Volodymyr
и не наш кейс
Volodymyr
@PbIJIO librenms не юзаешь ?
Eugene
Ну и коллективно это обсуждаем
просто как бы стейтфул ацл-и то как раз подходят под задачу разграничения сетевго доступа в энторпрайзе. Врф-ы наверное тоже подходят, но не будет ли этой пушкой по воробьям :)
MOXHATOE
@PbIJIO librenms не юзаешь ?
не. ( мы ничего не юзаем, у нас тут пздц и брдк. я только начинаю смотреть в сторону все причесать.
Eugene
@PbIJIO librenms не юзаешь ?
я юзаю, но не в контейнере 😩
Volodymyr
я юзаю, но не в контейнере 😩
эт не интересно, так я тоже юзаю
Eugene
эт не интересно, так я тоже юзаю
ну ты хотя бы в ВМ-ке, не на бармитоле же?
Volodymyr
ну везде где юзал - на ВМ
Eugene
а то чот вопрос с производительностью и масштабируемостью чую встанет
Eugene
ррд все-таки
Eugene
скажи как проверить :))
Eugene
я чот еще не дошел до кастомных мибов
MOXHATOE
эт не интересно, так я тоже юзаю
чем он хорош, кстати? в плане масштабируемости особенно. скока железок вытянет?
Evgeniy
@mxssl дык чо, ты в сетевики то уходишь ?
Eugene
Смотри на НОК
сначала твитч с модератором Максом.. :)
Ilya
просто как бы стейтфул ацл-и то как раз подходят под задачу разграничения сетевго доступа в энторпрайзе. Врф-ы наверное тоже подходят, но не будет ли этой пушкой по воробьям :)
Думаю зависит от масштаба. В нашем масштабе это очень удобно. До этого все было на ацл, мне дали конфиги посмотреть и я ахуел просто
Purrr
ивпн добро вообще
Purrr
нада брать
Purrr
как минимум иквипмент с его суппортом
Volodymyr
когда я последний раз смотрел - нет, у меня для этого какти все еще в продакшине была )) а вообще - да. она плаг эн плей. а я напомню, что либру юзаю еще до того, как вы тут о ней услышали и хайпить стали )
Purrr
покупать свищи с виланом и стп в 2018 это чото ваще странное
MOXHATOE
Смотри на НОК
чота тут все пишут что нок это попоболь и все такое. врут? )
Purrr
хотя некоторые цуско 6500 покупают до сих пор
Volodymyr
ну я имею ввиду весь акссесс
Volodymyr
и тд
Eugene
Думаю зависит от масштаба. В нашем масштабе это очень удобно. До этого все было на ацл, мне дали конфиги посмотреть и я ахуел просто
Возможно. Я уже вычистил тыщщи эйсов и причесал сотни ацл-ей, и надеюсь что когда-нибудь это кончится и будет относительный порядок :)
Volodymyr
в этом моем кейсе отлично подходит
MOXHATOE
хотя некоторые цуско 6500 покупают до сих пор
о, а это кто покупает? можем продать. шутка, не можем пока. )
MOXHATOE
у вас тоже есть кладбище мангалов?
если бы кладбище. стоит работает. трогать страшно - хз, загрузится ли обратно, если что
Ilya
А так тебе rt разгребать) Но их хотя бы видно на rr! И в ноке
Purrr
о, а это кто покупает? можем продать. шутка, не можем пока. )
ну обычно эти анахронизмы покупают большие нефте-газо компании с не очень мудрыми шефами айти
Purrr
не визионерами кароч
да им похуй просто
Purrr
и не интересно это все
Purrr
раз выучили виланы
Purrr
и пользуют
Ilya
@PbIJIO для бардака лучше подойдёт нок, т.к. он умеет все рисовать, автосегментацию и т.п.
Purrr
мплс/вхлан/ивпн - слишком слажна
Purrr
"слажна траблешутить"
Purrr
"ничо непонятно"
Purrr
ну и раз шеф сам не оч шарит, то и кадры себе в отдел/службы подбирает такие же
Eugene
А так тебе rt разгребать) Но их хотя бы видно на rr! И в ноке
я не против сп-фишек и роут-таргетов, относительно знаком с этой темой все-таки. Но свое личное "я" я здесь прячу. Т.к. хочу создать "механизм" более менее отлаженный, которым могли бы управлять попингуи и обезьяны
Purrr
короч это системная проблема
Purrr
не надо целиться на попингуев и аутистов
Purrr
так можно и 65ыми обставиться
Purrr
и твоя позиция будет ясна всем попингуем
Purrr
но странна для специалистов
Eugene
не надо целиться на попингуев и аутистов
а чё тебе Лапукховы в обычном энте будут работать?!
Purrr
ты уже переехал в ирландию ?
Eugene
если нарм зпшка, чо не будут ?
откуда нормальная зп-шка в энторпрайзе, где сети это "обслуга"?
Eugene
мы не грим про нетфликсы всякие
Purrr
хз, в моей деревне в нефтегаз-ынтырпрайзах зпшка сетевика была раза в 2 выше чем рыночная ведущего спеца по биджипи ивсей этой магии в аэспи
Eugene
Вот и я хочу тоже так сделать) Просто видим разные пути
просто тунисцы Павла с твоей сетью не справятся с поддержкой..
Pavel
откуда нормальная зп-шка в энторпрайзе, где сети это "обслуга"?
я вот сёдня москвичу командированному рассказывал, что в оеспи в нашем колхозе зп намного меньше, чем в энте, так он удивился а ты вроде местный же )
Purrr
ну вон товарищ говорит"откуда зпшка в ынторпрайзе если сеть - обслуга"
Eugene
хз, в моей деревне в нефтегаз-ынтырпрайзах зпшка сетевика была раза в 2 выше чем рыночная ведущего спеца по биджипи ивсей этой магии в аэспи
я, будучи какое-то время инструктором цуско, общался с разными людьми в том числе из газпроммашнефтехим и прочими
Eugene
так вот нормально живут тлько с транснефти
Eugene
сетевики
Eugene
а в остальных бедствуют
Purrr
а в остальных бедствуют
хз, в десятирублевске - зпшка мастера сети в аэспи 40-45к максимум, в энергетике с меньшими скиллами и знаниями 70к - изи
Purrr
я это знаю потому что сам с аэспи в энторпрайз уходил
Ilya
просто тунисцы Павла с твоей сетью не справятся с поддержкой..
user a за pe a Идёт на br vrf user-a-nat Там nh 0/0 в интерфейс нат коробки Свитчинг внутри коробки, выходит обратно на бордер в vrf ASn и уже с внешним адресом Далее балансируется на выход и все
Ilya
Это пример ната
Purrr
йеп, ++++