Ao ler sobre o CISCO NetFlow Analysis, criei um termo chamado NAT Stitching. Entendo Flow Stitchingqual ingressar no mesmo tipo de conexão de entrada e saída. Mas não é possível encontrar nada discreto, NAT Stitchingexceto o seguinte, Agrupamento NAT: unifique as informações NAT de dentro do...
Se usarmos ICMP ping, conhecemos o TTL e round-trip timesomos armazenados no cabeçalho IP. No mapa abaixo do cabeçalho IP, sabemos a localização do TTL, mas onde está o tempo de ida e volta ? É armazenado em
Existe uma diferença tangível na velocidade / latência entre um comutador de rede gerenciado e não
Quando um adaptador de rede Gigabit está recebendo dados, como está recebendo os bits? Está vendo tudo em um fluxo de zeros e zeros? Ou, de alguma forma, existem vários fluxos de 0 e 1 chegando ao mesmo tempo? Por exemplo ... digamos que haja dois dispositivos de envio e um dispositivo de...
É possível incluir o endereço IPv4 no endereço IPv6. Por exemplo, 2001:db8::c0a8:6301onde os últimos 32 bits são o endereço IPv4 192.168.99.1. Existe até uma notação especial de endereço IPv6 em que os últimos 32 bits estão na notação decimal com ponto. Exemplo do roteador Juniper: root@mx>...
Eu tenho um único switch Ethernet. Devo usar a árvore de abrangência? Se houver um link redundante, definitivamente será necessário ativar o STP. Em um único switch, como é possível ter um link redundante? Algum outro cenário
Eu sou realmente novo em redes de larga escala e tudo o que sei é o básico. Eu estarei fazendo uma rede para um enorme espaço de trabalho composto por vários escritórios. Haverá um total de 308 clientes, com pelo menos 12 clientes por escritório. Estou seguindo este diagrama: Eu usarei o CISCO...
O endereçamento anycast, por si só, adiciona alguma latência adicional às conexões de rede? Especificamente, se você tivesse dois servidores localizados no mesmo data center com rotas / número de saltos extremamente similares na rota, até o destino real, um usando unicast e outro usando anycast,...
Tentando descobrir como executar limites de taxa no Juniper EX para as famílias inet e inet6. Idealmente, eu gostaria que um limitador de taxa de pacotes fosse aplicado antes que o tipo de ip fosse visto. Basicamente, não me importo se o tráfego é V6, V4 ou MPLS, quero limitar a taxa de todos os...
Como muitos sabem, a série Nexus 2000 é um comutador que permite uma malha distribuída em redes DC. Fixar o Nexus 2000 é bastante fácil. Eu estava procurando uma discussão e um consenso geral sobre o que os outros fazem. Um pino N2K simples é como tal. fex 101 pinning max-links 1 description...
Estou precificando uma rede de 10gb de tamanho decente (6-8 switches ToR) e os custos de uplink são um fator importante. Eu acho que cada switch ToR precisa de uplinks de 4x40gb e você tem um custo para a óptica de uplink que é aproximadamente o custo do próprio switch ToR, sem mencionar o...
Como mencionado na pergunta anterior, estou olhando para enviar comunicações de voz por uma conexão Metro Ethernet compartilhada também por conexões de dados. Além da pergunta anterior, tenho uma que envolve garantias de QoS e TDMoE. Espera-se que as comunicações de voz usem um pouco mais de 25 a...
Recentemente, fui avisado de que não deveria estar usando interfaces VLAN para conexões com pares upstream. Em um Juniper MX, quais são os contras de usar VLANs em uma interface agregada em vez de interfaces físicas
Na interconexão de dois datacenters, o TRILL é uma solução a longo prazo? A implementação TRILL do Cisco (FabricPath) é interoperável com outro
Estou no processo de re-IP endereçando um grande número de locais remotos, todos usando uma configuração Cisco GET VPN / GDOI para criptografia do tráfego. No processo, eu também queria revisar a configuração para garantir que seguimos as melhores práticas. Estive no Guia de configuração e no Guia...
Um cliente foi recentemente inflexível para executar a redistribuição de suas rotas RIPv2 no BGP. Isso se aplica a uma solução VPN MPLS padrão, na qual os roteadores CE são totalmente gerenciados. Essa abordagem parece complicada e subótima. Eu preferiria optar pelas declarações de rede BGP nos...
Arquiteturas tradicionais de data center centralizam o roteamento. Todo o tráfego inter-vlan deve transitar pelo núcleo, mesmo quando os hosts compartilham um ponto de acesso à rede. Seria mais eficiente executar o roteamento entre vlan na borda da rede. Pode-se rotear na borda, mas há um requisito...
Eu tenho um problema em que um Netscreen 25 está sendo inundado com pacotes IKE de uma fonte não relacionada, que às vezes sobrecarrega a capacidade de processamento do firewall. Eu vejo milhares de entradas de log indicando que as mensagens IKE estão sendo rejeitadas: Rejeitou um pacote IKE na...
Decidiu-se recentemente migrar uma rede de campus grande dos custos STP de modo curto (16 bits) para os custos de STP de modo longo (32 bits). Eu claramente achei documentado que isso precisa ser uma configuração "universal", pois todos os switches precisam oferecer suporte e precisam ser...
Na conferência RIPE, houve uma palestra sobre como os endereços MAC que começam com 4 ou 6 podem sofrer com a diminuição do desempenho, porque os roteadores MPLS interpretam mal os pacotes Ethernet como pacotes IPv4 / 6 quando o balanceamento de carga em vários links. A apresentação está aqui Uma...