Встречайте уже в это воскресенье: фаерволы, часть вторая.

Обсудим в этот раз смежные технологии, родной NAT и, конечно же, scale out.


Кто:
Борис Лыточкин — он же Злой NOC. Сетевой прораб Яндекса с 12-летним стажем, обладатель ачивки «сломал Яндекс». Отвечает за сеть в офисах компании и служебные сети дата-центров.
Илья Сомов. Сетевой прораб и разнорабочий с 8-летним стажем, любитель нестандартных технологий и решений. Отвечает за транспортную сеть компании и служебные сети дата-центров.
Когда: 17.01, 15:00 МСК добавить в календарь
Про что:
Режим работы фаервола — stateless vs stateful: что хранится в state, как используется
NAT
       Stateless NAT CIDR ,CIDR, table, table
       Stateless NAPT Transport CIDR CIDR+port range ... — MAP-E
       Stateful NAPT: stateful firewall + source IP+port manipulation
HA
       active/standby
       active/active
HA scale
       TE
       BGP community bandwidth draft
       BGP conditional advertisement and RP
       EEM/on box scripts
       scale-up
    …

I always claimed that VMware Fault Tolerance makes no sense. After all, the only thing it does is protect a VM against a server hardware failure… in the world where software crashes are way more common, and fat fingers cause most of the outages.
But wait, it gets worse, the whole thing is incredibly complex – you might like this description Minh Ha left as a comment to my Fifty Shades of High Availability blog post.