В гостях:
Борис Лыточкин
Сетевой прораб в Яндексе
Илья Сомов
Сетевой прораб и разнорабочий, любитель нестандартных технологий и решений
Встречаем продолжение нашумевшего выпуска про фаерволы №94.
Вместе с нашими гостями разбираемся в NAT, HA и вариантах scale.
Спойлер...
Слайды к выпуску тут
Про что:
- Режим работы фаервола — stateless vs stateful: что хранится в state, как используется
- NAT
- Stateless NAT (CIDR -> CIDR, table -> table)
- Stateless NAPT (Transport CIDR (CIDR+port range) -> ...) — MAP-E
- Stateful NAPT: stateful firewall + source IP+port manipulation
- HA
- active/standby
- active/active
- HA scale
- TE
- BGP community bandwidth (draft)
- BGP conditional advertisement and RP
- EEM/on box scripts
- scale-up
- scale-out
- MC-LAG + L2
- MC-LAG + L3
- ECMP
- Плюсы и минусы каждого из подходов
- telecom №94. Фаерволы, файрволы, фаэрволы и файеэоывалорволы
- telecom №95. Фаерволы. Стейты, NATы и хвосты^w scale-out
- telecom №96. Фаерволы. Часть 3
Канал в телеграме: t.me/linkmeup_podcast
Канал на youtube: youtube.com/c/linkmeup-podcast
Подкаст доступен в iTunes, Google Подкастах, Яндекс Музыке, Castbox
Сообщество в вк: vk.com/linkmeup
Группа в фб: www.facebook.com/linkmeup.sdsm
Группа в linkedin
Скачать все выпуски подкаста вы можете с яндекс-диска.
Добавить RSS в подкаст-плеер.
Пообщаться в общих чатах в тг:
t.me/linkmeup_chat
t.me/linkmeup_sysadm_chat
Поддержите нас:![]()
Ещё выпуски
В этом выпуске мы обсудили реальный кейс: как команда K2Cloud внедряла NetBox — инструмент для учёта IP-адресов, оборудования и всей сетевой инфраструктуры. Своим ...
11 апреля 2025
Что-то мы всё о протоколах да о железе. Настало время для вещей более отстранённых, но не менее важных. В этом выпуске у нас ...
25 марта 2014
Выпуск про IT? — Нет. Выпуск про поуехавшего? — Не совсем. Выпуск-интервью с экспертом? — Да вроде бы нет. Ну хотя бы с ...
1 апреля 2021
Девятый выпуск подкаста linkmeup является продолжением предыдущей статьи об Интеллектуальных Системах Контроля. Основная мысль в том, чтобы максимально устранить человека от управления сетью. ...
25 ноября 2013

0 коментариев