Заметки сетевого архитектора

Лонгрид с матами. Пару человеко-дней сетевого архитектора https://telegra.ph/Legko-li-zamenit-paru-kommutatorov-10-22

Я люблю картинки в общем, поэтому пока телеграм нативно не даёт писать длинные посты с картинками - это всё будет в телеграфе. Опять таки - из личного опыта всё https://telegra.ph/All-MTUs-matter-11-07

Такс, ВНЕЗАПНО, у меня почти мильён подписчиков, посему попрошу помощи зала в поисках ответа на свой вопрос. Вот есть замечательная rfc5549. В кратце что с помощью неё можно делать: - соединил два коммутатора проводом - настроил в качестве BGP пира не адрес, но интерфейс, ну например так: neighbor ce55 remote-as external Где "ce55" - это адрес интерфейса, остальное - ключевые слова, да даже ASN соседа указывать не надо С другой стороны тоже самое, соостветнно, и вуаля - подымается BGP по ipv6 link-local адресам Ну а потом по этой BGP сессии можно анонсировать ipv4 af и RIB будет выглядеть так, например #show ip ro bgp IP Route Table for VRF "default" B 10.199.255.5/32 [20/0] via fe80::e69d:73ff:fe35:f919, ce55, 00:08:09 B 10.199.255.6/32 [20/0] via fe80::e69d:73ff:fe35:f919, ce55, 00:08:09 RFC так и зовётся - "Advertising IPv4 NLRI with an IPv6 Next Hop" Собственно вопрос. Какой номер у RFC которая описывает передачу ipv6 анонсов с таким подходом? И есть ли такая вообще?

Возвращаемся мыслями в 2012 https://telegra.ph/Pochemu-ya-voobshche-dolzhen-byl-ehto-delat-03-12

Сетевой инженер образовательный. Не хотите немножечко IaC-а в эти ваши сети? https://telegra.ph/Nemnozhk-pro-IaC-dlya-setevyh-lab-04-18

Кто умеет - делает, кто не умеет - учит других. Однажды сказал какой-то типок. Но он напиздел. Я например и делаю и учу других (в качестве хобби наверное) :) Поэтому сегодня предлагаю вашему вниманию отличный авторский контент, к которому я приложил косвенное наставничество, скажем так. С помощью данного труда, вы без труда сможете ещё раз попробовать разобраться как работают эти ваши EVPN\VXLAN-ы. И наглядно посмотреть практический пример настройки этого всего на софте от Аристы. Всякие клёвые rfc, айпивэшесть цветные картинки и роут тайп пять на месте Я такого в Рунете если честно не встречал - ну а вы встречайте - работу от Виталия @viterkag https://docs.vtre.ru/evpn_vxlan_arista

Всё время забываю, что у меня есть канал и сюда надо что-то писать! Проклятая работа мешает заниматься любимым делом - просвещением) В общем, часто бывает так, что вы приходите на новую работу, смотрите как там всё устроено и охуеваете. На резонный вопрос в сторону старожил-коллег "Чому так?" получаете ответ, который в целом всегда уместен - "Так исторически сложилось". Вот вам история как же так хуёво всё исторически складывается (с картинками!) https://telegra.ph/Rozhdenie-plohoj-arhitektury-09-17

Я до сих по не перебрался ни на какую блог-платформу, а телеграф не прожевал столько контента (я поражен). Пришлось писать на хабре, извините 😩 В общем, идите на ближайший рынок - покупайте там коммутаторы китайские, ставьте туда линукс и запускайте FRR. Так победим импортозамещение. А про БАЗУ FRR-а можно почитать тут https://habr.com/ru/articles/884824/

Пока суть да дело, можно послушать вот этих вот уважаемых донов - (тут ссылка на Youtube ) Немного маркетинговых материалов про то, как можно построить сети в современном датацентре. Первый случай в моей жизни, когда я АБСОЛЮТНО согласен со спикерами по ВСЕМ пунктам. P.S.: для тех, кто на канале случайно и не понимает как смотреть Ютубе в современных условиях есть ссылка на VK - https://vkvideo.ru/video-38818370_456239236?list=ln-S4ARlHcoRIIr1Xj7cP

Про Кубернетес + Calico + BGP немножко :) Если делать будет нефиг - попробуйте повторить! https://blog.pomazanov.com/posts/kube-101/

Итак, я уже давно пропагандирую использовать netlab для своих лаб И давно пропагандирую отказываться уже от legacy EVPN\VXLAN изучать EVPN VXLAN И если вы всё ждали знак свыше, что бы сделать или то или сё или всё вместе - то вот вам целых два (2!) знака. Отвертеться не получится больше. Кто не юзает netlab - тот козявка теперь. Ныть о том что "му-хрю нету русских статей про netlab и evpn\vxlan" больше нет никакого права. Встречайте Книга от Дмитрия @aeangel - https://aeangel.gitbook.io/netlab_for_otus Книга от Александра @Sloukot https://mr-grin93.gitbook.io/netlab-homeworks В работе Димы для меня было новым использование инструмента EdgeShark (https://netlab.tools/extool/edgeshark/) - живая капча по клику мышки! А Саша открыл для меня возможность запуска лаб прям в codespace (https://github.com/features/codespaces) - ну то есть теперь ваще ничего не надо у себя держать, хватит просто аккаунта на гитхабе Крайне рекомендую ОБЕ работы. Потом ещё раз пару раз. И если после этого будете на собесы приходить без знания EVPN\VXLAN то я даже не знаю ваще чё вам ещё надо-то в жизни

Сегодня случайно в переписке с коллегой вывел базовое правило архитектора "Считаем, что оно может наебнуться в любой момент и строим архитектуру исходя из этого"

В общем, если вы не читаете мои статьи из за большого количества мата, то вот вам вылизанный материал, который и руководству и маме не стыдно показать! https://habr.com/ru/companies/mws/articles/996206/

Меня часто спрашивают, знаю ли я Тайлера Дердэна как работает этот наш хвалёный самописный SDN. Со всеми этими VPP, SRv6 и прочими контрол-плейнами. Мне жутко стыдно признаться - но фактически нет. Порой это действительно выглядит как магическая чёрная коробка, которая просто делает своё дело. Но, конечно, чудес, не бывает - код есть код, система есть система, и КАК-ТО это да работает. Почитай вот этот набор статей - может, у вас получится разобраться,хз : - просто про базовые принципы - про то как устроено DHCP - там уже побольше кишочков-то - а тут про Egress NAT - и там уже наверное даже больше для погромистов статья - для самых упоротых - статья от Бори про какие-то там бинари и как подружить vpp c srv6 А на сладенькое хочеца проанонсировать приближающийся выпуск моднейшего реалити-шоу, где Юра расскажет как они пилят балансировщик

Так-то я сетевой архитектор, а такси преподавание это так, для души. Но прелесть преподавания в том, что там можно УЧИТЬСЯ! И иногда люди приходят не только за знаниями, но и баг-репортами к моей личной картине мира Всю дорогу думал, что VXLAN-интерфейс в Linux - ну просто интерфейс, создал какой-нить ip link add vxlan10010 type vxlan id 10010, запихнул в бридж с вланом и погнали - FRR набиджыпишыл туда EVPN маршрутов, напрогроммировали датаплейна и нищтяк Нужен ещё vxlan - создал новый интерфейс, и так далее А оно не, оказывается может быть по другому - как на обычной циске теперь - один nve0 и там и живём, а внутри какая-то магия линксовая) Раскрыл глаза мне на это - Аммаев Тимур @mrognor . Он работает в Yadro над российским сетевым оборудованием для датацентров (все вы слышали про Yadro) Ну а я попросил оформить эти идеи в виде статьи (потому что мне лень опять), Вот она - https://mrognor.github.io/otus-dc-net-course/ Проверьте дома, что он не обманул! В статье описано как и стенд собрать можно

Кстати, если вам вдруг нужна работа и вы соответствуете требованиям ниже - пишите: - вы в России - знаете чем type2 EVPN маршрут отличается от type5 - звёзд с неба не хватаете, обычный такой трудяга - расскажете. чем алгоритм Диффи-Хелмана лучше алгоритма Дейкстры - не боитесь дежурств (чисто on call, но сутки) и B4COM Кратко что надо делать - эксплуатировать сеточку небольшого провайдера облачных услуг, где в базе - EVPN. Обычно есть время ещё автоматизацией с мониторингом позаниматься. Не cloud.ru Мой контакт - @friedstump Сраться можно в комментариях

Сидел на днях, в Pnetlab лабу делал, добавил туда пару объектов типа VPC - и заметил что к консоли их не могу подключится :( Пришлось разобраться https://blog.pomazanov.com/posts/vpc-telnet/