#netprasowka 50/21

Cześć.
Netprasówka.

1. Nokia to nie tylko telefony, ale też routery klasy operatorskiej. Swoim systemem, SRLinux, wpisuje się idealnie się w potrzeby współczesnych sieci. Tu możesz poznać ten system. Jest dostępny obraz Docker. Masz dostępne tutoriale. Tylko pobierać i klikać.
Link

2. Co nie działa w Internecie. Interaktywna mapa aktualizowana w czasie rzeczywistym. Może zobaczyć czy nie działa tylko u ciebie, czy jest to problem globalny. Dane o niedostępności pochodzą
Showroute_pl - #netprasowka 50/21

Cześć.
Netprasówka.
 
1. Nokia to nie tylko t...

źródło: comment_1639408795uyN0EkhRCJTNnAyUulShPj.jpg

Pobierz
  • Odpowiedz
#netprasowka 49/21

I teraz Netprasówki.

1. Już wiele razy pojawiał się temat rozkładu ruchu w czasie, który był związany z ograniczeniami w poruszaniu się i pracy. Tym razem mamy uczniów i szkoły. Jak wygląda ruch w mobilny, gdy uczniowie wracają do szkoły. Wzrasta, czy maleje?

Link

2. Chcesz się dowiedzieć czy w okolicy są jakieś urządzenia podłączone do sieci, które są skonfigurowane domyślnie? Jest do tego narzędzie: Shodan. W tym artykule po
Showroute_pl - #netprasowka 49/21


I teraz Netprasówki.
 
1. Już wiele razy poj...

źródło: comment_1638879354JToA4b7zg58Gfc9tmYKSw6.jpg

Pobierz
  • Odpowiedz
#netprasowka 48/21

Dzisiaj cały mail, jaki dostają czytelnicy #netprasowka. Jeśli chcesz dostać za tydzień taki mail zapisz się.

Cześć
Kończy się listopad i zaczyna się miesiąc długiego change freeza, czyli grudzień.

Czym jest change freeze?

Jest to czas, w którym nie można wprowadzać zmian w sieci i systemach poza zmianami pilnymi, wynikającymi np.: z awarii czy bezpieczeństwa sieci.

Czemu wprowadza się change freeze?

W okresie świąteczno-noworocznym ludzie biorą urlopy, aby
Showroutepl - #netprasowka 48/21

Dzisiaj cały mail, jaki dostają czytelnicy #Netpr...

źródło: comment_1638175450ZZn3cubvDHicFAOsICGyOX.jpg

Pobierz
  • Odpowiedz
#netprasowka 47/21

Cześć

1. Ludzie zaczynający pracę z chmurą publiczną boją się kosztów. Szukają jak je ograniczyć i kontrolować. Przemek Malak przygotował wpis o monitorowaniu kosztów w AWS.

https://malak.cloud/jak-na-biezaco-monitorowac-koszty-w-aws/



2. Jak filtrować prefiksy w takim środowisku, jakim jest punkt wymiany ruchu. Może to być wyzwanie, ponieważ jest wiele sieci, które rozgłaszają jeszcze więcej prefiksów. Tutaj dowiesz się jak to zrobić w BIRD.

https://blog.apnic.net/2021/11/15/checking-prefix-filtering-in-ixps-with-bird-and-openbgpd/



3. BGPalerter pojawiał się już parę razy w Netprasówce.
Showroute_pl - #netprasowka 47/21



Cześć




1. Ludzie zaczynający pracę z...

źródło: comment_1637569600JJ9zSZpY0L34DdxNDVr4Ia.jpg

Pobierz
  • Odpowiedz
#netprasowka 46/21

Cześć.

1. VXLAN starają się rozwiązać problem skalowalności sieci w data center. Wykorzystują L3 do rozciągnięcia L2. Jak poznać tę technologię? Tak jak każdą inną. W laboratorium. Jak postawić laba i zacząć zabawę z VXLAN.

https://routedefault.wordpress.com/2020/07/28/simple-vxlan-lab/



2. Jak działa peering pomiędzy VPC w Google Cloud. Na co pozwala i na co zwrócić uwagę przy projektowaniu i wykorzystaniu peeringu.

https://medium.com/google-cloud/everything-you-always-wanted-to-know-about-vpc-peering-but-were-afraid-to-ask-2b26267ba7d9



3. Jest to chyba najlepszy looking glass, jaki widziałem. W jednym
Showroute_pl - #netprasowka 46/21

Cześć.

1. VXLAN starają się rozwiązać problem...

źródło: comment_1637007431N2if8mQYWeKpewqbKME5Ro.jpg

Pobierz
  • Odpowiedz
#netprasowka 45/21

Cześć.

1. Czy adresacją IPv6 można zarządzać tak samo, jak IPv4? Czy do dzielenia na podsieci można przyjąć takie same zasady? Czy /64 to nowe /30? Tyle pytań. :-) Jeff Doyle pomoże Ci swoim wpisem.

http://doyleassociates.net/blog/files/bad_ipv6_address_management.php



2. Jak unikać bottle neck, lub mówiąc po polsku wąskich gardeł w siec za pomocą Paragon Pathfinder. Pathfinder jest to rozwiązanie Juniper Networks, kiedys nazywał się NothStar Controller, które monitoruje sieć w czasie rzeczywistym
Showroutepl - #netprasowka 45/21


Cześć.


1. Czy adresacją IPv6 można zarządz...

źródło: comment_1636447188Nt0tht08veBBdNV3XXwINs.jpg

Pobierz
  • Odpowiedz
#netprasowka 44/21

Cześć.


1. Qrator opublikował raport za Q3. Analizuje w nim ataki #ddos i incydenty związane z #bgp (hijack i route leak). Wielki zmian nie ma pomiędzy Q2. Jest stabilnie, jeśli można tak powiedzieć. ;-)

https://blog.qrator.net/en/q3-2021-ddos-attacks-and-bgp-incidents_146/



2. Równoważenie/balansowanie ruchem jest ważnie, ponieważ sieć i urządzenia sieciowe powinny być równo dociążone, aby uniknąć problemów związanych z wąskimi gardłami. Autor artykułu skupia się na #ecmp i pokazuje jego działanie na przełącznikach Nexus.

https://www.chrisjhart.com/Understanding-Load-Balancing/
Showroutepl - #netprasowka 44/21 

Cześć.


 
1. Qrator opublikował raport za Q...

źródło: comment_1635754475ZhDB1tcqwKzLOo26O6r7Cq.jpg

Pobierz
  • Odpowiedz
#netprasowka 43/21

1. SR Linux jest ciekawym systemem operacyjnym. Jest on dostępny na routerach Nokia. Zaskoczony, że Nokia robi routery? W środku działa niezmodyfikowany kernel. Można pisać swoje pluginy w python, jest NDK (NetOps Development Kit). Jest dostępny na sprzęcie dedykowanym do data center. Ten wpis pokazuje jak postawić SR-Linux w Data Center. Uważam, że może być to ważny gracz obok Junos i systemów od Cisco.

https://networkcloudandeverything.com/configuring-srlinux-nodes-in-a-3-tier-data-center/



2. Czy zastanawiałeś się, jak
Showroute_pl - #netprasowka 43/21

1. SR Linux jest ciekawym systemem operacyjnym. ...

źródło: comment_1635149001OScunKGcbRfUzlW1gWsQSG.jpg

Pobierz
  • Odpowiedz
#netprasowka 42/21

#netprasowka z jednodiowym opóźnieniem.



1. Jak przygotować się do egzaminów do certyfikatu CCDE. Malcom Booden zdradza, jak on się uczył. Nawet jak nie chcesz przystąpić do ścieżki Design, to warto obejrzeć i dowiedzieć się skąd można czerpać wiedzę.

https://www.youtube.com/watch?v=D6zZSuQYDTA

2. Jaka jest różnica między egzaminem Cisco DevNet Professional a DevNet Associate. Dowiesz się tego z rozmowy Piotra Wojciechowskiego z Robertem Ślaskim.

https://szkoladevnet.pl/robert-slaski-o-egzaminie-devnet-professional/

3. Jak poradzić sobie ze złożonością sieci. Temat
Showroute_pl - #netprasowka 42/21

#Netprasowka z jednodiowym opóźnieniem.

 

...

źródło: comment_1634628896hSGf1dcdlqQBOf7f4QayS1.jpg

Pobierz
  • Odpowiedz
#netprasowka 41/21

1. Jeśli pracujesz z sieciami tranzytowymi, to często konfigurujesz polityki BGP. Czasem możesz nie mieć pewności czy ta polityka zadziała tak, jak powinna. Jak sprawdzać polityki routingu? Anycast?

https://blog.apnic.net/2021/09/22/did-you-validate-your-routing-policies/

2. Poszukiwanie wolnych portów, gdy nie ma spisu, może być koszmarem w dużej infrastrukturze. Tu masz narzędzie dla IOS, które ułatwi Ci pracę.

https://github.com/austind/unused_ports

3. O co chodzi z tym WiFi? Co to jest standard? Jak to jest, że sieć jest
Showroutepl - #netprasowka 41/21

1. Jeśli pracujesz z sieciami tranzytowymi, to cz...

źródło: comment_1633936447y3Q11KTlxsDuXMS3r68KIM.jpg

Pobierz
  • Odpowiedz
#netprasowka 38/21

Na początek mam dwie informację.

Lista zapisanych na webinar rośnie i mamy już nagrody. Dziękujemy wszystkim, za podpowiedzi co powinno być nagrodą.
Wybór padł na router Mango (zdjęcie w pierwszym komentarzu).

Mały podróżny router, który ma klientem OpenVPN. Jak zainstalujesz OpenWRT, to może uda się uruchomić BGP. :-)

Mamy nadzieję z Piotrem, że jesteś już zapisany na webinar. Jeśli nie to kliknij link poniżej.



Zapisuj się i rezerwuj swoje miejsce
Showroute_pl - #netprasowka 38/21

Na początek mam dwie informację.

Lista zapisa...

źródło: comment_1632141787s6iq3czFXqKv0NrARYg2ft.jpg

Pobierz
#netprasowka 37/21
Cześć.

1. NTP. Network Time protocol. Niby prosta sprawa. Podajmy w konfiguracji adresy serwerów NTP i po problemie. Nic bardziej mylnego. Tu też są dobre praktyki, które warto stosować.

https://www.netnod.se/blog/best-practices-connecting-ntp-servers



2. Większość firm zajmujących się obroną przez DDoS publikuje kwartalnie raporty dotyczące ataków. Qradar nie jest inny. Oni jeszcze dodają incydenty związane z BGP (BGP hijack i Route leak).

https://blog.qrator.net/en/q2-2021-ddos-attacks-and-bgp-incidents_140/



3. Jak to jest, że w Japonii jest szybki Internet
Showroutepl - #netprasowka 37/21
Cześć.

1. NTP. Network Time protocol. Niby prost...

źródło: comment_1631518878HXppFQjso7TVW0IzFpsJAQ.jpg

Pobierz
  • Odpowiedz
#netprasowka 36/21
Cześć

Za nim przejdziemy do Netprasówki mam małe ogłoszenie.

We wtorek (28.09) o godzinie 20:00 widzimy i słyszymy na webinarze.

Tematem będą ataki DDoS, ale nie będziemy mówić jakie ataki były. O tym możesz przeczytać w Netprasówce.

Będziemy mówili i pokazywali, jak działają metody obrony i łagodzenia ataku DDoS.

Nie będą to tricki i techniki z ameryki za grube miliony. Wykorzystamy protokół BGP i jego właściwości. Opowiemy o 4 metodach.
Showroutepl - #netprasowka 36/21
Cześć

Za nim przejdziemy do Netprasówki mam małe...

źródło: comment_1630912492uq2E2W3U3m3Ga3h5CKfRy1.jpg

Pobierz
#netprasowka 35/21

Cześć.

1. Czy rozciąganie vlanów geograficznie np.: pomiędzy fizycznymi lokalizacjami ma sens?
Odpowiedź brzmi: To zależy. Rozszerzenie tej odpowiedzi znajdziesz we wpisie Ivana.

https://blog.ipspace.net/2021/06/stretched-vlan-define-problem.html



2. Czy masz czasem dosyć integrowania nowych routerów w sieci? Musisz skonfigurować L3VPN na każdym węźle. Jest to żmudna praca, nawet jak ma się template konfiguracji. Nick Russo przygotował Playbook do Ansible, za pomocą którego można zarządzać L3VPN na Cisco.
Jeśli jeszcze nie wiesz, co to
Showroute_pl - #netprasowka 35/21

Cześć.

1. Czy rozciąganie vlanów geograficzni...

źródło: comment_1630308415aAU1hBuhppSqlV0iNNSUHA.jpg

Pobierz
  • Odpowiedz
#netprasowka 34/21

Cześć.

1. CAIDA, Ci od mapy Internetu, mają narzędzie do testowania czy Twoja sieć stosuje BCP38 (Network Ingress Filtering: Defeating Denial of Service Attacks which employ IP Source Address Spoofing). Uruchamiasz aplikacje w swojej sieci i są przeprowadzane testy. Wyniki są dostępne na stronie https://spoofer.caida.org/summary.php

https://www.caida.org/projects/spoofer/



2. Jak wygląda wdrożenie IPv6 w Internecie z punktu widzenia Google. A tutaj dane z mapy są przedstawione w formie tabeli. Polska jest na
Showroute_pl - #netprasowka 34/21

Cześć.


 1. CAIDA, Ci od mapy Internetu, maj...

źródło: comment_1629704598y0DJfhsSvtOUBaLZ8CklAg.jpg

Pobierz
#netprasowka 33/21

Cześć.

1. AS-path prepending do jedna z metod sterowania ruchem. Polega ona na sztucznym wydłużeniu atrybutu AS-path. Jest to prosta metoda, ale nie zawsze skuteczna. W tym i kolejnych wpisach Russ White wyjaśnia, dlaczego as-path prepending nie zawsze działa.

http://rule11.tech/the-effectiveness-of-as-path-prepending-1/



2. Jak pracuje się z BGP w laboratorium to dobrze mieć pełną tablicę BGP. Jak to osiągnąć? Zestawić sesję do routera produkcyjnego i gotowe. Słabe rozwiązanie, ponieważ laboratorium nie powinno
Showroutepl - #netprasowka 33/21

Cześć.

1. AS-path prepending do jedna z metod ...

źródło: comment_1629127319z21YWJz2YiOG6yQB8GT5qI.jpg

Pobierz
  • Odpowiedz