чтоб в чате не срать

@PbIJIO сегодня в дополнение к крашу н6к было очень странное. 2 н6к в vpc domain. От каждого идут uni, они в vpc (с другой стороны естественно lacp). На одном н6к списком (штук 6) int po1-6 shutdown. И он их тушил секунд 30-40. Все это время трафик блэкхолился

Не, такого не было. Но по описанию очень похоже на сценарий отказа vpc peer-link

он был в работе.

Странно тогда. И в логах ничего?

Напомню, у нас гораздо больше "клиентов" разных

Ну и с масштабирование даже в МО у вас как-то Овер слажно всё. Про федеральный уровень и подумать страшно, если вам дать спроектировать :) тогда реально будут нужны убер железки. Текналаджи ради текналаджи

сейчас уже ничего, он же крашнулся)

Ну и с масштабирование даже в МО у вас как-то Овер слажно всё. Про федеральный уровень и подумать страшно, если вам дать спроектировать :) тогда реально будут нужны убер железки. Текналаджи ради текналаджи

да почему убер железки то?* У нас железки уровня доступа обычные.

Пиздец как сложно ) Взять префикс из плана, сопоставить с ipam, выделить, навесить rt

В смысле оба устройства крашнулись? И в логсервер ничего не написали? Жесть. )

Какой нах айпам а федеральном масштабе?? Нок что-ли :))

Я ещё раз говорю, ты не учитываешь масштабы и реалии РФ

Не, крашнулась только одна, в тот момент логи не смотрел. В логсервере должно быть

Давай ТЗ, я пока одеваюсь

А упал vpc secondary? Или primary?

В РТ выебут, если ебнется н77к

ТЗ тебе Макс со Скифером могут дать, какие-нибудь МВД или фспп как раз

shutdown делал на secondary

Ликинг они опускают мне. Врф в врф

Что вы тут устроили?

О, это Димка любит, зови его

Вообще я давно хотел сесть и придумать более менее универсальный и гибкий дизайн, чтоб было N врфов внешних стыков, для случаев типа твоего, и M категорий клиентов. Потому как сегодня уже под интернет надо всем много врфов: тут тебе и защита от дидосов, и вот это вот разделение трафика, и говноррестр ркн, и схема защита от фрода имени Дани Гинсбурга. Сейчас почти у всех, когда дизайнят с нуля, всего этого не предусматривают, а потом начинаются ad-hoc костыли с лсисами

Ну, проблема в том, что нет унификации, потому и кошмар. Я хочу схему типа N врф под внешниие линки: пиры такие, пиры сякие, аплинки красные, аплинки синие. Ну и для клиентов то же самое: M фунциональных врф, куда ты распихиваешь внутренние ресурсы, bgp-даунлинки, шпд/брасы, с дидос-протекшеном, без дидос-протекшена, с ркн, без ркн, те, кто хотят только Европу, но без дидоса, кто все, но с дидосом и т. д. И какие-то универсальные типы полиси меду ними. (Причем я активно пропагандирую писать полиси небольшими функциональными блоками с next-policy и применять их цепочками, а не одой огромной хуевиной на сто термов.) Да, я понимаю, что напрямую схема с врфами — это комбинаторный взыв. Этому европу с ркн и дидосами, этому Москву без ркн и без дидосов. Но по крайней мере какое-то конечное количество разумных комбинаций сделать можно, главное пытаться это делать универсально. В идеале ты это должен быть сервис-чейнинг с блекджеком и сегмент-роутингом, но я пока воздержусь на эту тему фантазировать.

что и логично. вангую что у него снесло крышу по неизвестным причинам, и он решил что пирлинк лег. потом получил хартбит по кипэлайв линку и превед - пошел гасить vPC порты согласно своему сценарию отказа. у меня такой херни не было, ттт.

Ликинг они опускают мне. Врф в врф

О, это Димка любит, зови его