Evgeniy
а че нет то
Evgeniy
хочешь сказать тебе никогда не было интересно чо под крышкой ?
ntwrk_bot
Проверка не пройдена!
Vladimir
vitex
вы што, хардвире инженегры?
Пртходится
Вот на днях разобрались наконец в причине утечки памяти на мпц4
При том что на мпц2 на той же коробки всё было ровно
Evgeniy
продолжай
ntwrk_bot
Проверка не пройдена!
vitex
продолжай
400к роутов от блокировки ркн среди них 90 процентов или больше /32
Плюс фуллфид
Ну и вот отличие мпц2 от мпц4 в том (не только в этом) что на мпц4 только rldram а на мпц2 ещё и ткам есть
Так что мпц2 спокойно переносит такое издевательство а у мпц4 пямчть течёт или оно вообще раком становится
Stanislav
интересно, а с мпц7 что
Evgeniy
понятно. фиб разной системы
Vladimir
ркн как хаос-манки :D
Evgeniy
400к роутов от блокировки ркн среди них 90 процентов или больше /32
Плюс фуллфид
Ну и вот отличие мпц2 от мпц4 в том (не только в этом) что на мпц4 только rldram а на мпц2 ещё и ткам есть
Так что мпц2 спокойно переносит такое издевательство а у мпц4 пямчть течёт или оно вообще раком становится
откуда среди апельсинов ркн то завелся ?
Evgeniy
или аеспи из тебя не смог уйти? )
vitex
интересно, а с мпц7 что
Ну тут видимо таки ещё в мпц 4 баг есть таки
Причём софтом оно не лечится
vitex
Там друг Дарвена работал
Vladimir
пока дфбиты не начали считать
Stanislav
вендор двдм
vitex
Про вендор двдм
Vladimir
отечественный вендор двдм!
Vladimir
да, макс же хвастал что на волге есть гост-крипта искаропки
vitex
@kmisak
vitex
Раз раз
Vladimir
и в их презах тоже есть картинки с криптой
vitex
У тебя же mx204 есть
Tema
With smaller packets sizes(64 – 192), we cannot achieve line rate throughput on MPC7 , this is because the memory utilization efficiency
Tema
...
vitex
интересно, а с мпц7 что
Я думаю там чистый драм без ткама и возможно нет уже этого бага
А может и есть :)
Oleg
@dracon64 у вас наконец-то кто-то смог в мультикаст ?
Oleg
Уважаемые клиенты услуг Дата-центра Ростелеком!
Уведомляем Вас, что 03.06.2019 21:00 (МСК) по 03.06.2019 21:30 (МСК) будут проведены внеплановые работы на сетевом оборудовании Ростелеком.
В указанный период возможны перерывы в связности сети, ухудшение качества услуг общей продолжительностью до 5 минут.
Приносим извинения за возможные неудобства.
Roman
vitex
With smaller packets sizes(64 – 192), we cannot achieve line rate throughput on MPC7 , this is because the memory utilization efficiency
Можешь там в шелле фпц посмотреть
sh luchip 0
Alexey
Коллеги, а есть ли чатик с хуавеем?
Stanislav
это и есть тот чат
Andrey
Уважаемые клиенты услуг Дата-центра Ростелеком!
Уведомляем Вас, что 03.06.2019 21:00 (МСК) по 03.06.2019 21:30 (МСК) будут проведены внеплановые работы на сетевом оборудовании Ростелеком.
В указанный период возможны перерывы в связности сети, ухудшение качества услуг общей продолжительностью до 5 минут.
Приносим извинения за возможные неудобства.
delete interfaces ae5 no-gratuitous-arp-reply
delete interfaces ae5 no-gratuitous-arp-request
delete interfaces ae5 mac ************
Andrey
а потом пересобрать заново
Alexey
Кто то песочницу поднимал в связке USG6330+FireHunter?
vitex
продолжай
После чего на сервере блокировок включили скрипт с нежадной агрегацией и кол-во маршрутов упало до 200к плюс ещё настроили бордеры чтобы они не выставляли внешние /24 в фиб
В итоге пока полет нормальный
Но вот что ещё интересно при проведении работ когда включили отдачу на бордеры маршрутов блокировок на одном из них резко улетел nh-memory на мпц4 после чего она ребутнулась
Теперь вот сижу подумываю схему с промежуточным роутером и отдельным сильно аггрегированным вью
Stanislav
да давно пора весь исходящий заворачивать на фильтрацию, без всяких маршрутов)
vitex
Штрафы за твой счет
Vladimir
так и опиздюлиться можно)
vitex
да давно пора весь исходящий заворачивать на фильтрацию, без всяких маршрутов)
Откуда у 8к деньги на дпи
Stanislav
ну этот, ext-filter на dpdk жи
Stanislav
я думаю он сможет 20g+ вытянуть на норм сервуре
Vladimir
что такое 20g в современном аеспи...
Stanislav
ну исходящий же
Stanislav
это где-то 60ж входящего
Stanislav
и где-то 60к клиентов
Stanislav
в любом случае что-то придётся делать, т.к. ркн не собирается останавливаться
Stanislav
они уже переполнили нам фиб на днях)
Stanislav
на а9к трайдент с l3xl
vitex
ну этот, ext-filter на dpdk жи
Это ещё надо собрать решение протестировать и внедрить
В случае чего заффектит весь траф
Eugene
Stanislav
я бы на своей фильтровалке на нормальном проце (где больше 12 честных ядер без HT) смог бы 40gbps+ вытянуть а может и больше. жаль контора не захотела передать это дело в опенсурс
Vladimir
Eugene
а если наебнете? Бажина звать?
vitex
они уже переполнили нам фиб на днях)
Схему задумали такую делаем санитарный роутер с мпц2 и на нем полный токсичный вью
С сервера блокировки отправляем два вью
Один токсичный, второй жадно агрегированный вплоть до /20 где некстхопом будет санитарный роутер
И этот вью отправлять на бордеры
В клиентском врф агрегированные роуты блокировки и дефолт в врф с инетом
На санитарном токсичный вью и дефолт в врф с инетом
vitex
я бы на своей фильтровалке на нормальном проце (где больше 12 честных ядер без HT) смог бы 40gbps+ вытянуть а может и больше. жаль контора не захотела передать это дело в опенсурс
Потому что стремно весь траф ставить в зависимость
vitex
От этого решения
Stanislav
ну можно сделать редундунси
Stanislav
типа поверх сделать bgp+bfd
Stanislav
и через несколько фильтровалок трафик пустить
Vladimir
bfd не отсохнет?)
Stanislav
у нас проще сделано
Stanislav
в vrf заворачивается tcp/80 и tcp/443. там 2 дефолта через фильтровалки разные
Stanislav
а остальное через блекхол префиксы
vitex
Тоже редунданси
Stanislav
А если баг софтовый
Вон там два бордера легло в обоих мпц4
ну ревизор в песочницу, а там выключаешь