Когда у них сеть ляжет прибегут манагеры, чтоб починили быстро, ато как так, гос контракт горит. Даже в случае, если предложить переделать, то госы самые неповоротливые(а вот у нас по договору канал точка-мультиточка, обязательно L2VLAN, при этом нельзя настраивать лубдетект в сторону конечек)
А как думаешь почему нельзя?
vitex
Telebotik
Это все таки неэтично, клиентов жаль. Мы ведь тоже такие же 😊
Telebotik
Часто сами ведь находимся на стороне клиента )
Andrey
А как думаешь почему нельзя?
Чтоб при кольце ахуело все, а не только кустомер страдал, судя по всему
vitex
Чтоб при кольце ахуело все, а не только кустомер страдал, судя по всему
Скорее они через вас свой стп пускают
Отсюда и запрет на лупдетект
Andrey
Скорее они через вас свой стп пускают
Отсюда и запрет на лупдетект
Ага, а потом по 2,5ляма pps прилетает и ты с горящей жопой пытаешь заломиться на конечный свич, чтоб порт потушить. Весело пиздец
vitex
Andrey
Штормконтрол пропиши
С дропом
Прописан, но он не отрабатывает, а конечка с нашей стороны так же регулируется этим самым госконтрактом
vitex
Dmitry
Штормконтрол пропиши
С дропом
ага, и по закону подлости, он начнет дропать arp и dhcp запросы
Roman
Dmitry
я предлагаю для таких абонентов использовать PoE свичи с бюджетом в 6 киловатт
Dmitry
начинают штормить - включить PoE на порту
Dmitry
и перестают штормить
Volodymyr
Но дороже
на самом деле я хз чего они тебе хейтят, если у тебя там условно 2К-5К таких клиентов и им нужен/понадобится l3vpn
Volodymyr
я предлагаю для таких абонентов использовать PoE свичи с бюджетом в 6 киловатт
хорошо, что в вашем аэспи никогда не было и не будет таких клиентов )
Dmitry
хорошо, что в вашем аэспи никогда не было и не будет таких клиентов )
есть такие, к сожалению
Volodymyr
и PoE можно подавать только в энтерпрайз на два ларька
Roman
Option C возможно, но не CsC
vitex
странно
Andrey
Это кто?
Не хочу дискредитировать, ато мало ли, потом отпиздят, что я тут инженеров их обсираю
Ilya
на самом деле я хз чего они тебе хейтят, если у тебя там условно 2К-5К таких клиентов и им нужен/понадобится l3vpn
Я тоже хз. Уже сейчас таких 2к. Ещё прибавится до 7к
Ilya
Ilya
Я тоже хз. Уже сейчас таких 2к. Ещё прибавится до 7к
@gngbng и это не MX150 per site, а дешманские ar, которые стоят как микротик
Stanislav
optC вроде
Vladimir
значит обознался)
Ilya
vitex
@gngbng и это не MX150 per site, а дешманские ar, которые стоят как микротик
на них то хоть bgp-lu  завезли?
Vladimir
08 смотрю
там кстати есть нюанс с 5320ei - как я понимаю их там как минимум 2 аппаратных ревизии, и вот та что самая древняя - она без поддержки mpls. так что предложения б/у бородатых годов лучше сразу скипать. хотя вот буквально с месяц приехала партия, которая залежалась у продавана с '16 года, и там mpls после заливки свежего софта есть )
Andrey
Alex
Roman
Roman
и рабочим
Roman
Люди недоедают
Ilya
WiFi
Oleg
всем доррого,подскажите для работы VASI+nat на ios-xe необходим физический саб интерфейс чтобы натилось ?
Volodymyr
Эм. Я конечно хз, но vasi же создан для того, что без magic cable обходиться
Oleg
бля ненатится ((
Oleg
трафик проходит но в нат непопадает
Vladimir
только не говори что это все на той же коробке, где ты fv до /22 урезаешь )
Oleg
только не говори что это все на той же коробке, где ты fv до /22 урезаешь )
а почемубы и нет,коробка молотилка
Oleg
онаже vrf умеет,вот я и делаю в vrf
Vladimir
чет мне клиентов жалко
Volodymyr
https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/200255-Configure-VRF-Aware-Software-Infrastruct.html
Oleg
там все ок,без прерывания
Oleg
https://www.cisco.com/c/en/us/support/docs/ip/network-address-translation-nat/200255-Configure-VRF-Aware-Software-Infrastruct.html
неактуально,делал по статтье,только тут два vrf а у меня одни и глобал
к томуже тут используются физические интерфейсы а у меня нет (
Volodymyr
Всмысле у тебя нет физических?
Oleg
Volodymyr
Volodymyr
Попробуй найти Илью @zi_rus в каких-то чатах. Он кажется плотно на васе сидел
Evgeniy
только не говори что это все на той же коробке, где ты fv до /22 урезаешь )
У него там ещё и исг
Evgeniy
И мультик
Oleg
и невижу причины чтобы не работало
Oleg
ладно когда asr в пот кидает и его будеит - это одно,но когда он не делает вещи для которых создавался это печально
Vladimir
то что он дофига всего умеет, еще не значит что он позволит нормально использовать все и сразу)
Vladimir
к сожалению архитектура там такая, что ресурсы заканчиваются крайне неожиданно, и абсолютно не там, где ожидал упереться в лимиты
Oleg
Oleg
неужно для решения этой задачи требуются физические петли илбо MX либо NE (и то NE умеет такое ?)
vitex
краткое описание схемы
есть роутер А на тем поднят vrf для клиента,хочу его нанить но не на этом самом роутере а ну другом роутере Б,данный vrf донятун до другого роутера Б через mpls,на роутере Б нет визических интерфейсов в vrf ,есть только ЛУП ну и VASI (через васи была попытка отнатить данный rf в глобал).как показала практика пакетики марщрутизируются и я вижу кто они вылетают с роутера Б но неотначенные (
А с чего у тебя там нат будет работать если у тебя нет nat inside интерфейса?
vitex
Вот нат и не работает
vitex
А роутинг да
Oleg
А с чего у тебя там нат будет работать если у тебя нет nat inside интерфейса?
есть,я делал inside на vesileft1 и outside на vasiright1
vitex
Так трафик из л3впн приходит?