ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Null
Не смотря на весь хайп, но при этом действительно неплохие возможности, у Segment Routing очень много проблем для того чтобы избавить мир от нелюбимого (большинством) RSVP-TE прямо сейчас. Самые банальные и одновременно серьёзные из них все и так знают. Редко встретишь историю о TI-LFA.
Из каждого утюга доносится: SR поддерживает замечательный механизм FRR, он значительно превосходит своих IP FRR побратимов, и даже RSVP-TE FRR ему уступает, то в том, то в этом. И почти никто не говорит, что хорошо TI-LFA работает только в контексте SR, который сам по себе закрывает достаточно обширную нишу, но при этом не является тем, ради чего мы все сегодня собрались. Гораздо более важный груз ответственности лежит на SR-TE, без которого о какой-либо замене RSVP-TE говорить не приходится. И тут возникает один нюанс, который редко встретишь в евангелистских докладах.
У TI-LFA есть определённые сложности в работе с SR-TE. Так как весь LSP закодирован в пакете, опираясь на основной принцип работы MPLS, PLR может принимать решения о защите LSP имея на руках только метку на вершине стэка. Это первое фундаментальное отличие от RSVP-TE, в котором благодаря сообщениям Path каждый LSR в рамках LSP знает его endpoint. В SR же под защиту подпадает не весь LSP, а только лишь конкретная метка в конкретный момент времени и это второе отличие от RSVP-TE. Третье же отличие состоит в том, что в рамках SR метка имеет определённую семантику, — Node SID, adjacency SID, etc. — которая доступна благодаря единой LSDB.
На минутку прервёмся и вспомним, как работает TI-LFA. Если очень коротко, то данный механизм исключает из топологии рёбра и/или вершины, которые гипотетически вышли из строя, и запускает по ней SPF. При этом сохраняются все свойства LFA, что обеспечивается (в случае необходимости) добавлением рулевых меток в стэк, чтобы не нарваться на петли. Сильной стороной этого механизма является то, что по факту новый SPT будет соответствовать тому, который IGP пересчитает в случае реальной аварии, отсюда и TI.
Для тех, кто не был знаком с проблематикой, на данном моменте всё должно было стать очевидным. Если в стэке меток содержатся Node SID, которые вышли из строя, или adjacency SID по направлению к ним, TI-LFA не сможет рассчитать резервный путь. Да, от банальной поломки интерфейса защититься возможно, если есть дополнительные, но node protection невозможен.
Существует черновик стандарта (наверное, самая популярная фраза на этом канале), в котором подробно описана проблема и предлагаемый способ её решения (draft-hegde-spring-node-protection-for-sr-te-paths). Суть его состоит в том, чтобы для каждого соседнего LSR по пути LSP в специальной таблице PLR сохранял метки и действия для них от лица этого LSR. То есть необходимо хранить не только свои метки, но ещё и за соседа посчитать и сохранить результат в его контексте меток (здесь нам снова потребуется RFC 5331). А нужно это для того, чтобы по метке, которую сосед использовал бы для передачи трафика, определить next-next-hop LSR. Расписываю я это всё затем, чтобы сделать прозрачный намёк на то, как элегантная и где-то даже простая технология начинает потихоньку обрастать монструозными конструкциями, призванными закрыть её недостатки (и создать новые). А так уж ли плох RSVP-TE?
Vladimir
надо было ещё час выждать
Anton
Не смотря на весь хайп, но при этом действительно неплохие возможности, у Segment Routing очень много проблем для того чтобы избавить мир от нелюбимого (большинством) RSVP-TE прямо сейчас. Самые банальные и одновременно серьёзные из них все и так знают. Редко встретишь историю о TI-LFA.
Из каждого утюга доносится: SR поддерживает замечательный механизм FRR, он значительно превосходит своих IP FRR побратимов, и даже RSVP-TE FRR ему уступает, то в том, то в этом. И почти никто не говорит, что хорошо TI-LFA работает только в контексте SR, который сам по себе закрывает достаточно обширную нишу, но при этом не является тем, ради чего мы все сегодня собрались. Гораздо более важный груз ответственности лежит на SR-TE, без которого о какой-либо замене RSVP-TE говорить не приходится. И тут возникает один нюанс, который редко встретишь в евангелистских докладах.
У TI-LFA есть определённые сложности в работе с SR-TE. Так как весь LSP закодирован в пакете, опираясь на основной принцип работы MPLS, PLR может принимать решения о защите LSP имея на руках только метку на вершине стэка. Это первое фундаментальное отличие от RSVP-TE, в котором благодаря сообщениям Path каждый LSR в рамках LSP знает его endpoint. В SR же под защиту подпадает не весь LSP, а только лишь конкретная метка в конкретный момент времени и это второе отличие от RSVP-TE. Третье же отличие состоит в том, что в рамках SR метка имеет определённую семантику, — Node SID, adjacency SID, etc. — которая доступна благодаря единой LSDB.
На минутку прервёмся и вспомним, как работает TI-LFA. Если очень коротко, то данный механизм исключает из топологии рёбра и/или вершины, которые гипотетически вышли из строя, и запускает по ней SPF. При этом сохраняются все свойства LFA, что обеспечивается (в случае необходимости) добавлением рулевых меток в стэк, чтобы не нарваться на петли. Сильной стороной этого механизма является то, что по факту новый SPT будет соответствовать тому, который IGP пересчитает в случае реальной аварии, отсюда и TI.
Для тех, кто не был знаком с проблематикой, на данном моменте всё должно было стать очевидным. Если в стэке меток содержатся Node SID, которые вышли из строя, или adjacency SID по направлению к ним, TI-LFA не сможет рассчитать резервный путь. Да, от банальной поломки интерфейса защититься возможно, если есть дополнительные, но node protection невозможен.
Существует черновик стандарта (наверное, самая популярная фраза на этом канале), в котором подробно описана проблема и предлагаемый способ её решения (draft-hegde-spring-node-protection-for-sr-te-paths). Суть его состоит в том, чтобы для каждого соседнего LSR по пути LSP в специальной таблице PLR сохранял метки и действия для них от лица этого LSR. То есть необходимо хранить не только свои метки, но ещё и за соседа посчитать и сохранить результат в его контексте меток (здесь нам снова потребуется RFC 5331). А нужно это для того, чтобы по метке, которую сосед использовал бы для передачи трафика, определить next-next-hop LSR. Расписываю я это всё затем, чтобы сделать прозрачный намёк на то, как элегантная и где-то даже простая технология начинает потихоньку обрастать монструозными конструкциями, призванными закрыть её недостатки (и создать новые). А так уж ли плох RSVP-TE?
Вот что бывает, если долбиться дешёвыми китайскими наркотиками
Igor
автор просто живёт вне времени
Igor
Приключений
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке.
Leo
Ilya
RSVP-TE++
Roman
Roman
YA-NAT: Yet Another Network Address Translation Post — neckercube.com
https://neckercube.com/index.php/2019/03/18/ya-nat-yet-another-network-address-translation-post/
Roman
Да там треть еноговского чатега небось
Roman
Увы, не в этот раз. Не дают всё бросить ;) но немного жаль, да, особенно когда видишь как чатег в фудпорн превращается ;)
Zakhar
Федор:
Коллеги, никто не сталкивался с проблемами тегирования трафика для vSRX?
Zakhar
С транкового порта свича iolv2 тегированный трафик не обрабатывает ((
Kaparuz
Я в воскресенье полечу
Zakhar
Нет... Wireshark видит dot1q и номер vlan натрафике с транкового порта свича
Vladimir
да мне как-то даже запретили пользоваться
Vladimir
сказали, что выгляжу подозрительно
Vladimir
на гитхабе всё есть
Обсессивно беспечное начало основополагающих раздумий
Vladimir
Прона нет.
очень важная информация. Как появится, сообщи
Vladimir
https://github.com/GNS3/gns3-gui/releases
Vladimir
ну посмотри внимательно
Vladimir
https://github.com/GNS3/gns3-gui/releases/download/v2.1.20/GNS3-2.1.20-all-in-one.exe
Alexander
Товарищ майор должен тебя проверить
Vladimir
Zakhar
Alexander
Как пришлёшь скан загранпаспорта, так и доступ дадут
Обсессивно беспечное начало основополагающих раздумий
Кстати, чего нет на гитхабе. Пытался найти какие-нибудь проекты документооборота для шарепоинта. Не нашёл.
Возможно там нет говна, но хотя проекты на пхп там есть.
Evgeniy
Такие вещи продают
Обсессивно беспечное начало основополагающих раздумий
Это да, но всё же, это нет на гитхабе.
Pavel
@blademd я, прочтя это, таки не понял, ты за большевиков или за коммунистов
Pavel
Не смотря на весь хайп, но при этом действительно неплохие возможности, у Segment Routing очень много проблем для того чтобы избавить мир от нелюбимого (большинством) RSVP-TE прямо сейчас. Самые банальные и одновременно серьёзные из них все и так знают. Редко встретишь историю о TI-LFA.
Из каждого утюга доносится: SR поддерживает замечательный механизм FRR, он значительно превосходит своих IP FRR побратимов, и даже RSVP-TE FRR ему уступает, то в том, то в этом. И почти никто не говорит, что хорошо TI-LFA работает только в контексте SR, который сам по себе закрывает достаточно обширную нишу, но при этом не является тем, ради чего мы все сегодня собрались. Гораздо более важный груз ответственности лежит на SR-TE, без которого о какой-либо замене RSVP-TE говорить не приходится. И тут возникает один нюанс, который редко встретишь в евангелистских докладах.
У TI-LFA есть определённые сложности в работе с SR-TE. Так как весь LSP закодирован в пакете, опираясь на основной принцип работы MPLS, PLR может принимать решения о защите LSP имея на руках только метку на вершине стэка. Это первое фундаментальное отличие от RSVP-TE, в котором благодаря сообщениям Path каждый LSR в рамках LSP знает его endpoint. В SR же под защиту подпадает не весь LSP, а только лишь конкретная метка в конкретный момент времени и это второе отличие от RSVP-TE. Третье же отличие состоит в том, что в рамках SR метка имеет определённую семантику, — Node SID, adjacency SID, etc. — которая доступна благодаря единой LSDB.
На минутку прервёмся и вспомним, как работает TI-LFA. Если очень коротко, то данный механизм исключает из топологии рёбра и/или вершины, которые гипотетически вышли из строя, и запускает по ней SPF. При этом сохраняются все свойства LFA, что обеспечивается (в случае необходимости) добавлением рулевых меток в стэк, чтобы не нарваться на петли. Сильной стороной этого механизма является то, что по факту новый SPT будет соответствовать тому, который IGP пересчитает в случае реальной аварии, отсюда и TI.
Для тех, кто не был знаком с проблематикой, на данном моменте всё должно было стать очевидным. Если в стэке меток содержатся Node SID, которые вышли из строя, или adjacency SID по направлению к ним, TI-LFA не сможет рассчитать резервный путь. Да, от банальной поломки интерфейса защититься возможно, если есть дополнительные, но node protection невозможен.
Существует черновик стандарта (наверное, самая популярная фраза на этом канале), в котором подробно описана проблема и предлагаемый способ её решения (draft-hegde-spring-node-protection-for-sr-te-paths). Суть его состоит в том, чтобы для каждого соседнего LSR по пути LSP в специальной таблице PLR сохранял метки и действия для них от лица этого LSR. То есть необходимо хранить не только свои метки, но ещё и за соседа посчитать и сохранить результат в его контексте меток (здесь нам снова потребуется RFC 5331). А нужно это для того, чтобы по метке, которую сосед использовал бы для передачи трафика, определить next-next-hop LSR. Расписываю я это всё затем, чтобы сделать прозрачный намёк на то, как элегантная и где-то даже простая технология начинает потихоньку обрастать монструозными конструкциями, призванными закрыть её недостатки (и создать новые). А так уж ли плох RSVP-TE?
Pavel
Если что, я тоже (?) не понимаю, что не так с RSVP FRR. С RSVP-TE — понимаю, но SR от этого сам по себе не помогает
Roman
Alexander
Ilya
Ilya
Roman
Ilya
Roman
Так что одного не останется всё равно
Ilya
Ilya
Roman
А могли бы быть ;)
Ilya
В Китае начали разработку 6G — Ferra.ru
https://www.ferra.ru/news/techlife/v-kitae-nachali-razrabotku-6g-01-06-2019.htm
Dmitry
начинаю свой стрим через 10 мин. буду контрибьютить в норнир. https://twitch.tv/dmfigol язык стрима - английский
Roman
Эксперимент считаем проваленным.
Roman
Эфира не будет. Кинем потом наш пьяный бред.
Donnie
Бывает
D
Roman
Друзья, как мы и обещали, в Питере у нас будет офлайновая встреча подкастеров всея линкимиап. Будем (постараемся) вещать в эфир.
Сегодня, примерно в 18:00 (это пока не точно).
В плане культурная программа, анонсы, ответы на ваши вопросы, раскрытия, скандалы. 
Отдельно сообщим во сколько и на какой волне нас искать.
Roman
@Sk1f3r
Roman
Чот я хз, при наличии офигенного количества хорошего разливного, крафтового пива в питере тариться баночным...
Roman
лёффе вроде не отечественное
Гога
хорошо хоть не балтика 7 безалкогольное
Anton
Вот таки начали за АДСМ! Лайк шер плиз! :)
Anton
СДСМ мертв!
Да здравствует АДСМ!
https://linkmeup.ru/blog/424.html
Igor
Только брошюрирование для самых маленьких не запускайте, умоляю
Anton
Anton
Реально пока не до этого
Alexandr
Anton
Alexandr
Anton
Andrey
Andrey
При этом такой, что многие инженегры позавидуют опыту :)
Alexandr
Alexandr
Но fd, да, респектище!
Ilya