https://217.65.3.21/openforum/vsluhforumID3/97797.html Попытки решить проблемы с нехваткой IPv4 адресов поставили (http://www.renesys.com/2014/08/internet-512k-global-routes/) Всемирную Сеть перед новой значительной проблемой - переполнением глобальной таблицы BGP-маршрутов. В настоящее время глобальная таблица маршрутов BGP на некоторых системах преодолела (http://www.cidr-report.org/as2.0/#General_Status) отметку в 512 тысяч записей, что начало приводить к разнообразным проблемам. Ожидается, что своего пика проблема достигнет на следующей неделе, когда с переполнением столкнётся заметно большее число провайдеров.<br><br><br>Суть проблемы в том, что в процессе оптимизации пространства IPv4-адресов, провайдерам стали выделяться небольшие подсети, что привело к росту размера глобальной таблицы маршрутов BGP. При этом во многих находящихся в эксплуатации маршрутизаторах Cisco (и некоторых других производителей) по умолчанию установлено ограничение в 512K элементов для BGP-таблицы глобальных маршрутов IPv4, что обусловлено размером TCAM-памяти, в которой размещается табл https://217.65.3.21/openforum/vsluhforumID3/97797.html#253 Fri, 29 Aug 2014 14:06:32 GMT &gt; Банкиры, в отличие от тебя, реальные бабки ворочают.<br><br>Они поставят лоха на бабки, их как лохов поставят на бабки... Тьфу, я хотел сказать - они предлагают серьёзные решения, им предлагают серьёзные решения. <br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#251 Tue, 26 Aug 2014 08:05:01 GMT Есть мнение, что чем ближе стоял, тем меньше пафоса ;) Поэтому с той стороны дверей часто советуют: "Только не пользуйтесь этим банком!"<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#250 Wed, 20 Aug 2014 02:50:23 GMT А при каком PPS? Это у вас чистый роутинг или есть ACL, маркировка и тд.?<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#249 Tue, 19 Aug 2014 23:41:32 GMT ваята прекрасно справляется с нагрузкой в 2x10G.<br>32Gb RAM, 2xE5-5630.<br><br>В защиту ваяты:<br>мы держим кластер из ваят. Нагрузку в 40Gb они выдерживают легко.<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#241 Mon, 18 Aug 2014 11:44:45 GMT &gt; Танки через многие Европейские мосты не пройдут, это их линия обороны :) <br><br>Так вот оказывается зачем у советских танков возможность движения под водой!<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#240 Mon, 18 Aug 2014 11:23:40 GMT &gt; Пока есть лохи, банкиры не в обиде.<br><br>Пока у банкиров на содержании силовые структуры, неважно какие.<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#237 Mon, 18 Aug 2014 07:05:06 GMT А как вы хотите это реализовать, я имею ввиду LB, вот приходит вам 40G, как будет делить их 20/20? Что делать, когда один из них нужно будет обслуживать? Как сохранить сессии, в случае сбоя одного из? Как будете их синхронизировать? Я имею ввиду таблицы маршрутизации, как будете строить пиринг?<br><br>Значит либо вы выросли из него и пора смотреть в сторону ASR или оптимизировать его настройки. Скажем, возможно какие-то вещи сделаны не эффективно или их обработка именно на данной платформе не эффективна. К примеру Netflow обрабатывается не аппаратно, что приводит к печальным последствиям на больших нагрузках. А вот то, что для NAT сервера выглядят интереснее, это факт. В прочем у Alcatel-Lucent насколько я знаю очень интересные BRAS-ы.<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#236 Mon, 18 Aug 2014 06:42:02 GMT Ну, с 1994-го или 1995-го, не помню точно, жалоб не было.<br>Выделенка за это время никуда не делась. И банкомат стоит ещё тех времён &#8212; NCR-овский.<br><br>А вот когда маркетологи стали переманивать банкиров с привычного им FR на IP VPN &#8212; да, ежедневной траханины стало на порядки больше.<br>Зато персонал загружен. :D<br> https://217.65.3.21/openforum/vsluhforumID3/97797.html#235 Mon, 18 Aug 2014 05:47:27 GMT Согласен, что логика выдачи на порт такой подсети странная, а защита в том числе включает и ограничение на число нейборов, хотя и не только, - CISCO IPv6 First Hop Security. В прочем вы наверняка знакомы с данной технологией, раз знакомы с IPv6 NDP Table Exhaustion Attack.<br>