1.1, YetAnotherOnanym (ok), 11:36, 06/05/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +2 +/– |
> жёсткая проверка корректности всех параметров, средства для контроля соблюдения границ буферов, разделение привилегий и ограничение доступа к системным вызовам
> высокая производительность
Что-нибудь одно. Либо мы проверяем каждый чих и каждый пук, либо высокая производительность.
| |
|
2.4, Аноним (4), 13:15, 06/05/2023 [^] [^^] [^^^] [ответить]
| +5 +/– |
"Высокая производительность" - такой же маркетинг, как и "ваши ресницы станут на 37.1% пушистее".
Бенчмарков нет, и вряд ли будут (сомнительно, что они покажут хороший результат, так что Тео и Ко в них не заинтересованы, а всему остальному миру вообще пофиг).
Ну и "проверки на каждый чих и пук" тоже отлично себя зарекомендовали, в OpenSMTPD, например.
| |
|
1.2, ALHS_Leo (?), 11:50, 06/05/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +5 +/– |
Замечательная новость. Работает годами как часы, ещё с опёнка 4 ветки. Памяти при 4 полных пирах ест минимум (меньше гига) . Фря с 2 гигами рама на зеоне ( собранная лет так 15 назад ), не напрягаясь роутит 4 гигабита трафа. Но она занимается только тем, для чего её поставили, без блекджека с девушками лёгкого поведения, а именно только роутинг. Синтаксис да - оптимальный для тех, кто много лет имел дело с OpenBSD PF - 1:1. Блекхол коммунити и всё остальное с пол пинка. Кластер из 2 ух с вррп ип, так-же с пол пинка. Гдавное с ценами роутов не перестараться. На HP BL460 фря - 4 провайдера, 10г линки, так-же без проблем прокидывает 10ку, может и больше, тестили иперфом с мту 9к, перед вводом в прод, так-же пашет годами...
| |
|
2.3, Аноним (3), 13:08, 06/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
местному обывателю не стоит забывать что есть годные вещи заместо непомерно раздувшегося линукса
| |
|
3.8, Аноним (8), 14:50, 06/05/2023 [^] [^^] [^^^] [ответить]
| +3 +/– |
Да ты прав циска это мастхев мастхевный. А все эти поделки на фре и линуксах это для бедных.
| |
|
4.12, ALHS_Leo (?), 16:01, 06/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
При возможности потратить полтора ляма евро на железо, можно купить и кошки, только зачем? Какая разница, на чем будет реализован бгп, кардинально в чём разница? Технически все решения работают как часы, выполняя идентичные задачи. Чего есть в циске, чего нельзя реализовать на линукс-юникс системах, кроме саппорта? И то, есть и готовые системы, с саппортом, основанные на открытых проектах.
Джуниперы чем отличаются от фри + квага? Под капотом просто фря, полностью, если попасть дальше юнос кли. Ну так, к сведенью, если не в курсе. А если в курсе - тогда к чему данный флейм?
Джуники ( при том 2у) в своё время и заменили на 2 бл460 с фрёй и опенбгпд, валялись bl460g7 без дела, так как всё было переведено на bl660g9, думаю понятно, что денег на пару кошек за 150к с саппортом было и есть?
Проблема не в деньшах, а втом как различные бгп себя ведут при пере троении, скорость и тд. Джуники к примеру, пока все пиры не пересчитают, не выставят цены, не начнут толком раскидывать траффик, опенбгпд - получая пиры *сразу* начинает форвардить в полученную сеть траффик, и таких тонкостей миллион. Но вам видимо виднее... Поверьте - мне есть с чем сравнить, есть и циски аср-ы, и ц9500, и джуники, и всё остальное. И у каждого есть свои косяки и тонкости.
| |
|
5.13, Аноним (13), 16:20, 06/05/2023 [^] [^^] [^^^] [ответить]
| +2 +/– |
> Джуники к примеру, пока все пиры не пересчитают, не выставят цены, не начнут толком раскидывать траффик, опенбгпд - получая пиры *сразу* начинает форвардить в полученную сеть траффик
выглядит как баг в опенбгпд
| |
5.21, Аноним (8), 19:31, 06/05/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
Человек в одном комменте говорит как у них много денег и то что они использовали Джуниперы. Это уже тревожны звоночек. Конечно же нет у вас никаких денег такие компании экономят на всем начиная от железа, кончая сотрудниками и клиентом. Смотришь на такие и всегда в голове держишь что где-то они накосячат и они косячат и бывает что по крупному, а потом отмазы типа все косячат и нам можно. Но на самом деле таким компаниям просто пофиг на всё начиная с владельца кончая последней уборщицей.
| |
5.26, Tron is Whistling (?), 08:17, 07/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
- опенбгпд - получая пиры *сразу* начинает форвардить в полученную сеть траффик
Уху, а потом ты влетаешь на бёрст в бэкапной сети и платишь дважды.
| |
|
6.28, ALHS_Leo (?), 11:28, 07/05/2023 [^] [^^] [^^^] [ответить] | +2 +/– | Если вы используете бекап линки, с оплатой по трафику - мне вас жалко Все линки... большой текст свёрнут, показать | |
|
7.29, Аноним (13), 12:47, 07/05/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Если вы используете бекап линки, с оплатой по трафику - мне вас жалко. Все линки равнозначны, и нет дополнительных плат за траф через второго-четвёртого провайдера.
Это оправдание поведения опенбгпд? Вы какой-то глупый инженер.
| |
|
|
9.32, Аноним (32), 19:42, 07/05/2023 [^] [^^] [^^^] [ответить] | +/– | 1 Без полной таблицы невозможно вычислить оптимальный маршрут Роутить трафик с... текст свёрнут, показать | |
|
|
7.37, Tron is Whistling (?), 22:43, 07/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Если вы используете бекап линки, с оплатой по трафику - мне вас
Не по трафику, а за бёрст.
> Если будете, то видимо у вас слишком малый опыт работы в данной сфере.
Да, с опытом действительно всего ничего, каких-то 18 лет.
> Любому новому сотруднику, что-бы понять построение большой сети, где
> сотни-тысячи виланов
Всё так, но при чём тут OpenBGPD?
> Глупый вопрос - зачем тогда Сысоев нарисовал свой нжинкс
Хз. Чтобы продать? Кроме этого особого толку не видно.
| |
|
|
|
|
|
2.19, Аноним (32), 18:36, 06/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
Всё классно, пока есть кому саппортить. А как васян, который это всё нагородил, погибнет под автобусом — сразу становится ясно почему циски и жуниперы используются там, где они используются. Но для голого BGP можно и на сервере что угодно запустить, работать будет даже в wsl.exe.
| |
|
|
2.7, Аноним (7), 14:43, 06/05/2023 [^] [^^] [^^^] [ответить]
| +1 +/– |
> Разработка OpenBGPD ведётся при поддержке регионального интернет-регистратора RIPE NCC, который заинтересован
Так вот.
| |
2.10, ALHS_Leo (?), 15:43, 06/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
Здесь дело не в устраивает-не устраивает, а в привычке. Кому-то нравится бирд, кому-то квага, кому-то кошки, джуники и тд. Главное их правильно готовить. Опенбгпд был встроен в базовую систему опёнка в своё время, и когда у тебя все до единого сервера и рутера на опёнке - городить ещё какой-то огород - зачем?
Потом перелезли на фрю, так как покупая новые сервера, попали на несовместимость опёнка с интелёвскими новыми сетевухами, ну небыло дров под неё, а под фрю были,с исходников. Сборку сделали и под опёнок, похимичив с исходниками, и даже заработало, но в прод ставить такое не кошерно. Так-что готовить можно что угодно, главное чтоб результат устраивал. По этому и говорю - приготовить можно всё, главное уметь готовить.
| |
|
3.27, Аноним (27), 10:01, 07/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
Дело не в умении готовить, дело в стоимости. В том числе сопровождения.
| |
3.33, Аноним (32), 19:44, 07/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
> все до единого сервера и рутера на опёнке
> Потом перелезли на фрю
Вам за часы платят, а не за результат, да?
| |
|
4.43, bOOster (ok), 09:33, 08/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
Мечтатель... Кроме как домашняя помойка на Linuxе ниче не оказывается...
| |
|
5.44, Аноним (40), 10:05, 08/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
> Кроме как домашняя помойка на Linuxе ниче не оказывается
Дай угадаю, аж один нетфилкс не на линуксе оказался, и то сильно частично.
| |
|
|
|
|
1.41, blindoracle (?), 23:50, 07/05/2023 [ответить] [﹢﹢﹢] [ · · · ]
| +/– |
Работал с Клаудио в одной конторе около года. Конечно же всё было на ОпенБСДе там, даже HTTP сервер были оттуда, местами глючил и мы таки перешли на nginx со скрипом.
А потом ему Райп дал грант на 250к евро в год на развитие openbgpd, он радостно уволился и упорхал в США.
А контора осталась с кучей опенбсд которое никто не умел толком готовить...
| |
|
2.45, Аноним (45), 23:52, 08/05/2023 [^] [^^] [^^^] [ответить]
| –1 +/– |
>А контора осталась с кучей опенбсд которое никто не умел толком готовить...
Это показательный пример: незаменимый гуру с какой-нибудь бздей vs толпа девопсов с линуксами. Второе будет работать лучше (ибо все отлажено и унифицировано), стоить дешевле, и толпа линуксоидов полностью заменяема. Тут же буизнес явно прокололся.
| |
|
3.46, blindoracle (ok), 11:30, 09/05/2023 [^] [^^] [^^^] [ответить]
| +/– |
Да, но тут проблема что контора была небольшая (~40чел, местячковое Авито такое, хоть и в составе большого холдинга) и Клаудио там был де-факто ТехДиром лет 10 - и жнец и на дуде игрец (и код писал, и железо в ДЦ ставил и BSD на нём крутил). То есть, критиковать его было особо некому.
К его чести уходя он оставил девопса, который шарил в OpenBSD не хуже него, в принципе. Но... с этим девопсом мы потом через пару месяцев увольнялись вместе :) Как они там дальше жили - покрыто мраком, но, вроде вытянули.
| |
|
|
|