[VolanD666]

1 час назад, Andrei сказал:

Маленький оффтоп: сегодня столкнулся с тем, что магистрал запросил денег за BGP, причем не за fv, а за default :)

Такое практикуется?

Пропишите статикой, сломайте систему :)

 

1 час назад, Saab95 сказал:

И от 100 процентной загрузки одного ядра при обновлении маршрутов BGP роутеру нет никаких проблем

А есть гарантия, что в этот момент, это ядро не будет трафик обрабатывать?

[Andrei]

2 часа назад, VolanD666 сказал:

Пропишите статикой, сломайте систему :)

Наверное юмор/троллинг? :) Но я его не понял.

BGP на Linux (quagga). Как вы рекомендуете прописать, чтобы сломать систему? :)

[rdmitrich]

В 02.02.2021 в 13:08, crank сказал:

Если не поняли, то это не вам.

 

http://lurkmore.to/Красноглазики

Ньюфага сразу видно :)

[YuryD]

7 часов назад, Andrei сказал:

Маленький оффтоп: сегодня столкнулся с тем, что магистрал запросил денег за BGP, причем не за fv, а за default :)

Такое практикуется?

 Отчего нет ? Некоторые магистралы берут деньги только за факт организации БГП - имеют право(рт,ттк). А уж чего там вам давать, дефолт или фулл, это вопрос иногда бесплатный. Я давно так рт нагнул, просто их Админ (оч. достойный человек) отписал своим маркетобухгалтером в матерном варианте -"да дайте им fv, чтобы отстали наконец!". Дело давнее, с рт мы расстались давно.

[Andrei]

3 минуты назад, YuryD сказал:

с рт мы расстались давно.

Мы тоже. И всегда оставшиеся магистралы были вменяемы и общались с ними нормально, это же не РТ. :) А тут...

[YuryD]

ттк сразу в приложении к договору включил про бгп сумму. Остальное - вопрос торга, нетехнический. С остальными своими пирами данных по договорам-деньгам не имею, неположено технарю. Но всякие ИХ дают как правило сразу фв, опсосы вроде тоже.

[vurd]

Технически отдача фв ничего не стоит в отличие от приема

[Saab95]

7 часов назад, VolanD666 сказал:

А есть гарантия, что в этот момент, это ядро не будет трафик обрабатывать?

А чего оно будет его обрабатывать, если и так на 100 процентов загружено? Я же про практику веду разговор - стоит много микротиков с BGP, никаких проблем от загрузки одного ядра нет. Да и то эта загрузка лишь от того, что с другой стороны старая циска у провайдера или иная железяка. Когда там стоит современное оборудование, или другой микротик с БГП - то маршруты залетают мгновенно и уже не загружают ядро полностью.

[ayf]

Я про него:
 

sh platform
Chassis type: ASR1002

Slot      Type                State                 Insert time (ago)
--------- ------------------- --------------------- -----------------
0         ASR1002-SIP10       ok                    1y3w
 0/0      4XGE-BUILT-IN       ok                    1y3w
R0        ASR1002-RP1         ok, active            1y3w
F0        ASR1000-ESP5        ok, active            1y3w
P0        ASR1002-PWR-AC      ok                    1y3w
P1        ASR1002-PWR-AC      ok                    1y3w

Slot      CPLD Version        Firmware Version
--------- ------------------- ---------------------------------------
0         07120202            12.2(33r)XNC
R0        08011017            12.2(33r)XNC
F0        07091401            12.2(33r)XNC

Если не секрет, какой образ у вас стоит? И сколько тащит?

[fractal]

12 часов назад, EvgeniySerb сказал:

8г впритык , малейший мемори лик кладёт устройство на колени. 16г  надо . Есть афтемаркет за копейки 

На память 2.7gb свободно, bgp сожрал 1.7, ещё гляну на всякий завтра 

[NiTr0]

11 часов назад, Saab95 сказал:

там на 7 ветке все нормально.

это та, которая даже из бета статуса не вылезла, и в которой постоянно что-то ломают?

мсье знает толк в извращениях...

[Andrei]

11 часов назад, ayf сказал:

Если не секрет, какой образ у вас стоит? И сколько тащит?

System image file is "bootflash:asr1000rp1-adventerprisek9.03.16.10.S.155-3.S10-ext.b"

Трафика 300 Мбит/сек.

[Saab95]

13 часов назад, NiTr0 сказал:

это та, которая даже из бета статуса не вылезла, и в которой постоянно что-то ломают?

мсье знает толк в извращениях...

Сейчас уже время 10Г каналов, а всякие б/у циски не имеют необходимого количества портов в своем составе, и требуется установка дополнительных коммутаторов или иных устройств для сбора каналов. И это тоже стоимость.

Но вы про микротик уже давно пишите 2-3 фразы и более ничего противопоставить ему не можете.

На деле по соотношению цена / производительность микротику нет равных.

[fractal]

2 часа назад, Saab95 сказал:

Сейчас уже время 10Г каналов, а всякие б/у циски не имеют необходимого количества портов в своем составе, и требуется установка дополнительных коммутаторов или иных устройств для сбора каналов. И это тоже стоимость.

Но вы про микротик уже давно пишите 2-3 фразы и более ничего противопоставить ему не можете.

На деле по соотношению цена / производительность микротику нет равных.

asr1001-x 15Gb тягает, бу и очень достойно, микроты дохловаты для такого, только если тазик городить

[Saab95]

1 час назад, fractal сказал:

asr1001-x 15Gb тягает, бу и очень достойно, микроты дохловаты для такого, только если тазик городить

Где же достойно? НАТ урезанный, шейпера, как такового, нет, управление сложное, портов для подключения мало. Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег.

[ayf]

7 часов назад, Andrei сказал:

System image file is "bootflash:asr1000rp1-adventerprisek9.03.16.10.S.155-3.S10-ext.b"

Трафика 300 Мбит/сек.

По трафику у меня так же. Но когда я попробовал третий FV впихнуть, то в логи посыпались сообщения о нехватке памяти типа такого:
 

%PLATFORM-4-ELEMENT_WARNING: R0/0: smand:  ESP/0: Committed Memory value 91% exceeds warning level 90%

 

[Pinkbyte]

9 minutes ago, Saab95 said:

Где же достойно? НАТ урезанный, шейпера, как такового, нет, управление сложное, портов для подключения мало. Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег.

Шта?

10 minutes ago, Saab95 said:

Где же достойно? НАТ урезанный, шейпера, как такового, нет, управление сложное, портов для подключения мало. Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег.

Шта-шта?

10 minutes ago, Saab95 said:

Где же достойно? НАТ урезанный, шейпера, как такового, нет, управление сложное, портов для подключения мало. Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег.

Так и запишем: "не осилил"
 

11 minutes ago, Saab95 said:

Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег. 

Вот тут единственно где крыть нечем. Цена новой ASR-ки со всеми лицензиями негуманна от слова совсем.

 

Just now, ayf said:

По трафику у меня так же. Но когда я попробовал третий FV впихнуть, то в логи посыпались сообщения о нехватке памяти типа такого:
 

%PLATFORM-4-ELEMENT_WARNING: R0/0: smand:  ESP/0: Committed Memory value 91% exceeds warning level 90%

 

redundancy sso есть? Если да - надо либо докидывать память, либо отказываться от программной отказоустойчивости, по-другому ИМХО никак

[ayf]

2 минуты назад, Pinkbyte сказал:

Шта?

Шта-шта?

Так и запишем: "не осилил"
 

Вот тут единственно где крыть нечем. Цена новой ASR-ки со всеми лицензиями негуманна от слова совсем.

 

redundancy sso есть? Если да - надо либо докидывать память, либо отказываться от программной отказоустойчивости, по-другому ИМХО никак

На 1002 память не докидывается.

[Andrei]

3 минуты назад, ayf сказал:

когда я попробовал третий FV впихнуть, то в логи посыпались сообщения о нехватке памяти

А нельзя просто прописать в BGP пару default и успокоиться?

Вопрос может быть глупый, т.к. BGP не настраивал. FV обязательно принимать в ситуации когда есть 2-3 ноги и требуется, чтобы при падении одной ноги трафик пошел по оставшимся?

[ayf]

4 минуты назад, Andrei сказал:

А нельзя просто прописать в BGP пару default и успокоиться?

Вопрос может быть глупый, т.к. BGP не настраивал. FV обязательно принимать в ситуации когда есть 2-3 ноги и требуется, чтобы при падении одной ноги трафик пошел по оставшимся?

Так в том-то и дело, что FV удобнее при нескольких линках. Как говорится, даже нагрузка распределяется. Ну ничего. Понял, что двух аплинков мне хватает:)))

[Andrei]

15 минут назад, ayf сказал:

FV удобнее при нескольких линках. Как говорится, даже нагрузка распределяется.

Это понятно.
Но достаточно принимать default в ситуации когда есть 2-3 ноги и требуется, чтобы при падении одной ноги трафик пошел по оставшимся? Как будет распределяться в этом случае трафик, если все ноги работают?

[NiTr0]

4 часа назад, Saab95 сказал:

Но вы про микротик уже давно пишите 2-3 фразы и более ничего противопоставить ему не можете.

да потому что есть в хозяйстве этот шлак, достался по наследству, а политика партии владельцев - "не менять пока как-то работает" (и пофиг на глюки).

и учитывая какие бажные long-term прошивки (да-да, не уметь удалять dynamic правила шейпера/записи адресслистов для них норма) - мне страшно даже подумать что творится на бетах.

 

37 минут назад, Saab95 сказал:

Где же достойно? НАТ урезанный, шейпера, как такового, нет, управление сложное, портов для подключения мало. Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег.

сколько некротиков стопочкой надо поставить, чтобы отнатить/отшейпить 15 гбит, и какой будет ценник этой стопочки + сколько электричества она будет жрать?

а как там у некротиков с CGNAT/asymmetric NAT? что, никак? пичаль-беда...

 

26 минут назад, Andrei сказал:

FV обязательно принимать в ситуации когда есть 2-3 ноги и требуется, чтобы при падении одной ноги трафик пошел по оставшимся?

если упадет одна нога но не полностью а у аплинка мир отсохнет - трафик, улетающий к нему в дефолт, уйдет вникуда. соответственно у вас отсохнет часть интернета (насколько большая - в зависимости от того как исходящий трафик балансируется по дефолтам).

[Andrei]

1 минуту назад, NiTr0 сказал:

насколько большая - в зависимости от того как исходящий трафик балансируется по дефолтам

А как настраивается такая балансировка? Сорри за ламерство, предстоит настройка BGP, правда не на циске, а на debian (quagga)

[fractal]

6 часов назад, Saab95 сказал:

Где же достойно? НАТ урезанный, шейпера, как такового, нет, управление сложное, портов для подключения мало. Цена - это б/у без гарантии, сомнительное такое решение для вкладывания денег.

Уважаемый хватит курить, там нормальный нат, можно взять ref по гуманной цене и с полной гарантией пока нет eos и все равно это лучше микрота, управление обычное, cisco CLI, есть веб, 2 порта 10g, 6 портов 1g, можно ещё плату воткнуть с расширением портов, вроде ещё 6. шейпера нет? Там есть шейпер, есть полиси рейт, давайте Вы не будете придумывать ничего, этот бу аср производительнее всех текущих микротов, ещё и шифрует до 8гб и все это с заложенные уровнем sla

[YuryD]

1 час назад, Andrei сказал:

А как настраивается такая балансировка? Сорри за ламерство, предстоит настройка BGP, правда не на циске, а на debian (quagga)

 Разницы нету, киска или квагга, конфиги переносимы 1:1 за исключением имен интерфейсов. Про балансировку нагрузки посредством бгп можно забыть, это как ломом расписываться. Препендами для своей as, для этого курить мануал о выборе лучшего пути в бгп.