а сетевики которые вам не предложили ip fabric это не сетевики

а безопасники не ответят. Они не знаю что такое l2population..

Вот пусть и учатся. Не всё ж на пхдейз сидеть пока им жопу вскрывают)

https://documentation.extremenetworks.com/efa/efa_2.4.0/open/downloads/efa-2.4.0-openstack.pdf

вот не благодарите

EFA

и никаких ovn

вот не благодарите

За экстрим не будем благодарить, так уж и быть :D

За экстрим не будем благодарить, так уж и быть :D

Шок это по нашему!

Не нравится Экстрем есть ариста

от количества бутылок и вазелина сетевики будут в восторге от щастья

а сетевики которые вам не предложили ip fabric это не сетевики

Под IP фабрикой вы понимаете BGP до компьют хостов?

Под IP фабрикой вы понимаете BGP до компьют хостов?

И это тоже. Я не совсем понимаю зачем обмазывать себя статикой что бы в какой то момент получить блокфактор в виде не возможности дальнейшего скейлинга

то есть ip fabric даст возможность дальнейшего скейлинга и гибкость работы как с underlay так и с overlay сетями

статика это тупик

статика это тупик

экзистенциальный.

И это тоже. Я не совсем понимаю зачем обмазывать себя статикой что бы в какой то момент получить блокфактор в виде не возможности дальнейшего скейлинга

Ну про ip фабрики тоже уже надоело читать. Не у всех такой масштаб что возня с ip фабриками оправданна. Не говоря уж о том что сам термин IP Fabric змеиным маслом пахнет и выдуман чтобы красиво и модно называть динамическую маршрутизацию в датацентре. На любой вопрос ответ как у советской тетки-гинеколога. Родишь и пройдет сделаешь ip фабрику и пройдет)

О, аватарка для Клауд флуд

Ну про ip фабрики тоже уже надоело читать. Не у всех такой масштаб что возня с ip фабриками оправданна. Не говоря уж о том что сам термин IP Fabric змеиным маслом пахнет и выдуман чтобы красиво и модно называть динамическую маршрутизацию в датацентре. На любой вопрос ответ как у советской тетки-гинеколога. Родишь и пройдет сделаешь ip фабрику и пройдет)

немного не так. Тут если бы, вот если бы это было б 3-10 клиентов может быть этого и было бы достаточно. Но интуитивно я понимаю что там может идти речь под 200 и более клиентов и тут будет совмещение underlay c overlay

немного не так. Тут если бы, вот если бы это было б 3-10 клиентов может быть этого и было бы достаточно. Но интуитивно я понимаю что там может идти речь под 200 и более клиентов и тут будет совмещение underlay c overlay

И что из этого следует?

в один прекрасный момент эта конструкция разорвется

с этой статикой

И что из этого следует?

опенстак не нужен, всё на вланах будет работать

в один прекрасный момент эта конструкция разорвется

От чего?

опенстак не нужен, всё на вланах будет работать

Ты в слове тангстен опечатался)

От чего?

от нагрузки. Так ладно я в бомбоубежище у нас тут громыхает

Ты в слове тангстен опечатался)

тф нужен, но не всем лишь кто может смотреть в завтра

тф нужен, но не всем лишь кто может смотреть в завтра

не все могут смотреть в завтрашний день, особенно когда готовятся к земле

тф нужен, но не всем лишь кто может смотреть в завтра

А что там в завтра?

А что там в завтра?

а завтра 5к портов с QoS и IRQ в потолок с полуживым овсом

а завтра 5к портов с QoS и IRQ в потолок с полуживым овсом

Когда будет 5к статика очень поможет.. прям спасет

Разрыв матрешки на атомы гарантирован

статика ? л3 ?

как там танос херак перчаткой.. и ваш стенд в молекулы

статика ? л3 ?

агась

а завтра 5к портов с QoS и IRQ в потолок с полуживым овсом

Новую историю давай. Старую историю где у тебя тыща портов с QoS на одном гипервизоре уже читали) К тому ж, авось в OVN и классический OVS для тех кому такое нужно запилят QoS не через траффик контрол.

через роутерэ

В опенстеке

С статикой

Новую историю давай. Старую историю где у тебя тыща портов с QoS на одном гипервизоре уже читали) К тому ж, авось в OVN и классический OVS для тех кому такое нужно запилят QoS не через траффик контрол.

вот другая история: накидываешь qos на все порты в сети- получаешь вечный цикл когда нейтрон пытается ре-провижнить порты, не успевает и пытается делать это 24/7

получаем 1.5к rps в мускуль и перфоманс распидорасило

Новую историю давай. Старую историю где у тебя тыща портов с QoS на одном гипервизоре уже читали) К тому ж, авось в OVN и классический OVS для тех кому такое нужно запилят QoS не через траффик контрол.

а QoS по воздуху поползет через кулеры охлаждения

вот другая история: накидываешь qos на все порты в сети- получаешь вечный цикл когда нейтрон пытается ре-провижнить порты, не успевает и пытается делать это 24/7

Это тоже старая.

а QoS по воздуху поползет через кулеры охлаждения

network node

получаем 1.5к rps в мускуль и перфоманс распидорасило

Ты еще забыл поход к психологу и 30к на таблетки от стресса и 50 на детокс от этих колес

или к психиатру? Хотя пофигу

Слушайте, парни, я не против тангстена, ip фабрик, кубернетесов в каждой жопе и всего чего угодно, если это действительно решает существующие или предвидящиеся проблемы. Но не стремно ли на любой вопрос отвечаеть в духе "Вы изначально говно делаете, а вот возьмите эйршип, прикрутите тангстен фабрик, проиправьте noops проактиками и всё будет хорошо". У каждого инструмента даже старого и хуёвого есть своя ниша. Поэтому если лично у тебя 5к портов вызывают падение mysql или если у тебя TC сжирает процессорное время, это не значит что нет людей у которых в принципе до этого никогда не дойдет.

Уж реально некомфортно. Любой вопрос про сеть выливается в "Тангстен топ, а вот послушайте про 5к портов и тыщу qos правил". Ну камон.

Всё по факту, никто обратного не говорит, однако когда схема сложнее примитивного л2- это всё от лукавого, на костылях и шатко-валко

когда в схеме: у нас несколько сотен клиентов нужно допустить в дополнительный сектор и крутят через роутеры, ну я хз

Это стадия принятия :)

Всё по факту, никто обратного не говорит, однако когда схема сложнее примитивного л2- это всё от лукавого, на костылях и шатко-валко

Да схему то не выяснили, а уже ip фабрика) Я чот в истории про сотни тенантов не найду никак.

по факту есть сценарии использования опенстека. Ну как бы есть и есть. Если ты хочешь армагедона на свою пятую точку и пишешь мы вот тут хотим сделать так и так и чисто по приколу оверлей с андерлеем нахерачить и потом получить вот такую жопу огурцов.. то давайте сразу говорить, вы можете, вы делаете, мы как комьюнити вас предупредили.

мы предупредили что в случае роста это стоп фактор. Да.

по факту есть сценарии использования опенстека. Ну как бы есть и есть. Если ты хочешь армагедона на свою пятую точку и пишешь мы вот тут хотим сделать так и так и чисто по приколу оверлей с андерлеем нахерачить и потом получить вот такую жопу огурцов.. то давайте сразу говорить, вы можете, вы делаете, мы как комьюнити вас предупредили.

О чем предупредили то? Еще ничо не ясно, а вы уже цитаты из ветхого завеа про дождь из серы несете)

Лично вы @j52089ec7e87 сказали что не совсем приятное зрелище с одним интерфейсом? Да предупредили

какие вопросы? У людей чай голова на плечах, не дупа

Лично вы @j52089ec7e87 сказали что не совсем приятное зрелище с одним интерфейсом? Да предупредили

Всё так) Но чтоб конкретнее пугать и советовать нужно больше знать. А коллеги ничо толком и не рассказали больше.

Я думаю, что раз у ребят сеть без DVR, то кроме грядущих проблем масштабирования есть еще и много текущих, которые неплохо для начала решить.

Всё так) Но чтоб конкретнее пугать и советовать нужно больше знать. А коллеги ничо толком и не рассказали больше.

ну в базовом сценарии я уже вчера что ли писал сколько неймспесов это вот поделие порадит, по сути легче без dvr и в network ноды.

А может, их и нету и осознанно выбрали такую схему по каким-т причинам.

А может, их и нету и осознанно выбрали такую схему по каким-т причинам.

с оговоркой на RHOSP17.1. Ну по сути да можно, но тот сценарий он про DCN

и снова седая ночь OVNCMSOptions: 'enable-chassis-as-gw'снова что то не то.. потому что там да опять network ноды

и опять l3

Кстати, скажите мне вот чо) Где-то среди фич тангстен фабрика перечислен local, per-tenant dns resolution. Там есть какая-т встроенная магия чтоб делать spit dns и отдавать разным проектам или сетям разные ответы?

Кстати, скажите мне вот чо) Где-то среди фич тангстен фабрика перечислен local, per-tenant dns resolution. Там есть какая-т встроенная магия чтоб делать spit dns и отдавать разным проектам или сетям разные ответы?

Я оттуда и процитировал. На практике это что значит?

а зачем оно ? даже вне контекста тф

мб чтобы не крутить днс сервер, vrouter перехватит пакет и отдаст ответ

мб чтобы не крутить днс сервер, vrouter перехватит пакет и отдаст ответ

Да vrouter сам не делает резолвинг, вроде. Он, разве что, кэширует ответы от контроллера. Нет разве?

vrouter пересылает запрос в bind

Подождите мой одноплатник в мозгу ща подумает, зочем(не умещается теория про как там дизигнейт, во!) так делать

мб чтобы не крутить днс сервер, vrouter перехватит пакет и отдаст ответ

в смысле не крутить?! при подготовке инфры dns сервер обязателен

и как правило это bind, как у всех нормальных людей

Подождите мой одноплатник в мозгу ща подумает, зочем(не умещается теория про как там дизигнейт, во!) так делать

Про сплит днс? Балансировка нагрузки, разные группы api серверов для разных тенантов и сетей.

извращенцы юзают dnsmasque

сплитбрейндэинэс?!

в смысле не крутить?! при подготовке инфры dns сервер обязателен

Создаёшь vni под тенант, создаёшь инстансы и к их портам своё имя и общаются инстансы не через IP, а через имена как пример

в смысле не крутить?! при подготовке инфры dns сервер обязателен

Так не очень хочется внешний по отношению к тф сервер оркестрировать. Хочется чтоб всё в одном магическом клубке было.

все в одном магическом клубке.. FreeIpa?