Вообще я давно хотел сесть и придумать более менее универсальный и гибкий дизайн, чтоб было N врфов внешних стыков, для случаев типа твоего, и M категорий клиентов.
Потому как сегодня уже под интернет надо всем много врфов: тут тебе и защита от дидосов, и вот это вот разделение трафика, и говноррестр ркн, и схема защита от фрода имени Дани Гинсбурга.
Сейчас почти у всех, когда дизайнят с нуля, всего этого не предусматривают, а потом начинаются ad-hoc костыли с лсисами
да, что-то нужно думать гибкое
Misak
Misak
хотя вот тоже непонятно в любом случае
Misak
много полиси и врф и непонятные связи между ними, для стороннего
Anonymous
опасно.
Ilya
ага
порты 25Г, аплинки 100Г
в понедельник парочка таких приедет уже
я бы не стал свежак брать, опасно
Ilya
Года через 3-4 можно
Ilya
Но потестить можно, спасибо
Ilya
Канешна
Ilya
Коля, в твоём цоде 3750 стояли или что там?
Ilya
Сколько им лет?
Ilya
Обычные компании не меняют железо только потому что вышло новое и более быстрое/новое
vitex
не подмазывайся
Evgeny
так. ладно. сейчас серьезно. а что за военные в РФ ходят в каракулевых шапках?
Evgeny
в остальных чатиках все спят, поэтому оффтоплю
Evgeny
а, это объясняет почему они все сидят в бизнес-зале. а что за род войск? все в пиксельных хаки
Ilya
@PbIJIO сегодня в дополнение к крашу н6к было очень странное.
2 н6к в vpc domain.
От каждого идут uni, они в vpc (с другой стороны естественно lacp).
На одном н6к списком (штук 6) int po1-6 shutdown.
И он их тушил секунд 30-40. Все это время трафик блэкхолился
Ilya
Было?
Pavel
много полиси и врф и непонятные связи между ними, для стороннего
Ну, проблема в том, что нет унификации, потому и кошмар.
Я хочу схему типа N врф под внешниие линки: пиры такие, пиры сякие, аплинки красные, аплинки синие. Ну и для клиентов то же самое: M фунциональных врф, куда ты распихиваешь внутренние ресурсы, bgp-даунлинки, шпд/брасы, с дидос-протекшеном, без дидос-протекшена, с ркн, без ркн, те, кто хотят только Европу, но без дидоса, кто все, но с дидосом и т. д.
И какие-то универсальные типы полиси меду ними. (Причем я активно пропагандирую писать полиси небольшими функциональными блоками с next-policy и применять их цепочками, а не одой огромной хуевиной на сто термов.)
Да, я понимаю, что напрямую схема с врфами — это комбинаторный взыв. Этому европу с ркн и дидосами, этому Москву без ркн и без дидосов. Но по крайней мере какое-то конечное количество разумных комбинаций сделать можно, главное пытаться это делать универсально.
В идеале ты это должен быть сервис-чейнинг с блекджеком и сегмент-роутингом, но я пока воздержусь на эту тему фантазировать.
Misak
Да, про мелкие полиси все рравильно. Я даже написал для одной из аплинк ас это все и был страшно горд. Для другой и главное - основной все времени не хватает
Ilya
Пользователь А - врф
Сервер пользователя А - врф
Интернет для пользователя А - врф
Какой нибудь сервис для А - врф
Ilya
Удобно же
Misak
Там винегрет
Pavel
А теперь представь такое в энт
Да легко. Мне доводилось выпивать одновременно с людьми, занимающимися корпоративной сетью гугла и микрософта. Ну, бэкбоном. У них там проблемы вполне себе те же самые :)
Pavel
В смыле, это два разных человека были, если что
Ilya
@PbIJIO сегодня в дополнение к крашу н6к было очень странное.
2 н6к в vpc domain.
От каждого идут uni, они в vpc (с другой стороны естественно lacp).
На одном н6к списком (штук 6) int po1-6 shutdown.
И он их тушил секунд 30-40. Все это время трафик блэкхолился
@mxssl @Kvitex @troy_ntwrk @Tatiana999 у вас же есть n?
Pavel
Один из них Женя Линькова, разумеется
vitex
жду приезда 93180 завтра
vitex
Какой план тестирования?
там уже не тестирование - там прод собирать
чистый л3 без оверлеев, ебгп/ибгп, балансировка аникаст
vitex
ецмп соответсвенно
vitex
ты вот серьезно это сейчас спросил?
vitex
vitex
сказал бы что надо книжки по ццнп почитать
Ilya
vitex
vpc будет?
здесь надеюсь что нет
а вот другом проекте ожидаются N3K
там тот же набор, только без ебгп, но с vpc
Ilya
Понято
Ilya
Все по взрослому
vitex
кошмар
это надо на шайбу сдавать что ле???
Igor
vpc есть? а если найду?
Igor
ты теперь аеспи8к, л2 твой друг и соратник, привыкай
Pavel
Я на самом деле хотел его этим же потроллить, но лень
Pavel
Видел я эти благие начинания
Igor
канега
vitex
Ну в том сетапе да, это излишне.
Хотел просто узнать как он будет работать
во втором проекте кстате оно там для переходного периода только, надеюсь оно не затянется
Pavel
Чистая л3-фабрика, без оверлеев на свичах, бла, бла, бла, вхланы в сервера, хуе-моя
Pavel
А потом начинается
Igor
Кинул влан и успокоился
Pavel
«не, погоди, как это нельзя вилан прописать?»
Pavel
Точнее даже не так
vitex
это у вас так на новой работе твоей раньше было
/16 л2 домен и юникаст штормы
Pavel
Мы, помню, сидим нее совещалове, типа рассказываем, что сделали ip-фабрику, и как это все работает
Evgeny
Ilya
У нас так
Pavel
Начальство, чувак из алкателя и ребята из соседнего отдела
Pavel
Слушают, вопросы задают, в основном в попад
Pavel
Ну типа мы спрашиваем: ну как, в целом, понятно?
Igor
Мы, помню, сидим нее совещалове, типа рассказываем, что сделали ip-фабрику, и как это все работает
Я как-то разносил тут л2 помойку с мультикастом, сделал там мсдп, пим, все дела. Написал инструкцию в локальную вики, типа л3, там до удалённых объектов ецмп, всё по красоте. Все такие — бля, чотко, это ты молодец. Ну и что бы вы могли подумать? Через месяц «Игорь, там надо вилан кинуть на одну ГС, сделаешь?»
Pavel
Ребята из соседнего отдела: понятно
Pavel
Потом начальство задает какой-то идиотский вопрос
Pavel
А как, мол, мы вот это будем делать
Ilya
Вы чо, rt imp/exp
Ilya
Как будто не сп