Заметки сетевого архитектора

Сидел на днях, в Pnetlab лабу делал, добавил туда пару объектов типа VPC - и заметил что к консоли их не могу подключится :(
Пришлось разобраться
https://blog.pomazanov.com/posts/vpc-telnet/

Кстати, если вам вдруг нужна работа и вы соответствуете требованиям ниже - пишите:
- вы в России
- знаете чем type2 EVPN маршрут отличается от type5
- звёзд с неба не хватаете, обычный такой трудяга
- расскажете. чем алгоритм Диффи-Хелмана лучше алгоритма Дейкстры
- не боитесь дежурств (чисто on call, но сутки) и B4COM

Кратко что надо делать - эксплуатировать сеточку небольшого провайдера облачных услуг, где в базе - EVPN.
Обычно есть время ещё автоматизацией с мониторингом позаниматься.
Не cloud.ru
Мой контакт - @friedstump

Сраться можно в комментариях

Так-то я сетевой архитектор, а такси преподавание это так, для души.
Но прелесть преподавания в том, что там можно УЧИТЬСЯ!
И иногда люди приходят не только за знаниями, но и баг-репортами к моей личной картине мира
Всю дорогу думал, что VXLAN-интерфейс в Linux - ну просто интерфейс, создал какой-нить ip link add vxlan10010 type vxlan id 10010, запихнул в бридж с вланом и погнали - FRR набиджыпишыл туда EVPN маршрутов, напрогроммировали датаплейна и нищтяк
Нужен ещё vxlan - создал новый интерфейс, и так далее
А оно не, оказывается может быть по другому - как на обычной циске теперь - один nve0 и там и живём, а внутри какая-то магия линксовая)
Раскрыл глаза мне на это - Аммаев Тимур @mrognor . Он работает в Yadro над российским сетевым оборудованием для датацентров (все вы слышали про Yadro)
Ну а я попросил оформить эти идеи в виде статьи (потому что мне лень опять),
Вот она - https://mrognor.github.io/otus-dc-net-course/
Проверьте дома, что он не обманул! В статье описано как и стенд собрать можно

Меня часто спрашивают, знаю ли я Тайлера Дердэна как работает этот наш хвалёный самописный SDN. Со всеми этими VPP, SRv6 и прочими контрол-плейнами.
Мне жутко стыдно признаться - но фактически нет. Порой это действительно выглядит как магическая чёрная коробка, которая просто делает своё дело.
Но, конечно, чудес, не бывает - код есть код, система есть система, и КАК-ТО это да работает.
Почитай вот этот набор статей - может, у вас получится разобраться,хз :
- просто про базовые принципы
- про то как устроено DHCP - там уже побольше кишочков-то
- а тут про Egress NAT - и там уже наверное даже больше для погромистов статья
- для самых упоротых - статья от Бори про какие-то там бинари и как подружить vpp c srv6

А на сладенькое хочеца проанонсировать приближающийся выпуск моднейшего реалити-шоу, где Юра расскажет как они пилят балансировщик

В общем, если вы не читаете мои статьи из за большого количества мата, то вот вам вылизанный материал, который и руководству и маме не стыдно показать!
https://habr.com/ru/companies/mws/articles/996206/

Сегодня случайно в переписке с коллегой вывел базовое правило архитектора
"Считаем, что оно может наебнуться в любой момент и строим архитектуру исходя из этого"

Итак, я уже давно пропагандирую использовать netlab для своих лаб
И давно пропагандирую отказываться уже от legacy EVPN\VXLAN изучать EVPN VXLAN
И если вы всё ждали знак свыше, что бы сделать или то или сё или всё вместе - то вот вам целых два (2!) знака.
Отвертеться не получится больше. Кто не юзает netlab - тот козявка теперь.
Ныть о том что "му-хрю нету русских статей про netlab и evpn\vxlan" больше нет никакого права.
Встречайте

Книга от Дмитрия @aeangel - https://aeangel.gitbook.io/netlab_for_otus
Книга от Александра @Sloukot https://mr-grin93.gitbook.io/netlab-homeworks

В работе Димы для меня было новым использование инструмента EdgeShark (https://netlab.tools/extool/edgeshark/) - живая капча по клику мышки!
А Саша открыл для меня возможность запуска лаб прям в codespace (https://github.com/features/codespaces) - ну то есть теперь ваще ничего не надо у себя держать, хватит просто аккаунта на гитхабе

Крайне рекомендую ОБЕ работы. Потом ещё раз пару раз.
И если после этого будете на собесы приходить без знания EVPN\VXLAN то я даже не знаю ваще чё вам ещё надо-то в жизни

### Внимание! Вкусняшка будет чуть попозжа! ###

Спасибо за внимание.
А вообще я человек простой - маркетинг просит - я делаю. За бесплатно, но надеюсь за пару плюсиков на перфоманс ревью xD
Задание у меня такое - донести до вас всех, дамы и господа, что 30 октября состоится MWS Cloud Day - это такая конференция про всякие IaaS-ы, PaaS-ы и вотэвер-aaS-ы. Первая от MWS. Будет где-то рядом с Арбатом старым - можно будет потом сходить шаржик себе намутить за недорого. В "Художественном" кинотеатре в общем, будет
Оно бесплатно, но естественно надо зарегаться - скорее всего офлайн вы не попадете, потому что УЖЕ опоздали xD, но попробовать стоит
Связано ли это как-то с вот этим вот постом https://t.me/NetArchNotes/23 ? Ну да.
Всегда помните - любое облако - это чьи-то чужие сервера, чья-то чужая инфраструктура, которая не может существовать без сети.

Про Кубернетес + Calico + BGP немножко :)
Если делать будет нефиг - попробуйте повторить!
https://blog.pomazanov.com/posts/kube-101/

Всё что надо знать про современное состояние LLM в плане помощи настройки сетевого оборудования
GPT 4.5!

Так, буквально пару слов про балансировочку в датацентрах.
В этот раз не без плагиата получилось, каюсь.
https://blog.pomazanov.com/posts/lb-101/

Пока суть да дело, можно послушать вот этих вот уважаемых донов - (тут ссылка на Youtube )
Немного маркетинговых материалов про то, как можно построить сети в современном датацентре.
Первый случай в моей жизни, когда я АБСОЛЮТНО согласен со спикерами по ВСЕМ пунктам.
P.S.: для тех, кто на канале случайно и не понимает как смотреть Ютубе в современных условиях есть ссылка на VK - https://vkvideo.ru/video-38818370_456239236?list=ln-S4ARlHcoRIIr1Xj7cP

Я до сих по не перебрался ни на какую блог-платформу, а телеграф не прожевал столько контента (я поражен).
Пришлось писать на хабре, извините 😩
В общем, идите на ближайший рынок - покупайте там коммутаторы китайские, ставьте туда линукс и запускайте FRR. Так победим импортозамещение.
А про БАЗУ FRR-а можно почитать тут
https://habr.com/ru/articles/884824/

Мне на столько лень писать текста, что заставляю это делать моих студентов xDD
В общем, встречайте очередная мега-работа
Опять про EVPN\VXLAN, опять про Аристу. Но в этот раз всё обмазано IaC-ом - ансибль, нетбокс и стихи от ChatGPT в комплекте.
В итоге доставка diff-а на устройства прямо из netbox-а с помощью config-diff !!1
https://1ops.gitbook.io/learn-vxlan.1ops.uz

Бло, пожалуй лучшая шутка про sw tr allowed что я видел

Меня часто спрашивают (tm) как я стал таким умным сетевым архитектором и стал получать 349k\наносек?
А я отвечаю - я проходил тесты в Network Quiz! Например вот такие
Конечно я пизжю и это обман, чтобы набрать классов! - Я не умный и не получаю 349k\наносек.
Просто надо было разместить пост, преследуя свои корыстные интересы!

Всё время забываю, что у меня есть канал и сюда надо что-то писать!
Проклятая работа мешает заниматься любимым делом - просвещением)
В общем, часто бывает так, что вы приходите на новую работу, смотрите как там всё устроено и охуеваете. На резонный вопрос в сторону старожил-коллег "Чому так?" получаете ответ, который в целом всегда уместен - "Так исторически сложилось". Вот вам история как же так хуёво всё исторически складывается (с картинками!)
https://telegra.ph/Rozhdenie-plohoj-arhitektury-09-17

Кто умеет - делает, кто не умеет - учит других. Однажды сказал какой-то типок.
Но он напиздел. Я например и делаю и учу других (в качестве хобби наверное) :)
Поэтому сегодня предлагаю вашему вниманию отличный авторский контент, к которому я приложил косвенное наставничество, скажем так.
С помощью данного труда, вы без труда сможете ещё раз попробовать разобраться как работают эти ваши EVPN\VXLAN-ы. И наглядно посмотреть практический пример настройки этого всего на софте от Аристы. Всякие клёвые rfc, айпивэшесть цветные картинки и роут тайп пять на месте
Я такого в Рунете если честно не встречал - ну а вы встречайте - работу от Виталия @viterkag
https://docs.vtre.ru/evpn_vxlan_arista