Сейчас наткнулся на конфигурацию нашего бордера из 2012:
530 строчек, в основном всякие ACL и префикс листы, 7 BGP соседств.
2015 - почти 2000 строчек 14 BGP соседств, IPv6, несколько VRF.
2019 - 7000 строчек, RR, BRAS, много VRF и ликов между ними, политики QoS.
Если бы я сразу увидел что есть сейчас, то сказал бы что это слишком сложно и сильно накручено, как минимум бы разбирался с этим приличное время и не увидел бы неочевидных настроек, которые решают вполне конкретные проблемы. При этом за прошедшие годы поэтапного процесса эту сложность не замечаешь.
В этом состоит беда взаимозаменяемости людей и документация тут не очень спасает. Нельзя просто так взять и разобраться в процессе который идёт пусть даже год, за это время подводных камней уже успеет накопиться. Человек который решит подступиться с этому, с порога столкнётся с большими временными и профессиональными затратами, то есть ему надо пройти весь путь от начала до конца, но у него не будет всех этих лет.
К тому же человек который ведёт эту настройку долгое время, сам меняется. В конфигурации видно не только масштабирование задачи, но и эволюцию настройщика.
Отсюда растут ноги - "работает, не трогай", как правило для тех кто не видит стройной картины происходящего, для создателя этой картины нет такого правила (если он конечно не забыл с чего начинал), она для него живая и подвижная.
Отсюда растёт подход "переписать всё с нуля" и отчасти это происходит и в тех случаях когда новый человек смог разобраться, потому что он новый и у него своя эволюция.
Отсюда растут парные методики, которые формализованы например в методологии XP для программирования, не знаю есть ли такое описание для админов.
Что надо понимать - если это создал один человек, то второй может разобраться. Главное не запускать и захотеть.
Post #1005
692