Товарищи. А сайт интернет магазине можно сейчас хостить не в рф? Данные вводятся только фио тел почта и адрес доставки.

ты обязан хранить пд рфчан в рфии

и налоги платить

а если нет - то придет роскот))

Мы и так обитает в рф и платим налоги

Есть мнение что этот набор данных что я перечислил не пнд, поскольку не позволяют без спецдостцпа идентифицировать человека

есть закон где сказано что это пнд, мнения тут не важны

ОК, а какой хостинг порекомендуете в РФ чтобы VDS хорошо на лету масштабируемый под инет-магазин на битриксе/центось.

Сейчас 2 ядра и 6 гигов ОЗУ 50Гб SSD на ФАСТВПС

ээээ а nginx-прокси запретили?

Ну это же только ширма

сами то данные все равно не в РФ в таком случае

Ааа Так вам реально хранить.

ну так инфо о заказах остается же.

Господа, всех с праздником!!!

+1

++

С праздником!!!

++

Всех СисАдминов с днем СисАдмина!!!

С Праздником!! :)

Так. Важный опрос! Кто главный в серверной? Голосуем: * палец вверх — админ, ясен пень! * палец вниз — охранник на входе * КОЗА — самый главный это ДЕВОПС!

Электрика нед

Жаров

ркн тян?)

она самая!

Добрый день! Всех с праздником;

это наверное все отдыхают и про STP у Huawei не вариант сегодня спрашивать??

И сисьадмины с праздником! :))

Это на каком оборудовании ? На циске выключить стп на порту нельзя

Вроде можно, но это не точно

Вроде можно, но это не точно

Эммм. Я попробую поспорить и скажу, что нельзя. )) Мы сейчас про обычный классический IOS говорим же ?

С наступившим

на Huawei глобально сделал stp edged-port default #stp bpdu-protection (After BPDU protection is enabled on a switching device, the switching device shuts down the edge port if the edge port receives a BPDU. The attributes of the edge port are not changed). stp bpdu-filter default stp mode stpглобальные правила stp bpdu-protection, stp bpdu-filter default работают только для edged-port; но мы в глобальных так же добавили всем портам быть edge stp edged-port default...

на Huawei STP можно включить глобально или для отдельного порта; если не включать STP то к примеру stp bpdu-protection (включается только глобально!) не работает; я так понимаю если выключен STP, то наверное stp bpdu-filter для портов не работает;

но я так и не увидел увеличения дропа пакетов BPDU на тех портах куда я насыпаю их через Ostinato... может криво "скрафтил"

Вообще странная логика

Может я хочу отключить стп и фильтровать весь бпду

фильтруй, в чем проблпма?

Ну да, нексуса нет у меня. Где-то точно был режим "не беспокоить" я точно помню что отключал STP и видел как 2 коммутатора уходили в коматоз. Навряд ли CatOS, скорее всего в IOS

можно выключить использование stp для конкретного дерева (в случае pvst vlan 1 команда будет no spanning-tree vlan 1)

но это не на порту

no spanning-tree vlan 1-4094 выключит stp вообще совсем

фильтруй, в чем проблпма?

Дак вот тут то и непонятна у huawei, работает фильтрация или нет с выключенным STP ; Не знаю как проверить?

посади в тот же влан вайршарк да посмотри

посади в тот же влан вайршарк да посмотри

Вот... Во всех коммутаторах что мне встречались я видел bpdu пакеты, а в этом нет;

есть Layer 2 Protocol Transparent Transmission Но мне кажется она для других целей. Но так могу глобально разрешить бегать bpdu

посади в тот же влан вайршарк да посмотри

Выключен или включён STP не имеет значения.

И забегая в перёд при отсылки большого количества BPDU у него CPU под 100%, фильтрация не помогает... Спасает только протект, который потушит порт?

Не знаю нормально ли это... Что фильтр не справляется. Оно что с ним что без 100%

Паста гоя - макароны со свиной тушёнкой

Как вы стали такими умными, книг читаете много?

Если есть ещё предложения как проверить работу bpdu filter буду рад выслушать?

@andrik312 будет жить. Поприветствуем!

Ребят кто работал с juniper srx 240 и есть понимание ?

Ребят кто работал с juniper srx 240 и есть понимание ?

я гонял его, но только в transparent-режиме

Ребят кто работал с juniper srx 240 и есть понимание ?

Понимание чего? Там ждунось же

Ребят кто работал с juniper srx 240 и есть понимание ?

в чем вопрос то?

Нужно помочь объединить 2 физических интерфейса в один логический .

Нужно помочь объединить 2 физических интерфейса в один логический .

А что с другой стороны этих интерфейсов ? (наводящий вопрос)

Два junipera 240 соединены двумя линками друг на друга . На одном 100мб и на другом 100мб. Суть объединения , для расширения пропускной способности!

https://www.juniper.net/documentation/en_US/junos/topics/example/chassis-cluster-lag-lacp-configuring-cli.html Наводящая ссылка

Но зачем? Там же все порты и так гигабитные

Но зачем? Там же все порты и так гигабитные

Мы тест проводим для маркировки трафика. В общем долго объяснять. Нужно в общем!

https://www.juniper.net/documentation/en_US/junos/topics/example/chassis-cluster-lag-lacp-configuring-cli.html Наводящая ссылка

Спасибо большое!

Так. Важный опрос! Кто главный в серверной? Голосуем: * палец вверх — админ, ясен пень! * палец вниз — охранник на входе * КОЗА — самый главный это ДЕВОПС!

Самый главный это Инженер ЦОД, мы админов близко к железу не подпускаем )

q00d00 будет жить. Поприветствуем!

В общем нужна помощь с juniper srx240. Если вдруг кто дружит с такой железкой, буду признателен !

а что точно требуется?

Два juniper srx 240 соеденены на встречу друг к другу интерфейсами ge-0/0/0 на ge-0/0/0 и ge-0/0/2 на ge-0/02 на интерфейсах ge-0/0/1 обоих висят атс 192.168.0.101 (ge-0/0/1 192.168.0.100)и 192.168.1.100 (ge-0/0/1 192.168.1.1). Нужно объединить два физических интерфейса ge-0/0/0 и ge-0/0/2 в один логический, так чтоб при пропадание одного из линков разговор не прерывался. Как мне подсказали , что можно использовать LACP

разговор между 192.168.1.0 и 192.168.0.0 ?

Да

Так. Важный опрос! Кто главный в серверной? Голосуем: * палец вверх — админ, ясен пень! * палец вниз — охранник на входе * КОЗА — самый главный это ДЕВОПС!

Самый главный — электричество) без него ничего работать не будет))

вобщем, кроме lacp надо будет ещё правила фаервола настраивать, ибо srx в первую очередь фаервол. ну и сам ae интерфейс истессно. а сейчас всё работает(между srxми) на одном кабеле? или это что-то новое?

вобщем, кроме lacp надо будет ещё правила фаервола настраивать, ибо srx в первую очередь фаервол. ну и сам ae интерфейс истессно. а сейчас всё работает(между srxми) на одном кабеле? или это что-то новое?

В общем если просто по bgp , то два интерфейса работают на разных ip адресах один 10.168.0.1/30 на 10.168.0.2/30 и другой в общем на другом адресе но работает. Я сделал ае0, прикрутил туда ge-0/0/0 и ge-0/0/3 сделал на ае0 vlan vlan-id 20 . Пишет lacp up , все чётко но вот пинга нет. Или ае0 не пробрасывает в 192.168.0.0 и 192.168.1.0 или чего то нахватает. Перечитали кучу форумов. Не могу дать ладу!

Два juniper srx 240 соеденены на встречу друг к другу интерфейсами ge-0/0/0 на ge-0/0/0 и ge-0/0/2 на ge-0/02 на интерфейсах ge-0/0/1 обоих висят атс 192.168.0.101 (ge-0/0/1 192.168.0.100)и 192.168.1.100 (ge-0/0/1 192.168.1.1). Нужно объединить два физических интерфейса ge-0/0/0 и ge-0/0/2 в один логический, так чтоб при пропадание одного из линков разговор не прерывался. Как мне подсказали , что можно использовать LACP

если вам требуется сохранить адресацию, то агрегация вам не подойдет

поднимайте динамическую маршрутизацию

Мне без разницы на адреса. Мне главное чтоб схема заработала!

Извиняюсь

тогда используйте bgp c bfd и не мучайте технологии костылирования для эмуляции коаксиальных проводов

Почему не подойдет?

тогда используйте bgp c bfd и не мучайте технологии костылирования для эмуляции коаксиальных проводов

так ему 2 кабеля надо пробросить между срхами, насколько я понял.

так ему 2 кабеля надо пробросить между срхами, насколько я понял.

Все верно!

потому что при использловании агрегации у вас эмулируется общий l2

bgp прекрасно работает с двумя проводами между устройствами, чесслово

можно ospf, если bgp страшно

а чем агрегат то плох?