trunk port" - в режиме "access"
Ilya
што?
Ilya
ну да
Ilya
но аналог isolated влан
Ilya
чтобы клиенты не юникастили друг другу
Dmitry
но аналог isolated влан
у длинк есть "traffic_segmentation", у DCN есть "port_isolation", у джуна ?
Dmitry
надо именно per_port, а не per_vlan
Evgeniy
На циску свопай
Oleg
может через apply group делать чтобы конфигу сократить
Oleg
и не вбивать руками дохрена?
Oleg
или все под одну гребенку не сделать?
Oleg
ресурсу пизда?
Oleg
ну вот ты раньше ответил чем я спросил
Dmitry
проблема в том, что простое добавление влана на порту превращается в гемор
Dmitry
нельзя. как показывает практика, лишние телодвижения в джуне - cpu 100%
Ilya
Кстати, у циско WLC есть нбар?
Oleg
Илья бы поставил mx, распихал всех по разным evpn инстансам
Ilya
а тут какие-то проблемы от плохого дизайна решабт
да просто железо для кампуса предназначено и не должно решать проблемы провайдера
sexst
а еще пожаротушение в дата центре не надо потому что есть видеонаблюдение и в случае чего в соседней комнате есть сотрудники которые потушат, а ночью из другого дц приедут ведь есть же видеонаблюдение
Дыг там же сервера и коробки. Они железные, железо не горит.
Проблема решена
Ilya
надо хуавеи брать было
Ilya
S53**
Ilya
@dmitryluhtionov
Ilya
на EX деньги есть
Oleg
да просто железо для кампуса предназначено и не должно решать проблемы провайдера
3550 best border router
Ilya
стоял вопрос в цене. б.у. ex оказались дешевле
У EX всё очень плохо с аеспи фичами, это чистый энт
Oleg
а в tco в конечном счете дороже вышло
Dmitry
а в qfx типа эту задачу можно решить получше ?
Volodymyr
Ilya
вот и я об этом
Oleg
mx
Ilya
лучше брать "остальных" производителей
Oleg
подъездный свитч для девятиэтажек
Oleg
всего на 8 квартир
Oleg
остальное аплинки
Ilya
Так что, знатоки cisco wlc, есть ли у них nbar?
Volodymyr
От создателей VC на bng