... В поисках "где бы взять прошивки для Juniper-а", тов. kvazimoda24 наткнулся на забавный Телеграм-канал, который ведут братья-иранцы. Прямо туда же выкладывают и архивы с софтом. Прикол в том, что они зашифрованы. А паролем является дата публикации, только вот по солнечному календарю, а название месяца нужно писать на фарси.

Фигли нам кабанам, прошли квест ( Read more... )

#1 был вот здесь.

Кстати, с тех пор в цисках появилась полезная команда вида "show spanning-tree inconsistentports". Лучше поздно, чем никогда. Надо будет запомнить.

А я тем временем влетел с разбегу в очередные грабли на ровном месте. Захотелось соединить Juniper SRX 300 и Cisco 9200L по LACP (802.3ad). Со стороны Juniper-а всё стандартно:
gigether- ( Read more... )

Не успели толком разобраться с предыдущей нёх, как подъехала следующая. На этот раз с Cisco C9200L.

Больше всего похоже на то, что влетели вот в этот баг. По симптомам это выглядит так, что процессор коммутатора по неведомым причинам начинает заниматься какой-то отвлеченной ерундой, и у него не остается времени отвечать на LACP PDU. После чего какие ( Read more... )

... Возникло у меня серьёзное подозрение, что я намедни нарвался на очередной злобный баг в индусском говнокоде прошивки Juniper SRX. Выдвинул некую версию, которую мне нужно проверить. Для этого требуется снимать дампы трафика с двух "внешних" GE-интерфейсов на протяжении достаточно продолжительного времени (дни). Потому что глюк проявляется ( Read more... )

... Вот почему я всегда говорю, что мало просто взять и сделать что-то по мануалам из интернетов. Нужно всё-таки хотя бы в общих чертах понимать что там находится "под капотом" у той железки / софтины, которую настраиваешь, её дизайн, ограничения, сценарии применения.

Напоролся уже на два случая, когда некий условный Вася до энного момента видел ( Read more... )

Вот здесь я распинался о том, почему Cisco лучше чем Juniper. Сейчас я чё-то засомневался. Точнее даже не совсем так. Шо то фигня, шо это фигня. ©

Работал-работал у нас в одной стойке (rack) кластер из двух коммутаторов Cisco 9200L. Его никто никогда не трогал, особых проблем не доставлял. А потом начал без предупреждения творить странные вещи.

В ( Read more... )

Уже несколько лет плотно общаюсь с теми и другими коммутаторами. Так что могу составить о них некоторое субъективное суждение. TL;DR: если мне предоставить выбор, я однозначно и без колебаний возьму Cisco Catalyst. Ниже объясню почему.

1. Кластеризация / стекирование. Формально есть у тех и у других. У Cisco это проприетарный кабель, который ( Read more... )

... С одной стороны, гетерогенность - это неплохо. Многим крупным оргазниациям хорошо известно такое проклятие как "vendor lock". Это когда ты не можешь внести никаких изменений в построенное тобой когда-то давно решение, потому что изначальный производитель оборудования или софта канул в небытие либо задрал в космос ценник, а ничего другого туда ( Read more... )

... В одном из прошлых постов я уже рассказывал про заказчиков-дятлов, которые хотят чтобы им всё инсталлировали и запустили в лучшем виде, но при этом всё анально огораживают. Ни тебе доступа в интернет, ни нормальных зеркал дистрибутивов, ни IPSec-тоннеля, попадать на машины SSH-ем через три промежуточных хопа и всё в этом духе.

Теперь они хотят, ( Read more... )

Предыстория вопроса.

Приходят очередные контрагенты, говорят "давай строить IPSec-тоннель". Традиционно предлагают DH Group 2 и SHA-1. При том, что у самих стоит ни разу не самая древняя Cisco Firepower 4120. Ну я им возражаю, мол, какого. Давайте тогда уж DH Group 14 и SHA-256 хотя бы. Они: "окей, давайте, но наша железка потребует тогда IKEv2". Ну ( Read more... )