CCIE.pl

Co ciekawe, mówią o nim "Weijing W.", ale nie wiem czy oni wiedzą że po chińsku nazwisko jest przed imieniem :)
(choć tam co drugi ma tak samo na nazwisko, więc niby niewielka różnica ;)

Zrobię ATPLa i pójdę do linii latać. Plan na 2019 to IFR + ME (multi engine) i zacząć teorię do ATPL. To wiele lat pracy i nalotów, początki są całkiem niewarte zachodu. I polecałbym robić ATPL w Stanach (podobny lub większy koszt, ale lepsze przygotowanie do zawodu - lepsza infrastruktura, lepsi i...

Aby zachować czystość forum :) ( część dyskusji była tu , tam widać było konfigurację Junipera z tagowaniem VLANów) No właśnie dokumentacja jest dla tranzytowych pudełek (P). I mówi wyraźnie, że nie możesz używać VLAN taggingu , dla QFX (poprzedni link) i EX (ten link), dla MX nie potrafię znaleźć -...

No właśnie dokumentacja jest dla tranzytowych pudełek (P). I mówi wyraźnie, że nie możesz używać VLAN taggingu , dla QFX (poprzedni link) i EX (ten link), dla MX nie potrafię znaleźć - ale czemu niby miałoby być inne? Ja rozumiem, że zrobiłeś nowy wątek - ale tam nie dałeś konfiguracji, w tym wątku ...

[offtopic nieco] Od razu mi się przypomniało :)
Ah, jak dobrze nie pracować już w saporcie. Te klienty tylko dzwonio i dzwonio!

Cytując dokumentację: "Note You can configure family mpls on either individual interfaces or aggregated Ethernet interfaces. You cannot configure it on tagged VLAN interfaces."
(choć niby wtedy nic nie powinno działać, a nie tylko tranzyt?)

Sieć L2 jest zbudowana w ten sposób, że istnieje możliwość awarii sesji pomiędzy RR i jednoczesnej awarii sesji do części routerów będących klientami RR. W sensie, wszyscy są wpięci w jeden słicz, i jak ten pieprznie to nikt nikogo nie widzi? :) W takiej sytuacji jeżeli pakiet zaadresowany do klien...

... a przy L3 możesz zrobić sztuczkę z długością maski (w DC rozgłosić /32, a w lokalizacji np /30). Longest Prefix Match ląduje w tablicy routingu.

W skrócie: a) po obu stronach port-channelu "lokalnego" powinno być "peer-link" b) 4x 10gbit to może być sporo na wyrost (bo tylko w corner-case sytuacjach ten link jest używany - to nie Catalyst; sprawdź sobie SNMP czy czym obecne obciążenie) A pomiędzy sajtami zwykły port-chann...

A jak zamiast dasz (keyword taki), to też?

Jak już chcesz się bawić w taką ekwilibrystykę to dlaczego firmy z Singapuru nie ubezpieczyć w ...... Singapurze? Myślisz, że nie próbowałem? :) Odrzucili, bo wymagali przynajmniej 51% pracy wykonywanej w Azji. W USA też próbowałem, i w UK, i w Szwajcarii nawet - szukałem takiego "światowego&q...

No, też mam podobny ból. Okazuje się, że nikt nie chce mi firmy ubezpieczyć (ltd), bo założona w Singapurze, 90% pracy w Europie, a płatności z USA.
Podejrzliwi są

Z tego co kojarzę, dużo "Dup ACKów" może sugerować problemy nie tylko z dropami, ale i z out-of-order. Może tu coś nie ten-teges? Bo "Window full" to nic strasznego, Wireshark po prostu mówi "klient powiedział 'przyjmuję 16KB danych bez ACKowania', a serwer wysłał 16 pakietó...

Zakładam, że większość widziała/czytała, ale jakby kto nie -- pięć Criticali, remote root, te sprawy. Ja się akurat natknąłem przy vPC/CFS.
MDSy, UCSy, Nexusy (NXOS) i Firepower.

A proxy dobrze się komunikuje? Jakieś logi na tym Forcepoint?
Sprawdź Też może się przydać design i best practices (i wiem że to dla 6500).