Category: Uncategorized

nfp

• • Management plane – протоколы/трафик управления устройством (ssh, https).

• Использовался и зачастую используется во многих сетевых устройствах – CheckPoint (web tcl), Cisco (tclsh), Ixia/Spirent (tcl automation api)
• Часто используется при проектировании FPGA (использование TCL скрипта позволяет избавить пользователя от рутинной работы по созданию проекта, добавлению новых файлов, обновлению IP-ядер и многих других однотипных вещей), с чем согласен из статьи:
  • TCL – Tool Command Language, основной функцией языка TCL является автоматизация рутинных задач
  • Интерпретатор TCL распространяется под свободной лицензией и доступен практически для всех платформ (во многих дистрибутивах Linux он доступен по умолчанию)
  • На мой взгляд, главное удобство языка TCL заключается в том, что любой аргумент команды может быть заменен другой командой.

• нормальная задача администратора – поднять radius сервер, прописать его на сетевом оборудовании, настроить интеграцию radius сервера с LDAP каталогом на windows server. В итоге ты логинишься на сетевое оборудование по доменной/AD учетной записи.

Различия Radius/Tacacs

Подробно в статьях Cisco (en/ru): 1 2 и ниже в статьях про RADIUS и TACACS.

Читать дальше

Известно, что 80% проблем случаются во время изменения конфигурации — косвенное тому свидетельство — то, что в период новогодних каникул обычно всё спокойно.

- 80% of unplanned outages are due to ill-planned changes made by administrators ("operations staff") or developers
- 80% of Mean Time To Repair (MTTR) is spent determining what changed

Примеры рекомендаций gaz-is.

Читать дальше

Network Admission/Access Control (NAC) – the NAC solution implements security control over access users to provide end-to-end security. The solution allows only authorized users and secure terminals to access the network, isolates unauthorized and insecure users and terminals, or allows only authorized users and terminals to access limited resources.

Читать дальше

vdc

FEX (802.1BR)

Аналогичные свичи (с поддержкой функционала похожего на 802.1br) есть и у других вендоров extreme, juniper.

Читать дальше

• Manual

default

• • ip: DHCP
  • Login/password: apc/apc

Качественный RPDU

• • APC OS (AOS) Version 6.9.6 – даже своя ОС 😀
  • Тестинг по checklist тестером под роспись
  • Есть даже RADIUS и IPv6 лол
  • Все необходимые интерфейсы управления – SSH, SNMP, HTTP(S), telnet
  • В комплектации все что можно и потенциально понадобиться, включая
    • EMI filter (ферритовый магнит),
    • консольный кабель,
    • коса для подвязки кабелей питания со стяжками (чтобы не вываливались)
  • Есть возможность перезагрузки только management interface (напр.

• Cisco остается лидером по многим сетевым направлениям
• Я вспоминаю как Cisco вечно пытались отжать поставку связываясь напрямую с заказчиком.
• Reload in не модно, сейчас модно/правильно использовать функционал revert timer

configure terminal revert timer 5

configure terminal revert timer idle 5

configure revert now

configure confirm

• Настройка native vlan на роутере Cisco

В топологии Router-on-a-Stick мы можем настроить Native vlan на sub-интерфейсе:
Router(config-if)#interface GigabitEthernet 0/0.12 Router(config-subif)#encapsulation dot1Q 12 native

• Сбор объемного вывода.

• – 233.33.210.176 источник или получатель?

Получатель

Для предотвращения петель мультикастовый маршрутизатор использует два механизма:

1. Мультикастовый трафик не отправляется через интерфейс, откуда он был получен.
2. Использование проверки RPF (Reverse Path Forwarding). Маршрутизатор проверяет маршрут до сети источника мультикастового трафика. Если маршрут до источника через приходящий интерфейс отсутствует, то полученный мультикастовый трафик на этом интерфейсе отбрасывается.