DG
гугл + документация на кваггу
Size: a a a
2020 December 09
IK
Спасибо
DG
или bird...
ЕС
@Zabava_Putyatishna Добрый день! Может объяснить почему сертификаты выпущенные на СД не отображают длину открытого ключа, как это устроено в КриптоПро. Если мы выпускаем серт на УЦ КП и смотрим с утановленым КП CSP в сертах длина открытого ключа 512 бит. А вот КБ CSP свои серты определить не может, но при этом все работает
как и где был выпущен этот серт?
DK
а в кш пояился берд?
в к4
M
Прочитал, не уверен что это помогает, т.е. орфант это по-сути два разных коммутатора, а так разве можно делать в failover?
мы с нехухами использовали roundrobbin, с lacp порты на резервной ноде КШ флапали каждые 5 секунд и срали в логи, а с фейловером как-то что-то непонятно ходило между нехухами
R
мы с нехухами использовали roundrobbin, с lacp порты на резервной ноде КШ флапали каждые 5 секунд и срали в логи, а с фейловером как-то что-то непонятно ходило между нехухами
но roundrobbin это же совсем плохо, не?
G
но roundrobbin это же совсем плохо, не?
у тебя тоже 3,9 кш?
R
у тебя тоже 3,9 кш?
да
M
Очень похоже что у КШ бага с lacp. Может поэтому так долго не могли завести в релиз 🤔
Очень похоже, действительно, причем проблема проявляется только на 10g интерфейсах, а ТП постоянно просит прислать им 100500 техотчетов и тспдампов с обоих нод, что правильно конечно, но не 3 раза в рамках одной проблемы с минимальными изменениями. Но каждый раз вставать на лыжи очень неудобно.
G
Очень похоже, действительно, причем проблема проявляется только на 10g интерфейсах, а ТП постоянно просит прислать им 100500 техотчетов и тспдампов с обоих нод, что правильно конечно, но не 3 раза в рамках одной проблемы с минимальными изменениями. Но каждый раз вставать на лыжи очень неудобно.
а на кш таймеры lacp можно подтюнить?
K
Очень похоже, действительно, причем проблема проявляется только на 10g интерфейсах, а ТП постоянно просит прислать им 100500 техотчетов и тспдампов с обоих нод, что правильно конечно, но не 3 раза в рамках одной проблемы с минимальными изменениями. Но каждый раз вставать на лыжи очень неудобно.
Трехтысячник новый?
SZ
как и где был выпущен этот серт?
это корневой сертификат от КБ для подключения к СД, чтобы скачать базы БРП. Я так же выпустил сертификат на ЦУС для ВКС, там тоже самое. Ощущение что КБ CSP не интегрируется с Windows вообще, наверное поэтому КП может с IE работать без доп ПО, а КБ CSP нет. Если сможете описать в чем же их такое отличие, буду очень благодарен!