читайте внимательно о том, что во что переименовывать

vsrx называется, ага :)

а nested vmx я бы не доверял, кстати :)

Не очень верю, что там прям правда в одной. Для этого все с нуля переписать надо было бы.

Не очень верю, что там прям правда в одной. Для этого все с нуля переписать надо было бы.

https://www.juniper.net/documentation/en_US/vmx17.2/topics/concept/vmx-nested-vm-overview.html

и выше до 17.4

а nested vmx я бы не доверял, кстати :)

Я делал, кстати.

В смысле просто на своей вм в опенстэке запускал обе как нестед. В какой-то версии года полтора был баг, который не давал это сделать, но потом вроде поправили и стало запускаться

просто тоже прочти ссылку выше.

и всё будет хорошо, не переживай :)

Я видел это. Я про ручной нестед

ручной нестед, что ты делал - это не тот nested, который делают они

они повторили фокус с vsrx, где dpdk приложение живёт в wind river, а рядом в wind river запускается qemu vm с junos.

Дважды нестед, получается?

да.

vsrx изначально такой.

окей, в фтп есть только vmx-14.1R1 и там только один файл - hda.qcow2 - он судя по инструкции vcp, где тогда vfp?

14.1 олинванбокс

vsrx изначально такой.

Да, но там вроде все в одной вм в итоге внутри

разбитые на разные имажи позже пошли

блед

Да, но там вроде все в одной вм в итоге внутри

ты на картинку из статьи смотрел?

ты на картинку из статьи смотрел?

Какую? Про срх?

зачем тогда в инструкцию тыкал Fd

14.1 легаси.

возьмите актуальный 16/17

Какую? Про срх?

vSRX: junos vm ^ vsrx pfe + nested hw ^ baremetal hw

вот такой же фокус они повторили для vmx теперь.

чтобы он тоже был одной VM

vSRX: junos vm ^ vsrx pfe + nested hw ^ baremetal hw

А дай ссылку, откуда это. Забавно. С каких это пор на срх data plane в отдельной виртуалке?

омг...

это как бы сразу в 15.1X49 началось.

они тогда ещё называли его vSRX 2.0

Аа

Я этого уже не видел всего :)

а там не ограничен срок лицензии в 60 дней? я че то на фтп не увидел ничего другого, кроме 14.1

а там не ограничен срок лицензии в 60 дней? я че то на фтп не увидел ничего другого, кроме 14.1

https://www.juniper.net/documentation/en_US/vmx17.4/topics/concept/vmx-licensing.html

на junos можно как то compare получить не в виде диффа, а в виде set ?

ну и https://www.juniper.net/us/en/dm/free-vmx-trial/ @iluffka

на junos можно как то compare получить не в виде диффа, а в виде set ?

show | compare | display set

не?

не(

show | compare | display set ^ syntax error, expecting <command>.

а. или там только xml всякие?

ага. там нет set.

@somovis да ладно, доедешь до площадки и побырому разберешься со своими ядерными хуавеями. Еще вся ночь впереди :)

и еще у нас печально известный 4550 пришёл с 15.1R5 вроде такой, стоит ли шить его на 12.3R12-S8.1 или 12.3R12.4 ?

на junos можно как то compare получить не в виде диффа, а в виде set ?

А зачем?

ну т.е. лучше качать триал и если 60 дней пройдёт лицензию перезаливать? Fd

А зачем?

многовато изменений, уже в глазах рябит от "+"/"-" особенно когда он пачку вланов удаляет и добавляет из-за удаления одно влана, например

ну т.е. лучше качать триал и если 60 дней пройдёт лицензию перезаливать? Fd

ну обычно так и делают.

а через set как бы сразу видно было какой влан удалил, не если нету так нету )

ок. узнал просто бест пректис

для лаб обычно так и происходит, если лицензий нет.

есть второй вариант.

остальные образы, которые на фтп - актуальны или лучше поискать посвежее? vsrxng-15.1X49-D40.6 vqfx-15.1X53

у vmx нет ntp настроек, он берёт время с гипервизора.

можно пытаться за несколько дней до конца лицензии на гипервизоре время откатывать и перезапускать vmx.

многовато изменений, уже в глазах рябит от "+"/"-" особенно когда он пачку вланов удаляет и добавляет из-за удаления одно влана, например

Если бы было можно в виде set посмотреть, было бы еще хуже. Он это показывает не потому, что ему заняться нечем, а потому, что когда он это в чип программирует, он натурально сначала все удаляет, потом новое прибавляет. В нагруженных случаях это даже бывает заметно в виде дропов.

не знаю, прокатывает ли это уже на современных.

остальные образы, которые на фтп - актуальны или лучше поискать посвежее? vsrxng-15.1X49-D40.6 vqfx-15.1X53

у eve-ng есть плохая манера называть на свой манер общепринятые вещи.

я пытался Улдису об этом говорить, но он парень клёвый.

Если бы было можно в виде set посмотреть, было бы еще хуже. Он это показывает не потому, что ему заняться нечем, а потому, что когда он это в чип программирует, он натурально сначала все удаляет, потом новое прибавляет. В нагруженных случаях это даже бывает заметно в виде дропов.

да, когда snmp индексы пересоздаёт если интерфейсу ренейм сделать будут дропы.

Если бы было можно в виде set посмотреть, было бы еще хуже. Он это показывает не потому, что ему заняться нечем, а потому, что когда он это в чип программирует, он натурально сначала все удаляет, потом новое прибавляет. В нагруженных случаях это даже бывает заметно в виде дропов.

То есть они там это оптимизируют как-то, конечно, особенно когда это дата-плейна касается, чтоб минимизировать импакт, но в общем да, надо иметь в виду, что оно применяется именно так, иногда большими кусками

Так что полезно заглядывать в show | compare

vsrxng - это просто vsrx, начиная с 15.1X49 ветки. и актуальные публичные релизы можно посмотреть на https://www.juniper.net/support/downloads/?p=vsrx#sw

vqfx дают только по запросу личному в j

Например когда группу в BGP переименовываешь, он тоже сначала удалит, потом новую создаст. Хотя вот тут бы могли и исправить

это да, было дело.

у eve-ng есть плохая манера называть на свой манер общепринятые вещи.

Это ты про что?

это я про eve-ng.

Так что полезно заглядывать в show | compare

слушьте, ну вот я жуниперист от случая к случаю, но не помню того самого случая, чтоб не заюзал show | com перед коммитом. Величайшая вещь же во все времена

будь оно в иос-е, спасло бы немало крови и нервов

будь оно в иос-е, спасло бы немало крови и нервов

писали про это https://habrahabr.ru/post/317466/

Не то чтоб я спорил с этим. Просто не всем очевидно, что именно показывает show | compare, и что, если он BGP-группу со всеми пирами сначала удаляет, а потом создает новую, то так оно и будет, когда ты скажешь коммит, со всеми вытекающими последствиями. Я несколько раз видел, как люди натыкались на неожиданности из-за этого

XR-ов в энте не наблюдается :)

ну можно, кстати, wa для show | compare | display set придумать

root@vSRX# show | display set | save before Wrote 558 lines of output to 'before' [edit] root@vSRX# set system ntp server 10.1.1.1 [edit] root@vSRX# show | display set | save after Wrote 559 lines of output to 'after' [edit] root@vSRX# rollback 0 load complete [edit] root@vSRX# exit Exiting configuration mode root@vSRX> start shell root@vSRX% diff -u before after --- before Fri Feb 9 18:56:57 2018 +++ after Fri Feb 9 18:57:20 2018 @@ -67,6 +67,7 @@ set system license autoupdate url https://ae1.juniper.net/junos/key_retrieval set system ntp server 10.2.1.1 set system ntp server 10.2.1.2 +set system ntp server 10.1.1.1 set services application-identification download automatic start-time 12-09.23:59 set services application-identification download automatic interval 48 set security log mode stream