мы дети , нам можно.
Айхор еслиб захотел .. выложил бы на стол свой МХ960 .. и все поникли б )
не правда не средствами процов.
аппаратные там шейпы. Но с лимитом в 1023 штуки.
если дальше продолжить вешать то да.. начнет процами. (что равно смерть)
вот же ))
http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/product_data_sheet09186a0080159856.html
PFC3
The Supervisor Engine 720 features the PFC3, which is equipped with a high-performance ASIC complex supporting a range of hardware-based features. The PFC3 supports routing and bridging, QoS, and multicast packet replication, and processes security policies such as access control lists (ACLs).
The Supervisor engine 720 has a field-upgradeable Policy Feature Card3. The PFC3 is equipped with a high performance ASIC complex supporting a range of hardware based features. The PFC3 supports IPv4, IPv6 routing and bridging functionality, quality of service (QoS) and multicast forwarded and ACL-based policies.
Table 2. QoS Features
Rate-Limiting Level Types
Committed Information Rate (CIR), Peak Information Rate (PIR)
CIR, PIR
Aggregate Traffic Rate-Limiting Policers 1023
Умеет оно отлично шейпить через сервис полисити, правда лимит в 1000 ограничилок.
и BGP вполне оно шустро грузит.
3 фулвью в районе 2 минут. (если одновременно поднимать)
да даже 3bxl приемлемо грузит (минут 5)
а вот на счет питания это даааа как не в коня корм. Около 890 ватт на каждую ws6708-10G-3cxl
и около 400 на каждую sup720
за то ppc дикий и производительность отменная. И цена уж больно вкусная.
ещеб флоуспек умела б да памяти б гига 4 ..и цены б ей не было.
sup720-10G-3cxl у них ) на базе 6506-Е шаськи.
нормальный бордер.
раз так тяжко отправили б в блекхол цели да и дело с концом ))
вы знаете.. вероятно вас обманывает ваш аплинк (ака HighLoadSystems)
ибо единственный хоп где возникают проблемы.. это непосредственно ваш.
4 3 ms 3 ms 3 ms ae15-173.RT1.M9.MSK.RU.retn.net [87.245.255.149]
5 21 ms 21 ms 21 ms et530-1.RT.NTL.KIV.UA.retn.net [87.245.232.173]
6 * * * Превышен интервал ожидания для запроса.
7 22 ms 22 ms 22 ms 91.195.120.9
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
0 * * * Превышен интервал ожидания для запроса.
1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * 91 ms * 86.110.118.17
5 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 90 ms * * 86.110.118.17
Согласен!
Но даже не будучи большой и серьезной компанией всё равно приглашаю вас к нам на площадку под защиту от 4 вендоров ДДоС защиты.
ОТ 100 Gbit/s не упали бы 🤪 (ну разве что 2-10 минут лагов могли б ощутить пока остальные аплинки поднимутся и нагрузка от балансируется)
ps вообще ддосить коллег - плохая идея. Во первых можно и ответ получить во вторых это просто низко.
Но для подобных заявлений согласитесь... хочется и доказательства иметь. С чего вы взяли что это "дядьки" дело. Когда то вы и меня так же.. заподозрили. И напрасно.
Ну согласитесь, вы иногда тоже жестите в "человеческих" отношениях.
Банально вспомните наше первое знакомство на хабре.. когда вы меня обвинили в ддос атаках на ваш ресурс. Между прочим с ровного места , при том что я вам просто по рекомендовал стоящую компанию по защите, которую использую для одного из этапов фильтрации для своего бизнеса.
В конце концов достаточно остановится одному , что бы взаимное какашко метание прекратилось.
Может ребята предоставляют защиту от DoS атак ДО 1G.
а тут 2 прилетело.🙅
Такеван, я имел приятную возможность побольше узнать о вашем собеседнике, могу вам честно сказать .. мы вместе с вами вместе взятые помноженные на 10 вряд ли достигнем хотя бы 10% доли от рыночной стоимости бизнеса ondysss. Это большой дядька играющий в наши игрушки. То что мы называем бизнесом, он называет "личный проект".
Предлагаю таки жить дружно. Кто знает, может еще и придется сидеть за столом переговоров и вытягивать из собеседника ништяки.
