DHCP - легко, VTEP обычно может работать как DHCP Relay для VXLAN. Про всех вендоров не скажу, но в HPE/H3C Comware 7 это делается запросто - на VSI-Interface конфигурируем:
и вуаля. Поясню - 'vsi' это то же, что и 'bridge-domain' на Хуавее, 'interface VSI-interface' это как 'interface nve' на том же Хуавее, фактически это SVI для VXLAN.
dot1x - это тоже возможно, но вижу для тех же HPE фичу "802.1X support for VXLANs" со следующим замечанием:
when the device acts as both a VXLAN VTEP and a NAS, users' service information cannot be identified by VLANs. To resolve this issue, you must configure the RADIUS server to assign VSIs to authenticated 802.1X users. The NAS will map a user's traffic to the VXLAN that is associated with the user's authorization VSI. The mapping criteria include the user's access VLAN, access port, and MAC address.
Сам, однако же, в живую такого деплоймента не видел, врать не буду, но раз фича есть, значит не у одного меня такие странные устремления и даже если что-то где-то как-то не так работает, со временем допилят. А может и уже все ок работает, не копался в этом пока что.
Хаха, да, конечно это оверкилл, даже и спорить не буду. Особенно в ветке Zyxel. Но я же поэтому и написал - сеть моей мечты.
А так, если все же спора ради - а что мешает? Ну кроме бюджета? Зато представте - Leaf and Spine, стабильная топология в андерлее, полный ECMP (прощайте LAG'и), никаких TRILL, FabricPath и прочих "интересных" L2 роутинг протоколов. А уж в оверлее так вообще сказка - нет нужды в STP, броадкасты на минимуме, так как ARP никуда за VTEP не уходит, конечно если EVPN прикрутить как control plane...
VRRP - конечно же к кору это вообще никак не относится, FHRP протоколы это удел аксеса, ну или на крайний случай дистрибюшен уровней, в коре все должно уже идти через IP routing. Это если мы не адепты секты "Свидетели stretched VLANs седьмого дня", хотя в кампус сетях такое часто встречается. Плачут, колятся, но продолжают тянуть виланы через кор. А так, если уж заговорили о VRRP я бы строил сеть, где вообще не нужен FHRP, а уже конкретная технология зависит от вендора. Хотя Сиски со своим vPC вполне допускают и даже советуют VRRP (или HSRP) на SVI интерфейсах vPC мемберов, но не нужно забывать, что в отличие от всяких горе-вендоров в Cisco vPC этот самый VRRP реализован как Active/Active без нужды проводить пляски с бубном и вручную распределять по группам какие SVI на каком мембере будут Active, а какие наоборот. Лично я чаще работаю с IRF фабриками HPE/H3C, иногда с CSS от Huawei, там FHRP вообще не нужен по определению. А так личные предпочитания и сеть моей мечты - all-routed underlay, VXLAN overlay, Distributed L3 Gateway на VXLAN VTEP'ах. И никаких тебе STP, VRRP и прочей заплесневелой чепухи. Но это пока нечасто встретишь вне датацентров.
RIPng - конечно же OSPFv3 или IS-IS. Для любителей Сиски и дистанс-векторных протоколов - EIGRP, но это вендор-лок, нафиг нужно. Да и не в вендор-локе дело, просто зачем distance-vector в наше время? При наличии вменяемого железа SPT просчитывается быстро, не вижу смысла в distance-vector протоколах. Но это вкусовщина, в любом случае что бы не выбрали, все будет лучше RIPng.
Коллеги из Зухеля, которого я нежно люблю со времен модемов! Спасибо за страничку юмора! В наше трудное время это ой как нужно! ;-)
Ну как же так, 4 x 10Gbit порта, остальные гигабитные? Ну какое же это ядро? Я уже 40 Gbit в ядре не представляю, а вы предлагаете по 32 ГИГАБИТНЫХ порта на кор свиче? Что будем к ним подключать? Гигабитные аплинки свичей уровня агрегации 20-ти летней давности? :-D
И что это за пицца-боксы? Где модульные шасси? Нет, ну вы серьезно считаете, что стекингом можно заменить шасси с CLOS фабрикой? :)))
Про VRRP и RIPng даже говорить не хочу, скупая слеза прокатилась по небритой щеке, как будто вернулся на 20 лет назад обратно в молодость... Давайте начистоту - вот эти вот поделки на протухших броадком чипсетах 8-ми летней давности уже даже на уровень доступа не лезут по причине отсутствия хотя бы нескольких десятков 10Gbit портов для серверов и нормальных рабочих станций, куда их чумазых в кору???
имперские привычки бездумно относится к окружающему нас миру
Как это? Почему подобные привычки именно "имперские"? И почему слово "имперские" у вас как-будто бы в негативной коннотации?
А вообще мы, люди, просто адаптируем мир под себя. Вот вам кажется, что это неправильно, а я считаю, что лучше мы его, чем он нас. Мир скрипит, сопротивляется, но это эволюционная борьба, на этом стоит все живое вокруг. Куда это нас приведет мы не знаем, остальное спекуляции.
А вам не кажется, что майнинг крипты как явление, без значения на чем — GPU, ASIC, Storage это просто такой способ оттянуть или даже отменить очередной неизбежный экономический кризис? Для капиталистической экономики характерны циклические кризисы перепроизводства, а созданием абсолютно исскуственного спроса на определенные товары мы оттягиваем момент кризиса. Получается, что у нас на ровном месте создался спрос на GPU, накопители и конечно же электроэнергию. А если данная модель сработает, то создание подобного ажиотажа в разных сферах производства может стать отличным инструментом борьбы с перекосами в экономике в целом...
Недавно сам рассматривал идею поднять на одном из серверов btrfs в raid5 режиме, но подобные проблемы заставили использовать консервативный md, а поверх уже накатил btrfs.
Да, для эникейства согласен, очень крутая штука. Просто от данного автора было странно видеть подобное описание их рабочих процессов. Не хотелось верить, что облачный провайдер использует подобные решения ;-)
Отличное устройство, но непонятно одно — не легче ли при установке серверов использовать out-of-band management сеть и систему вроде iLO? И тогда вместо того, чтобы записывать образ нужный клиенту на Залман, идти к серверу, подключать, загружать и т.д. можно просто подсоединиться удаленно к iLO сервера, смонтировать нужный ISO образ и установить все что нужно не поднимая пятую точку с удобного кресла? Идея каждый раз бежать к стойкам и что-то там шаманить непосредственно на серверах мне видится сомнительной.
Абсолюно согласен! У меня так организованы 2 рабочих места — в офисе и дома. Док станция, клавиатура, мышь, два монитора. И один ноут. Пока вижу только плюсы и никаких минусов. Могу работать в дороге, если нужно. Но когда прихожу на рабочее место, никаких страданий по эргономике и никаких отличий от десктопа. Ребенку сделал все по образу и подобию — ноут, док, монитор, клава-мышь. Дома сидит правильно, все удобно, но есть возможность и полежать в кровати с ноутом, если уж очень захочется. Свобода — наше все :)
Новый iPad Air оснащен 10,9-дюймовым дисплеем Liquid Retina с разрешением 2360×1640 и широким цветовым охватом P3, True Tone и ламинированным покрытием.
А можно уточнить что это за «ламинированное покрытие» такое у экрана? Вы бы хоть разобрались для начала что такое laminated display прежде чем писать подобную чушь…
Abrams M1 — заряжающий
Challenger 2 — заряжающий
Leopard 2 — заряжающий
Ну и с «другой» стороны:
T-72 — автомат заряжания
T-80 — автомат заряжания
T-90 — автомат заряжания
Нет у противников автоматов заряжания. У противников +1 член экипажа и заряжание происходит вручную.
Очень смелое и настолько же спорное утверждение
DHCP - легко, VTEP обычно может работать как DHCP Relay для VXLAN. Про всех вендоров не скажу, но в HPE/H3C Comware 7 это делается запросто - на VSI-Interface конфигурируем:
interface Vsi-interface<number>dhcp select relay
dhcp relay server-address <dhcp_server_ip_address>
и вуаля. Поясню - 'vsi' это то же, что и 'bridge-domain' на Хуавее, 'interface VSI-interface' это как 'interface nve' на том же Хуавее, фактически это SVI для VXLAN.
dot1x - это тоже возможно, но вижу для тех же HPE фичу "802.1X support for VXLANs" со следующим замечанием:
when the device acts as both a VXLAN VTEP and a NAS, users' service information cannot be identified by VLANs. To resolve this issue, you must configure the RADIUS server to assign VSIs to authenticated 802.1X users. The NAS will map a user's traffic to the VXLAN that is associated with the user's authorization VSI. The mapping criteria include the user's access VLAN, access port, and MAC address.
Сам, однако же, в живую такого деплоймента не видел, врать не буду, но раз фича есть, значит не у одного меня такие странные устремления и даже если что-то где-то как-то не так работает, со временем допилят. А может и уже все ок работает, не копался в этом пока что.
Хаха, да, конечно это оверкилл, даже и спорить не буду. Особенно в ветке Zyxel. Но я же поэтому и написал - сеть моей мечты.
А так, если все же спора ради - а что мешает? Ну кроме бюджета? Зато представте - Leaf and Spine, стабильная топология в андерлее, полный ECMP (прощайте LAG'и), никаких TRILL, FabricPath и прочих "интересных" L2 роутинг протоколов. А уж в оверлее так вообще сказка - нет нужды в STP, броадкасты на минимуме, так как ARP никуда за VTEP не уходит, конечно если EVPN прикрутить как control plane...
Вобщем что не так-то?
VRRP - конечно же к кору это вообще никак не относится, FHRP протоколы это удел аксеса, ну или на крайний случай дистрибюшен уровней, в коре все должно уже идти через IP routing. Это если мы не адепты секты "Свидетели stretched VLANs седьмого дня", хотя в кампус сетях такое часто встречается. Плачут, колятся, но продолжают тянуть виланы через кор. А так, если уж заговорили о VRRP я бы строил сеть, где вообще не нужен FHRP, а уже конкретная технология зависит от вендора. Хотя Сиски со своим vPC вполне допускают и даже советуют VRRP (или HSRP) на SVI интерфейсах vPC мемберов, но не нужно забывать, что в отличие от всяких горе-вендоров в Cisco vPC этот самый VRRP реализован как Active/Active без нужды проводить пляски с бубном и вручную распределять по группам какие SVI на каком мембере будут Active, а какие наоборот. Лично я чаще работаю с IRF фабриками HPE/H3C, иногда с CSS от Huawei, там FHRP вообще не нужен по определению. А так личные предпочитания и сеть моей мечты - all-routed underlay, VXLAN overlay, Distributed L3 Gateway на VXLAN VTEP'ах. И никаких тебе STP, VRRP и прочей заплесневелой чепухи. Но это пока нечасто встретишь вне датацентров.
RIPng - конечно же OSPFv3 или IS-IS. Для любителей Сиски и дистанс-векторных протоколов - EIGRP, но это вендор-лок, нафиг нужно. Да и не в вендор-локе дело, просто зачем distance-vector в наше время? При наличии вменяемого железа SPT просчитывается быстро, не вижу смысла в distance-vector протоколах. Но это вкусовщина, в любом случае что бы не выбрали, все будет лучше RIPng.
Коллеги из Зухеля, которого я нежно люблю со времен модемов! Спасибо за страничку юмора! В наше трудное время это ой как нужно! ;-)
Ну как же так, 4 x 10Gbit порта, остальные гигабитные? Ну какое же это ядро? Я уже 40 Gbit в ядре не представляю, а вы предлагаете по 32 ГИГАБИТНЫХ порта на кор свиче? Что будем к ним подключать? Гигабитные аплинки свичей уровня агрегации 20-ти летней давности? :-D
И что это за пицца-боксы? Где модульные шасси? Нет, ну вы серьезно считаете, что стекингом можно заменить шасси с CLOS фабрикой? :)))
Про VRRP и RIPng даже говорить не хочу, скупая слеза прокатилась по небритой щеке, как будто вернулся на 20 лет назад обратно в молодость... Давайте начистоту - вот эти вот поделки на протухших броадком чипсетах 8-ми летней давности уже даже на уровень доступа не лезут по причине отсутствия хотя бы нескольких десятков 10Gbit портов для серверов и нормальных рабочих станций, куда их чумазых в кору???
Как это? Почему подобные привычки именно "имперские"? И почему слово "имперские" у вас как-будто бы в негативной коннотации?
А вообще мы, люди, просто адаптируем мир под себя. Вот вам кажется, что это неправильно, а я считаю, что лучше мы его, чем он нас. Мир скрипит, сопротивляется, но это эволюционная борьба, на этом стоит все живое вокруг. Куда это нас приведет мы не знаем, остальное спекуляции.
А вам не кажется, что майнинг крипты как явление, без значения на чем — GPU, ASIC, Storage это просто такой способ оттянуть или даже отменить очередной неизбежный экономический кризис? Для капиталистической экономики характерны циклические кризисы перепроизводства, а созданием абсолютно исскуственного спроса на определенные товары мы оттягиваем момент кризиса. Получается, что у нас на ровном месте создался спрос на GPU, накопители и конечно же электроэнергию. А если данная модель сработает, то создание подобного ажиотажа в разных сферах производства может стать отличным инструментом борьбы с перекосами в экономике в целом...
Недавно сам рассматривал идею поднять на одном из серверов btrfs в raid5 режиме, но подобные проблемы заставили использовать консервативный md, а поверх уже накатил btrfs.
Для меня ламинированный экран это типа как пульт у бабушек в прозрачном пакетике:
А можно уточнить что это за «ламинированное покрытие» такое у экрана? Вы бы хоть разобрались для начала что такое laminated display прежде чем писать подобную чушь…