rover-lt

хоспади! теперь для установки dns сервера требуется 10 техников, 20 SRE и 30 devops?

мы курили: show chassis environment cb show chassis alarms show chassis fpc show chassis fpc detail show chassis fabric summary show chassis fabric map | no-more show chassis fabric fpc | no-more show chassis fabric plane | no-more > start shell pfe network fpcx <<< from both 0 and 1 # show nvram # show syslog messages # show hsl2 statistics detail # show cmerror module # show cmerror module X error XXXXX <<< replace with module number and error number from above output # show hsl2 statistics ---- после курева было найдено "%PFE-6: fpc1 Error (0x701ca), module: XMCHIP(0), type: HSL2_PROTECT: Detected: Major CRC errors", "Major FPC 1 offlined due to unreachable destinations Major FPC 0 offlined due to unreachable destinations Major FPC 1 Major Errors - XM Chip Error code: 0x701ca" после этого Juniper поменял железо

а шо вы мониторить собрались?

мне смутно помнится, что 20-40 мбит с НАТом клали 6500+sup720-3b к едрене фене. Использование было типичное офисное в те годы. Без ютюпчиков, торрентов и прочее. Да и нафига делать работу за подрядчика? Цэ ж их ответственность.

таки TAC они в-основном свои косяки-баги разгребают. Не чужие.

2911 это в офис на 10 человек на 50-100Mbps. Делайте тазик! Вот загрузка "типичного" офисного использования 2921 на 8 компьютеров + какие-то ойпи телефоны и мобильники по вайфаю

Прошло 8 лет. Провайдер для которого этого "хотелось" сдох-перекуплен другим, который таки инвестировал и в инфраструктуру, и в долговременную поддержку внутреннего ПО (а не студент замастырил за 10 копеек)

достаточно помнить, что производитель не дурак и установил такие правила, которые на 90+% верны. Все остальное - индивидуально. А индивидуально - это когда одному хорошо, а другому - плохо!

Есть Netdisco - cтроит топологию по l2, cdp, lldp Есть Observium/LibreNMS - строит по l2, l3, cdp, lldp. Без визуализации, но, конечно, можно присамопалить

Ви таки не представляете сколько таких "клиентов, которые такое придумали себе сами". Например, в нашей конторе (тыщи компьютеристов, сейлзов, просто гиков, в общем далеко не кассиров) мы даем экстеншн каждому человеку и который можно "повесить" как на настольный IP-телефон, так и на софтфон на компьютере или на ios/android без ограничений. Через месяц после развертывания софтофонов на всех компьютерах, количество регистраций этих самых софтфонов упало на 90%. Сразу около 15% установили себе приложение на телефон. Спустя полгода мы увидели 0 среднесуточных регистраций с ios/android. Звонки с ios/android приложений совершаются с регулярностью не более 10 в месяц

https://www.itu.int/ITU-T/inr/forms/files/tones-0203.pdf

Затем, что смартфон - собственный, софт устанавливать - "конторский". И аккумулятор будет разряжаться к обеду, а не к вечеру.

если просто отображение логов через веб-интерфейс (tail -f через веб) - log.io

А что паре девайсов mplsить-то?

есть много лучше. barto.mp3

как PIM, так и IGMP

Конечно, RMA. Эта хрень Dead-On-Arrival. c 13 года имел 14 RMA. Из них 7 в 2017, и уже 2 в 2018. из 7 прошлогодних 2 раза приезжали DOA на RMA в этом году из 2 кейсов на один приехал MX104, проработал полдня и умер. Конечно, новая замена. Только шлют девайс аж за две тыщи километров, вместо "со склада в том же городе" Next Business Day гарантия хрен работает. Аккаунт менеджеры включают дурку, что на складе столько ЗИПа не держат. На аккаунт "сажают" оборудование, проданное другим пользователям и т.п. Я даже не понимаю, как такая жопа может быть?!

К putty еще есть менеджер окон SuperPutty. Делает несколько похожим на SecureCRT

100 долларов, однако! Почти как винда!

Что-то не то в датском королевстве Надо описать через /32 каждый интерфейc который должен участвовать в OSPF. У меня (не в этом примере) на туннельные интерфейсы /16 + на каждый нужный /32

network в OSPF это обозначение не анонсируемой сети, а интерфейсов роутера чьи АйПи адреса находятся в этой network. Анонсируются - сконфигурированные на этих интерфейсах подсети. например router ospf network 0.0.0.0 все интерфейсы роутера будут работать в ОСПФ, все директли-аттачед подсети будут анонсироваться ----- router ospf network 10.0.0.0/24 будут участвовать в ОСПФ даже те интерфейсы, которые имеют меньшую маску, например, /16, но их АаПи адрес попадает в 10.0.0.0/24. подсеть 10.0.0.0/8 будет анонсироваться, если интерфейс имеет 10.0.0.3/8

таки сеть задайте как IP-адрес интерфейса только /32   а если это не "бекбон"?

Нет. Проблема может быть как в своей зоне ответственности, так и в чужой.

Успех = (понимание*функционал)/(маркетинг*вера)

отслеживать флапающие - syslog -> sec (simple event correlator), или watchdog