On Fri, May 27, 2016 at 11:34:02AM -0700, Igor Sviridov wrote:
hi, On Fri, May 27, 2016 at 05:36:58PM +0300, Volodymyr Litovka wrote:
честно говоря, я не вижу применения софт-BGP-раутерам кроме функции route reflector. Там, где нужно гонять трафик - там надо ставить маршрутизатор и не морочить себе голову вопросом "сколько pps можно выжать из x64". Нисколько. После "почитав как пашет ASA" - ну да, очень прикольно и непонятно как это сделать на "любой ОС", хотя жесть её настраивать не учившись это делать. (а куда деваться - так мы и не знаем, куда ж пропал нач.ДЦ., живой хотя бы или таки что-то случилось...) Удивительно другое - ведь решение "выделить память, влить туда таблицу, поменять указатель на новую таблицу" - простое как Ж, фигли его нет - непонятно. Или какой-нить Джунипер такое уже написал :).
Кстати, у меня аналогичная проблема с ipfw - спаморезка набирает кучу правил, при ребуте они сохраняются - это быстро, потом загружаются скриптом - и для 10+К правил - "это ппц".
Такие чудеса таки встречаются в production, даже в штатах (где цена времени админа часто выше цены железа), по крайней мере на гигабитных скоростях (слыхал, но не видел такие конфигурации с 10GigE).
Вопросы обычно с failover; а главная проблема - что с этим делать, когда автор решения перешел на другую работу.
нанять пашу аракеляна - для разбиралова "шо ж там понастроили, почему так и как жеж оно работает" :). -- Best regards, Paul Arakelyan.