ntwrk_bot
Не прошел проверку!
ststitov
Заметил странность на mx скопированные маршруты через route leak существуют дольше чем их BGP родитель.
ststitov
Сессия разорвана префиксы исчезли, но они продолжают быть активными инстансе куда я их скопировал.
Evgeny
Сессия разорвана префиксы исчезли, но они продолжают быть активными инстансе куда я их скопировал.
а точно они оттуда скопированы? если посмотреть show route extensive, то primary - таблица, которую ты ожидаешь?
ststitov
а точно они оттуда скопированы? если посмотреть show route extensive, то primary - таблица, которую ты ожидаешь?
Да все так, уже jtac смотрит.
Evgeniy
ну поди через время х оно сдохнет
Volodymyr
Сессия разорвана префиксы исчезли, но они продолжают быть активными инстансе куда я их скопировал.
про какой промежуток времени мы говорим ?
ststitov
дофига. а какой софт, MX, сколько маршрутов всего и сколько флапают
18.4R1-S2.4, сейчас попробую замерить
Tema
еще один плюс inet в grt
ststitov
еще один плюс inet в grt
в том и дело, поддавшись модным тенденциям хранения интернета в vrf начинаешь огребать на пустом месте
Tema
начитаются в ntwk как надо, а потом кейс в jtac )
ststitov
я вот думаю может обычный пиринг сделать через lt вместо роутликинга..
ststitov
а вы знали что если скопировать маршрут из инстанса vrf в virtual-router инстанс, то вырастет as-path?
ststitov
даже если asn идентичен в обоих инстансах и маршрут получен по iBGP.
ststitov
Кстати, коллеги, кому еще было интересно я получил от jtac первый рабочий junos с рабочим MPLSoUDP для QFX10k.
ststitov
называется он JUNOS 18.2X7520180828_0923_gvsrikanth
ststitov
И че как 18 софт? Сатана с багами не приходил?
чот так себе, но у меня и не прод еще, пока в погоне за фичами
Roman
я вот думаю может обычный пиринг сделать через lt вместо роутликинга..
Если трафика мало и есть ненужные pfe. И надо делать аггрегированный lt с разных pfe разных карт, иначе при падении одной карточки будет больно
ststitov
Ilya
Хтонический
Хотя... можно же сделать странное - дефолт отдать через ликинг и его инсталлировать в фиб? А через лт тупо отдать маршруты?
Хтонический
Или нельзя?
ststitov
Каким методом leak?
rib-groups {
29182toWAN {
import-rib [ 29182-dci.inet.0 29182-internet.inet.0 ];
import-policy rib-bl-df;
}
}
protocols {
bgp {
group interconnect {
type internal;
family inet {
unicast {
rib-group 29182toWAN;
}
}
Хтонический
Хотя... можно же сделать странное - дефолт отдать через ликинг и его инсталлировать в фиб? А через лт тупо отдать маршруты?
Не. Это, наверное, дичь. Извините.
Хтонический
В общем мысль была в том, чтобы не гнать трафик через лт интерфейсы.
Хтонический
Можно на сессии на lt не менять некст-хоп и рибгруппами скопировать маршруты до Некст-хопов?
Хтонический
Тогда, по идее - бгп маршруты будут отваливаться быстро, в теории, проблема решена. Возьмите меня в жтак!
Evgeny
Yaroslav
рисунок же неполный, корретно..
Andrii
Igor
https://honestnetworker.net/2019/03/16/junos-17-3-would-be-great-they-said/
Ilya
Igor
Шо поделать:)
Ilya
rib-groups {
29182toWAN {
import-rib [ 29182-dci.inet.0 29182-internet.inet.0 ];
import-policy rib-bl-df;
}
}
protocols {
bgp {
group interconnect {
type internal;
family inet {
unicast {
rib-group 29182toWAN;
}
}
Я такую проблему не замечал, но и префиксов мало.. гляну попозже что у меня там
ststitov
А чё не через rt import/export?
наследие, и я использую virtual-router тип для некоторых инстансов
vitex
Сессия разорвана префиксы исчезли, но они продолжают быть активными инстансе куда я их скопировал.
Точно активными? Может они deleted?
Их по умолчанию тоже показывают по sh route
Roman
Roman
Америке явно не хватает проекта устранения цифрового неравенства :)))
ststitov
Точно активными? Может они deleted?
Их по умолчанию тоже показывают по sh route
далше петля и падение асика,
Which is FPC wedge due to the loop in the lookup chip.
[Jun 12 19:33:24.743 LOG: Err] ppe_error_interrupt(4298): EA[2:0]_PPE 0 Errors thread timeout error
[Jun 12 19:33:24.743 LOG: Err] dispatch_event_handler(671): EA[2:0].disp[0] PRIMARY_TIMEOUT (PPE 0 Zone 28).
/* Due to the loop in LKUP chip the FPC alarm was raised and pfe disabled action was performed by the system.
[Jun 13 03:05:10.559 LOG: Notice] Error: /fpc/0/pfe/0/cm/0/MQSS(2)/2/MQSS_CMERROR_DRD_RORD_ENG_INT_REG_CMD_FSM_STATE_ERR (0x2203cc), scope: pfe, category: functional, severity: major, module: MQSS(2), type: DRD_RORD_ENG_INT: CMD FSM State Error
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
John
Парни, а кто нибудь использовал VyOS кластер как гейтвей для сети?
Кто может проконсультировать?
John
есть interface1.vlan1 — несколько внешних IP
есть interface2.vlan2 — внутренний IP
Все выше обозначенные IP кластерные
Есть правило
set nat source rule 1 outbound-interface interface1.vlan1
set nat source rule 1 translation address masquerade
Но что-то не работает.
ntwrk_bot
Добро пожаловать! Ознакомиться с правилами группы можно по ссылке: https://github.com/tg-ntwrk/ntwrk-rules/blob/master/README.md
Ilya
Ilya
Ilya
усем хуовей
Kaparuz
Roman
Что это?
Roman
Замена AR1200/2200/3200?
Andrey
https://www.fujitsu.com/ru/microsite/world-tour-2019/index.html
Ilya
с sd-wan и всем прочим
Roman
на старых SD-WAN не запустить? :)
Igor
sd-chip
Stanislav
cpu чтоли?
Sergey
интересно, у них своё решение по sd-wan или купили кого?
Igor
cpu чтоли?
Раскрыты подробности об архитектуре нового SD-CHIP от Huawei, вы никогд не поверите, что под радиатором скрывалось <a href=...
Igor
Голод — не тётка
Igor
ну что ты за человек такой
Igor
так тяжело сопротивляться...
Igor
ОДИН ИКС БЕТ
Igor
Igor
у меня друган играет на микрофоне в одной скримо-команде и говорит, что на одном гиге так со сцены проорали с толпой в зале
Igor
кто знает, может это было новое слово в рекламных интеграциях, выходит так Скорпионс на сцену и перед Ветром перемен про Яндекс.Еду тебе
Igor
ну вообще да, контент должен соответствовать