да он полдня уже хуесосит тут всех со своим фуллвью+фиревол+50мегабит+редунданси

Как я хуесосенье пропустила

По приколу сделать Оливку из Распбери

ты про пдф слышал что-нибудь? :)

ну почитай хистори ж)

Может ночью, много не пишите

На сам ipsec tun можно поставить аналог sla и он будет быстро трекать потерю связи

VPN монитор называется. Это просто пингалка. Есть еще DPD, но его надо с обеих сторон включать, примерно как bfd. Но лучше через туннель какую-нибудь динамику сделать: осэпэфэ там, например, тогда ничего этого не надо. Но. Все это не имеет вообще никакого отношения к ha-кластеру.

Security { ike { gateway <gateway-name> { address <remote-Public-IP1> <remote-Public-IP2>; } } } routing-options { static { route 192.168.1.0/24 { next-hop st0.0 qualified-next-hop st0.1 { preference 2; } } forwarding-table { export load_balance; } policy-options { policy-statement load_balance { then { load-balance per-packet; } } }

VPN монитор называется. Это просто пингалка. Есть еще DPD, но его надо с обеих сторон включать, примерно как bfd. Но лучше через туннель какую-нибудь динамику сделать: осэпэфэ там, например, тогда ничего этого не надо. Но. Все это не имеет вообще никакого отношения к ha-кластеру.

Если я правильно понял, это лоад баланс на айписек . Лоад баланс нельзя на туннелях они же для резерва, а не балансировки.

Если я правильно понял, это лоад баланс на айписек . Лоад баланс нельзя на туннелях они же для резерва, а не балансировки.

Это имело отношение к последнему его вопросу, я так понял. Я в весь кейс не вникал)

то есть тебя волнует занятое место, а не бесполезная трата бумаги

Ну ок, но почему не тупо ospf

Я ценник объявляю в двух случаях. Когда глупые хейторы пытаются раводить "на слабо" или когда нормальные люди просят помочь с бизнес решением. Просто на 2-3 итерации даешь понять что остальная работа за деньги при взаимном согласиии сторон. С любым человеком который думает головой сам и настроен на поиск решения совместно можно общаться столько сколько нужно. Это всегда взаимное обогащения опытом.

как я во-время то про заплати денег то сказал )))

осталось понять кто он по собственной классификации 1.глупый хейтор 2.нормальный чувак с бизнесом

пусть платит бабки, ему кто-нить настроет )

За базар ответишь? Я заплачу деньги за настройку SRX в кластере на стенде.

пусть себе собутыльника с ракией в будве найдет

я не предлагал свою кандидатору, мне есть чем заняться

Так я на понял тебе денег не надо что ?

плакай, кто ж тебя держет

от тебя - нет

Ты не умеешь что ли?

какая разница, если мой ответ на твое предложение уже есть, подамагайся кого другого.

чем сложнее сделал, тем лутши, да

Вообще, как известно, это главное правило сетевого архитектора. Чем более бизнес-критикал, тем большую фулвью^W хуйнью нужно нагородить. Мониторинг мониторинга, который пингает sla, который кладет маршрут, который мониторится роут-монитором, который кладет интерфейс, который переключает кластер. И фулвью. И тогда точно приложение защищено от любого типа отказа.

Вообще, как известно, это главное правило сетевого архитектора. Чем более бизнес-критикал, тем большую фулвью^W хуйнью нужно нагородить. Мониторинг мониторинга, который пингает sla, который кладет маршрут, который мониторится роут-монитором, который кладет интерфейс, который переключает кластер. И фулвью. И тогда точно приложение защищено от любого типа отказа.

Так, есть кто SRX в лабе потестит?

У меня есть 2 srx240, но мне лень

Свободные или в продакшене?

У меня есть 2 srx240, но мне лень

h2 ?

Tweet from @JuniperNetworks https://twitter.com/JuniperNetworks/status/954439256008572929 @JuniperNetworks: We're making moves to strengthen our Contrail community and further our objective to grow the use of open source platforms in cloud ecosystems.