Evgeniy
попробуй еще раз все с нуля добавить
Eugene
SGT для сегментации в ЦОД, с интеграцией в nx1000. Потом уже user access
Круто, это в перспективе как раз и интересует. А случаем нигде в бложике не описываешь свои приключения и кейсы с SGT? :)
Eugene
а ты говорил, что рт на гребне волны
ну Смит то ваще западный чувак, они как раз на гребне самом, а мы подбираемся импортозамещаем
Evgeniy
у кого из замещателей то ngfw норм есть?
Eugene
нам СГТ не подошло, т.к. у нас крайне филигранные и ебанутые требования сегментации и доступа
Eugene
это в презентахах цуски всё хорошо, пользователи там сегмент, финансы там, айти и между ними несколько "доступов"
Eugene
стрелочки такие зелёные и красные
CRazs
Народ, подскажите сколько места надо под фринас 11.2?
Plus
Сразу попутно вопрос, стоит ли диск iscsi потом ещё внутри поднимать lvm и шифровать luks?
Plus
прошу прощения, проблема была в netwok-manager как это не странно, пока грузился получал адрес по dhcp, в процессе входа отцеплялся и цеплялся уже с моими ручными настройками %) что за захер я не понял. удалил второе подключение и все заработало
Ilya
В «железе» Cisco редкая «дыра» со степенью угрозы 10 баллов из 10 - CNews http://safe.cnews.ru/news/top/2019-09-01_v_zheleze_cisco_redkaya_dyra
Ilya
Yaroslav
The REST API interface is not enabled by default and must be installed and activated separately on IOS XE devices
Vladimir
это называется нюанс)
Evgeniy
для nre актуально
Evgeniy
какая наркомания. патчпанели в шкаф
Yaroslav
реклама как реклама
Evgeniy
Так в железе или софте?
софт. причем в отдельном пэкедже
Evgeniy
который нужен для рест апи
Vladimir
Telebotik
Аж смотреть больно.😕
Виталий
С вилкой смотрелось бы солиднее.
Yury
Я как-то пил с цисочным продажником, он все меня пытался в истинную веру обратить, на что я ему рассказывал, что файрпавер их гавно, и пальто может лучше. Было забавно смотреть, как уровень аргументов падал от интеграции с ISE и TrustSec до «PanOS, как мерзко звучит по-русски, вам не влом с ним работать?»
Khanapi
Нужны отзывы a9k-2x100ge-tr второго поколения. Кто пользуется и есть ли проблемы?
Yaroslav
им же сто лет в обед
Иван
ребята у кого qfx5110 стоят?
Иван
что вы на них крутите?
Иван
нам их как PE предлагают
Evgeny
что вы на них крутите?
vxlan vtep, evpn type 5 и все такое
Дмитрий
Evgeny
можно сразу имена этих предлагателей писать?
Дмитрий
Пущка
Иван
не чувствую подвох как PE
Evgeny
Дмитрий
Уверен что они ещё и серые
Дмитрий
Или бушные
Иван
я сам не местный я больше по CISCO
Иван
вот и встал вопрос
Evgeny
Или бушные
5110 рано еще для бу
Иван
не они новые
Evgeny
короче QFX5xxx - это датацентровый свищ
Evgeny
когда у него в следующем релизе отсохнет MPLS или RSVP или LDP или еще что: я вас предупреждал
Иван
ок спс)
Evgeny
а так ставьте на P, конечно, пушка-железка
Дмитрий
а так ставьте на P, конечно, пушка-железка
Ну мы уже выводим из под этого
Дмитрий
ок спс)
Берите 7280sr
Evgeny
вот и встал вопрос
а что нужно-то? P/PE? сколько портов?
Evgeny
если хочется в том же формфакторе, что QFX5xxx, то лучше ACX5448 взять
Evgeny
он хотя бы изначально под SP затачивался
Иван
да проект пока не большой
Иван
несколько городов не высокая нагрузка на PE
Иван
по портам считаем пока
Иван
спасибо за ответы
Evgeny
нам их как PE предлагают
а можно назвать интегратора, кто таким промышляет? для статистики просто
Khanapi
там две проблемы - CFP 😉
Почему это проблема?
Evgeniy
Почему это проблема?
да эт мертворожденная хрень
Roman
Почему это проблема?
потому что дорого
Evgeny
да какая разница. если там few портов, то никакие qfx/acx просто не надо смотреть, а мх204 закроет все потребности сразу (при цене сравнимой)
Evgeniy
судя по всему p/pe в одном флаконе
Evgeny
может да, а acx и того больше
Vladimir
умеет
Stanislav
где-то перевернулся метроилья
Eugene
ncs 5000
По архитекторски уже заговорил!
Иван
Я ncs тоже смотрел