Сорри, что поднимаю старый пост. Просто, хотел добавить, что у некоторых свитчей есть небольшая возможность по настройке принципов формирования этого HEX. Ниже пример команды на Cisco Catalyst 3750.
switch(config)#ip dhcp snooping information option format remote-id?
hostname Use configured hostname for remote id
string User defined string for remote id
Если адрес меняется раз в сутки, то, да, пожалуй, проблемы особой не видно. Ну, кроме, конечно же, большей эффективности такой сети. Но это с точки зрения защищающегося, когда стоит только одна цель — защититься от подбора пароля (или похожие). Но! Но могут начать наблюдаться проблемы с доступностью сервиса через определённых провайдеров. Небольшой кусок ботнета, сидящего в сети провайдера с динамическими адресами медленно, но верно, выкосит весь операторский пул, то есть простые (чистые) пользователи, получив адрес после заражённой машины будут сидеть в бане и, возможно, даже в вечном.
P.S. Не наезжаю, просто, хочу взглянуть с другой стороны.
P.P.S. Сорри, что написал не в ответ, а как новый коммент, — сплю в одном ботинке уже.
Стесняюсь спросить, а как сия утилита «работает» с динамическими адресами? То есть ботнет из 10к машин — понятно, но это не означает автоматически 10к фиксированных IP-адресов.
А не наблюдали ли вы эффект, что при включении MPIO (по сравнению с выключенным малтипасом) IOPSы поднимается грубо в два раза, а нагрузка на процессор чуть не 10 раз? То есть наблюдали эффект, когда с MPIO загрузка проца была 100%, а без — 10-15%, но при этом IOPSы добавились в два раза всего. Неужели драйвер столько жрёт?
Если мне не изменяет память, то это не Циска не реализовала LDPv6, а его пока ещё в принципе нету. Но, как говорится, не LDP единым.
Да, согласен, что всё ещё, возможно, не до конца гладко, но уже многое реализовано и можно использовать. IPv6 поверх MPLS можно с помощью 6PE.
switch(config)#ip dhcp snooping information option format remote-id?
hostname Use configured hostname for remote id
string User defined string for remote id
P.S. Не наезжаю, просто, хочу взглянуть с другой стороны.
P.P.S. Сорри, что написал не в ответ, а как новый коммент, — сплю в одном ботинке уже.
Да, согласен, что всё ещё, возможно, не до конца гладко, но уже многое реализовано и можно использовать. IPv6 поверх MPLS можно с помощью 6PE.