telecom №95. Фаерволы. Стейты, NATы и хвосты^w scale-out
Встречаем продолжение нашумевшего выпуска про фаерволы №94. Вместе с нашими гостями разбираемся в NAT, HA и вариантах scale. Спойлер... И так как нас обвинили в том, что тема NAT не раскрыта, выйдет третья часть, которая уж точно расставит всё по местам. Кто: Борис Лыточкин — он же Злой NOC. Сетевой прораб Яндекса с 12-летним стажем, обладатель ачивки «сломал Яндекс». Отвечает за сеть в офисах компании и служебные сети дата-центров. Илья Сомов. Сетевой прораб и разнорабочий с 8-летним стажем, любитель нестандартных технологий и решений. Отвечает за транспортную сеть компании и служебные сети дата-центров. Слайды к выпуску тут https://fs.linkmeup.ru/podcasts/telecom/linkmeup-V095(2021-01).pdf Про что: Режим работы фаервола — stateless vs stateful: что хранится в state, как используется NAT Stateless NAT CIDR ,CIDR, table, table Stateless NAPT Transport CIDR CIDR+port range ... — MAP-E Stateful NAPT: stateful firewall + source IP+port manipulation HA active/standby active/active HA scale TE BGP community bandwidth draft BGP conditional advertisement and RP EEM/on box scripts scale-up scale-out MC-LAG + L2 MC-LAG + L3 ECMP Плюсы и минусы каждого из подходов Релиз на сайте https://linkmeup.ru/blog/610.html Канал в телеграме: https://t.me/linkmeup_podcast Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox Сообщество в вк: https://vk.com/linkmeup Группа в фб: https://www.facebook.com/linkmeup.sdsm Группа в linkedin https://www.linkedin.com/groups/5076111 Пообщаться в общих чатах в тг: https://t.me/linkmeup_chat https://t.me/linkmeup_sysadm_chat Поддержите нас: https://www.patreon.com/linkmeup
Встречаем продолжение нашумевшего выпуска про фаерволы №94. Вместе с нашими гостями разбираемся в NAT, HA и вариантах scale. Спойлер... И так как нас обвинили в том, что тема NAT не раскрыта, выйдет третья часть, которая уж точно расставит всё по местам. Кто: Борис Лыточкин — он же Злой NOC. Сетевой прораб Яндекса с 12-летним стажем, обладатель ачивки «сломал Яндекс». Отвечает за сеть в офисах компании и служебные сети дата-центров. Илья Сомов. Сетевой прораб и разнорабочий с 8-летним стажем, любитель нестандартных технологий и решений. Отвечает за транспортную сеть компании и служебные сети дата-центров. Слайды к выпуску тут https://fs.linkmeup.ru/podcasts/telecom/linkmeup-V095(2021-01).pdf Про что: Режим работы фаервола — stateless vs stateful: что хранится в state, как используется NAT Stateless NAT CIDR ,CIDR, table, table Stateless NAPT Transport CIDR CIDR+port range ... — MAP-E Stateful NAPT: stateful firewall + source IP+port manipulation HA active/standby active/active HA scale TE BGP community bandwidth draft BGP conditional advertisement and RP EEM/on box scripts scale-up scale-out MC-LAG + L2 MC-LAG + L3 ECMP Плюсы и минусы каждого из подходов Релиз на сайте https://linkmeup.ru/blog/610.html Канал в телеграме: https://t.me/linkmeup_podcast Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox Сообщество в вк: https://vk.com/linkmeup Группа в фб: https://www.facebook.com/linkmeup.sdsm Группа в linkedin https://www.linkedin.com/groups/5076111 Пообщаться в общих чатах в тг: https://t.me/linkmeup_chat https://t.me/linkmeup_sysadm_chat Поддержите нас: https://www.patreon.com/linkmeup