Jump to content
Калькуляторы

cmhungry

VIP
  • Content Count

    1042
  • Joined

  • Last visited

3 Followers

About cmhungry

  • Rank
    Аспирант

Информация

  • Пол
    Не определился

Recent Profile Visitors

4414 profile views
  1. Ну вот про Ростелеком - очень не все. Специально посмотрел сейчас. Да, есть префиксы с MSKIX, но все важные префиксы - только через платных аплинков, РЕТН или ТТК Вот префикс напрямую с IX 5.3.41.0/24 *[BGP/170] 1w0d 11:08:36, MED 10, localpref 120, from 195.208.208.100 AS path: 12389 201776 28761 62287 I, validation-state: unverified Кто это? это контент внутри РТ, миранда-медиа А вот соседний префикс 5.3.42.0/24 *[BGP/170] 5d 15:56:09, MED 20, localpref 102 AS path: 20485 12389 48441 ?, validation-state: unverified Магаданский клиент РТ. Это уже только через аплинков, пожалуйста. Собственные сети РТ? Только через аплинков 2.60.0.0/14 *[BGP/170] 2w0d 09:32:55, MED 12, localpref 120, from 188.93.17.36 AS path: 3267 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified AS path: 20485 174 12389 I, validation-state: unverified 2.60.0.0/16 *[BGP/170] 5d 15:55:20, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.61.0.0/16 *[BGP/170] 5d 15:55:49, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.62.0.0/16 *[BGP/170] 5d 15:56:32, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.63.0.0/17 *[BGP/170] 5d 15:55:45, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.63.0.0/18 *[BGP/170] 5d 15:55:45, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified 2.63.64.0/18 *[BGP/170] 5d 15:55:45, MED 20, localpref 102 AS path: 20485 12389 I, validation-state: unverified AS path: 9002 1273 12389 I, validation-state: unverified Итого на MSKIX от RT есть 2100 префиксов, а всего - почти 5000. Мегафон на МСКИХ есть только 55 префиксов, а всего - 2100 и т.п. так что крупняка на иксах (на РС, по крайней мере) можно считать что нет, если по мне
  2. Первый Po - три порта? Так у него максимальная нагрузка сильно меньше 30. Хэш 4-битный, 0-15, распределяется по портам. 0, 3, 6, 9, 12, 15 - в первый порт 1, 4, 7, 10, 13 - во второй 2, 5, 8, 11, 14 - в третий может, немного поможет включение 4го порта в Po1 Еще надо бы понять размер пакета. 20G линк - это при пакете 1500 байт. При пакете 64 байта там 14 или даже меньше.   ну и для 6708 я бы попробовал выключить oversubscription и использовать только по 4 порта на карте
  3. идея "прозрачного BGP" хорошо ложится на идею колхоза но в итоге из-за жадности председателя колхоза это может привести к плохим последствиям для связности =(
  4. 15.5.2.9 - где "по-новому" ACL? Можно кусочек описания, что изменилось?
  5. Из любопытства скорее - зачем? Он нам http бил - то ли GRO то ли TSO, весь трафик что шел через этот роутер через раз приходил с битыми чек суммами, изолировать смогли лишь для http. т.е. собственноручно вырубили аппаратную поддержку, и переложили задачу на драйвер ядра? Я был бы рад ее не отключать, но она повреждала нам трафик. Какой смысл в ускорении и оптимизации того, что не работало? Мы вернули tso, но на нагрузку это не повлияло. Если верить сторонним тестам, rx offload, conntrack выключен? Если ната нет или файрвола...
  6. замечалось... редкий свитч не имеет проблем с мультикастом, к сожалению
  7. Это не коммутатор, а маршрутизатор. И в таком бюджете это Mikrotik CCR только.
  8. SCE8K построена на наборах IXP2400/2800, т.е. вся обработка трафика идет на специальных чипах. В принципе никто не мешает просто эти чипы распаять на сетевухах (и такие сетевки есть). Программирование дорого. Так что сервер - это чисто управление, и какие-то "хитрые фичи". А трафик по чипам, по чипам... на картинке как раз видно, что это сетевушки по 2х10ге. Я давно говорил, что по железу циске ничего не встанет сделать нат на этих же коробках. Только запрограммировать чипы.
  9. ценник менялся, так что... да и просто некрасиво будет =) лучше в кьютек звонить...
  10. У меня в одном жили...
  11. на точке с консоли test capwap reset / test capwap restart в скрытых командах должны быть. Тогда они сбрасывают кэш сертификата
  12. у нас бриджвейв под другим брендом, очень беспроблемное железо