software
JNCIS-SP MPLS, раздел третий, CSPF
В третьем разделе курса — про Constrained Shortest Path First, или основы трафик-инжиниринга. Конфигурация лабы jncis-sp-3-3-cspf Ролик:
Субботник 04.11.2017 (Попугаи и магия)
Ссылки для обзора №12б Новый сезон русскоязычных вебинаров от Cisco: http://ciscoclub.ru/events Интервью с создателями СОРМ3 (будет) https://linkmeup.ru/blog/308.html Количество ДДОС атак на CLDAP растет http://blog.netlab.360.com/cldap-is-now-the-3rd-reflection-amplified-ddos-attack-vector-surpassing-ssdp-and-chargen-en/ О чем говорили еще в апреле: https://xakep.ru/2017/04/17/cldap-ddos/ Juniper внедрил в свой SDN управление DWDM: https://www.sdxcentral.com/articles/news/juniper-optical-networking-platform-separates-hard ware-from-software/2017/11/?c_action=home_slider А Huawei делала это раньше: http://carrier.huawei.com/en/products/fixed-network/transmission/wdm-otn/osn8800 Кристальный шар от Майкрософта, или как эмулировать облако в … Continue reading
Субботник 21.10.2017
Ссылки для 10го по счету обзора Симметричный DOCSIS https://nplus1.ru/news/2017/10/12/symmetrical Новости про Cisco ACI https://www.theregister.co.uk/2017/10/13/cisco_aci_3_adds_multi_site_support/ https://www.networkworld.com/article/3234329/lan-wan/cisco-snaps-up-streaming-data-startup-perspica.html Уязвимость в WPA2 http://www.kb.cert.org/vuls/id/228519 Тренинг по Wireshark на следующей неделе https://observer.viavisolutions.com/wireshark-week/ Несколько вебинаров для планирующих сдавать CCNA Security https://learningnetwork.cisco.com/community/learning_center/ccna-security-training-videos RFC: TLS в PCEP https://tools.ietf.org/html/rfc8253 RFC: DCTCP https://tools.ietf.org/html/rfc8257 Еще немного материалов про DCTCP https://technet.microsoft.com/en-us/library/hh997028(v=ws.11).aspx https://www.ietf.org/proceedings/80/slides/iccrg-3.pdf https://www.microsoft.com/en-us/research/wp-content/uploads/2017/01/dctcp-sigcomm2010.pdf Очень корейское RFC https://tools.ietf.org/html/rfc8269 А … Continue reading
Субботник 30.09.2017
Ссылки для обзора последней недели сентября 2017го: 10 часов видео для подготовки к HCNA-WLAN экзамену http://support.huawei.com/learning/nodeQueryAction!loadTrainProjectInfo?lang=en&pbiPath=term1000025181&courseId=Node1000011675&navId=MW000001 Серия вебинаров для знакомства с Junos https://www.juniper.net/us/en/dm/jump-start-junos-webinars/ Фейсбук+Майкрософт = 160 Тбит/сек через Атлантику. http://itc.ua/blogs/facebook-i-microsoft-zapustili-v-ekspluatatsiyu-moshhneyshiy-transatlanticheskiy-internet-kabel-marea/ А Эриксон+Телстра = 100Гбит/c шифрования через полпланеты. http://www.zdnet.com/article/ericsson-and-telstra-encrypt-in-transit-data-over-100gbps-link/ Лучшее изложение MPLS/L3 VPN по соотношению кол-во информации к потраченному времени, must see для тех, кто начинает … Continue reading
Несколько вещей об обновлении IOS XR.
1. Если вы делаете апгрейд после октября 2015го, вы должны будете установить дополнительный сертификат и специальный SMU (причем его вам нужно будет активировать а потом деактивировать). Более детально можно посмотреть тут 2. Вы должны спокойно относиться к различного рода ошибкам и предупреждениям, которые сыпятся, пока идет процесс апгрейда. Некоторые части IOS XR очевидно не слишком … Continue reading
IOS XR 6.0
Cisco сравнительно недавно таки выпустила свою новую ось IOS XR версии 6.0.1 Почему новую — потому что они переделали архитектуру, еще больше сместив акцент к программированию и виратулизации (JSON), а еще окончательно превратившись в Линукс (точнее в линукс в линуксе, в котором запущены линуксы), на который сверху натянут CLI. Подробно можно оценить тут https://www.ciscolive.com/online/connect/sessionDetail.ww?SESSION_ID=89318 или … Continue reading
eNSP v1.2.00.370
Huawei выпустил новую версию своего эмулятора Из всех исправлений с предыдущей версии, самое главное, что теперь оно работает под Win10 DHCP, VRRP, OSPF, PIM SM — все работает, можно развлекаться. Не забудьте только новую версию VirtualBox поставить.
BCP 194 — BGP Operations and Security
Собственно развлекался тем, что изучал на практике положения RFC 7454 (Best Current Practice # 194). Построил небольшую схемку с IOSXRv и Junos Olive в роли главных роутеров и настраивал BGP по рекомендациям умных дядей. Как результат — семь роликов на ютубе, разной длинны и образовательной ценности. Рекомендуется людям, которые BGP только осваивают, мощным сетевым админам … Continue reading
Huawei Eudemons
Пришлось поработать с несколькими моделями данного ряда. Это фаерволы\IPSeC концентраторы, но одновремнно с роутерным функционалом — типа Juniper SRX, только менее функциональный и от Huawei. Железка (хардварная часть)- ок, но софт под нее еще глючный и сырой — править китайцам еще баги и править. Только из свеженького\последнего перезагрузка по SNMP запросу определенного OID (read only … Continue reading