👋 Привет, сетевой друг!

Сегодня разберём ещё 5 полезных фишек для Cisco IOS, которые реально экономят время и нервы.

🟣Prefix Independent Convergence (PIC) - ускоряет восстановление маршрутов на уровне линка без ожидания полного SPF или BGP пересчёта. Особенно полезно для IGP с большим количеством маршрутов, когда миллисекунды имеют значение.

router ospf 1
 fast-reroute per-prefix

🟣EVPN-VXLAN для дата-центров - позволяет объединять L2/L3 в overlay, управлять мульти-хостовыми виртуальными сетями и при этом минимизировать конфликты MAC. Для масштабных сетей это альтернатива традиционным VLAN.

evpn
 vni 10010 l2
 advertise mac ip

🟣Smart Call Home Alerts - устройство само отправляет оповещения о проблемах (интерфейсы, ошибки, SLA) на заранее настроенный email или syslog, чтобы админ узнавал раньше, чем падает сеть.

call-home
 profile "ALERTS"
  destination email admin@example.com
  subscribe-to all
  periodic-schedule daily 08:00
  send-alerts

🟣Segment Routing Fast Reroute (TI-LFA) - мгновенное резервирование для MPLS и SR-трафика. Если основной путь падает, трафик перенаправляется за миллисекунды, без ручного вмешательства.

segment-routing traffic-eng fast-reroute ti-lfa

🟣Encrypted OSPF/BGP с TTL Security - механизмы защиты control plane. TTL Security защищает от spoofed-пакетов, а IPsec/MD5 хэши обеспечивают аутентичность соседей.

interface Gi0/1
 ip ospf authentication message-digest
 ip ospf message-digest-key 1 md5 cisco123
 ip ospf ttl-security hops 2

Серверная Админа | Zeroday | #Cisco