Ingeniería en Redes

Tenemos la siguiente configuración: Dos enrutadores MX se conectan al mismo sitio L2. La protección / redundancia de bucle se realiza a través de VPLS multihoming . En el otro extremo hay dos interruptores (EX4200 por ejemplo). Cuando el enlace azul falla, los dos conmutadores y el resto de la …

8 juniper  mpls  vpls 

Mi comprensión del comando: clear ip bgp * soft out es que el enrutador en el que se emite el comando volverá a anunciar todo lo que sabe sobre BGP a sus vecinos. Tal como lo veo, es como si los dos enrutadores estuvieran creando una adyacencia completamente nueva, sin …

8 bgp  routing 

¿Es posible hacer que mi conmutador 6509 existente funcione como un enrutador 7600? Incluso si eso significa comprar un nuevo sup u otra tarjeta en línea. Necesito ciertas características del enrutador, como la terminación de la etiqueta q-in-q. Necesitamos terminar las etiquetas q-in-q de los clientes mayoristas de fibra. Tenemos …

8 cisco-6500  qinq 

No estaba seguro de dónde preguntar esto, pero parece ser algo en el lado del interruptor, así que pensé que comenzaría aquí primero. Estoy trabajando en un pequeño proyecto para automatizar las actualizaciones a los archivos de configuración en masa usando Fabric . Tengo todo instalado y aparentemente funciona correctamente …

8 cisco-catalyst  cisco-ios-12 

Estoy examinando opciones para una futura expansión de nuestra infraestructura. Alquilamos espacio a un color para no tener un centro de datos propio. Esto significa que nuestra próxima gran expansión probablemente involucrará dos jaulas discretas no inmediatamente adyacentes. Estoy buscando formas de llevar mi red a una nueva jaula. Nuestra …

8 redundancy  hp-procurve 

¿Alguien puede ayudarme a iluminarme, estos conectores tienen un nombre / estándar formal? Estos se encuentran en un gabinete de banda ancha ISP al lado de la calle para clientes residenciales en el Reino Unido. ¿Sería correcto pensar que cada uno de estos cables va directo a la casa de …

8 security  architecture 

Realizaré NAT en la interfaz externa de un ASA a un servidor web dentro de una DMZ. Me gustaría deshabilitar proxy-arp en todas las interfaces que pueda. Sé que la interfaz externa necesitará tener proxy-arp habilitado debido a la declaración NAT. ¿Necesito tener proxy-arp habilitado también en la interfaz DMZ?

8 cisco-asa  nat 

Al describir 802.11b / gy los canales de 2.4 GHz , o 802.11a / n con canales de 5 GHz , los libros de texto ( Guía de estudio oficial de CWNA ) a menudo muestran alguna figura con canales espaciados de manera que ciertos canales no pueden superponerse y, …

8 wireless 

Estamos usando VPLS y L2VPN en Juniper MX para conexiones L2. La señalización se realiza a través de BGP y la distribución de etiquetas a través de LDP. Ahora queremos que un L2VPN use una ruta específica a través de la red y no siga el IGP. Como actualmente solo …

8 juniper  mpls  juniper-mx  ldp  l2vpn 

Tengo un escenario en el que se usa un firewall Fortigate para separar las redes internas de Internet (FortiOS Versión 4.0 MR3 parche 11). En este momento hay una única conexión a Internet conectada al firewall y se usa una ruta estática predeterminada para obtener todo el tráfico de Internet …

8 routing  pbr  fortinet  fortigate 

En la conferencia RIPE, se habló sobre cómo las direcciones MAC que comienzan con un 4 o 6 pueden sufrir una disminución del rendimiento porque los enrutadores MPLS malinterpretan los paquetes Ethernet como un paquete IPv4 / 6 cuando el equilibrio de carga se realiza a través de múltiples enlaces. …

8 juniper  mpls  juniper-mx  vpls 

Recientemente se decidió migrar una red de campus grande desde los costos STP en modo corto (16 bits) a los costos STP en modo largo (32 bits). Claramente, he encontrado documentado que esta debe ser una configuración "universal", ya que todos los conmutadores deben ser compatibles y debe configurarse en …

8 spanning-tree  best-practices  switch 

Tengo un problema en el que un Netscreen 25 se inunda con paquetes IKE de una fuente no relacionada, que a veces sobrecarga la capacidad de procesamiento del firewall. Veo miles de entradas de registro que indican que los mensajes IKE están siendo rechazados: Rechazó un paquete IKE en ethernet1 …

8 screenos 

Un cliente se mostró inflexible recientemente para realizar la redistribución de sus rutas RIPv2 en BGP. Esto es sobre una solución VPN MPLS estándar mediante la cual los enrutadores CE están completamente administrados. Este enfoque se siente engorroso y subóptimo. Preferiría optar por declaraciones de red BGP en los enrutadores …

8 bgp  redistribution 

Las arquitecturas tradicionales del centro de datos centralizan el enrutamiento. Todo el tráfico intervlan debe transitar por el núcleo, incluso cuando los hosts comparten un punto de acceso a la red. Sería más eficiente realizar un enrutamiento entre vlan en el borde de la red. Se podría enrutar en el …

8 architecture