2010/4/23 Michail Litvak
Hello Volodymyr Yakovenko!
Thu, Apr 22, 2010 at 05:50:02PM -0700, vovik wrote about "[uanog] Re: [uanog] Re: [uanog] замена свичу":
Раз зайшла рiч про proper Juniper EX - якi вiдгуки стосовно EX3200 та EX4200?
Хтось змiг по людськи пiдняти там control plane protection?
EX4200 работает, даже немного fullview раздает, спасибо Снару за идею ;)
А можно тут поподробнее?
CPP имеется ввиду от DoS защитить или просто пофильтровать там ssh с ненужных IP ?
DoS разных мастей. У EX4200 между forwarding plane и RE стоит неконфигурируемый hardware policer. В теории можно делать ingress policing на всех физических портах, но на практике рисовать и мейнтенить такую конфинурацию изрядно неудобно (в 9.2-EX вменяемого способа сказать to-me небыло).
-- //ShaD0w
-- Regards, Volodymyr.