Sieci

w odpowiedzi na poprzedni post otrzymałem dosyć dużo maili - i rozstrzał tematów jest ogromny :) proponujecie tematy tak ogólne jak ‘IPv6’ oraz tak szczegółowe jak ’troubleshooting kart ACE w środowisku z wieloma różnymi usługami’. ponieważ Piotr jednak będzie zajęty w tym czasie prowadzonymi warsztatami, biorę na barki coś po środku proponowanych tematów. zatem na Cisco Day moja sesja będzie zatem podzielona na dwa 1,5h bloki, jak to się skończy w praktyce zobaczymy. chciałbym porozmawiać z Wami zatem o problemach z monitoringiem i zabezpieczaniem sieci - przespacerujemy się od ogółu do szczegółu. drugi temat który rzucam to skalowalność routingu - od rzeczy tak podstawowych jak konwergencja wewnątrz własnej sieci, po inżynierię ruchu na stykach z Internetem do rzeczy takich jak łączenie Data Center z wykorzystaniem OTV i A-VPLS. gdzieś po drodze może dotkniemy też wirtualizacji i jej bezpieczeństwa. ...

19’ego października w Krakowie odbędzie się organizowany przez Akademię Cisco Andrzeja Targosza Cisco Day. zupełnie nie wiem co się tam będzie działo, ale pojawię się tam z Piotrem Jabłońskim i poprowadzimy sesje/spotkanie z Wami - studentami. otwarty konkurs polega na tym, żeby zaproponować temat prelekcji - jestem więcej niż chętny do zrezygnowania ze slajdów, ale szukamy ciekawych tematów, które mogą Was interesować. za wymyślenie tematów (dwóch!) które wybierzemy, ufundujemy dwie książki wydawnictwa CiscoPress - czym prędzej zdecydujecie się zaproponować, tym większa szansa, że dowieziemy to co Was będzie interesowało :) ...

na oficjalnym forum Cisco trwa właśnie (do 23 września) sesja zapytaj eksperta ze mną odpowiadającym na pytania dotyczące routingu (w tym IPv6), switchingu i architektur naszych produktów. zachęcam wszystkich którzy chcą się dowiedzieć czegoś w detalach na wyżej wymienione tematy o zadawanie pytań - jak na razie wydaje się że całkiem dobrze się rozgrzałem, ale myślę że prawdziwe wyzwania jeszcze gdzieś tam czekają :) ...

pisałem o tym już kiedyś, wygląda na to że koncept przeniesienia kosztownego procesu przekazywania ruchu na GPU ma jakiś sens - wystarczy rzucić okiem na stronę projektu packetshader. nadal jednak konfiguracja sprzętowa umożliwiająca na uzyskanie pokazywanych wydajności jest nieco droga w porównaniu do rozwiązań z półki, jednak pokazuje to kolejny ciekawy po NetFPGA pomysł ‘co zrobić z tą mocą obliczeniową’. istotnym problemem jest brak wsparcia/przetestowania w scenariuszu ruchowym bardziej realnym - z ACLkami i QoSem lub z MPLSem choć to niewątpliwie da się potem dopisać/rozbudować. inny problem to potencjalny brak długotrwałej stabilności tak rozgrzanej karty graficznej, myślę jednak że da się zejść do skromniejszych chipsetów GPU za cenę mniejszej (choć i tak dużej) wydajności. ...

jednym z tematów które zwykle powodują ożywienie na listach usenetowych jest dyskusja o tym, jak dużą udało się zbudować sieć z wykorzystaniem przełączników. jedną z częstych, choć mylnych konkluzji tych dyskusji jest to, że na ograniczenia co do 7 przełączników w domenie Spanning Tree powinni uważać tylko sieciowi puryści. matematykę i pewne żelazne reguły jednak trudno pokonać, a ich nie przestrzeganie kosztuje czasami dużo. o tym jak taki problem potrafi wpłynąć na działanie sieci, oraz o innych rzeczach które dzieją się ‘przy okazji’ - błędy w oprogramowaniu i element ludzki, piszą ciekawie tutaj. ...

w następną środę, 28’ego kwietnia będę miał okazję poprowadzić zaległe warsztaty z konfiguracji IPv6 na routerach Cisco. szkolenie jest częścią warsztatów organizowanych na PLNOG, a zatem we wszelkich sprawach organizacyjnych należy kontaktować się z Andrzejem Targoszem. agenda szkolenia znajduje się na stronie PLNOG: http://plnog.pl/warsztaty-2010/ipv6

już niebawem, bo 22-23 października odbędzie się tegoroczne Cisco Expo 2009. z jednej strony Cisco Expo to konferencja raczej biznesowa niż techniczna, ale staraliśmy się w tym roku odpowiednio wyważyć poziom prezentacji. tematem przewodnim konferencji jest wirtualizacja, choć ja z uwagi na swoje zainteresowania i specjalizację raczej pojawię się obok tego nurtu :) mała reklama, rozwijająca nieco opis moich poszczególnych sesji poniżej: moja pierwsza sesja to podsumowanie najczęściej popełnianych błędów w procesie zapewniania sieci bezpieczeństwa - opowiem o zagadnieniu z praktycznego punktu widzenia, posługując się przykładami z życia i paru lat doświadczeń z problemami tego typu. mamy w Polsce problem z ‘chwaleniem’ się swoimi błędami, a zatem bardzo często popełniane one są częściej niż powinny - bo miło uczyć się na błędach, ale skoro nikt o nich nie mówi - uczymy się na swoich. ...

miałem właśnie okazję pobyć na pikniku lotniczym w Góraszce, zaledwie 5km od mojego miejsca zamieszkania. kiedyś maniakalnie szalałem za samolotami i choć dziś do kokpitu MiGa-29 pewnie bym się już nie zmieścił (efektowne malowanie okazyjne dywizjonu kościuszkowskiego w którym wystąpił w tym roku było naprawdę fajne), pewnie co nieco jeszcze na jego temat pamiętam. ...

miałem wczoraj problem - na szybko potrzebowałem wygenerować minimum paręnaście pakietów na sekundę pomiędzy dwoma urządzeniami (konkretnie - przełącznikiem 3550 i 4900M), a oba stały sobie daleko od różnych przyjaznych serwerów z hpingiem, pingiem z opcją milisekundowego zalewania ruchem, etc. zadanie nie było banalne, bo ten ruch miał trwać parę godzin, więc ping z linii poleceń nie jest szczególnie przydatny. rozwiązanie było w miarę oczywiste - ip sla. ponieważ to 4900M miał być testowany, na 3550 wygenerowałem dwa VRFy: ...

na poprzednim PLNOGu podyskutowaliśmy sobie dosyć szeroko w trakcie iście apokaliptycznych sesji o wyczerpywaniu się przestrzeni adresowej IPv4 o wyczerpywaniu się przestrzeni adresowej 2 bajtowych numerów systemów autonomicznych. jakiś czas temu pojawił się Cisco IOS w wersji 12.4(24)T, który wprowadza wcześniej niż to planowaliśmy wsparcie dla 4 bajtowej notacji ASN na platformy takie jak routery ISR (1800/2800/3800) oraz 7200. możliwe staje się zatem po otrzymaniu od RIPE 4-bajtowego numeru AS poprawne skonfigurowanie swojego systemu autonomicznego i jego poprawne rozgłaszanie (od 1ego stycznia 2009 RIPE domyślnie rozdaje ASNy 32-bitowe). ...