[atdp03]

Есть ли жизнь на Марсе?

 

Есть пара 7600, с указанным Rsp.

Есть 3-4 full-view, 3-4 обменника, от 30 до 170к префиксов.

Есть пяток приватных пиров от нескольких десятков до нескольких десятков тысяч префиксов.

Есть стопка даунлинков с full-view, плюс несколько с дефолтом.

 

Пока всё нормально - оно работает.

Но стоит чихнуть кому-то крупному - начинается цепная реакция. Начинают сыпаться по таймаутам остальные сессии, мрёт по таймаутам ospf, короче полный набор удовольствий.

Единственный шанс стабилизировать ситуацию - перегасить почти всё, дождаться стабилизации, и потом поштучно включать всё обратно, дожидаясь прожёвывания маршрутов.

 

Понятно, что железке пора на пенсию.

Однако процесс это небыстрый, и хотелось бы понять: есть ли шанс хоть как-то снизить нагрузку?

Порезать принимаемые анонсы до минимум /24? В прилетающих маршрутах мелочь так и останется, и экономия проца будет только на этапе невнесения в tcam (сам вопрос tcam не рассматриваем, там всё нормально).

Выкручивать таймауты? А оно действительно надо? При реальной смерти пира держать лишнее время маршруты в никуда?

 

Требуется помощь коллективного разума.

[uxcr]

Полисинг на bgp через copp + route damping?

[Butch3r]

Очень странно, у нас тоже мангал, но он не умирает от флапа пиров. А вот если в него прилетает петля - тогда происходит так же как у вас.

[zhenya`]

1 час назад, Butch3r сказал:

Очень странно, у нас тоже мангал, но он не умирает от флапа пиров. А вот если в него прилетает петля - тогда происходит так же как у вас.

у тебя не все изначальные условия есть. стопку даунлинков заведи и будет такой же эффект..

 

п.с. по возможности меняйте железо.

[vurd]

Разум подсказывает, что вам нужно выставлять это железо в разделе "куплю\продам", причем с началом в виде последнего слова в имени раздела.

Это насилие над трупом, ему уже ничем не помочь, тем более у вас скоро кончится FIB и всё равно придется что-то делать. Учитывая, что у вас даунлинки и они могут ждать от вас FV, то обрезать префиксы не вариант - пострадает связность клиента.

 

Похоже придется готовиться к чему-то вроде этого:

1 112 009,70 руб.
или Лучшая цена
+ 3 369,73 руб. за доставку

[Butch3r]

Да а кому вы сейчас мангал то сможете продать.....

[Sergey R.]

Всем привет!

 

А конкретную железку на замену данного устройства кто-нибудь посоветует?

Т.е. от новой железки требуется:

 

3-4 full-view, 3-4 обменника, от 30 до 170к префиксов.

Пяток приватных пиров от нескольких десятков до нескольких десятков тысяч префиксов.

Стопка даунлинков с full-view, плюс несколько с дефолтом.

 

Пока присматриваемся к Juniper MX204, возможно что получше посоветуете.

 

 

[uxcr]

12 минут назад, 704114 сказал:

Пока присматриваемся к Juniper MX204, возможно что получше посоветуете.

 

Нет ничего лучше за эти деньги. Только если начинать придумывать резерв control plane, то можно начинать искать варианты. И из-за цен в итоге оказывается что проще взять вторую такую же.

[Sergey R.]

Благодарю!

 

А не подскажете о размере FIB/RIB, количестве VRF в mx204? Сколько максимум маршрутов? 

Что-то на сайте джуна не нашёл явно сколько железка поддерживает, продавец тоже говорит как-то общими словами... FIB миллионов 10... RIB - на сколько хватит оперативы...

Как бы купить то, во что потом не влезет full view ipv4+ipv6...

[megahertz0]

В 17.12.2018 в 18:26, 704114 сказал:

Пока присматриваемся к Juniper MX204, возможно что получше посоветуете.

Тоже присматриваемся к MX204.

Правда у нас Juniper MX80, он пободрее RSP/SUP720, но три full-view тоже уже переваривает с трудом. Смотрели еще на MX104 из-за возможности резервирования control plane, но там RE не сильно бодрее MX80. В MX204 CPU на RE по спецификации заметно производительнее - 8-ядерный x86.

 

Присоединяюсь к вопросу @704114 .

[vvertexx]

@704114 

зависит от лицензии (цены сильно отличаются на R/IR, если заметили)

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/ir-mode-edit-chassis.html

 

[uxcr]

24 минуты назад, 704114 сказал:

Благодарю!

 

А не подскажете о размере FIB/RIB, количестве VRF в mx204? Сколько максимум маршрутов? 

Что-то на сайте джуна не нашёл явно сколько железка поддерживает, продавец тоже говорит как-то общими словами... FIB миллионов 10... RIB - на сколько хватит оперативы...

Как бы купить то, во что потом не влезет full view ipv4+ipv6...

Продавцы берут инфу отсюда, похоже сам джунипер ничего определённого не говорит:

https://lists.gt.net/nsp/juniper/63244

RIB 6M, FIB Full-view - всё ок.

 

21 минуту назад, megahertz0 сказал:

Смотрели еще на MX104 из-за возможности резервирования control plane, но там RE не сильно бодрее MX80.

Ну ещё из вариантов ASR9901, но это крайне неудачная железка по портам, имхо.

[Sergey R.]

1 hour ago, vvertexx said:

@704114 

зависит от лицензии (цены сильно отличаются на R/IR, если заметили)

https://www.juniper.net/documentation/en_US/junos/topics/reference/configuration-statement/ir-mode-edit-chassis.html

 

Благодарю! Именно это и хотел выяснить. Короче на данном этапе вариант BASE более чем устраивает, 2млн fib, 6млн rib, 32 VRF

[vvertexx]

11 часов назад, uxcr сказал:

Продавцы берут инфу отсюда

тут высказывается мнение, что физически ограничение

The MX204 should have the following scale limits:
FIB: 10M (IPv4 and IPv6 combined)
RIB: 80M (IPv4); 50M (IPv6)
VRFs: 6050
2млн fib, 6млн rib, 32 VRF - это лицензионное ограничение в base-mode

[Sergey R.]

Juniper MX104-80G Bundle 

а про эту железку кому есть что сказать? В современных условиях хорошо работает?

 

По маршрутам вроде все хорошо, думаем может взять как замену для RSP 720 3CXL?

 

 6,000,000 IPv4 prefixes in the RIB

 2,000,000 IPv4 prefixes in the FIB

 

от mx204 сильно отстает по производительности?

[vvertexx]

51 минуту назад, 704114 сказал:

от mx204 сильно отстает по производительности?

очень. Это немного улучшенный калькуляторный mx5-mx80

[Sergey R.]

Понятно, благодарю.

 

Еще есть вопрос по текущей железке на RSP 720 3CXL, с которой еще жить до покупки джуна.

Возможно ли настроить нейборы так, что после таймаута, либо каких других причин, сессия падала, и больше не поднималась САМА!

 

Сейчас наблюдается такой хаос:

Один крупняк флапнул, за ним второй, третий...

Приходиться всех ручками гасить и по очереди поднимать.

На это уходит время, вероятно выгоднее бы было если сессия упала и не поднималась. Далее их последовательно ручками поднять.

Совсем без связи остаться не боюсь, есть возможность всегда попасть в сеть минуя интернет. 

 

[uxcr]

17 часов назад, 704114 сказал:

Juniper MX104-80G Bundle

от mx204 сильно отстает по производительности?

MX5-80, MX104 - на базе MPC1, RE на powerpc (это были первые RE для MX, во времена DPC-карт).

MX204 - на базе MPC7, RE на amd64.

[zhenya`]

4 часа назад, 704114 сказал:

Понятно, благодарю.

 

Еще есть вопрос по текущей железке на RSP 720 3CXL, с которой еще жить до покупки джуна.

Возможно ли настроить нейборы так, что после таймаута, либо каких других причин, сессия падала, и больше не поднималась САМА!

 

Сейчас наблюдается такой хаос:

Один крупняк флапнул, за ним второй, третий...

Приходиться всех ручками гасить и по очереди поднимать.

На это уходит время, вероятно выгоднее бы было если сессия упала и не поднималась. Далее их последовательно ручками поднять.

Совсем без связи остаться не боюсь, есть возможность всегда попасть в сеть минуя интернет. 

 

emm scripting

[orlik]

3 hours ago, uxcr said:

MX5-80, MX104 - на базе MPC1, RE на powerpc (это были первые RE для MX, во времена DPC-карт).

MX204 - на базе MPC7, RE на amd64.

Нет и никогда не было на RE amd процессоров. 

На MX204 стоит вот такое 

Intel(R) Xeon(R) CPU E5-2608L v4 @ 1.60GHz

[vvertexx]

@orlik 

Это общепринятое обозначение архитектуры