Pavel
он ориентирован как l3/l4 решение и почти никога не смотрит на уровни выше
Pavel
смысл есть если решению критично понимание что там внутри летает
Pavel
всякие там DPI, классификаторы, QoS и прочие
Pavel
но для обнаружения вольюметрик атак в десятки гигабит - это скорее зло, чем польза
vitex
всякие там DPI, классификаторы, QoS и прочие
ну это понятно
я то говорю в свете как раз ддос митгейшена
Pavel
угу
Pavel
никакого вообще
Pavel
я бы даже сказал зло
Pavel
так как прегружает сенсор ненужно инфой и преегружает роутеры генерацией этой ненужной инфы :)
Pavel
sFlow в этом плане идеален, сэмплированный по своей сути и не имеет задержки между получением пакета и генерацией телеметрии
Pavel
оч жалко что его не делают в роутерах
Alexandr
Alexandr
Нищеброды самсунговские
Dmitry
крутая статья про офферы: https://medium.freecodecamp.org/how-not-to-bomb-your-offer-negotiation-c46bb9bc7dea
TeMP
Я был на рекомендованной 14.2, пока не увидел pr, в котором show arp может крашнуть железку
чет странно, в PR говорится фиксед в 14.2R7 хотя по этой версии и смотрю.
Ilya
чет странно, в PR говорится фиксед в 14.2R7 хотя по этой версии и смотрю.
Так это было до фиксед
Ilya
И такие приколы могут возникнуть каждый раз
Ilya
У asr9001 столько приколов, что ахуеть вообще можно
TeMP
да не обязательно 9001 :) там тож весело да
Gleb
так вот из за чего телеграм переодически плохо работает
Ilya
Pavel
мнямка
Pavel
Рамен!
Pavel
а кто-то щупал EdgeRouter?
Grigoriy
Здравствуй Паша)
Pavel
привет, Гриш)
Pavel
я прото смотрю, что оно умеет netflow
Anonymous
netflow же почти все умеют. не?
Anonymous
кстати, вон vc у hpe sflow умеет.
Pavel
для дивайса за сотку фунтов нетфлоу - наличие это оч хорошо :)
Anonymous
contrail ведь тоже sflow умел, кстати
Pavel
все возможно, в софте с этим как раз легко
Anonymous
о, в vpp в 17.04 ipfix завезли.
Pavel
и дешевых роутеро с такими фичами - надо искать) я отсюда и инетерсуюсь эджем
Pavel
эти ребята у меня на отдельном счету :/
Pavel
Дивопс 2.0 — это типа сисадмин с зарплатой x2
Jevgeni
вечер добрый. кто-нибудь может прокомментировать создание domain-based ipsec vpn между aws vgw и checkpoint без использования bgp и tu интерфейсов? есть вопросы по правильному реданданси в таком случае и sa keepalive
Pavel
говорят, девопс это админ который научился кодить
Pavel
в крупняке еще SRE модно нанимать :)
Pavel
ты типа не админ, а инженер по доступности!
Kaparuz
Pavel
ох, честно говоря лучше не уметь ни на чем, чем на баше
Pavel
я на такое насмотрелся на старой работе :/
Pavel
ох ненене
ewcha
ewcha
Пхп лучше?
Kaparuz
Курсант детектед
Pavel
страшно это, питон лучше)
Pavel
там всякие приколюхи типа
Pavel
NEW_VARIABLE=command -x
Pavel
а потом бац rm -rf $NEW_VARIABLE
Pavel
а иницилизироваться перменной не удалось....
vitex
бизнес критикал
Pavel
в MSK-IX во-первых, Perl, во-вторых, все нереально круто :)
Pavel
ага, зачем if?
Илья
Илья
но пиздюлей тебе выписать еще могу. хочешь?
ewcha
У нас в 90-ые была капуста с картошкой, фу
Kaparuz
это не бигус
какоеж восточноевропейское блюдо и без свиньи
Это ты нашим поварам в столовке расскажи 😂
Илья
пока ем тыквенные семечки. вдруг поможет