Заметки сетевого архитектора

Кстати, если вам вдруг нужна работа и вы соответствуете требованиям ниже - пишите: - вы в России - знаете чем type2 EVPN маршрут отличается от type5 - звёзд с неба не хватаете, обычный такой трудяга - расскажете. чем алгоритм Диффи-Хелмана лучше алгоритма Дейкстры - не боитесь дежурств (чисто on call, но сутки) и B4COM Кратко что надо делать - эксплуатировать сеточку небольшого провайдера облачных услуг, где в базе - EVPN. Обычно есть время ещё автоматизацией с мониторингом позаниматься. Не cloud.ru Мой контакт - @friedstump Сраться можно в комментариях

Так-то я сетевой архитектор, а такси преподавание это так, для души. Но прелесть преподавания в том, что там можно УЧИТЬСЯ! И иногда люди приходят не только за знаниями, но и баг-репортами к моей личной картине мира Всю дорогу думал, что VXLAN-интерфейс в Linux - ну просто интерфейс, создал какой-нить ip link add vxlan10010 type vxlan id 10010, запихнул в бридж с вланом и погнали - FRR набиджыпишыл туда EVPN маршрутов, напрогроммировали датаплейна и нищтяк Нужен ещё vxlan - создал новый интерфейс, и так далее А оно не, оказывается может быть по другому - как на обычной циске теперь - один nve0 и там и живём, а внутри какая-то магия линксовая) Раскрыл глаза мне на это - Аммаев Тимур @mrognor . Он работает в Yadro над российским сетевым оборудованием для датацентров (все вы слышали про Yadro) Ну а я попросил оформить эти идеи в виде статьи (потому что мне лень опять), Вот она - https://mrognor.github.io/otus-dc-net-course/ Проверьте дома, что он не обманул! В статье описано как и стенд собрать можно

Меня часто спрашивают, знаю ли я Тайлера Дердэна как работает этот наш хвалёный самописный SDN. Со всеми этими VPP, SRv6 и прочими контрол-плейнами. Мне жутко стыдно признаться - но фактически нет. Порой это действительно выглядит как магическая чёрная коробка, которая просто делает своё дело. Но, конечно, чудес, не бывает - код есть код, система есть система, и КАК-ТО это да работает. Почитай вот этот набор статей - может, у вас получится разобраться,хз : - просто про базовые принципы - про то как устроено DHCP - там уже побольше кишочков-то - а тут про Egress NAT - и там уже наверное даже больше для погромистов статья - для самых упоротых - статья от Бори про какие-то там бинари и как подружить vpp c srv6 А на сладенькое хочеца проанонсировать приближающийся выпуск моднейшего реалити-шоу, где Юра расскажет как они пилят балансировщик

В общем, если вы не читаете мои статьи из за большого количества мата, то вот вам вылизанный материал, который и руководству и маме не стыдно показать! https://habr.com/ru/companies/mws/articles/996206/

Сегодня случайно в переписке с коллегой вывел базовое правило архитектора "Считаем, что оно может наебнуться в любой момент и строим архитектуру исходя из этого"

Итак, я уже давно пропагандирую использовать netlab для своих лаб И давно пропагандирую отказываться уже от legacy EVPN\VXLAN изучать EVPN VXLAN И если вы всё ждали знак свыше, что бы сделать или то или сё или всё вместе - то вот вам целых два (2!) знака. Отвертеться не получится больше. Кто не юзает netlab - тот козявка теперь. Ныть о том что "му-хрю нету русских статей про netlab и evpn\vxlan" больше нет никакого права. Встречайте Книга от Дмитрия @aeangel - https://aeangel.gitbook.io/netlab_for_otus Книга от Александра @Sloukot https://mr-grin93.gitbook.io/netlab-homeworks В работе Димы для меня было новым использование инструмента EdgeShark (https://netlab.tools/extool/edgeshark/) - живая капча по клику мышки! А Саша открыл для меня возможность запуска лаб прям в codespace (https://github.com/features/codespaces) - ну то есть теперь ваще ничего не надо у себя держать, хватит просто аккаунта на гитхабе Крайне рекомендую ОБЕ работы. Потом ещё раз пару раз. И если после этого будете на собесы приходить без знания EVPN\VXLAN то я даже не знаю ваще чё вам ещё надо-то в жизни

### Внимание! Вкусняшка будет чуть попозжа! ### Спасибо за внимание. А вообще я человек простой - маркетинг просит - я делаю. За бесплатно, но надеюсь за пару плюсиков на перфоманс ревью xD Задание у меня такое - донести до вас всех, дамы и господа, что 30 октября состоится MWS Cloud Day - это такая конференция про всякие IaaS-ы, PaaS-ы и вотэвер-aaS-ы. Первая от MWS. Будет где-то рядом с Арбатом старым - можно будет потом сходить шаржик себе намутить за недорого. В "Художественном" кинотеатре в общем, будет Оно бесплатно, но естественно надо зарегаться - скорее всего офлайн вы не попадете, потому что УЖЕ опоздали xD, но попробовать стоит Связано ли это как-то с вот этим вот постом https://t.me/NetArchNotes/23 ? Ну да. Всегда помните - любое облако - это чьи-то чужие сервера, чья-то чужая инфраструктура, которая не может существовать без сети.

Про Кубернетес + Calico + BGP немножко :) Если делать будет нефиг - попробуйте повторить! https://blog.pomazanov.com/posts/kube-101/

Всё что надо знать про современное состояние LLM в плане помощи настройки сетевого оборудования GPT 4.5!

Так, буквально пару слов про балансировочку в датацентрах. В этот раз не без плагиата получилось, каюсь. https://blog.pomazanov.com/posts/lb-101/

Пока суть да дело, можно послушать вот этих вот уважаемых донов - (тут ссылка на Youtube ) Немного маркетинговых материалов про то, как можно построить сети в современном датацентре. Первый случай в моей жизни, когда я АБСОЛЮТНО согласен со спикерами по ВСЕМ пунктам. P.S.: для тех, кто на канале случайно и не понимает как смотреть Ютубе в современных условиях есть ссылка на VK - https://vkvideo.ru/video-38818370_456239236?list=ln-S4ARlHcoRIIr1Xj7cP

Я до сих по не перебрался ни на какую блог-платформу, а телеграф не прожевал столько контента (я поражен). Пришлось писать на хабре, извините 😩 В общем, идите на ближайший рынок - покупайте там коммутаторы китайские, ставьте туда линукс и запускайте FRR. Так победим импортозамещение. А про БАЗУ FRR-а можно почитать тут https://habr.com/ru/articles/884824/

Мне на столько лень писать текста, что заставляю это делать моих студентов xDD В общем, встречайте очередная мега-работа Опять про EVPN\VXLAN, опять про Аристу. Но в этот раз всё обмазано IaC-ом - ансибль, нетбокс и стихи от ChatGPT в комплекте. В итоге доставка diff-а на устройства прямо из netbox-а с помощью config-diff !!1 https://1ops.gitbook.io/learn-vxlan.1ops.uz

Бло, пожалуй лучшая шутка про sw tr allowed что я видел

Меня часто спрашивают (tm) как я стал таким умным сетевым архитектором и стал получать 349k\наносек? А я отвечаю - я проходил тесты в Network Quiz! Например вот такие Конечно я пизжю и это обман, чтобы набрать классов! - Я не умный и не получаю 349k\наносек. Просто надо было разместить пост, преследуя свои корыстные интересы!

Всё время забываю, что у меня есть канал и сюда надо что-то писать! Проклятая работа мешает заниматься любимым делом - просвещением) В общем, часто бывает так, что вы приходите на новую работу, смотрите как там всё устроено и охуеваете. На резонный вопрос в сторону старожил-коллег "Чому так?" получаете ответ, который в целом всегда уместен - "Так исторически сложилось". Вот вам история как же так хуёво всё исторически складывается (с картинками!) https://telegra.ph/Rozhdenie-plohoj-arhitektury-09-17

Кто умеет - делает, кто не умеет - учит других. Однажды сказал какой-то типок. Но он напиздел. Я например и делаю и учу других (в качестве хобби наверное) :) Поэтому сегодня предлагаю вашему вниманию отличный авторский контент, к которому я приложил косвенное наставничество, скажем так. С помощью данного труда, вы без труда сможете ещё раз попробовать разобраться как работают эти ваши EVPN\VXLAN-ы. И наглядно посмотреть практический пример настройки этого всего на софте от Аристы. Всякие клёвые rfc, айпивэшесть цветные картинки и роут тайп пять на месте Я такого в Рунете если честно не встречал - ну а вы встречайте - работу от Виталия @viterkag https://docs.vtre.ru/evpn_vxlan_arista

Сетевой инженер образовательный. Не хотите немножечко IaC-а в эти ваши сети? https://telegra.ph/Nemnozhk-pro-IaC-dlya-setevyh-lab-04-18

Возвращаемся мыслями в 2012 https://telegra.ph/Pochemu-ya-voobshche-dolzhen-byl-ehto-delat-03-12