Как стать автором
Обновить
3.68

Cisco *

Цисководы всех стран, присоединяйтесь!

Сначала показывать
Порог рейтинга
Уровень сложности

Ведение систем IPAM и DCIM в NetBox: начинаем с кабельного журнала

Время на прочтение5 мин
Количество просмотров44K

Привет! Меня зовут Дмитрий, в Росбанке я занимаюсь автоматизацией сетевой инфраструктуры. Этим постом я начинаю серию публикаций о NetBox — популярном опенсорс-инструменте для документирования инфраструктуры на уровне IP-адресации (IPAM) и железа (DCIM). NetBox ценен тем, что даже с базовой функциональностью «из коробки» он предоставляет множество возможностей, не говоря уже о допиливании через форки. Далее я представлю NetBox подробнее и на нашем примере расскажу, с чего начинать работу.

Читать далее
Всего голосов 5: ↑5 и ↓0+5
Комментарии10

Магия OSPF: фильтруем LSA5

Уровень сложностиСредний
Время на прочтение5 мин
Количество просмотров3.7K

Хотелось ли вам когда-нибудь выборочно фильтровать LSA5? Надоело, что исключать внешние префиксы можно только на ASBR? Вы обратились по адресу! Сегодня я бы хотел рассказать про подход, позволяющий фильтровать LSA5 в том числе на ABR.

Читать далее
Всего голосов 3: ↑3 и ↓0+3
Комментарии1

Старая история о двух ЦОДах на новый лад, или как мы внедряли Cisco ACI одному Банку

Время на прочтение8 мин
Количество просмотров6.2K

Жил да был один Банк.  В Банке была хорошая профессиональная команда ИТ-служб, но, как это часто бывает, эксплуатационных задач было больше, чем ресурсов для их решения. В результате вычислительная и сетевая инфраструктуры Банка развивались достаточно стихийно, реагируя на запросы бизнеса «здесь и сейчас».

В какой-то момент в Банке осознали, что риски растут, и...

Читать далее
Всего голосов 4: ↑3 и ↓1+3
Комментарии10

Сетевой экстрим. Как мы откапывали коммутаторы из-под селевых потоков

Время на прочтение3 мин
Количество просмотров15K
В середине прошлого года нам довелось спроектировать и реализовать промышленную сеть, работающую в по-настоящему экстремальных условиях на Дальнем Востоке. Как мы проектировали эту сеть, какое оборудование использовали и что из этого вышло – мой короткий рассказ под катом.

Читать дальше →
Всего голосов 29: ↑27 и ↓2+30
Комментарии10

Истории

MPLS L3VPN поверх DMVPN: возвращение

Уровень сложностиСложный
Время на прочтение11 мин
Количество просмотров3.4K

В одной из прошлых статей я описал способ реализации L3VPN поверх DMVPN, который позволяет организовать связность spoke-маршрутизаторов между собой напрямую, без необходимости отправлять трафик через hub. Одним из ключевых элементов этого способа было использование internal BGP labeled unicast (iBGP LU) для распределения транспортных меток. Поначалу я считал, что модифицировать схему с использованием eBGP не составит большого труда; однако, как показала практика, всё оказалось не так просто.

Читать далее
Всего голосов 6: ↑6 и ↓0+6
Комментарии2

CISCO – Mikrotik — FLEXVPN

Время на прочтение9 мин
Количество просмотров16K

В данной документации рассматривается пример рабочей конфигурации соединения роутера CISCO с роутером Mikrotik через GRE туннель с IPSec шифрованием в транспортном режиме. В построении IPsec будет использоваться IKEv2 и аутентификация по сертификатам, выпущенных ISE-B2B. Внутри туннеля будет поднят протокол динамической маршрутизации OSPF для обмена маршрутами о сетях, которые находятся за пирами.

Читать далее
Всего голосов 3: ↑3 и ↓0+3
Комментарии10

Бэкап конфигурации сетевого оборудования системой rConfig

Уровень сложностиСредний
Время на прочтение4 мин
Количество просмотров10K
Добрый день, коллеги!

Сегодня хочу рассказать о том, как сделать бэкап конфигурации сетевого оборудования. Правда, на оборудовании компании Cisco уже есть встроенная возможность архивации конфигурации.
Читать дальше →
Всего голосов 1: ↑1 и ↓0+1
Комментарии14

Готовимся к CCNA 200-301

Время на прочтение15 мин
Количество просмотров88K

Приветствую, аудитория Хабра. За отсутствием комплексного материала по теме Cisco Certified Network Associate (CCNA) , хочу поделиться опытом освоения профессии сетевого инженера. Если кому-то мой труд окажется полезным, значит я старался не зря.

Цель статьи: актуализация информации по текущему треку CCNA 200-301, как подготовиться и на чем учиться, а так же подсказать вектор развития будущему инженеру и попробовать ответить на вопрос: Нужен ли тебе CCNA?

Шагнуть →
Всего голосов 7: ↑7 и ↓0+7
Комментарии34

Подключение внешнего L2-сегмента к Cisco ACI с помощью EPG и L2Out

Уровень сложностиСредний
Время на прочтение5 мин
Количество просмотров2.8K

Сегодня я хотел бы поделиться своим опытом настройки связности Cisco ACI с внешним L2-сегментом. Как известно, есть два подхода к решению этой задачи: классифицировать внешний сегмент в отдельную EPG или же использовать объект External Bridged Network, также известный как L2Out.

Читать далее
Всего голосов 1: ↑1 и ↓0+1
Комментарии0

Прошивки телефонов cisco 6921, 7821-7841, 7911, 7942, 7962 для SIP (Asterisk)

Уровень сложностиПростой
Время на прочтение25 мин
Количество просмотров27K

Прошивки телефонов cisco 6921 & 7821-7841 & 7911 & 7942 & 7962 для SIP (Asterisk).

Прошивки телефонов cisco 6921 & 7821-7841 & 7911 & 7942 & 7962 для SIP (Asterisk).

Читать далее
Всего голосов 9: ↑9 и ↓0+9
Комментарии2

NAT (Network Address Translation) для новичков

Время на прочтение6 мин
Количество просмотров208K

Приветствую всех читателей статьи!

Данная статья будет полезна как новичкам в IT сфере, так и неопытным системным администраторам/ сетевым инженерам. Здесь затрагиваются понятия и принцип работы технологии NAT, ее значение в наше время, виды и создание с конфигурированием в программе-симуляторе Cisco Packet Tracer.

Читать далее
Всего голосов 11: ↑8 и ↓3+7
Комментарии43

Делаем IPsec VPN туннель между Cisco FTD и Mikrotik

Время на прочтение6 мин
Количество просмотров23K

Эта заметка написана для того, чтобы облегчить путь тем, кто столкнется с проблемой после меня. Задача кажется тривиальной, но как обычно, в процессе вылезли проблемы, которые решать пришлось методом долгого изучения манов и бесконечных перенастроек. В интернете почему то очень мало информации по настройке Cisco Firepower Threat Defense (FTD), а тем более - в связке с Mikrotik.

Читать далее
Всего голосов 5: ↑4 и ↓1+5
Комментарии12

Настройки по умолчанию: раз в год и палка стреляет

Уровень сложностиСредний
Время на прочтение6 мин
Количество просмотров4.1K

Сегодня мы займёмся некой функцией, которая включена по умолчанию на большинстве платформ Cisco IOS. Преследуемых целей две: встать на грабли, а потом выяснить их модель (производитель уже известен).

Читать далее
Всего голосов 1: ↑1 и ↓0+1
Комментарии2

Ближайшие события

BGP Synchronization и OSPF

Уровень сложностиСредний
Время на прочтение4 мин
Количество просмотров6.4K

Disclaimer: только для гиков; устаревшая технология; статья в режиме “just for fun”.

Читать далее
Всего голосов 2: ↑2 и ↓0+2
Комментарии0

VxLAN iBGP vs eBGP

Время на прочтение5 мин
Количество просмотров7.1K

До этого момента тема eBGP в overlay практически не затрагивалась, за исключением Multipod топологии, однако, и там все было довольно поверхностно и не хватает деталей для полной реализации в одном поде. Так что исправим это допущение и рассмотрим поближе eBGP.

Эта статья логическое окончание темы EVPN в сети VxLAN, посвященное запуска группы "Дизайн сетей ЦОД" от OTUS. Сегодня постараюсь закрыть тему выбора между iBGP и eBGP в overlay сети.

Читать далее
Всего голосов 7: ↑7 и ↓0+7
Комментарии0

Миграция платежной платформы в облако: Зачем и стоит ли?

Время на прочтение4 мин
Количество просмотров2.3K

Миграция платежной системы в облако: Зачем и стоит ли?

Привет! Наша компания занимается разработкой платформы для процессинга электронных платежей. Платформа предоставляется в аренду по White-label модели другим компаниям, которые хотят начать бизнес в области процессинга электронных платежей, при этом получив ряд “плюшек”:

- быстрый запуск;

- готовая PCI DSS ready инфраструктура;

- дополнительная поддержка, в том числе при прохождении аудита PCI DSS;

- брендирование;

- гибкая цена.

В данной статье мы хотели бы поделиться своим опытом перехода на облачную микросервисную архитектуру, обозначить с практической точки зрения плюсы такого подхода. Материал в равной степени будет интересен как начинающим специалистам DevOps, которые хотят получить базовые представления о построении комплексных самостоятельных облачных систем, так и техническим специалистам финтех компаний, которые столкнулись с ограничениями архитектуры своих существующих решений.

Будучи одними из первопроходцев на рынке решений для процессинга электронных платежей, мы построили архитектуру платформу на базе популярных на тот момент (примерно 2012 год) и хорошо зарекомендовавших себя решений - PCI DSS ready инфраструктура с аппаратными межсетевыми экранами Cisco ASA, с сегментацией сети, использовались отдельные хосты для каждой роли - фронтенд с админкой, платежными формами, API и incoming/outgoing прокси; процессинг; хосты выдачи вакантных ключей для шифрования карточных данных; хосты с реляционными БД и т.д. Стек был тоже достаточно традиционный - PHP, Apache, MySQL.

Читать далее
Всего голосов 2: ↑1 и ↓10
Комментарии2

DRAW.io в искусстве хранения конфигов

Время на прочтение2 мин
Количество просмотров22K

Итак, у вас есть длинные лабораторки, которые делаются уже не одну неделю. Каждый день вы что-то добавляте и вам уже достаточно трудно сориентироваться: что и на каком этапе было добавлено, как называются те или иные устройства. Конечно у вас уже есть копия вашего GIT, и часто приходится прыгать между лабами/конфигами и т.п. И вдруг вам надо добавить на похожие хосты похожие куски конфигов, но вы уже подзапутались какое имя было у того верхнего левого роутера или нижнего правого ACCESS свича...Если знакомая ситуация - читайте дальше, Шура.

Читать далее
Всего голосов 3: ↑2 и ↓1+2
Комментарии8

Как добавить коммутатор в стек Cisco C2960X и ничего не сломать

Время на прочтение7 мин
Количество просмотров17K

В стек Cisco C2960X можно объединить до 8 членов, однако мастером стека может быть только один. Добавление коммутатора в стек без некоторых мер предосторожности может привести к катастрофическим последствиям.

Предварительные условия

Для начала, все члены стека должны иметь один образ программного обеспечения Cisco IOS и одинаковый набор функций.

Не все образы программного обеспечения способны быть частью стека: 

Стекирование не поддерживается на коммутаторах, на которых установлен образ LAN Lite.

И, наконец, можем ли мы одновременно использовать разные серии C2960?

Да, поддерживаются все модели C2960X. Вы также можете смешивать в одном стеке C2960X и C2960S, но есть некоторые ограничения. Об этом ниже.

Читать далее
Всего голосов 5: ↑5 и ↓0+5
Комментарии1

Cisco IOS Internal VLANs

Время на прочтение5 мин
Количество просмотров14K

Небольшая заметка о том, что происходит "под капотом" MLS (Multi Layer Switch) Cisco при создании routed интерфейсов.


В MLS интерфейс может находиться в одном из двух режимов:


  • "switchport"
  • "routed interface" или "no switchport"

При переводе интерфейса в последний, коммутатор позволяет присвоить ip address непосредственно порту и использовать его как интерфейс маршрутизатора.


Однако это всего лишь абстракция. Вот что происходит "под капотом" MLS при переводе интерфейса в режим "no switchport":

Читать дальше →
Всего голосов 5: ↑4 и ↓1+5
Комментарии2

Обзор точки доступа Cisco Aironet 1815W или последний довод сетевика

Время на прочтение5 мин
Количество просмотров6K

Когда у вас одна сетевая розетка, а вам нужно подключить компьютер, принтер, телефон кофеварку и раздать Wi-Fi, на помощь придёт 1815W. Небольшой обзор точки доступа Cisco Aironet 1815W.

Читать далее
Всего голосов 4: ↑4 и ↓0+4
Комментарии9

Вклад авторов