напиши дхцп клиент для pf_ring, а потом интегрируй его в ntop или что там у тебя. делов-то

Обошел без проникновения в сорцы.все работает;)

хаб после оптики, туда воткнут сервак и ноут с кали линухом.. для теста. У кали серый айпи 192.168..... Раз в три минуты она запускает скрипт который шлет дхцп серверу запрос на айпи для меня прикидываясь dhcp relay Получает апрув.. спит 3 минуты/)

https://github.com/saravana815/dhtest

Да, но у других вендоров это можно менять

У тебя настроена редистрибуция коннектед в евпн поробуй отключить и проверить появились т2 mac/ip

Можно не полностью а напимер для некоторых /32

1. Хотя бы два

у тебя ошибка

т.е. без моей АСки инету конец?

пойду отключу. АХАХАХА *злобный смех*

У тебя настроена редистрибуция коннектед в евпн поробуй отключить и проверить появились т2 mac/ip

Нет у меня редистрибуции конектед, только на Бордер лифах

Если появится значит коннектед хост роут вытесяняет hmm и поэтому не анонсится в бгп

А так ты для ремоут префикса проверяешь? Не для локального для лифа

Иначе ваще откуда т5 на лифе

Если появится значит коннектед хост роут вытесяняет hmm и поэтому не анонсится в бгп

Я тебе верю, ты вопрос читал?)

Видимо тоже не догнал )

Читать вопрос для слабых

В чем преимущество убирать ip из t2?

И анонсить только в t5, именно про /32

Я вижу только одно - в точки генерации т5 не нужен svi, а для т2 нужен

Например на бордерлифе

там база 700гиг примерно

Будет сильно больше. Прямо очень сильно, раза в 3-4.

А че удобное, только места ему нужно для данных побольше чем томуже инфлюксу.

Инфлакс это вообще пиздос. Если нужно немного метрик писать и нехитрые выборки получать, то норм. Чуть больше или сложнее - приехали, не тянет и нихуя не умеет

non_negative_derivative, например, вообще любимая тема. Из 10 инсталляций на 9 люди не осиливают прочитать что оно отрицательные значения тупо выбрасывает нахуй

Инфлакс это вообще пиздос. Если нужно немного метрик писать и нехитрые выборки получать, то норм. Чуть больше или сложнее - приехали, не тянет и нихуя не умеет

инфлюкс нинужен викторию надо

там promql тем более

Заббикс в timescaledb хранит точно так же, как и в постгресе. А в постгресе точно так же, как и в mysql/mariadb/percona Тренды, к примеру, табличкой itemid-timestamp-min(value)-avg(value)-max(value) Факап в том, что у постгреса фиксированные накладные расходы на row больше нежели мускульные (от 23 байт метадаты на строку вроде бы) и индексы по-другому сделаны, поэтому жрут места также больше.

У мускуля есть несколько оптимизаций для индексов, которые делают индексы почти бесплатно в том виде, в каком их заббех использует.

У постгреса их нет. Это была одна из основных причин по которой убер с постгреса свалил, кстати

Ну так его сложно прям сильно поменять то в рамках традиционной sql модели

Чтобы тот же кликхаус эффективно юзать по идее вообще все запросы и структуру базы нужно перехерачить

@darwinggl тут твой любимый постгрес чмырят

Да, убрали говно дельфина, положили говно слона

Они там ёбабобно хитро к данным подпихиваются, оверхед минимальный. А у постгреса опять же от 14 байт метаданных + сам индекс толстожопый на каждую запись в нем.

В итоге разница буквально раз в 5-6

эм, мне менять работу, да?)

всем вечера!

Никакой

По мне так очевидно же

Никакой

+++

Клаудхэйтор

Мне позвонил журналист и спросил, знаю ли я, что до конца сентября в России закончатся все IP-адреса. А то тут в РБК написали. Интересовался, сколько IP-адресов нужно в месяц, чтобы Интернет работал, и повысился ли их расход в связи с законом Яровой, и связано ли это с санкциями.

Что значит закончатся? Они же давно уже распределены

С чегобы? адреса еще выдают аполне

В смысле есть нераспределенные адреса?

Да регаешь нового лира стучишся в райп и получаешь /22

Если успеешь канеш

Я думал их сто лет назад уже все распределили, а щас испы продают куски своих пулов

Как землю в "Водном мире"

Я думал их сто лет назад уже все распределили, а щас испы продают куски своих пулов

Почитай последние статьи от райпа

Да регаешь нового лира стучишся в райп и получаешь /22

а в arin?

Ну мы ж про РФ

сети только в рф?

Хз у них там негров линчуют

Хз у них там негров линчуют

бывает...

Вот на лифах симетрик irb по дефолту все кладут в t2 /32 хост роуты вместе с маками, но некоторые позволяют сразу как t5 их анонсить, а в t2 только маки

В джуне есть преимущество t2 mac+ip над t5 в кейсе с chained composite nh на inter-vlan routing, это все пожалуй)

вот ничего это не сказало)

Уменьшается на 1 лукап в некоторых сценариях

всмысле когда ассиметрик ирб?

всмысле когда ассиметрик ирб?

да

2 лукапа против 3 - уже плюс

2 лукапа против 3 - уже плюс

только минус в ассиметрик перевешивает плюс

только минус в ассиметрик перевешивает плюс

ага

но cnh работает во всех режимах, я ошибся

но cnh работает во всех режимах, я ошибся

в чем он заключается?

только минус в ассиметрик перевешивает плюс

хотя нет, почему ты говоришь, что это минус?

хотя нет, почему ты говоришь, что это минус?

надо везде поддерживать одинаковый набор, на каждом лифе

мне допустим не на до везде держать l2vni одни и теже

в чем он заключается?

в evpn домене при inter-vlan роутинге тебе не обязательно на ingress по честному отправлять из evpn в vrf, из vrf на удаленный pe в другой vrf, а потом кидать в es evpn l2. Ты можешь на inter-vlan роутинге, скажем, из связанного evpn vid 777 vrf xxx кинуть на удаленный pe пакет в vid 666, минуя vrf. Это делается с подменой src mac и метки, если не ошибаюсь

мне допустим не на до везде держать l2vni одни и теже

ну это не минус, это такой кейс у тебя

Я чет уже забыл как все работает с вашим питоном

вот циска молодец, просто не дает выбора))

вот циска молодец, просто не дает выбора))

да. А для нужной работы, как мы бы хотели - просит купить еще коробок, потому-что по другому она не может

Вот Джун пишет

Asymmetric mode • The sending device maintains explicit reachability to all remote endpoints. • Benefit: just a single lookup is required on the receiving device (since the endpoint was already known by the sending device). • Drawback: large environments can cause very large lookup tables. Symmetric mode • The sending device does not maintain explicit reachability to all remote endpoints; rather, it puts remote traffic into a single “routing” VXLAN tunnel and lets the receiving device perform the endpoint lookup locally. • Benefit: reduces lookup table size. • Drawback: an additional lookup is required by the receiving device (since the endpoint was not explicitly known by the sending device).

но у циски в симетрике делается только один лукап так что смысла в асиметрик немного как ни крути

и джун тоже как видно пушит симетрик как бест дизайн

но у циски в симетрике делается только один лукап так что смысла в асиметрик немного как ни крути

где ты такое прочитал?

где ты такое прочитал?

в презе по n9k на клауд асике с цисколайва

ладно, пора как раз evpn подвигать скриптиком