CCIE.pl

OK, po dyskusji z developerami wygląda na to, że obecnie w IOS-XE się tego nie da zrobić. Wynika to z optymalizacji dokonanej pod kątem nowych platform (ASR 1k, a ostatnio ISR 4k), w których komponent sprzętowy dostaje z CEFa od razu gotowy obrazek forwardowania i nie musi tracić czasu na rekursywne...

Nie możesz sobie tego zrobić po prostu na jakimś ISRze 1k albo 4k? Dodasz sobie ZBFW a żaden firewall nie da Ci takiej elastyczności routingu/zawijania ruchu jak IOS-XE.

W Cisco podobnie jak we wszystkich innych korporacjach obowiązuje system 'gradeów', czyli poziomów. Poziomy/tytuły na całym świecie są takie same, ale wynikające z nich świadczenia już nie - zależą wprost od warunków lokalnych. Generalnie (jak zawsze), na danym grade/poziomie najlepiej zarabia się w...

kubn2 pisze: ↑01 mar 2020, 23:08 No miałem nadzieje że @lbromirs coś wie, ale chyba niestety się nie dowiem :D

Ja niestety nic nie wiem, jak zwykle. Ale o co konkretnie pytasz w tym momencie?

No to... rób upgrade ASAP :)

Otwórz case'a w TAC, zostaniesz poprowadzony za rękę. Rozumiem, że jesteś na 6.4.0.9 albo 6.6?

Tak, możesz dopasować próg przełączenia posługując się praktycznie dowolnymi parametrami z obsługiwanych - RSSI, etc. To funkcjonalność IOSa a nie modemu.

Te projekty są totalnie odstrzelone od rzeczywistości. Projektowanie adresacji "żeby było 2303 hosty" to jakaś abstrakcja :) Ważniejsze będzie czy to jeden kampus, czy są sieci WiFi, na ile są ruchome hosty, czy w ramach tej adresacji są jakieś serwery i czy będą w wydzielonych segmentach ...

To zależy od wielu rzeczy. Na przykład od polityki bezpieczeństwa, wymagań związanych np. z mobilnością hostów, etc. Swoją drogą.... a pulę IPv6 dostaliście w tym wspaniałym scenariuszu?

hej, konradrz, dziękuję bardzo. zatem zaczynam nie doktoryzować w CoPP. tak, ten minecraft to zabawa mojego syna - oczywiscie mój syn twierdzi, ze beda na tym duuuuuuze pieniądze. jako ojciec nie zbijam go z tropu :-) Jeśli chce faktycznie stawiać serwer i na nim zarabiać, to z własnej praktyki pow...

Jeśli dobrze pamiętam 892FSP, pierwsze dwa porty są "prawdziwymi" portami L3, pozostałe są podłączone do przełącznika wewnętrznego. To co opisujesz, wygląda na problem z wydajnością przejścia między jednym a drugim portem. Znowu, nie pamiętam dokładnie, ale mam wrażenie że port między zabu...

:D Albo 100G.Tak, to oczywiście jakiś pomysł. Niestety, większe botnety potrafią wygenerować bez problemu ponad Tbit/s ruchu, więc pytanie, kto weźmie Cię na celownik. Jak bawisz się w ochronę DDoS za GPONem, to zakończmy już ten wątek.

OMG, wiedziałem że to się tak skończy. Nie wstawia się żadnego urządzenia stanowego przed DDoSa. W szczególności firewalla stanowego a już na pewno nie NGFW. Prosisz się tylko o problemy *zanim* w ogóle coś zobaczysz. ASA posiada proste mechanizmy na poziomie TCP i limitowania połączeń nawiązywanych...

Oczywiście, że 4351 ma silniejszy procesor i zniesie więcej pps'ów. Natomiast nie ochroni Cię przed większym DDoSem, dokładnie tak jak nie zrobi tego inne pudełko. W najlepszym wypadku atak będzie po prostu za mały żeby wyscić CPU i "da radę", w najgorszym po prostu umrze ciągnąc za sobą u...

Eksperymentowałeś pewnie wcześniej z innymi ustawieniami. AFAIR (mgliście niestety) to pole pokazuje kumulowane statystyki od czasu zdefiniowania sąsiada/resetu liczników.