[artplanet]

задался тут вопросом - поддерживает ли rsp720 flowspec и был сильно удивлен:

 

address-family ipv4 ?
  flowspec   Address Family modifier
  mdt        Address Family modifier
  multicast  Address Family modifier
  mvpn       Address Family modifier
  unicast    Address Family modifier
  vrf        Specify parameters for a VPN Routing/Forwarding instance
  <cr>

 

в списке есть возможность конфигурировать flowspec

софт c7600rsp72043-adventerprisek9-mz.155-3.S6.bin

 

так же решил проверить данную команду на sup720:

address-family ipv4 ?
  mdt        Address Family modifier
  multicast  Address Family modifier
  unicast    Address Family modifier
  vrf        Specify parameters for a VPN Routing/Forwarding instance
  <cr>

а тут нет flowspec , правда софт тут постарее стоит: s72033-adventerprisek9_wan-mz.122-33.SXJ10.bin

 

кто что скажет - rsp720 поддерживает flowspec ?

[artplanet]

проверил софт s72033-adventerprisek9-mz.151-2.SY11.bin на sup720 - команд flowspec нет

[artplanet]

не ужели никто не использовал rsp720 + flowspec ?

[Telesis]

1 hour ago, artplanet said:

не ужели никто не использовал rsp720 + flowspec ?

Железо устарело быстрей чем фича нужная людям использующим этот секонд/трипле/... хэнд.

Время 76хх давно прошло, сейчас задачи можно решить при меньших габаритах и с большим профитом в эксплуатации.

[artplanet]

29 минут назад, Telesis сказал:

Железо устарело быстрей чем фича нужная людям использующим этот секонд/трипле/... хэнд.

Время 76хх давно прошло, сейчас задачи можно решить при меньших габаритах и с большим профитом в эксплуатации.

Вам лишь бы пофлудить, не суйте нос в тему где вы не даете ответа на вопрос - достали флудеры

[zhenya`]

Судя по https://www.cisco.com/c/en/us/td/docs/ios/15_5s/release/notes/15_5s_rel_notes/15_5s_feats_important_notes_15_5_1s.pdf

там только RR. Клиентом оно быть не может.

[Telesis]

17 hours ago, artplanet said:

Вам лишь бы пофлудить, не суйте нос в тему где вы не даете ответа на вопрос - достали флудеры

У вас ответ лежит в первом же посту.

1. Что вы хотите от софта 12.2 (тем более SXJ) разработка которого закончилась раньше чем появился Flowspec.

2. BGP FlowSpec Route-reflector Support появился начиная с 15.5 ветки.

 

P/S. А совет вам дали, только скорей всего вы не увидели его.

 

Изменено 2 марта, 2018 пользователем Telesis

[artplanet]

В 28.02.2018 в 23:04, artplanet сказал:

в списке есть возможность конфигурировать flowspec

софт c7600rsp72043-adventerprisek9-mz.155-3.S6.bin

 

вопрос изначально о софте 155-3.S6

[zhenya`]

Там только rr. Clientа там нет.

[GrandPr1de]

В 01.03.2018 в 16:07, artplanet сказал:

Вам лишь бы пофлудить, не суйте нос в тему где вы не даете ответа на вопрос - достали флудеры

А вас очень задевает, когда обижают ваши любимые 65\76. Ну как обижают, правду говорят, что это старое говно с кучей ограничений.

А фичи новые нужны. Вот незадача получается.

[artplanet]

4 часа назад, GrandPr1de сказал:

А вас очень задевает, когда обижают ваши любимые 65\76. Ну как обижают, правду говорят, что это старое говно с кучей ограничений.

А фичи новые нужны. Вот незадача получается.

Не совсем - просто все админы делятся на два типа. Первые приходят к руководству и говорят - ататата - нужна новая железка не разобравшись в том как они работают.

А другие за свои личные деньги (компании с небольшим оборотом) выискивают как верно настроить железки

 

К примеру найдите мне сейчас бордер с bgp fullview чтобы он спокойно смог пропустить 100Gb/s в режиме fullfuplex и 140 миллинов пакетов в секунду как в одну так и в другую сторону и при этом его цена была бы не дороже 2000-3000$

к примеру у нас нет финансов покупать железки которые стоят по пол ляма долларов. Поэтому мы досконально изучаем как выжать из 6500/7600 такую производительность без потерь в качестве. 

Во всяком случае реально на 6500/7600 мы смогли прогнать 35Gb/s в обе стороны внутри одной bgp сессии и при этом нигде не было дропов и потерь

 

И вообще тут опять флуд и бред в теме. Давайте не будем писать то что не относится к теме - речь идет о flow spec а не о вечном споре что нужно покупать.

Не знаете - не пишите пожалуйста .  Не нужно разводить срач.

 

Возвращаясь к теме - у кого есть реальные конфиги для flowspec с примерами ?

на двух 7600 установил bgp flowspec между друг другом - как бы там правила по передавать и т.д. ??

 

show bgp ipv4 flowspec summary 
BGP router identifier 80.87.x.x, local AS number 49aaa
BGP table version is 1, main routing table version 1

Neighbor        V           AS MsgRcvd MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
80.87.x.x   4        49542       6       6        1    0    0 00:08:32        0

 

[artplanet]

7 часов назад, zhenya` сказал:

Там только rr. Clientа там нет.

 

То есть для передачи данных нужно взять linux сервер, установить вторую сессию с 7600, передать через эту сессию нужные правила на 7600, и далее 7600 просто переправит эти правила моему провайдеру ?

сгенерировать правила 7600 сама не сможет ?

[zhenya`]

ищите bgp демона, который умеет правила генерить. ну чтобы провайдер их получил надо установить сессию с провайдером еще )