ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Null
Не смотря на весь хайп, но при этом действительно неплохие возможности, у Segment Routing очень много проблем для того чтобы избавить мир от нелюбимого (большинством) RSVP-TE прямо сейчас. Самые банальные и одновременно серьёзные из них все и так знают. Редко встретишь историю о TI-LFA. Из каждого утюга доносится: SR поддерживает замечательный механизм FRR, он значительно превосходит своих IP FRR побратимов, и даже RSVP-TE FRR ему уступает, то в том, то в этом. И почти никто не говорит, что хорошо TI-LFA работает только в контексте SR, который сам по себе закрывает достаточно обширную нишу, но при этом не является тем, ради чего мы все сегодня собрались. Гораздо более важный груз ответственности лежит на SR-TE, без которого о какой-либо замене RSVP-TE говорить не приходится. И тут возникает один нюанс, который редко встретишь в евангелистских докладах. У TI-LFA есть определённые сложности в работе с SR-TE. Так как весь LSP закодирован в пакете, опираясь на основной принцип работы MPLS, PLR может принимать решения о защите LSP имея на руках только метку на вершине стэка. Это первое фундаментальное отличие от RSVP-TE, в котором благодаря сообщениям Path каждый LSR в рамках LSP знает его endpoint. В SR же под защиту подпадает не весь LSP, а только лишь конкретная метка в конкретный момент времени и это второе отличие от RSVP-TE. Третье же отличие состоит в том, что в рамках SR метка имеет определённую семантику, — Node SID, adjacency SID, etc. — которая доступна благодаря единой LSDB. На минутку прервёмся и вспомним, как работает TI-LFA. Если очень коротко, то данный механизм исключает из топологии рёбра и/или вершины, которые гипотетически вышли из строя, и запускает по ней SPF. При этом сохраняются все свойства LFA, что обеспечивается (в случае необходимости) добавлением рулевых меток в стэк, чтобы не нарваться на петли. Сильной стороной этого механизма является то, что по факту новый SPT будет соответствовать тому, который IGP пересчитает в случае реальной аварии, отсюда и TI. Для тех, кто не был знаком с проблематикой, на данном моменте всё должно было стать очевидным. Если в стэке меток содержатся Node SID, которые вышли из строя, или adjacency SID по направлению к ним, TI-LFA не сможет рассчитать резервный путь. Да, от банальной поломки интерфейса защититься возможно, если есть дополнительные, но node protection невозможен. Существует черновик стандарта (наверное, самая популярная фраза на этом канале), в котором подробно описана проблема и предлагаемый способ её решения (draft-hegde-spring-node-protection-for-sr-te-paths). Суть его состоит в том, чтобы для каждого соседнего LSR по пути LSP в специальной таблице PLR сохранял метки и действия для них от лица этого LSR. То есть необходимо хранить не только свои метки, но ещё и за соседа посчитать и сохранить результат в его контексте меток (здесь нам снова потребуется RFC 5331). А нужно это для того, чтобы по метке, которую сосед использовал бы для передачи трафика, определить next-next-hop LSR. Расписываю я это всё затем, чтобы сделать прозрачный намёк на то, как элегантная и где-то даже простая технология начинает потихоньку обрастать монструозными конструкциями, призванными закрыть её недостатки (и создать новые). А так уж ли плох RSVP-TE?
Vladimir
надо было ещё час выждать
Anton
Не смотря на весь хайп, но при этом действительно неплохие возможности, у Segment Routing очень много проблем для того чтобы избавить мир от нелюбимого (большинством) RSVP-TE прямо сейчас. Самые банальные и одновременно серьёзные из них все и так знают. Редко встретишь историю о TI-LFA. Из каждого утюга доносится: SR поддерживает замечательный механизм FRR, он значительно превосходит своих IP FRR побратимов, и даже RSVP-TE FRR ему уступает, то в том, то в этом. И почти никто не говорит, что хорошо TI-LFA работает только в контексте SR, который сам по себе закрывает достаточно обширную нишу, но при этом не является тем, ради чего мы все сегодня собрались. Гораздо более важный груз ответственности лежит на SR-TE, без которого о какой-либо замене RSVP-TE говорить не приходится. И тут возникает один нюанс, который редко встретишь в евангелистских докладах. У TI-LFA есть определённые сложности в работе с SR-TE. Так как весь LSP закодирован в пакете, опираясь на основной принцип работы MPLS, PLR может принимать решения о защите LSP имея на руках только метку на вершине стэка. Это первое фундаментальное отличие от RSVP-TE, в котором благодаря сообщениям Path каждый LSR в рамках LSP знает его endpoint. В SR же под защиту подпадает не весь LSP, а только лишь конкретная метка в конкретный момент времени и это второе отличие от RSVP-TE. Третье же отличие состоит в том, что в рамках SR метка имеет определённую семантику, — Node SID, adjacency SID, etc. — которая доступна благодаря единой LSDB. На минутку прервёмся и вспомним, как работает TI-LFA. Если очень коротко, то данный механизм исключает из топологии рёбра и/или вершины, которые гипотетически вышли из строя, и запускает по ней SPF. При этом сохраняются все свойства LFA, что обеспечивается (в случае необходимости) добавлением рулевых меток в стэк, чтобы не нарваться на петли. Сильной стороной этого механизма является то, что по факту новый SPT будет соответствовать тому, который IGP пересчитает в случае реальной аварии, отсюда и TI. Для тех, кто не был знаком с проблематикой, на данном моменте всё должно было стать очевидным. Если в стэке меток содержатся Node SID, которые вышли из строя, или adjacency SID по направлению к ним, TI-LFA не сможет рассчитать резервный путь. Да, от банальной поломки интерфейса защититься возможно, если есть дополнительные, но node protection невозможен. Существует черновик стандарта (наверное, самая популярная фраза на этом канале), в котором подробно описана проблема и предлагаемый способ её решения (draft-hegde-spring-node-protection-for-sr-te-paths). Суть его состоит в том, чтобы для каждого соседнего LSR по пути LSP в специальной таблице PLR сохранял метки и действия для них от лица этого LSR. То есть необходимо хранить не только свои метки, но ещё и за соседа посчитать и сохранить результат в его контексте меток (здесь нам снова потребуется RFC 5331). А нужно это для того, чтобы по метке, которую сосед использовал бы для передачи трафика, определить next-next-hop LSR. Расписываю я это всё затем, чтобы сделать прозрачный намёк на то, как элегантная и где-то даже простая технология начинает потихоньку обрастать монструозными конструкциями, призванными закрыть её недостатки (и создать новые). А так уж ли плох RSVP-TE?
Вот что бывает, если долбиться дешёвыми китайскими наркотиками
Igor
автор просто живёт вне времени
Igor
Приключений
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Ilya
RSVP-TE++
Roman
RSVP-TE++
RSVP-TE+_+
Roman
YA-NAT: Yet Another Network Address Translation Post — neckercube.com https://neckercube.com/index.php/2019/03/18/ya-nat-yet-another-network-address-translation-post/
Roman
Да там треть еноговского чатега небось
Roman
Увы, не в этот раз. Не дают всё бросить ;) но немного жаль, да, особенно когда видишь как чатег в фудпорн превращается ;)
Zakhar
Федор: Коллеги, никто не сталкивался с проблемами тегирования трафика для vSRX?
Zakhar
С транкового порта свича iolv2 тегированный трафик не обрабатывает ((
Kaparuz
Я в воскресенье полечу
Zakhar
Нет... Wireshark видит dot1q и номер vlan натрафике с транкового порта свича
Vladimir
да мне как-то даже запретили пользоваться
Vladimir
сказали, что выгляжу подозрительно
Vladimir
на гитхабе всё есть
Обсессивно беспечное начало основополагающих раздумий
Vladimir
Прона нет.
очень важная информация. Как появится, сообщи
Vladimir
https://github.com/GNS3/gns3-gui/releases
Vladimir
ну посмотри внимательно
Vladimir
https://github.com/GNS3/gns3-gui/releases/download/v2.1.20/GNS3-2.1.20-all-in-one.exe
Alexander
Товарищ майор должен тебя проверить
Zakhar
Alexander
Как пришлёшь скан загранпаспорта, так и доступ дадут
Alexander
полковник сандерс
Это другое заведение)
Обсессивно беспечное начало основополагающих раздумий
Кстати, чего нет на гитхабе. Пытался найти какие-нибудь проекты документооборота для шарепоинта. Не нашёл. Возможно там нет говна, но хотя проекты на пхп там есть.
Evgeniy
Такие вещи продают
Обсессивно беспечное начало основополагающих раздумий
Это да, но всё же, это нет на гитхабе.
Pavel
@blademd я, прочтя это, таки не понял, ты за большевиков или за коммунистов
Pavel
Не смотря на весь хайп, но при этом действительно неплохие возможности, у Segment Routing очень много проблем для того чтобы избавить мир от нелюбимого (большинством) RSVP-TE прямо сейчас. Самые банальные и одновременно серьёзные из них все и так знают. Редко встретишь историю о TI-LFA. Из каждого утюга доносится: SR поддерживает замечательный механизм FRR, он значительно превосходит своих IP FRR побратимов, и даже RSVP-TE FRR ему уступает, то в том, то в этом. И почти никто не говорит, что хорошо TI-LFA работает только в контексте SR, который сам по себе закрывает достаточно обширную нишу, но при этом не является тем, ради чего мы все сегодня собрались. Гораздо более важный груз ответственности лежит на SR-TE, без которого о какой-либо замене RSVP-TE говорить не приходится. И тут возникает один нюанс, который редко встретишь в евангелистских докладах. У TI-LFA есть определённые сложности в работе с SR-TE. Так как весь LSP закодирован в пакете, опираясь на основной принцип работы MPLS, PLR может принимать решения о защите LSP имея на руках только метку на вершине стэка. Это первое фундаментальное отличие от RSVP-TE, в котором благодаря сообщениям Path каждый LSR в рамках LSP знает его endpoint. В SR же под защиту подпадает не весь LSP, а только лишь конкретная метка в конкретный момент времени и это второе отличие от RSVP-TE. Третье же отличие состоит в том, что в рамках SR метка имеет определённую семантику, — Node SID, adjacency SID, etc. — которая доступна благодаря единой LSDB. На минутку прервёмся и вспомним, как работает TI-LFA. Если очень коротко, то данный механизм исключает из топологии рёбра и/или вершины, которые гипотетически вышли из строя, и запускает по ней SPF. При этом сохраняются все свойства LFA, что обеспечивается (в случае необходимости) добавлением рулевых меток в стэк, чтобы не нарваться на петли. Сильной стороной этого механизма является то, что по факту новый SPT будет соответствовать тому, который IGP пересчитает в случае реальной аварии, отсюда и TI. Для тех, кто не был знаком с проблематикой, на данном моменте всё должно было стать очевидным. Если в стэке меток содержатся Node SID, которые вышли из строя, или adjacency SID по направлению к ним, TI-LFA не сможет рассчитать резервный путь. Да, от банальной поломки интерфейса защититься возможно, если есть дополнительные, но node protection невозможен. Существует черновик стандарта (наверное, самая популярная фраза на этом канале), в котором подробно описана проблема и предлагаемый способ её решения (draft-hegde-spring-node-protection-for-sr-te-paths). Суть его состоит в том, чтобы для каждого соседнего LSR по пути LSP в специальной таблице PLR сохранял метки и действия для них от лица этого LSR. То есть необходимо хранить не только свои метки, но ещё и за соседа посчитать и сохранить результат в его контексте меток (здесь нам снова потребуется RFC 5331). А нужно это для того, чтобы по метке, которую сосед использовал бы для передачи трафика, определить next-next-hop LSR. Расписываю я это всё затем, чтобы сделать прозрачный намёк на то, как элегантная и где-то даже простая технология начинает потихоньку обрастать монструозными конструкциями, призванными закрыть её недостатки (и создать новые). А так уж ли плох RSVP-TE?
Pavel
Если что, я тоже (?) не понимаю, что не так с RSVP FRR. С RSVP-TE — понимаю, но SR от этого сам по себе не помогает
Igor
Если что, я тоже (?) не понимаю, что не так с RSVP FRR. С RSVP-TE — понимаю, но SR от этого сам по себе не помогает
ну там два камня, дескать one-to-one хорош, но сцуко стейты, а facility уже зависит от топологии и типа ti-lfa лишён всех этих недостатков
Roman
Roman
Если что, я тоже (?) не понимаю, что не так с RSVP FRR. С RSVP-TE — понимаю, но SR от этого сам по себе не помогает
Всё так, но одна из целей крестового похода против rsvp - это слиться в экстазе с igp чтобы не надо было синкать стейты между протоколами внутренними
Roman
Попутно накрутив клубок костылей)
Контроллер приде, порядок наведе
Ilya
Roman
Так что одного не останется всё равно
Ilya
Попутно накрутив клубок костылей)
Щас замену SR придумают за это время поди
Roman
https://t.me/ntwrk/1408408
Новые фичи нокпроджекта? 🤣
Roman
А могли бы быть ;)
Ilya
В Китае начали разработку 6G — Ferra.ru https://www.ferra.ru/news/techlife/v-kitae-nachali-razrabotku-6g-01-06-2019.htm
Dmitry
начинаю свой стрим через 10 мин. буду контрибьютить в норнир. https://twitch.tv/dmfigol язык стрима - английский
Roman
Эксперимент считаем проваленным.
Roman
Эфира не будет. Кинем потом наш пьяный бред.
Donnie
Бывает
Roman
​Друзья, как мы и обещали, в Питере у нас будет офлайновая встреча подкастеров всея линкимиап. Будем (постараемся) вещать в эфир. Сегодня, примерно в 18:00 (это пока не точно). В плане культурная программа, анонсы, ответы на ваши вопросы, раскрытия, скандалы.  Отдельно сообщим во сколько и на какой волне нас искать.
Roman
@Sk1f3r
Roman
Чот я хз, при наличии офигенного количества хорошего разливного, крафтового пива в питере тариться баночным...
Roman
лёффе вроде не отечественное
Гога
хорошо хоть не балтика 7 безалкогольное
Anton
Вот таки начали за АДСМ! Лайк шер плиз! :)
Anton
СДСМ мертв! Да здравствует АДСМ! https://linkmeup.ru/blog/424.html
Igor
Только брошюрирование для самых маленьких не запускайте, умоляю
Anton
Реально пока не до этого
Anton
СДСМ ещё не все осилили))))
Давай включайся. ;)
Alexandr
Anton
Я не инженер
Бывает :)
Andrey
Я не инженер
Я так и знал
Ilya
Я так и знал
Он ещё и безработный, прям как Игорь
Andrey
Он ещё и безработный, прям как Игорь
Фд разнорабочий, не надо грязи
Andrey
При этом такой, что многие инженегры позавидуют опыту :)
Alexandr
Фд разнорабочий, не надо грязи
Ну я тоже не в носу ковыряю)
Alexandr
Но fd, да, респектище!
Alexandr
Я так и знал
Ты просто завидуешь)
Alexandr
Я промолчу где
Все там ковыряют, че вот ты)