JLLJ - Just Lesnix's LiveJournal

Ах, как же я это пропустил ! Какая фраза замечательная: "дисперсия физиологических параметров самцов" (С)
Прелестно, просто прелестно !

/me негодуэ

У РосНИИРосовских IXов теперь новый красивый сайтец с единым дизайном на всех. Порадовали)

Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать. Я_обещаю_всегда_ВНИМАТЕЛЬНО_читать_документацию прежде, чем что-то настраивать.

Страстно не_желая юзать так нелюбимый мною GR, почти день потратил на troubleshooting NSR. Выяснил - оно не синхронизирует RSVP-TEшные стейты. Так ведь _неудивительно_, бля. В 9.3 НЕТ никакого NSR для RSVP-TE. А есть он 9.5 or later.

Документацию, блять, надо читать, а не "просматривать"...

Я - пакетик. У меня на спине DSCP, я не знаю какое. Я точно знаю, что congestion management на маршрутизаторе работает Правильно. И если я слишком долго стою в этой очереди, значит, на мне не тот DSCP. Значит, я не так уж важен и не так уж нужен.

Впрочем, это не совсем то сравнение.

А вот так вот коллеги из отрасли цинично срут на всяческие правила, заветы и призывы RIPE NCC. А потом именно в этих блоках и AS поселятся такие нужные и интересные "сервисы", как "абузоустойчивые" хостинги, дедикейты и прочее говнецо.

Одна из причин, почему я не хочу думать в сторону какого-то "своего дела", "бизнеса" и т.п. - это обилие вокруг меня бизнес-импотентов, глядя на которых возникает ну такооооое отвращение ко всему этому болоту... И это только одна из причин.

I pee v6 ! (c) mtpa

Кошки - хорошие, замечательные животные. Чистоплотные, добрые, пушистые.
Именно поэтому женщине моей удалось уговорить меня на еще одно животное - кошку.
А вот сегодня выяснилось, что у неё блохи. И, наверное, глисты.
Повели к ветеринару...

P.S. Блин, у морской свиньи, наверное, теперь тоже...

Подумалось, что PIM немножко говно. Ущербен он в первую очередь в силу отсутствия механизмов реализации административных границ. Представляется мне, что это совершенно не Inter-domain решение для мультикастинга.

Вот, например, казалось бы, хорошая фича: RPF Vector. Однако, в простейшей ситуации, когда в одной AS роутеры умеют RPF-Vector, а в другой - нет, все вынуждены методично отсасывать. По крайней мере, так выглядит это в реализации Cisco. Ручка, включающая RPF-Vector - одна на всю коробку. А тем временем, ведь очевидно, что гораздо правильнее было бы включать это per-interface, а еще лучше - per-direction.

Открыл для себя вот это и вот это. Расово верный подход, очень правильно. Непременно буду юзать.

Воскресенье. Утро. 9:20. Перфоратор за стеной. Пидорасы.

А вчера мне снилась Америка, в которой я никогда не был. Аэропорт Нью-Йорка. Эх. Захотелось прокатиться.

Ну почему, почему, блин, они настоооолько нелогичны ? Почему в бытовых вещах все решает не логика и здравый смысл, а какие-то непонятные домыслы, предубеждения и и комплексы, называемые "принципами" ?
Эх.

А давайте поговорим про BGP.
Вот, есть у нас обычный такой UPDATE message. Три обязательных аттрибутика - ORIGIN, AS-PATH, NEXT-HOP. Это у нас NEXT-HOP номер раз.
Теперь про самую интересную, на мой взгляд, часть BGP. Про Multiprotocol Extensions.
В спецификации по MP-BGP вводится два новых optional non-transitive аттрибута - MP_REACH_NLRI и MP_UNREACH_NLRI. Посредством этих аттрибутов появляется возможность передавать UPDATE для разных address family - ipv4 multicast, VPNv4 unicast и многие другие. Впрочем, это все знают, это неинтересно.
Интересное начинается чуть дальше.
Вот так выглядит атрибут MP_REACH_NLRI(цитата из RFC4760):

        +---------------------------------------------------------+
        | Address Family Identifier (2 octets)                    |
        +---------------------------------------------------------+
        | Subsequent Address Family Identifier (1 octet)          |
        +---------------------------------------------------------+
        | Length of Next Hop Network Address (1 octet)            |
        +---------------------------------------------------------+
        | Network Address of Next Hop (variable)                  |
        +---------------------------------------------------------+
        | Reserved (1 octet)                                      |
        +---------------------------------------------------------+
        | Network Layer Reachability Information (variable)       |
        +---------------------------------------------------------+

Смотрим на поле номер 3 и номер 4 -
"Lenght of Next Hop Network Address" и "Network Address of Next-Hop".

С полем 3, казалось бы, все понятно:
" A 1-octet field whose value expresses the length of the "Network Address of Next Hop" field, measured in octets."

С полем 4, в принципе, тоже понятно:
" A variable-length field that contains the Network Address of the next router on the path to the destination system. The Network Layer protocol(а значит и длина network layer адреса - прим. ред.) associated with the Network Address of the Next Hop is identified by a combination of <AFI, SAFI> carried in the attribute."

И вот тут возникает вопрос: А зачем тогда поле "Length of Next Hop Network Address", если длина этого адреса все равно определяется парой значений AFI-SAFI ?

Ответ, возможно, здесь же, в RFC, чуть раньше:

      Subsequent Address Family Identifier (SAFI):

         This field in combination with the Address Family Identifier
         field identifies the set of Network Layer protocols to which
         the address carried in the Next Hop must belong, the way in
         which the address of the next hop is encoded, and the semantics
         of the Network Layer Reachability Information that follows.  If
         the Next Hop is allowed to be from more than one Network Layer
         protocol, the encoding of the Next Hop MUST provide a way to
         determine its Network Layer protocol.

А вот в этот момент хочется конкретных примеров - это когда же этот next-hop is allowed to be from more than one Network Layer Protocol ? Или как вообще понимать эту фразу ?

Вот, например, есть замечательный фокус, который, наверное, в тему. VPNv4 UPDATE поверх сессии, установленной с IPv6-адресов. Cisco такую конструкцию сконфигурировать позволяет, апдейт успешно передается, принимается и даже декодируется.
iBGP-cессия установлена с адресов 2a00::100 <-> 2a00::300, анонсируется VPNv4 префикс 1000:1:1.1.1.1/32.
Вот дамп трафика BGP-сессии: ftp://home.lesnix.ru/UsefulStuff/VPNv4o6.pcap.
В апдейте явно видно, что AFI/SAFI == 1/128, т.е. те, что выделены IANA для MPLS Labeled VPN address. Однако, очевидно, что длина Next-Hop в этом случае должна быть совсем не 4 октета, а все 16, т.к. Next-Hop в данном случае должен быть IPv6-адрес 2a00::100. Однако, на месте Next-Hop мы видим какую-то херню с магическим 42₁₀ в начале и последующими нулями. Ну и Сisco это декодирует как:

Route Distinguisher: 1000:1 (default for vrf ABC)
* i1.1.1.1/32       42.0.0.0                 0    100      0 ?

Ну да ладно. Это явно хуйня какая-то, очевидно. Но сам кейс весьма интересен, как мне кажется, с исключительно академической точки зрения. Тут или next-hop-lenght+next-hop должен быть корректно указан или должна существовать отдельная пара AFI/SAFI для такого случая... Или...

Вот о такой херне я думаю на ночь, бля. Пора завязывать.

Сдал сегодня JN0-303 JNCIS-M с результатом в 85%.
Всему "виной" халявный ваучер от Juniper, который свалился мне на почту месяца так два назад. Дабы сие добро не протухло, пришлось прочитать две книжечки (JNCIA-M Study Guide, JNCIS-M Study Guide) и сдать экзамен.
Книжечки весьма интересные и местами полезные (особенно JNCIS-M), хотя очень немалую их часть занимает разбор всяческих заголовков всяческих протоколов. Глава про MPLS, например, наполовину состоит из перечисления и разбора заголовков RSVPшных объектов.
Экзамен, в принципе, тоже понравился, по сравнению с Cisco здравого смысла в вопросах явно больше. Однако, буквоедство в виде вопросов про порядок полей в VPNv4 NLRI и дефолтные значения таймеров(max-suppress-time, lsp lifetime, optimize timer и прочие) таки раздражает.

Сдал таки документы на загранпаспорт. Ура.
Очень порадовал Единый Центр Документов на Красного Текстильщика. Все очень(возможно, даже слишком) быстро, по делу и без очередей. Сами сотрудники, принимающие документы, правда, не особо приветливы.
Номера анкеты у меня не сохранилось и о готовности заграна толком ничего не узнать:
- А номер анкеты вы мне скажете, как я могу узнать о готовности ?
- Нет никакого номера анкеты. Никак не можете узнать. Приезжайте через месяц - будет готов.

Чей-то ребенок в самолете весь полет пинал мое кресло, потом устроил скандал, орал "мама, давай отсюда выйдем". Когда приземлились, этот же ребенок выглянул в окно и, увидев какую-то из машин на летном поле, заявил: "Мама, смотри, там ГАУБИЦА".

Я уж подумал было, и правда, война началась какая-нибудь)

Ну а так. Brief:  Команда есть - фичи нет, в документации ошибки, ебитесь как хотите. В итоге - routed pseudowire  ( "во все поля" (с) ) и secondary. И хуйня с SSG. Но в целом смигрировали, да. И даже ничего не сломалось почти.

А через 6 часов вылетаю в Питер пытаться делать загран.

Говно-говно-говно. Билеты дороже самолётных - это не миф, это реальность. Уже который месяц из одной столицы в другую невозможно уехать плацкартом. Для этого билеты надо покупать где-то за месяц.
Сраное-сраное говно :(

Ненавижу протокольный GR. Люто, бешено. Чем больше про него узнаю - тем больше ненавижу. Что за срань - спрашивать у соседей "что я вам там насигналил до того как", что за дополнительные таймерочки, TLVшечки и LSAшечки ? Зачем вся эта сложная хуета ? Зачем вовлекать соседей в свой, локальный пиздец ? Гораздо более замечательной выглядит идея Non-Stop Routing - никаких тебе дополнительных RFC, никаких сложностей на ровном месте, только вот хуйня - ограничения везде какие-то, ресурсез у девайса мало, синхрить LSDB с standby RP по-человечески нельзя, появляются какие-то подпорки, эвристика, все снова через жопу.

Пожалуй, в бложике моём появится новая метка. Московско-русский словарь
Вот, для начала:

Ой (моск.)   -  Извините (русск.) Произносится в общественном транспорте, одновременно с вытаскиванием вашего каблука из ноги соседа.

Проходя по московским улицам, про себя постоянно произношу две фразы: "Фу, бля" и "Какая-то хуйня". Первое относится ко всем запахам - метро, бомжи, <msk> _шаурма_</msk>, люля, постоянно_переполненные_помойки. Второе - к товарам, услугам и рекламе.

Но в целом тут неплохо. Можно жить.

Keywords этой поездки на 8:48MSD 10.09.09: Огненные пожары, скотобойные CRSы, Сервер Солнца, "спорим на 10 баксов"

Сраное говно. Тчк. Почти такое же, как SkyExpress. Должны были улететь в 20:10. Теперь вот обещают в 23:30. Ненатуралы, однозначно.

Предыстория
N лет назад ваш покорный слуга покинул родные пенаты болота, одурманенный некоей женщиной. Перевелся в аналогичный московский институтик и продолжил относительно успешно учиться там. Регистрации в городе-корнеплоде у вашего покорного слуги, конечно, не было и до сих пор нет. Впрочем, это не такая и беда, ибо работодатели регистрацией интересоваться не имеют права, а остальные проблемы при ее отсутствии представляются весьма незначительными.
Однако, военкомат.
( Read more... )

Через 6.5 часов вылетаю в Питер. На 3 дня. Полгода там не был ;)

Хреновые дела творятся, господа. Утро начинается +37.9 и Фервекса. Полное ощущение того, что в черепной коробке - камень под размер головы.

Хорошо, что хотя бы сиране MUX UNI в SRD работает, а то не было бы совсем хороших новостей за это утро.

Во-первых, adasarafan сдала 350-001 R&S Written(с чем ее поздравляю). Во-вторых, на работе вчера также затрагивалась сертификатная тема. В третьих, по дороге домой mtpa поинтересовался, фапаю ли я на шайбу?(Фапаю, а как же. Это добрая традиция - фапать на шайбу)
В итоге. Сон:
Московское метро. Женщина с табличкой CCIE. Одета приличино, но табличку держит странным образом - как попрошайка, перед собой, обеими руками. И лицо такое жалобное-жалобное. Я запомнил даже номер и специализацию: CCIE 30281 Security.
Проснулся с мыслью: "ААААаааа. It's over nine thousand! Уже 30."

Один раз не InterAS, второй раз - как в первый раз.

...командировка в Алма-Ату до воскресенья.