У нас вот есть требование смотреть Mac table и хранить логи истории Mac таблицы

Т.е вы тоже за SNMP?

я за адекватный мониторинг ситуаций, а не дрочилово лоукоста досмерти.

Ну, во-первых я любопытен (где, что). во-вторых бдителен (кто куда переткнулся), ошибки всякие тоже интересны

шторма и пр

У нас вот есть требование смотреть Mac table и хранить логи истории Mac таблицы

mac notification?

Ну, во-первых я любопытен (где, что). во-вторых бдителен (кто куда переткнулся), ошибки всякие тоже интересны

а о какой сети вообще речь идет? сп/энт?

Потом через пол года, чтобы кто-то спросил, был ли у нас такой-то мак и мы спокойно сказали да (и где) или нет. Я не знаю что им это даёт, но так надо

Ну, во-первых я любопытен (где, что). во-вторых бдителен (кто куда переткнулся), ошибки всякие тоже интересны

ошибки и шторма надо настраивать на коммутаторе mac-move, trap, port-security, storm-control а не задрачивать свитчи до смерти

а о какой сети вообще речь идет? сп/энт?

SMB/Ent

ошибки и шторма надо настраивать на коммутаторе mac-move, trap, port-security, storm-control а не задрачивать свитчи до смерти

Ну это вопрос баланса функциональности ядро\периметр

У нас вот есть требование смотреть Mac table и хранить логи истории Mac таблицы

Ну на длинках можно трапами собирать

да начем угодно можно трапами собирать.

Такое же можно собрать на том, что придумали еще до 2000 г-на SNMP трапах

Ну это вопрос баланса функциональности ядро\периметр

какой-то менеджерский ответ был, баланса функциональности чего?

Какой смысл "что-то делать"-если инженеры у вендора и программисты с ЗП на порядок больше моей (и квалификацией) уже все продумали.

Такое же можно собрать на том, что придумали еще до 2000 г-на SNMP трапах

если что, сислог проще парсить, и он может быть отдельным ;)

какой-то менеджерский ответ был, баланса функциональности чего?

"Где будет сильнее насиловаться CPU", наверное

если что, сислог проще парсить, и он может быть отдельным ;)

Сислог не умеет в многострочные сообщения, а старый стандарт ещё и не умеет в сообщения длиннее 1к

"Где будет сильнее насиловаться CPU", наверное

Нех изобретать велосипед. все уже придумано до меня. SNMP

какой-то менеджерский ответ был, баланса функциональности чего?

если у вас такие слабенькие аксесс коммутаторы, то я бы вообще лишний раз с них ничего не спрашивал

Нех изобретать велосипед. все уже придумано до меня. SNMP

Ну вот NE40E, например, от SNMP начинает зашиваться (но это я опять про сбор счётчиков)

Сислог не умеет в многострочные сообщения, а старый стандарт ещё и не умеет в сообщения длиннее 1к

да какие многострочные сообщения и длина 1к - smb/ent же вам сказали )

Сислог не умеет в многострочные сообщения, а старый стандарт ещё и не умеет в сообщения длиннее 1к

этого вполне хватит, для решения текущей задачи. если нужно конкретно собирать маки.

А как он узнает, что надо склеивать, а что нет? (не доебаться ради — правда интересно)

Нех изобретать велосипед. все уже придумано до меня. SNMP

вам советуют как сделать сразу правильно, а не скакать потом вокруг своих свитчей которые будут орать что у них high cpu или вообще snmp отвалился

Потом через пол года, чтобы кто-то спросил, был ли у нас такой-то мак и мы спокойно сказали да (и где) или нет. Я не знаю что им это даёт, но так надо

Кто-то кто?

ИБ?

ИБ?

Канеш

Тут вам не там

Как будто в аеспи с ним не страдают

ну они украденое оборудование ищут

вам советуют как сделать сразу правильно, а не скакать потом вокруг своих свитчей которые будут орать что у них high cpu или вообще snmp отвалился

Cisco\D-link\HP живут нормально

вам советуют как сделать сразу правильно, а не скакать потом вокруг своих свитчей которые будут орать что у них high cpu или вообще snmp отвалился

Я не собираюсь делать bulk опросы непрерывно

в нем есть мак?

помоему не всегда

Cisco\D-link\HP живут нормально

по определенным обстоятельствам я не могу вам рассказать детали как там все хорошо с опросом большого количества mac/arp/fib через snmp

Я не собираюсь делать bulk опросы непрерывно

не обязательно делать булки постоянно, но впрочем если вы для себя решили все, зачем тут спрашивать?

mac notification snmp trap

Ы-ы-ы. Наоборот. Я ищу готовое решение, исходя из того, что это вопрос уже решали большие дядьки. Мне нужно только аккуратно отобрать решение и внедрить. Исходя из уровня моей без\грамотности

по определенным обстоятельствам я не могу вам рассказать детали как там все хорошо с опросом большого количества mac/arp/fib через snmp

В смысле, цензура не пропустит?

В смысле, цензура не пропустит?

nda

nda

Што, прямо по всем вендорам?

Што, прямо по всем вендорам?

нет, по тому о котором могу рассказать в деталях )) но у других не думаю что лучше

Ы-ы-ы. Наоборот. Я ищу готовое решение, исходя из того, что это вопрос уже решали большие дядьки. Мне нужно только аккуратно отобрать решение и внедрить. Исходя из уровня моей без\грамотности

вот тут ключевая фраза аккуратно отобрать решение, а не говорить это не то, это не так, SNMP хорошо )) если SNMP хорошо, то вопрос решен же

нет, по тому о котором могу рассказать в деталях )) но у других не думаю что лучше

Т.е один Ваш друг рекомендует не полагаться на возможность частого опроса Ent свичей по SNMP, так?

Т.е один Ваш друг рекомендует не полагаться на возможность частого опроса Ent свичей по SNMP, так?

ой все... конструктивное русло потеряно в разговоре

А что давно тантсура в Apstra?

Т.е один Ваш друг рекомендует не полагаться на возможность частого опроса Ent свичей по SNMP, так?

а что опрашивать будешь то? если тупо poll и ifoperstatus определенного ренджа, то с определенным интервалом любой свищ прожует, а если у тебя там snmpwalk каждые 30 секунд - дай бог если до вечера сеть доживет

Т.е один Ваш друг рекомендует не полагаться на возможность частого опроса Ent свичей по SNMP, так?

https://www.cisco.com/c/en/us/support/docs/ip/simple-network-management-protocol-snmp/7270-ipsnmphighcpu.html

Т.е один Ваш друг рекомендует не полагаться на возможность частого опроса Ent свичей по SNMP, так?

Вообще да. Длинки там мрут от насилия по snmp

вот начинайте знакомится потихоньку с подводными камнями

у мну было что старые циско свичи после 5-6 опросов подвисают на минуты три, а потом оживают и снова отдают по SNMP статистику

Сервера то же самое

А что давно тантсура в Apstra?

Да давненько вроде

у мну было что старые циско свичи после 5-6 опросов подвисают на минуты три, а потом оживают и снова отдают по SNMP статистику

ну чет это совсем дрова какие-то

Вообще да. Длинки там мрут от насилия по snmp

вранье.

ну чет это совсем дрова какие-то

Еще зависит от прошивки

вранье.

Могу отдать один такой, если найду

ну это один видимо. сейчас многие аеспи собирают очень много метрик с аксеса

мы собирали с 6 тысяч свитчей crc и подобную херню.

пару раз бывало выставлял на порты дескрипшены на такую же толпу свитчей.

да важно понимать какие метрики и зачем.

Хотя есть извращшенцы, которые pure ssh используют и собирают инфу

ну это один видимо. сейчас многие аеспи собирают очень много метрик с аксеса

des-1210-28/me. дратуте.

пару раз бывало выставлял на порты дескрипшены на такую же толпу свитчей.

мы только, помнится, порт баунсинг делали, чтобы простимулировать <s>простату</s>dhcp на куче аксеса

ну я такое не застаЛ)

des-1210-28/me. дратуте.

чот помню кек, нок ходил и собирал шоу конфиг и они ребутались

было прикольно

Как хлам на чердаке копить

фетиш

было прикольно

ну когда-то я видел на 3028 кажись прикол. он стоит долго. потом по ссш на него пытаешься зайти и он уходит в ребут

ну когда-то я видел на 3028 кажись прикол. он стоит долго. потом по ссш на него пытаешься зайти и он уходит в ребут

Это не те, которые по ipv6 пингуешь - оно падает?

вообще говноаксес такой, что его лучше нахуй не трогать

прикольно, это использовать d-link и «магистральные» в одном предложении, мир прахом этим братишкам

там веселее было про ingress filtering))

ну когда-то я видел на 3028 кажись прикол. он стоит долго. потом по ссш на него пытаешься зайти и он уходит в ребут

разве это сравнится с 3526, где пишешь save - и ждёшь затаив дыхание

ребутнется или нет

Я ответил, что по SNMP я могу спрашивать меньше информации, чем по syslog

пфф, ну это просто аплинки, скажешь тоже, я сразу Москва-Владивосток при слове магистральные представляю, а ты максимум как до Подольска доехать