а тут остается весь полезный трафик, а токсичный - вырезается

ну и потом flowspec не так сильно масштабируется

ты имеешь ввиду, что тут есть flexible mask math c оффсетами ?

ты имеешь ввиду, что тут есть flexible mask math c оффсетами ?

да

там что-то про 64k сейчас говорят на коробку. flowspec закончится гораздо раньше

плохо

там фигня правил на коробку

в продакшне это уже работает, говорят в один момент времени установлено от 30 до 200 фильтров

для МХ

выше цифры

а ничо там не-моему не поменялось

чем больше флоуспек маршрутов - тем это все медленнее инсталлируется

молодец, долистал 🙂

а я неделю назад у чуваков из арбора спрашивал, а чего они телеметрию еще не юзают

ибо это же очевидно

а тут ждунипер оп

ну тут самое большое, что смущает - что зеркало надо лить

чего им не хватает метаданных из flow

Ave! Господа, кому-нибудь довелось разворачивать dc solution с помощью пары quantamesh t5032-ly6 ? Как их оптимально использовать и в связке с чем? (Должны уметь в mlag и vxlan по описанию)

молодец, долистал 🙂

тааак падажи

а где какой-то x86, который будет делать тонкую очистку

битовые маски - прикольно конечно

но без dpi горшочек же не сваришь

ну я не верю, что все можно почитить на МХ прям

даже учитывая, что мы проанализировали зеркало

"граница"/"застава"?

все хотят есть

вот я и не нашел у них компонента для тонкой очистики

рдп забыли ну и иновентика жи

сэмплировать миррор 1:1000 ? великое достижение я считаю

сэмплировать миррор 1:1000 ? великое достижение я считаю

я думаю там про фильтры с битмаск офсетами

@ebugakov что там, jti загнулся, стали хелсбот теперь всем рекомендовать?

короч, кореро взлетит - только если аэспи защищать себя и оно будет дешево

как сервис для b2b - у него компонента с тонкой очисткой

а я неделю назад у чуваков из арбора спрашивал, а чего они телеметрию еще не юзают

зачем телеметрия если есть сфлоу?

миррор тоже как не понятно зачем

весь пейлоад анализируют?

зачем телеметрия если есть сфлоу?

те же яйца, только сбоку

ну вот арбор собирает netflow, bgp, snmp

вот snmp точно выкидывать )

Fd сфоткали

а где бабло?

странная картинка

бизнес есть

бабла нет

там дальше по слайдам должна быть картинка, в которой вам за деньги продают bandwith фабрики купленного вами же маршрутизатора

как тебе ?

самое сложное - написать анализатор, а очиститель - я тебе за пачку доширака на дпдк нарисую. небось щас тренд прикрутить ML, пусть сам аномалии определяет (а не как у инновентики, нужно было руками циферы проставлять)

скоро разрешат пилить per pfe. чтобы брать за трафик между ними

скоро разрешат пилить per pfe. чтобы брать за трафик между ними

тогда надо больше пфе

но без dpi горшочек же не сваришь

мы и не продаем dpi. dpi остается на твоем арборе и защищает 10% капасити твоей сети.

@ebugakov что там, jti загнулся, стали хелсбот теперь всем рекомендовать?

jti - это что, телеметрия?

короч, кореро взлетит - только если аэспи защищать себя и оно будет дешево

себя и кастомеров за собой, какая разница что защищать?

себя и кастомеров за собой, какая разница что защищать?

кастомеры хотят тонкую очистку

а не только volumetric

кастомеры хотят тонкую очистку

продолжай им продавать arbor как сервис. там же есть слайды, что происходит с остальными 90% трафика, когда капасити арбора заканчивается

продолжай им продавать arbor как сервис. там же есть слайды, что происходит с остальными 90% трафика, когда капасити арбора заканчивается

ну ты ведь не прав. арбор тоже защищает от volumetric

ну ты ведь не прав. арбор тоже защищает от volumetric

конечно, но очень дорого. а тут у тебя уже коробки есть - просто engine сбоку поставь и все

и защищаешь уже не только то, что отливаешь в арбор, а сразу все

в этом и логика решения

то, что арбор дорого - да

но он делает на этих же коробках

Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.

или flowpsec или сам делает тож портянки firewall filter

посыл презы следующий: арбором ты защищаешь обычно 10-15% капасати своей сети. этой штукой ты защищаешь сразу 100%, но только то волуметрик. на dpi никто не замахивается и о том, что арбор нинужен тоже никто не говорит

но не правильный посыл

его нужно было послать так : арбором ты делаешь все, но очень дорого

а у нас только волуметрик, но дешево

тогда сходится

)

его нужно было послать так : арбором ты делаешь все, но очень дорого

это и так все понимают, нет?

ну это не соотносится с 10-15%

там ты 10-15% можешь прямо почистить

и защитить 100%

никто не ставит арбор на 100% капасити - это настолько дорого, что кейсы не сходятся

защитить 100 арбором ты не можешь, ну камон