Jump to content

vvertexx

Пользователи
  • Posts

    330
  • Joined

  • Last visited

About vvertexx

  • Rank
    Студент
    Студент

Информация

  • Пол
    Array

Recent Profile Visitors

3441 profile views
  1. @weedman смысл https в этом. Пока нет пакета с SNI - узнать получателя нельзя, только его IP. А этот пакетик будет только третьим.
  2. подключи к контроллеру, они отдельно (standalone) не работают. Прямое подключение, не через distributed
  3. @Saab95 А какой стандарт у sfp 2.5G? (802.3bz для меди)
  4. 1.25g это маркетинговая хрень, по сути тот же гигабит (8b/10b encoding, или что сейчас там, даже не знаю)
  5. Может, рассказажем ему про отличия Link-state и Path Vector протоколов? Про алгоритм Дейкстры будет сложновато, мы это в универе изучали
  6. @YuryD Это очень не удобно. Хочется что-то типа джуниперовского omit
  7. @NiTr0 mpio. уровнем выше. и оно даже предподчтительнее (mc)LAG в общем случае
  8. @Iskatel_S logical system - это совсем не vrf, это ещё более глубокое разделение (по сути - выходят независимые логические устройства). А более близкий к vrf аналог - это routing instance show logical-systems ls1 interface show routing instance ri1 interface PS: по крайней мере - я так это понимаю
  9. @Saab95 ты же сам утверждал, что его реальный потолок 5-6гб? у mx204 производительность на порядок выше
  10. @Aleksandr123456 насколько помню - на циске тоже в роут-мапе ликинга нельзя вешать ACL, оно только для выбора маршрутов
  11. применительно к блокировкам РКН - имеет смысл выбрать что-то российское, и через логическое ИЛИ использовать в правилах (у меня гугл + яндекс, но не принципиально)
  12. @Aleksandr123456 применять на интерфейсы, откуда идет трафик (по принципу: чем раньше обрежешь - тем лучше, хотя поидее можно и на исходящем) немного оффтоп PS: это один из недостатков route leaking, для обхода в некоторых особых случаях приходится юзать логический (lt) интерфейс для связи разных vrf