konradrz pisze:Sieciowcy prekonfigurują sieć fizyczną (underlay), robią jakieś tam założenia (dozwolone zakresy IP, zakresy VLAN/VXLAN, itd itp) - po prostu "niech se robią w tej sieci co chcą, ale tak by nie miało to szans na stworzenie problemów u innych użytkowników" i tyle. A potem app-dev już sobie "wykraja" logiczną sieć dla siebie (wewnętrznie to będzie VXLAN+VRF, ale app-dev gość nawet nie musi o tym wiedzieć).
Opowiem Ci historyjkę z życia wziętą. Programiści przekazali do użytku aplikację, pracującą w modelu klient-serwer. Rzekomo super wytestowana, sprawdzona, super działająca. No ale jakoś tak wyszło, że im działa a użyszkodnikom nie działa. Oczywiście programiści, że to na pewno sieciowcy coś skopali, ich aplikacja jest super, mucha nie siada i żeby od nich się odczepić. I nawet zapytać ich o cokolwiek to obraza majestatu bo przecież oni są tacy nieomylni, bóstwa wręcz. No to wireshark, dokładna analiza pakietów, składanie wszystkiego do kupy, sprawdzanie zależności czasowych i .... wyszło szydło z worka. Aplikacja kliencka się sypie bo szanowni programiści założyli że klient na odpowiedź z serwera, w dużej, rozległe sieci, gdzie aplikacja pracuje na VPN'ach pokleconych na łączach od rożnych dostawców, czeka, uwaga, ..... 25 ms po czym wywala jakieś głupie , niezrozumiałe komunikaty błędów. A co na to programiści? No że nie ich wina, bo w LAnie im działa. I to wina sieciowców że na WANie mają i do 100 ms opóźnienia. A Ty postulujesz by dać programistom jeszcze więcej możliwości psucia? Najpierw wszystko zdemolują a potem przyjdą z pretensjami do sieciowców i każą naprawiać.
Uch, jak ja mam z tymi sekjuritami na pieńku... Kompletna zgoda.
No tak, bo przecież programista nie wie na jakim porcie będzie działała jego aplikacja, nie wie jakiego protokołu będzie potrzebowała i kto to widział by blokować jakieś porty. Programista ma mieć wszystko otwarte i dostępne bo a "nóż widelec" mu się koncepcja odmieni albo każde połączenie będzie losowo szło na inny, dowolny numer portu. Przecież to całe "sekjurity" to wymyślili złośliwi sieciowcy zazdrośni o wysokość zarobków programistów.
Czyżby mała megalomania 
?
