sha90w

Ликбез для тех у кого есть BGP

Wed, 23 Sep 2009 18:08:53 GMT

Коллега gul_tech пишет как нужно настраивать BGP чтобы избежать route leak'ов. Распространите ссылку по возможности.

Читать тут

Табличко увидел...

Tue, 01 Sep 2009 15:47:36 GMT

Посмотреть на Яндекс.Фотках

ЖЖ и СШ ГЭС

Fri, 21 Aug 2009 09:44:09 GMT

Хм, товарищ greycygnet убил ЖЖ.... или его заставили, что бы не разглашал.

[music] Jelonek

Thu, 20 Aug 2009 09:39:34 GMT

Бодренько так товарищ на скрипке сполняет:

cisco labs

Tue, 18 Aug 2009 09:03:55 GMT

Хочется поразмять мозги в плане конфигурения всякого разного cisco'образного. Да, есть BSCI LabGuide, но это несколько не то, что хотелось бы. А хотелось бы некой топологии и кучи заданий - типа настроить это, а потом сделать так, починить то... Я бы собрал эту топологию в
GNS3 и упражнялся бы...

P.S. Как таки любят в лабах RIP и EIGRP....

Extreme switches scripting - 2

Sun, 16 Aug 2009 08:27:37 GMT

Исследования показали, что таки в свитчах Extreme настоящий Tcl, только несколько ограниченный, но есть способы выйти за ограничения, а пока вот скрипт и результаты его исполнения:

set var res 0
set var res $TCL(list $tcl_platform(os) $tcl_platform(osVersion) $tcl_platform(machine))
show var res

и что он выдает

# load script 3
Linux 2.4.18_EXOS_cougar_IPv6_1.0.0.67 mips

Однако интересно ;) А не нарушают ли Extreme Networks GPL ? ;)

Extreme switches scripting...

Fri, 14 Aug 2009 13:43:36 GMT

У экстримов есть возможность писать скрипты - правда язык весьма ограниченный, есть только цикл WHILE, оператор IF, присваивание переменных,
буквально несколько функций и (Внимание!) возможность вызывать некоторые функции TCL. Вот сижу и думаю - если там у них внутри Tcl, почему не дать писать просто на Tcl как в Cisco ? А если нет - то вообще изврат.

Да, и нет возможности получать аргументы коммандной строки при вызове скрипта, можно только интерактивно запрашивать ввод от пользователя.
И нет alias'ов - поэтому свои комманды сделать красиво нельзя.

Juniper sertifications Fast track programm

Mon, 03 Aug 2009 19:12:04 GMT

Пришло письмо об очередной раздаче ваучеров от Junos для сдачи сертификационных экзаменов.
Но вот почему они только -ER (enterprise) экзамены так предлагают, а для SP фиг вам...

BGP все...

Tue, 28 Jul 2009 07:57:20 GMT

    Cisco Notification Alert -Alerts_Daily-07/28/2009 07:38 GMT

    End-of-Sale and End-of-Life Announcements-Border Gateway 
    Protocol (BGP)-07/27/2009 08:44 GMT-07/28/2009 07:35 GMT

Q-in-Q наоборот

Wed, 22 Jul 2009 12:14:23 GMT

Q-in-Q - удобная штука, когда нужно пробросить n-ное кол-во клиентских вланов через свою сеть. Порт в режиме
dot1q tunneling соотв. для ingress пакетов навешивает сверху еще один тег, а для egress снимает соотв. Но бывает обратная ситуация, когда сторонний транспортный оператор может предоставить только один vlan по своей сети и при этом не умеет Q-in-Q (например некоторорые модели Foundry почему-то не имеют поддержки Q-in-Q) при этом они вполне способны пропускать фреймы размером достаточным для Q-in-Q. Приходится извращаться путем использования хейрпинов и заворачивания своей пачки вланов в double tagged. А вот почему вендоры не сделали возможности настроить порт в режиме "q-in-q наоборот" - т.е. для ingress снимаем тег, а для egress навешиваем - очень бы пригодилось. Или это у меня снова странные желания от бедности ?

UA-E6

Tue, 14 Jul 2009 14:23:39 GMT

тут дали ссылку на номер газетки "Урядовый курьер - звъязок" в которой статья о
чудном достижении отечественной науки под названием UA-E6. Незалежной украине собственный IP-стек! Собственно оно же

P.S. dbg это ж я баян откопал ?

Рейтинг связности RU&UA

Tue, 14 Jul 2009 07:27:27 GMT

Это не Кипчатовский, собираемый с caida.org, а построенный начисто по данным с routeviews. Собственно тут

И снова о vlan'ах...

Mon, 13 Jul 2009 13:59:04 GMT

Вот есть типичная ситуация последнюю милю строит какой-то партнерский оператор (у которого, допустим, есть оптика в нужную точку) и естественно отдает этот оператор данный канал как vlan в транковом порту. Радость в том, что нужно согласовывать номера вланов, но еще большая радость - когда потом этот же vlan нужно отдать третьему оператору и согласовывать диапазоны еще и с ним. А еще больше доставляет, когда таких вланов не один и не два. Типа есть клиент, который поверх нашей инфраструктуры строит какую-то свою сеть и последние мили состоят у него из вот таких вланов через партнерские транки. Хочется как-то упростить для себя администрирование этого бардака, но сделать ему Q-in-Q со всеми провайдерами последней мили не реально, по причине того, что в тех же транках есть вланы и для других клиентов и какие-то другие услуги из нашей сети.
Делать отдельные порты для QinQ и для услуг - тоже как-то накладно. Интересно
как это должно решаться при правильном дизайне ? Или такого не должно быть вообще при правильном - везде своя оптика и все...

P.S. кажется я уже что-то такое писал...

Cisco vs Juniper vs Extreme

Fri, 10 Jul 2009 13:48:10 GMT

Коллега сравнил конфигурирование нескольких фич на свитчах Cisco, Juniper и Extreme. читаем.

Френдим gul_tech

Хехе

Thu, 09 Jul 2009 12:36:03 GMT

Firefox 3.5

Tue, 07 Jul 2009 18:55:15 GMT

Поставил Subj и с удивлением обнаружил а about:mozilla

Mammon slept. And the beast reborn spread over the earth and its numbers
grew legion. And they proclaimed the times and sacrificed crops unto the
fire, with the cunning of foxes. And they built a new world in their own
image as promised by the sacred words, and spoke of the beast with their
children. Mammon awoke, and lo! it was naught but a follower.

from The Book of Mozilla, 11:9
(10th Edition)

Это так и было или только в 3.5 появилось ?

P.S. Я в в курсе about:robots :)

cisco vs Extreme

Thu, 02 Jul 2009 19:34:05 GMT

http://puck.nether.net/pipermail/cisco-nsp/2006-March/029561.html

Наблюдения за живой природой

Thu, 02 Jul 2009 07:51:21 GMT

У нас офис расположен на улице с романтичным названием Коллекторная и внизу есть такой себе магазинчик - я регулярно захожу туда купить что-то к чаю или там пепси. И каждый раз сильно удивляюсь наблюдая в очереди к кассе у каждого второго как минимум бутылку водки, а то еще и пиво с водкой. И это в 10 утра...

Еще о vlan'ах

Tue, 23 Jun 2009 08:04:59 GMT

Вспомнилось, что якобы уважаемый товарищ ANK (один из авторов IP стека в linux) считал, что применение 802.1q вланов как их в основном применяют сейчас
(сабинтерфейсы с разными IP на одном физическом интерфейсе) есть идеологически неправильно.

Два мира, две системы...

Tue, 23 Jun 2009 07:58:14 GMT

Есть две идеологии конфигурирования vlan'ов у разных производителей свитчей -
порт-центрическая (cisco, juniper, edgecore) и vlan'о-центрическая (extreme, foundry).

Соотв. в первом варианте порты бывают в режиме тегированных пакетов (trunk) и
не тегированных (access) и при настройке влан прописывается во всех портах где он должен проходить. При втором варианте порты вторичны, создается влан и настраиваются сразу порты (tagged/untagged) где он нужен. Но вот если нужно добавить еще один транковый порт с кучей вланов - то в первом случае просто перечисляем при настройке порта все нужные вланы (или просто copy-paste'им настройки с другого порта), а вот в случае vlan-centric это уже не так просто, т.к. нужно пройтись по куче вланов (а обычно кол-во вланов >> числа портов) да еще в том же Extreme вланы именованные, а обычно знаешь номера.

Может тут виновата привычка, но первая модель мне кажется удобней.

TODO || !TODO

Mon, 22 Jun 2009 17:56:41 GMT

Вот если на ниве настройки cisco/juniper/etc. совсем станет скудно - куда крестьянину податься...

1. Изучить Qt
2. Изучить Obj-C и iPhone SDK
3. Изучить Embedded Linux (kernel) programming
4. Изучить Haskell (Erlang)

Да здравствует Киевэнерго!

Wed, 10 Jun 2009 20:07:11 GMT

Началась жара... кончилось электричество на одной из площадок... ну и что, что два ввода...

Eluveitie

Thu, 04 Jun 2009 20:20:25 GMT

Открыл для себя замечательную folk metal группу

Хорошая должность

Mon, 01 Jun 2009 09:39:14 GMT

Вот попалось в переписке: "Начальник службы производства услуги интернет."

mail.ru/odnoklassniki

Fri, 29 May 2009 08:29:04 GMT

Хе-хе... финны порвали оптеку у Голды - лежит mail.ru/odnoklassniki....

http://forum.nag.ru/forum/index.php?showtopic=49178