На протяжении практически целого года многие зарубежные вендоры софта и железа убегают из России с криками: "нас не догонят!".

Для большинства российских компаний это бегство стало, мягко говоря, ударом под дых. С огромными проблемами столкнулись и участники рынка сетевого оборудования: ландшафт сетевых решений изменился до неузнаваемости — по сути нас отбросило лет на 10 в прошлое.

Конечно, можно впасть в панику и кричать: «Окончен бой, зачах огонь и не осталось ничего!» А можно начать думать головой и постараться найти выход из ситуации. Кризис — это никогда сбежали буржуи и на рынке исчезла Cisco. Кризис — это когда мир изменился, а ты нет.

В сентябре мы с ребятами собрались за виртуальным круглым столом и поболтали о проблемах российского рынка сетевого оборудования и Wi-Fi. Я выступил в качестве рефери.

https://habr.com/ru/post/709824/?utm_source=habrahabr&utm_medium=rss&utm_campaign=709824

Не так давно я рассказал про одну из причин появления RFC 2328 на смену RFC 1583. Впрочем, описанный сценарий возникновения петли маршрутизации совсем не единственный. Помимо изменения метрики агрегированных маршрутов, RFC 2328 также изменил процесс выбора лучшего маршрута для внешних префиксов; а всё потому, что старый алгоритм мог приводить к петле маршрутизации без регистрации и СМС.

https://habr.com/ru/post/700384/?utm_source=habrahabr&utm_medium=rss&utm_campaign=700384

Не так давно я рассказал про одну из причин появления RFC 2328 на смену RFC 1583. Впрочем, описанный сценарий возникновения петли маршрутизации совсем не единственный. Помимо изменения метрики агрегированных маршрутов, RFC 2328 также изменил процесс выбора лучшего маршрута для внешних префиксов; а всё потому, что старый алгоритм мог приводить к петле маршрутизации без регистрации и СМС.

https://habr.com/ru/post/700384/?utm_source=habrahabr&utm_medium=rss&utm_campaign=700384

Общеизвестно, что существуют несколько версий протокола OSPF. Однако не только лишь все знают о том, что для OSPFv2 есть несколько вариантов RFC; подавляющая часть реализаций OSPF соответствуют RFC 1583 или RFC 2328. Пикантность ситуации в том, что эти RFC несовместимы между собой, о чём говорит и показывает вендор-которого-нельзя-называть. Ну и зачем же тогда IETF заморочилось созданием второго стандарта? Ответ прост: RFC 1583 содержит архитектурные недостатки, которые могут привести к образованию в сети петель маршрутизации.

Одно из наиболее ярких отличий между стандартами – вычисление метрики суммарного маршрута на ABR.

https://habr.com/ru/post/700380/?utm_source=habrahabr&utm_medium=rss&utm_campaign=700380

Старина IPv4… В сетевом мире он распространён так же, как и воздух на Земле. Однако несмотря на то, что миллионы людей используют этот протокол в повседневной жизни, у IPv4 всё ещё есть пара сюрпризов в рукаве. Сегодня мы рассмотрим один из них.

https://habr.com/ru/post/694712/?utm_source=habrahabr&utm_medium=rss&utm_campaign=694712

Старина IPv4… В сетевом мире он распространён так же, как и воздух на Земле. Однако несмотря на то, что миллионы людей используют этот протокол в повседневной жизни, у IPv4 всё ещё есть пара сюрпризов в рукаве. Сегодня мы рассмотрим один из них.

https://habr.com/ru/post/694712/?utm_source=habrahabr&utm_medium=rss&utm_campaign=694712

КПВ

https://habr.com/ru/post/693608/?utm_source=habrahabr&utm_medium=rss&utm_campaign=693608

В первой заметке я описал типичный (насколько его проповедуют в интернете) сценарий использования Forwarding Address (FA): два ASBR подключены к одному внешнему сегменту, причём redistribution маршрутов настроен только на одном из них.

Очевидно, что такой дизайн плох с точки зрения отказоустойчивости, но, возможно, существуют сценарии, когда использование OSPF FA уместно?

https://habr.com/ru/post/692968/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692968

В первой заметке я описал типичный (насколько его проповедуют в интернете) сценарий использования Forwarding Address (FA): два ASBR подключены к одному внешнему сегменту, причём redistribution маршрутов настроен только на одном из них.

Очевидно, что такой дизайн плох с точки зрения отказоустойчивости, но, возможно, существуют сценарии, когда использование OSPF FA уместно?

https://habr.com/ru/post/692968/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692968

Один из моих читателей прислал мне любопытный вопрос об NSSA (подробнее в будущей статье), который побудил меня копнуть глубже вопрос о том, зачем понадобилось поле OSPF Forwarding Address (FA) в Type-5 и Type-7 LSA.

https://habr.com/ru/post/692942/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692942

Один из моих читателей прислал мне любопытный вопрос об NSSA (подробнее в будущей статье), который побудил меня копнуть глубже вопрос о том, зачем понадобилось поле OSPF Forwarding Address (FA) в Type-5 и Type-7 LSA.

https://habr.com/ru/post/692942/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692942

Довольно популярным запросом у заказчиков стало наращивание существующей фабрики Cisco коммутаторами Maipu. Недавно нам удалось наконец собрать необходимый пул оборудования и разобраться, что может и чего не может оборудование Maipu в таких кейсах. Ранее, кстати, рассказал, как мы расширяем существующую DMVPN-сеть Cisco с помощью Maipu, и про коммутаторы Maipu для сетей ЦОД.

https://habr.com/ru/post/692744/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692744

Внедрение Inter-AS Multicast VPN сопряжено с рядом узких мест в случае, когда в ядре сети не используется протокол BGP. Эта статья описывает распространённое решение таких проблем, реализованное на базе Cisco IOS с использованием расширений протоколов MP-BGP и PIM.

https://habr.com/ru/post/692230/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692230

Привет! Мы продолжаем выкладывать новые выпуски нашего сериала про айтишников. Как он появился и как снимался второй сезон нашего мини-сериала, рассказывали ранее.

https://habr.com/ru/post/692116/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692116

Всем доброго времени суток!

Захотелось поделиться реализацией Hun-and-Spoke VPN между Cisco ISR (в качестве споков) и Linux+StrongSwan swanctl (в качестве хабов).

Небольшая предыстория.

На данный момент, в нашей инфраструктуре используется моновендорная среда, базирующаяся на решениях Cisco. В свете последних событий, начали подыскивать возможные варианты замещения как на стороне бранчей (споков), так и на стороне хабов.

Хабы располагаются в ДЦ в виде Cisco CSR. И вот с ними и была основная проблема, так как отечественные решения не могут пока предложить что-то наподобие полностью готового виртуального роутера (поправьте в комментариях, если я ошибаюсь).

В итоге, пока остановились на решении Linux+StrongSwan+FRR.

https://habr.com/ru/post/691144/?utm_source=habrahabr&utm_medium=rss&utm_campaign=691144