SRX i Junos - moje zapiski i notatki
SRX i Junos - moje zapiski i notatki
W końcu się zmobilizowałem:
Nowy aktualny adres strony:
https://rebahas.usermd.net/srx-notes/
Są to moje zapiski podczas pracy a często poważnej walki z SRX Nie odkrywam tutaj nie wiadomo czego, po prostu potrzebowałem mieć to pod ręką, coś co mogę szybko 'grepnąć'. Wrzucam do sieci, bo może komuś jeszcze od czasu do czasu się przyda.
Nowy aktualny adres strony:
https://rebahas.usermd.net/srx-notes/
Są to moje zapiski podczas pracy a często poważnej walki z SRX Nie odkrywam tutaj nie wiadomo czego, po prostu potrzebowałem mieć to pod ręką, coś co mogę szybko 'grepnąć'. Wrzucam do sieci, bo może komuś jeszcze od czasu do czasu się przyda.
Ostatnio zmieniony 14 lut 2016, 20:47 przez bart, łącznie zmieniany 2 razy.
- peper
- CCIE / Site Admin
- Posty: 5005
- Rejestracja: 13 sie 2004, 12:19
- Lokalizacja: Warsaw, PL
- Kontakt:
Popraf formatowanie listingów by się lepiej kod czytało
Szkoła DevNet: https://szkoladevnet.pl
Facebook: https://www.facebook.com/Piotr.Wojciechowski.CCIE
LinkedIn: https://www.linkedin.com/in/peper
Twitter: https://www.twitter.com/PiotrW_CCIE
"Zapomniałem że od kilku lat wszyscy giną jakby nigdy ich nie miało być
w stu tysiącach jednakowych miast giną jak psy"
Facebook: https://www.facebook.com/Piotr.Wojciechowski.CCIE
LinkedIn: https://www.linkedin.com/in/peper
Twitter: https://www.twitter.com/PiotrW_CCIE
"Zapomniałem że od kilku lat wszyscy giną jakby nigdy ich nie miało być
w stu tysiącach jednakowych miast giną jak psy"
Re: SRX i Junos - moje zapiski i notatki
Well done!bart pisze:W końcu się zmobilizowałem:
https://rebahas.mydevil.net/srx-notes/
Są to moje zapiski podczas pracy a często poważnej walki z SRX Nie odkrywam tutaj nie wiadomo czego, po prostu potrzebowałem mieć to pod ręką, coś co mogę szybko 'grepnąć'. Wrzucam do sieci, bo może komuś jeszcze od czasu do czasu się przyda.
--
Zapomniałem, że zmienili ostatnio w moim hostingu domyślną domenę.
Aktualny adres strony:
https://rebahas.usermd.net/srx-notes/
Aktualny adres strony:
https://rebahas.usermd.net/srx-notes/
Re: SRX i Junos - moje zapiski i notatki
Jako, że znowu mnie zawiało na wody J to tym razem musiałem się zmierzyć z QoS. Jeżeli ktoś chciałby się pobawić a Application QoS to można zobaczyć co wydubałem:
https://srxnote.tk/2017/10/30/juniper-s ... /#more-413
https://srxnote.tk/2017/10/30/juniper-s ... /#more-413
Re: SRX i Junos - moje zapiski i notatki
Cześć, czy możesz napisać co ten QoS ma robić i czy to kompletna konfiguracja?
listen, think, solve ..
Re: SRX i Junos - moje zapiski i notatki
U mnie generalnie był problem z VOICE/VoIP czyli skype for business i telefonia Cisco. Do tego też jakieś wewnętrzne strony miały mieć priorytet. Mam jedną lokalizację na Tajwanie a tam jest deko słabo z internetami i do tego ruch do PL idzie prawie przez cały świat także po zrobieniu tego AppQoS sytuacja się unormowała. Dla pewności też w każdej swojej lokalizacji przyciąłem upload dla kolejki BE do około 75% max pasma. Wiadomo, że nie mam żadnego wpływu na to co i jak leci do mnie z internetów ale lokalizacje latają po VPN full mesh więc tutaj akuratnie się sprawdza i jak na razie w zasadzie nic poprawiać nie musiałem. AppQoS daje naprawdę sporo możliwości i można sobie ładnie porzeźbić to i owo, zresztą jak w AppFirewall - no ale to każdy zna najlepiej swoje włości i dostosowuje pod siebie, wiadomix.
Re: SRX i Junos - moje zapiski i notatki
Fajna sprawa. Dzięki za podrzucenie linka do bloga.
It doesn't matter how many certs you've got... it's really all about the pure knowledge behind them...
Re: SRX i Junos - moje zapiski i notatki
Czy mógłbyś pokazać konfigurację schedulerów ?bart pisze: ↑06 lis 2017, 21:33
U mnie generalnie był problem z VOICE/VoIP czyli skype for business i telefonia Cisco. Do tego też jakieś wewnętrzne strony miały mieć priorytet. Mam jedną lokalizację na Tajwanie a tam jest deko słabo z internetami i do tego ruch do PL idzie prawie przez cały świat także po zrobieniu tego AppQoS sytuacja się unormowała. Dla pewności też w każdej swojej lokalizacji przyciąłem upload dla kolejki BE do około 75% max pasma. Wiadomo, że nie mam żadnego wpływu na to co i jak leci do mnie z internetów ale lokalizacje latają po VPN full mesh więc tutaj akuratnie się sprawdza i jak na razie w zasadzie nic poprawiać nie musiałem. AppQoS daje naprawdę sporo możliwości i można sobie ładnie porzeźbić to i owo, zresztą jak w AppFirewall - no ale to każdy zna najlepiej swoje włości i dostosowuje pod siebie, wiadomix.
listen, think, solve ..
Re: SRX i Junos - moje zapiski i notatki
Po prostu czegoś mi brakowało w tej konfiguracji. Jeżeli nie masz zdefiniowanych schedulerów to nie powinieneś korzystać z AF-CLASS i EF-CLASS bo nie jest dla nich zarezerwowane pasmo.
Przy Twojej konfiguracji nie będzie to miało żadnych konsekwencji bo ograniczasz ruch w BE-CLASS rate limiterem.
Przy Twojej konfiguracji nie będzie to miało żadnych konsekwencji bo ograniczasz ruch w BE-CLASS rate limiterem.
listen, think, solve ..
Re: SRX i Junos - moje zapiski i notatki
W moim przypadku użyłem po prostu AppQoS aby łatwo złapać ruch, który mnie interesuje i następnie aby trafił on do odpowiedniej kolejki na SRX i dostał inne 'Loss priority' no i na końcu aby nie załapał się na rate limit dla upload. Taka mocno prosta koncepcja ale jak do tej pory się sprawdza i wystarcza. Owszem siądę w końcu do tego aby zrobić to lepiej ale na razie nie mam na to kompletnie czasu.