Всем привет, кто интересуется сообщаю что все по прежнему работает, фабрика тащит ;)

Всем привет, кто интересуется сообщаю что все по прежнему работает, фабрика тащит ;)

напомни, а клиентов вы по л2 тащите минуя МХ-ы?

где кровь слезы и вот этот все

Всем привет, кто интересуется сообщаю что все по прежнему работает, фабрика тащит ;)

Не совсем понял о чем ты

ну типа у вас где обычные клиенты терминируются.. на МХ-ах? или вы тащите их прям поверх евпн фабрики своей

ну типа у вас где обычные клиенты терминируются.. на МХ-ах? или вы тащите их прям поверх евпн фабрики своей

отдельно в evpn высунуте?

Не, pim в grt

в фабрике просто начнет по всем втэпам рассылать?

Не, pim в grt

а щас ингресс репликация?

а сколько там vni? там же небольшой сетап вроде был

Мы ещё узлы которым он нужен не перетащили

а кого перетащил? iptv же везде.

Граничники разного рода

как с автоматизацией всего этого дела обстоят дела?

Пока на коленке, а именно phpipam как БД + python генератор модели данных для железки + шаблоны на jinja2 + cvp как транспорт и система версионирования

Говорят эртх когда то выйдет на ipo

Это Коля в макдаке

Или @dgubin

Кто это шутил так?

Посоны. По прикидкам сколько встанет реализация пакета яровой? у нас 10к клиентов.

(Полоса аплинка /8 * 15552000 / HDD capacity * HDD Price) + (Полоса аплинка /8 * 15552000 / HDD capacity * HDD Power Consumption * Руб per KW * Time)

Благодарю

но ваще я только что это придумал, сам я яровую не считал )

Посоны. По прикидкам сколько встанет реализация пакета яровой? у нас 10к клиентов.

кто-нить делал LSVPN на Palo Alto Networks? чего за ебанина-то, гайд говорит либо руками добавлять на портал серийники всех сателлитов, либо админ должен руками в момент установления соединения ввести креденшелсы. Это реально так, только два варианта?

Вот еще кстати в копилку. Может кто сталкивался... я решил странно, может у этой истории есть другие причины? От 4948E свеженькое. есть 4 сеточки /24 на цицке этой, есть пяток серверов в vlan 1, проще некуда. На серверах есть реальники /29, и есть подсетка 10.177.177.0/29, алиасами прописаны рядом, совершенно идентичы, на циске соответственно тоже, реальник .1 висит как secondary, 10.177.177.1 как основной, в vlan 1. Никаких особенных ACL или вообще чего-либо, только пара мелких BGP на пиринги с пятком сеток оттуда (CDN appliances), полученные сетки ессно проверял. Ессно аплинки в отдельных вланах. Перегружаем по питанию циску (но не сервера), иногда не по желанию, эл-во оставляет желать лучшего, и получаем проц в потолок и потери пакетов. Иногда помогала перезагрузка, потому ко мне не обращались. Но в один прекрасный момент залипло намертво. Доколупался до причины - l3 glean в platform health, но у меня нет непрорезольвенных arp в списке! Смотрю в дебаг пакетов - ну вообще ничего подозрительного, обычные транзитные пакеты которые должны идти в асик - идут в проц. Выгружал загружал роуты, пофигу. Накатил новый иос пофигу. Ессно еще много что делал. Поменял у роутов next-hop направленный на 10.177.177.x на реальники - все пришло в норму.