« Rev
@openstack_ru   1692
Fwd »


Никита
Молодой ышшо
А че еще делать то…
Stanley
Баб ебать. Боже, ну и вопросы...
Никита
Надо че то изучать/читать
icewolf
а «у японцев технология лучшая»(фильм курьер)
Stanley
Это ж опенстек. Это конец всему. Тупик
Никита
А то сгнию и все
Vyacheslav
Ну все правильно. А что тебя смущает то?
что я хочу качать трафик на VIP больше чем может 1 физ хост
Никита
что я хочу качать трафик на VIP больше чем может 1 физ хост
Тогда это проблема уже физ хоста?
Vyacheslav
Тогда это проблема уже физ хоста?
ну да, а ещё моя, если физ хост упадёт
Никита
Ну так
Никита
У тебя сколько трафика может пропустить физический хост
Никита
Ты писал что 20 гигов
Никита
А ты хочешь пропускать 100
Stanley
В бассейне есть две трубы. Через одну заливается 30 литров в сек. Через другую 20 литров в сек. Вопрос: Как заполнить бассейн емкостью 10000 литров за секунду?
Никита
Октавия тут не поможет. Это уровень приложения
icewolf
Надо че то изучать/читать
если хочется очень поебаться прям вот трубы горят, у сбертеха кажись есть репы icla возьми ALSE 1.8.2 и ковыряйся с icla вот где поебаться в контейнеры придется.. и без automation
Stanley
Ставим мелланокс 100Гб, делаем SRVIO или лучше целиком отдаем адрес PCI в амфору через свойства флевора. Мы великолепны :)
Stanley
Честно говоря, нихера не понял... Как можно через дырку в 20Гб пропихнуть 100Гб
Stanley
Ну аллах с ним. Пойду релаксну, cephadm ждет.
Stanley
поднимаем 5 дырок
А собирать из пяти дырок ты пакеты в нечто разумное как будешь?
Stanley
Тут и правда BGP пахнет. Или лучше Каликой
icewolf
Октавия тут не поможет. Это уровень приложения
Ну или возьми tf возьми какой нить стенд опенстека который не жалко и попытайся там развернуть nested openstack средствами коллы
icewolf
и опять таки на образе ALSE 1.8.2
icewolf
😁
Stanley
Или флаги VT не пробрасиывают?
icewolf
поднимаем 5 дырок
Sound like transgender load balancer
Vyacheslav
А собирать из пяти дырок ты пакеты в нечто разумное как будешь?
ну вот и хотел понять. может октавия уже научилсь в https://specs.openstack.org/openstack/neutron-specs/specs/xena/node-local-ip.html
icewolf
просто у сбертеха уже docker image с ALSE 1.7.3
icewolf
вот пусть попробует обновить и выжить🤣
Stanley
Карочи. Ой все. И так целый день в этом болоте, еще и вечером туда же :)
Alex
Даешь тогда мультикаст и броадкаст. А че бы и не
Потому что это не сработает, а вот эникаст сработает
Никита
А вот астра..
Stanley
Да, да. Забьем физику пакета досрочно, пятилетку в четыре года. Ускорение, гласность. Вот чего вам спокойно то не живется? Бонды, тиминг, все тихо и мирно
Stanley
А вот астра..
Забудь про астру. Навсегда.
Stanley
Особенно старше 175
icewolf
А вот астра..
а что астра? Представь что это дебиан с секьюрностями
icewolf
Особенно старше 175
чего началось то.. пусть в КИИшечку поиграет
Stanley
Ага. и со встроенным сканером в докере. И с сигруппами анального типа.
Stanley
Проще тогда уж кожаные штаны, фуражку и радугу в руки
Stanley
СБТ, Астра, Клауд.... Охохо
icewolf
СБТ, Астра, Клауд.... Охохо
Ну так современный опенстек он такой
Stanley
А мысль Славы, кстати, не дурна... Что если и правда развесить амфоры по нескольким физическим дыркам и запустить в актив-актив. Или я уже размяк головою?
Stanley
Особенно в связке с OVN будет дико смотреться
icewolf
СБТ, Астра, Клауд.... Охохо
Зато потом переедет в Сергиев посад… соседом будет, вместе будем грехи отмаливать
icewolf
Хотя за такое я думаю все равно нам место будет в аду.. опенстек на астре
Никита
Так а как еще в гостехе то
icewolf
Так а как еще в гостехе то
смекаешь, а сверху еще этот как его этот firewall
icewolf
https://lp.kaspersky.com/ru/kuma/
icewolf
поддержкой GigaChat 2.0 🫡
icewolf
@Shukurali_Rezamonov не надо мне писать ЛС, во первых у меня white list в вторых вы автоматом улетите в спамблок, задавайте вопросы тут
icewolf
Что предлагал ? Экскурсию в сектор газа в пещеры ?
я не читаю что мне предлагают, бот сам выносит в спам тех кто не в списке контактов
NS 🇷🇺
Коллеги, вопрос. А кто какие маханизмы использует для приземления белого адреса прям на интерфейс инстанса. ну BGP и vlan с белой сетонькой понятно, может еще какие кошерные варики есть?
icewolf
не умеет как?
Ну а как ты это представляешь? тебе все равно нужен будет роутер и надо что бы это роутер умел в bgp так? Далее какие у нас варианты назначить адрес напрямую? Правильно FloatIP но это по сути ip-ip а не прям мы подали интерфейс в инстанс
NS 🇷🇺
Ну а как ты это представляешь? тебе все равно нужен будет роутер и надо что бы это роутер умел в bgp так? Далее какие у нас варианты назначить адрес напрямую? Правильно FloatIP но это по сути ip-ip а не прям мы подали интерфейс в инстанс
Боря, ну давай без пространственных размышлений. Тут конкретный вопрос белый ip прям на интерфейс, без фип Сейчас у меня это подано тупо виланом с этой сеткой, но мож есть че прикольнее и более гибкое, чем тянуть шаред сеть между проектами
icewolf
Может @Stanley_SB знает варианты но из всего что я видел так умеет только контрейл
NS 🇷🇺
Ну тут еще куча классных людей ) глядишь накидают
icewolf
Можно дать порту разрешение на этот адрес или диапазон и будет вип типа флоатинга
можно но тогда роутер можно зобыть, чуть более чем навсегда потому что он будет диструктивной развязкой, а так же снять port security
icewolf
почему снять? Потому что any cast any to any работает херово
Alex
можно но тогда роутер можно зобыть, чуть более чем навсегда потому что он будет диструктивной развязкой, а так же снять port security
Не, там придется скриптом вешать вип и апдейтить маршрут на роутере, тогда и порт секьюрити работать будет
Alex
Костыли и говнокод, добро пожаловать
icewolf
Не, там придется скриптом вешать вип и апдейтить маршрут на роутере, тогда и порт секьюрити работать будет
Вы коллега про тот забавный костыль который кажись на медиуме болтался? Типа update port data для namespace qrouter?
icewolf
я так делал, но это опасненько
« Rev
@openstack_ru   1692
Fwd »