КЛ
В плохом смысле
Size: a a a
2021 June 24
PS
Я скажу так. Это костыль безусловно. Если бы все корректно писали софт и честно (именно честно, а не завышали) красили трафик то такие костыли не нужны. НО... большинство это не делает и приходится включать костыли как в аплинк так и даунлинк
КЛ
В оба направления нет никакого смысла же
ФЙ
А какой толк от аплинка?
КЛ
Если это трафик без метки и в сторону клиента, то какая ему разница что там в заголовке?
Пакет уже пришёл.
В обратную сторону аналогично.
Ну, поставилась метка на точке. Дошла до бордера и вышла наружу. Всё, её больше не существует.
Пакет уже пришёл.
В обратную сторону аналогично.
Ну, поставилась метка на точке. Дошла до бордера и вышла наружу. Всё, её больше не существует.
ФЙ
Там же никакого радиосоциализма
ФЙ
Если только дальше по сети, но основное-то время мы уже потеряли на воздухе.
КЛ
Дак и по сети получается очень короткий промежуток.
Буквально несколько хопов
Буквально несколько хопов
PS
1. Вниз. Конечно покрасить лучше повыше. На точке UP повесить, DCSP понятно уже не нужен.
2. Вверх. Чем раньше покрасить DSCP тем лучше. Вы ограничиваетесь ЛВС в пару хопов, но забываете про кровавый энтерпрайз и филиалы по всей стране и трафик внутри не толстых VPN. И это полностью доверенная сеть, сохраняющая метки и отрабатывающая по политикам
2. Вверх. Чем раньше покрасить DSCP тем лучше. Вы ограничиваетесь ЛВС в пару хопов, но забываете про кровавый энтерпрайз и филиалы по всей стране и трафик внутри не толстых VPN. И это полностью доверенная сеть, сохраняющая метки и отрабатывающая по политикам
КЛ
Пожалуй, с корпоративным межсайтовым VPN сценарием можно согласиться
КЛ
Но как-то хотелось бы принимать такие решения не на точке
PS
И когда у ГД начинает конференция квакать потому что почтовая рассылка пошла...
КЛ
Хотя бы на уровне кампусной сети
PS
Тоже соглашусь
ФЙ
Так чем раньше — тем лучше, нет?
PS
Кирилл наверное намекает на то, что в пределах кампусной сети редко бывают переполнения буфера и перегрузка каналов связи
КЛ
Именно
КЛ
И это более предсказуемо.
КЛ
То есть, я могу проконтролировать условный бордер или DPI который красит трафик.
В пределах кампуса это не так дорого.
А вот как контролировать зоопарк точек - это вопрос.
Даже если от одного вендора.
В пределах кампуса это не так дорого.
А вот как контролировать зоопарк точек - это вопрос.
Даже если от одного вендора.
КЛ
Не совсем.
Если я пользуюсь принудительным перекрашиванием пакетов, то я это делаю с какими-то конкретными целями. Например, у меня узкий канал между офисами.
Ну вот на выходе из офиса/кампуса и целесообразно таким заниматься. Или за один хоп до бордера держать DPI.
Если я пользуюсь принудительным перекрашиванием пакетов, то я это делаю с какими-то конкретными целями. Например, у меня узкий канал между офисами.
Ну вот на выходе из офиса/кампуса и целесообразно таким заниматься. Или за один хоп до бордера держать DPI.