Патчкорд

Весёлое было время, технологии были молодыми, а люди всегда были мнительными. Ничего тогда не случилось, что только убедило студентов программистов, среди которых был и я, в своём превосходстве. Но разговоров, конечно, было много.

Как отразились проблемы с электричеством в Испании и Португалии, а также в соседних странах на Интернете, в обзоре Kentik - его не было. Интересно поведение Starlink, с адресов выделанных для Испании трафик просел так же как и для других провайдеров, но доступ к Интернет у тех кто смог запитать свои терминалы был, просто сменилась точка приземления и адресация с Испании, на Италию и Англию.

У меня коллега мучился мучился с Wi-Fi дома, а оно вот что оказывается, за ссылку спасибо моим самым лучшим подписчикам. Те кто ловил соседский Dendy на своём телевизоре, наверное, не слишком сильно удивляются. Все современные электронные приборы фонят, начиная от лампочек и зарядок, до вот USB. Повышать мощность, не лучший вариант, выбьешь кого-то другого. Почистить эфир можно, но сложно, в многоквартирном доме практически невозможно. Используйте кабель - это работает.

Подборка Cisco ресурсов по настройке Firepower, есть что-то более общее про настройку файрволов вообще и сети для них, в частности, NAT и ACL, есть более конкретные вещи.

Интернет построен на доверии и AS-SET как элемент этого доверия, заполняемый и поддерживаемый добровольно, подвергался критике неоднократно. В статье много примеров с ошибками и проблемами, такими что сейчас это выглядит малопригодным к использованию. Можно конечно давить на профессиональность и ответственность, но скорее всего уже не поможет, точка невозвращения пройдена давно. ASPA что-то может исправить, но не прямо сейчас, до его внедрения тоже надо пройти путь.

Когда деревья были больше, трава зеленее, а компьютеры не для всех. Теперь же мы живём в мире Вечного сентября.

Использование облачной сетевой инфраструктуры снижает сетевые издержки. Исследование для нескольких европейских стран сравнивает задержки при доступе к виртуальным машинам внутри облака и до приложений внутри облаков использующих граничные сетевые ресурсы самого облака. Собственно, чем ближе к месту размещения ресурсов тем меньше разница между доступом к виртуальным машинам и приложениям. Но чем дальше, тем доступ к границе облачной сети и приложениям лучше, чем непосредственно к внутренним виртуальным машинам не использующих граничные сервисы. Я подозреваю, что они размещаются всё же ближе за счёт разной маршрутизации этих разных сервисов, но эта тема в работе не раскрыта. В любом случае, перед тем как делать выбор в пользу одного или другого способа размещения, на это следует обратить внимание.

Pinterest прошёл AWS до последнего уровня выбрав всю сетевую производительность, поэтому пришлось мониторить более пристально и оптимизировать. А burst он и в облаках burst.

Возможный мой альтернативный путь если бы... увидел знакомые слова, поэтому пусть будет. Учебник Embedded Systems Fundamentals.

Путь сетевого инженера, от ТП в провайдере (лучшие сетевики в провайдерах) до директора и дальше собственный бизнес. Путь понятный, но не становящийся от этого простым. Люди на первом месте, техническая сторона на втором, но на разных этапах пути, важность того и другого разная. С выводами согласен, разве что "рок звёзды" на то и "рок звёзды" чтобы быть именно такими. Их порождает потребность и проблемы они всё же решают, пусть и создают другие.

Не знаю ждали вы этого или нет, может уже на ваших линках есть миллион, как на моих, но вот вам миллион префиксов в IPv4 на регулярном линке. На коллекторах такую ситуацию можно видеть уже очень давно.

Вроде ничего такого, по SNMP управляют устройством, не так как планировалось, может быть, но в любом случае SNMP для этого и предназначался и такой же канал управления как и любой другой доступный. Он должен быть только для вас и лучше SNMPv3, который настроить совсем не сложно. Если злоумышленник уже проник, тут сложно что-то сделать, но хотя бы повысить шансы, чтобы точкой проникновения был не SNMP.

Много лаб по Cisco с настройками и объяснением, не только для тех кто хочет что-то сдавать.

Как себя чувствует IPv6 only в DNS в глобальном масштабе, кратенький обзор и статья целиком. Наверное понятно, чтобы IPv6 only запрос сработал, вся цепочка записей в DNS должна так сработать. У авторов получилось, что так могут 56.2% (316M) зон из их набора данных.

Vim, и хорошо что не Vi, нет-нет да и встречается, например, как редактор в Cisco ASR 9k. И чтобы это не было для вас внезапно, в базе, много знать не надо: как переключиться в режим редактирования (i), как выйти из него (ESC), для перемещения по тексту, в принципе и стрелочки подойдут, а не (h, j, k, l), как удалять (x) - этого хватит чтобы смочь поменять уже готовый файл. Обучалка, которых не мало, для закрепления и с гораздо более обширным набором команд - openvim.com.

Внедрение проверки маршрутов RPKI похоже даёт свои плоды, что отметили на панельной дискуссии APRICOT2025. Но это ещё не всё, так что работать всё равно придётся следуя по пути который нельзя пройти до конца.

Патчкорд pinned a photo

PPPoE на Микротиках в Интернет провайдерах с подробным набором команд и выбором моделей. В начале своей карьеры в 2006 году, со схожими параметрами у нас были Cisco 7301 и 2821. После того как мы их наплодили 4 штуки, переехали на пару Juniper E120. А вот после, в провайдерской практике PPPoE мне больше не встречался.