NEP

Внутри сети оператора. А вы можете гарантировать пропускную способность за пределами своей сети?

Я даже скажу больше, многие даже не подозревают о существовании http://dtel-ix.net/ru/members Никто никого не обгаживает, я просто скромно констатирую свое видение этого вопроса, а видение такое: - UA-IX, а подключиться можно только в Киеве - IX (Internet Exchange) в которой невозможно купить ip-transit, собственно доступ к этому самому Internet - Цель создания - обеспечение максимальной связности сетей украинских провайдеров и организация эффективного обмена трафиком между ними по кратчайшим маршрутам, без выхода в зарубежные сети и при этом Триолан не принимают + немножко дибильная

Что я хотел сказать, то сказал. Жаль, что Вам не понятны мои мысли. Интересно будет посмотреть на реакцию Кипчатова при чтении Ваших Генетальных Гениальных Изречений. В понедельник выйду на работу, целой толпой поржем Дмитрий, Вы набираете популярность в МСК! Давно там таких клоунов не было. Пишите исче. Александр, юмор - это удачно структурированная информация, направленная на запутывание соперника или предотвращение запутывания сторонника по теме обсуждаемых вопросов. Что же касается вас, то как человеку, до которого туго доходит остается только коллективное ржание, просто так, за

Так клиенты не будут видеть друг друга через коммутатор. Попробуйте все таки subscriber(non-isolated) + proxy arp.

Морально-неустойчивым я не рекомендую читать мои сообщения. На IX сливается так называемый "говнотраффик", поэтому собрав траффик всех IX в Европе РЕТН стал большущей "клоакой". Естественно это аллегория/жаргон и только полный идиот воспринимает эти выражения буквально. Что же касается мнения Кипчатова относительно UA-IX, то тут ему трудно что то возразить. А вот в других своих сообщениях я писал, что RETN, Cogent, UA-IX - это трехчастная сущность Украинского рынка Интернет. И что? В том то и все дело, что если рассмтреть по отдельности каждого из субьектов - то редкое г.., а вот если все вмес

А о чем можно говорить с людьми, которые KIEV-IX, назвали UA-IX. А на сайте мелькают такие фразы: "По своему объему, значимости и сфере деятельности Сеть - уникальное предприятие Украины." Какой объем, какая деятельность, какой собственно UA-IX... ?! Кстати это единственный! значимый IX в Европе, в который не включился даже РЕТН, а это уже о многом говорит. А.Кипчатов про этот кибуц сказал так: Помоему те. кто так называл и расписывал правила UA-IX в полнейшем маразме. Про процедуру голосования я вообще молчу. А они там политические темы обсуждают

Если нужны контакты участников конференции с которыми можно договориться о рекомендации - пиши.

Попробуйте все таки с private-vlan, как я описал выше. private-vlan - это вообще что-то не то, в сабксрайб влан транслируются все маки из главного. Посмотрел в концепт гайде формулу, то вообще стало страшно. Увеличение в разы фдб таблици явно не оно. Проблема ещё в том, что 70% пользователей прописаны статикой. 4-ре подсети никак не разделены по сегментам, висят алиасами на одном влане. Так исторически сложилось.. Подскажите, какие ещё могут быть варианты, почему он умирает при обновление прошивки и при отключение статик арпа на сервере, может как-то это надо победить, а там и а

Так на банкет надо идти за деловыми контактами, а не на форум

Попробуйте все таки с private-vlan, как я описал выше.

Добавлять не все сразу 8 сгментов, а по одному. Кстати Load average у вас высокий.

1. Еще один момент. На каждый супер-влан обычно испоьзуется одна подсеть. А у вас там их несколько secondary. 2. А зачем вы супер-влан повесили антагом на десяток портов? У вас насколько я понял два коммутатора. Оставьте на одном один супер влан, вланы сегментов и влан с серверами. А все остальные задачи снимите. Так будет проще разобраться. Возможно у вас какая то из задач в определенные моменты времени загружает процессорв... да вариантов масса. Упрощайте схему.

Сделайте в этой схеме все команды которые я просил. Что показывает pingarp у клиента, который не видит сервер. С сервера клиент виден? Начните с простой схемы, добавьте один сегмент и сервера. А потом постепенно увеличивайте нагрузку. Но в вашей схеме скорее всего лучше задействовать private-vlan. Super-vlan обычно используется для vlan-per-user. create private-vlan "ISP" configure private-vlan ISP add network SUBNET configure private-vlan ISP add subscriber SEGMENT1 configure private-vlan ISP add subscriber SEGMENT2 ... configure private-vlan ISP add subscriber SERVERS config

А в чем тогда роль subvlan?

Делов в том, что сейчас на одном из серверов включен staticarp с записями permanent published : arp -a | wc -l 6368 что работает как прокси арп, потому я полагаю сейчас такое количество маков на экстриме, но перед вчерашними манипуляциями отключали его и очищали арп таблицу и тут и на экстриме. Да то что вы очищали еще ни о чем не говорит, надо четко контролировать, что в каждом subvlan у вас только ОДИН! мак клиента и больше на коммутатор маки не прилетают ни из одной точки сети тысячами!

Total: 5695 Static: 1 Perm: 1 Dyn: 5694 Dropped: 0 И вы хотите, что бы в sub-vlan оно работало? Это шутка? У вас похоже на каком то участке сети или даже в самом коммутаторе вланы обмениватся маками, а соотв. они дублируются в fdb или вы в какой то sub-vlan сливаете много маков... и у вас переполняется таблица. В идеале, это 4000 вланов от клиентов + 4000 маков. Как бы все. Все остальные сервисы и вторые 4к клиентов уже за L3. И то, 4к маков и вланов - это предельная нагрузка.

Три результата команды: show iparp proxy vr "VR-Default" с интервалом в 10 секунд. + show iparp

Выведите результат: show fdb stats + show fdb vlan_клиента + show fdb vlan_сервера + show configuration "vlan"

Полы тоже сами моете в свободное время? Вы не поверите насколько более гибкий график и более спокойная жизнь у приличного программиста, зарплата больше в 3-4 раза!. В чем смысл вашей работы админом? Если вы разработчик ПО

Так в том то и дело, что практического смысла в самосборном ядре под ваши задачи, когда есть Mikrotik и Vyatta тоже 0. Сплошная потеря Оплачиваемого времени, пусть даже оно у вас стоит копейки.

Так если по вашему утвержению даже в соседних гродах кроме FreeBSD никто ничего не знает и даже не может разобраться, как тогда расценивать ваши сообщения?! А может Vyatta скажем в роли бордера покажет на 50% лучшие показатели? А может хуже будет. Если уже пробовать так, все варианты.

Так если вы не пробовали других вариантов работы, от куда вы знаете хуже они или лучше?!!! А если пробовали, то Gentoo с розовой консолькой... Дядек таких не 2%, а 12%, так как речь идет о Debian и Vyatta на базе того же Debian. + 11% используют MikroTik. Относительно 48%... абсолютно не обьективный показатель. Тот же Intel ссылаетcя в своих обзорных статьях на Vyatta и использует ее в качестве тестовой платформы маршрутизации, а не скажем FreeBSD. Поэтому этот рейтинг чуть более чем не показателен. Да, он отражает мнение масс, но никак не обьективную оценку той или иной ОС.

Я прекрасно это знаю, но опять же включение соотв. опций компилятора или даже использование вместо gcc, скажем icc уже позволяет повысить производительность на 30-50%, только за счет оптимизации! Что вы об этом знаете?

http://www.vyatta.com/company/customers Вы лучше задумайтесь, кому нужны ваши кастомные сборки, кроме вас самих!

Одно дело когда человек привязан десятилетним контрактом, а другое делов когда человек уходит и оставляет работодателю вот такой вот самовар. Потом приходит другой дядька и делает свой самовар. И так далее... В итоге работодатель теряет клиентов, деньги, спокойный сон, пока админ шарится по мейл-листам в поисках очередного бага. Все это интересно с академической точки зрения, но никак не в работе. До кормления разных интеграторов лучше доходить сразу, чтобы не было потом мучительно больно. И в этом аспекте Vyatta и выступает одним из таких интеграторов. Ибо единожды грамотно выбранное реше