Странная ситуация, с одной стороны очевидно что у него есть что то такое за пазухой, чего новый свет боиться как огня — иначе зачем такое свирепое (на текущий момент это можно назвать охотой) преследование. Обратная же сторона медали показывает нам великолепный пример — молчание золото, молчал бы, и было бы у него в жизни все прекрасно. (за такое заявляение меня пожно порицать но — молчание, не всегда признак трусости).
Меня мучает еще один вопрос — откуда он взялся, судя по оффициальной версии — вундеркинд. Но меня терзают сомнения, т.к. получить информацию которой он обладает не возможно без серьезных «материальных» вложений, и серьезных покровителей.
Как следствие можно сделать определенные выводы — резедент вышел, и сюда по всему его выход был связан с серьезными рисками для жизни, потому как пойти на такие серьезные шаги можно только в двух случаях,
— Полная уверенность в протекции
— Полное отсуствие иных вариантов разрешения сложившейся ситуации.
Все что я написал — мое личное мнение, принимать к истине не рекомендуется.
Что то попахивает… от этой идеи, я конечно не первая инстанция но все же.
У меня только вопросы, а ответов нету. Коллеги поднимали вполне приличные темы (routing, STP, etc...) У нас небольшой ЦОД, ну как не большой 140 блейдов, с 10 коммутаторов, понятно что guest системы сидят в vlan (иногда в pvlan) но дальше это стекается к vrf и уходит на роутинг. Я отдаю себе отчет что SDN это автоматизация только L2 трансмиссии и не более. Тут приводили примеры, как SDN должен обрабатывать трафик:
— входящий порт, s_IP, d_IP
Этож какая тактовая частота должна быть у ASIC который обрабатывает эти запросы? При таком подходе 1g wirespeed не реален, иначе железо будет стоит как титановый мост через темзу (в качестве примера можете взять цену 1g порта на asr1000, который обеспечивает wirespeed).
Очень веселый вопрос остается с CP, если CP будет выделен на управляющую систему, рождаются вопросы:
— Отдельная OOBM сеть для этого
— Наличие своего CP на коммутаторе для обработки данных от контроллера для програмирования FIB
— Как защищать этот CP
— Как конвергировать сеть, в случае отказа?
Одним словом это все хорошо, но до поры до времени. Мне кажется идею надо развивать в несколько другом направлении. Выдумывать протокол 1,5+ его вытаскивать на контроллер, и дальше возиться с ним.
Я не вижу ничего противоестественного в законе. Задумайтесь, что бы было с Вами, попади Вы в руки педофила, наркомана или психа. Первый Вас ***, второй предложил бы коаксил, третий уговорил повеситься. А теперь представим что это Ваш ребенок. Я уверен тут есть коллеги, которые слышали про websense и N2H2. Время все расставит на свои места.
В европе поголовно режут VoIP, ничего народ не плачет, TLS наше все, есть всякие крытые сети типа ТОR, туда и перетечет все подполье )
Я думаю спорить на тему через что работает не имеет смысла, т.к. через cef не вариант, уж больно многомерен станет cef из за sec фишек, где держать допустим tcp seq? Тоже в cef? Я исхожу из того что, хидер и тейлер на пакет клеит cef хоть, и не на 4ом уровне.
Я как то разбирал 5510, кроме мамки камня я там ничего не нашел любопытного. Вообще надо бы конечно узнать. и насчет АСЕ и насчет ASA.
Да коллеги, пример отличный! Согласен с критиками что настанет путаница, связанная с именами фаилов. Кстати, а кто обновлялся с помощьюю ISSU? Я пробывал на 7600 с RSP-720 у меня все уходило в…
И редунантный рсп, гасил лазеры — ну а дальше все знают конвергенция, рероут ТЕ, и полный набор. Поделитесь опытом In Service Software Upgrade.
Вот скстати, вопрос к Вам, что обрабатывается на CPU и что на ASIC :)
ACL — работат как правило на asic (так по крайней мере на R&S)
Так что если тут встает вопрос о красоте против скалабилити, то надо брать в расчет скалабилити.
Драсте!
Собственно автороство мое, только щас заметил что забыл в ACL host-100-dc забыл указать постедний октет ;) Щас глянул, если правильно расставитьв се взлетит.
Меня мучает еще один вопрос — откуда он взялся, судя по оффициальной версии — вундеркинд. Но меня терзают сомнения, т.к. получить информацию которой он обладает не возможно без серьезных «материальных» вложений, и серьезных покровителей.
Как следствие можно сделать определенные выводы — резедент вышел, и сюда по всему его выход был связан с серьезными рисками для жизни, потому как пойти на такие серьезные шаги можно только в двух случаях,
— Полная уверенность в протекции
— Полное отсуствие иных вариантов разрешения сложившейся ситуации.
Все что я написал — мое личное мнение, принимать к истине не рекомендуется.
У меня только вопросы, а ответов нету. Коллеги поднимали вполне приличные темы (routing, STP, etc...) У нас небольшой ЦОД, ну как не большой 140 блейдов, с 10 коммутаторов, понятно что guest системы сидят в vlan (иногда в pvlan) но дальше это стекается к vrf и уходит на роутинг. Я отдаю себе отчет что SDN это автоматизация только L2 трансмиссии и не более. Тут приводили примеры, как SDN должен обрабатывать трафик:
— входящий порт, s_IP, d_IP
Этож какая тактовая частота должна быть у ASIC который обрабатывает эти запросы? При таком подходе 1g wirespeed не реален, иначе железо будет стоит как титановый мост через темзу (в качестве примера можете взять цену 1g порта на asr1000, который обеспечивает wirespeed).
Очень веселый вопрос остается с CP, если CP будет выделен на управляющую систему, рождаются вопросы:
— Отдельная OOBM сеть для этого
— Наличие своего CP на коммутаторе для обработки данных от контроллера для програмирования FIB
— Как защищать этот CP
— Как конвергировать сеть, в случае отказа?
Одним словом это все хорошо, но до поры до времени. Мне кажется идею надо развивать в несколько другом направлении. Выдумывать протокол 1,5+ его вытаскивать на контроллер, и дальше возиться с ним.
Я не вижу ничего противоестественного в законе. Задумайтесь, что бы было с Вами, попади Вы в руки педофила, наркомана или психа. Первый Вас ***, второй предложил бы коаксил, третий уговорил повеситься. А теперь представим что это Ваш ребенок. Я уверен тут есть коллеги, которые слышали про websense и N2H2. Время все расставит на свои места.
В европе поголовно режут VoIP, ничего народ не плачет, TLS наше все, есть всякие крытые сети типа ТОR, туда и перетечет все подполье )
Я как то разбирал 5510, кроме мамки камня я там ничего не нашел любопытного. Вообще надо бы конечно узнать. и насчет АСЕ и насчет ASA.
И редунантный рсп, гасил лазеры — ну а дальше все знают конвергенция, рероут ТЕ, и полный набор. Поделитесь опытом In Service Software Upgrade.
ACL — работат как правило на asic (так по крайней мере на R&S)
Так что если тут встает вопрос о красоте против скалабилити, то надо брать в расчет скалабилити.
Имхо, на лабе как раз другая культура ;)
Собственно автороство мое, только щас заметил что забыл в ACL host-100-dc забыл указать постедний октет ;) Щас глянул, если правильно расставитьв се взлетит.