DAY ONE: JUNOS FUSION DATA CENTER UP AND RUNNING

Книга поможет разобраться в Junos Fusion и как это применимо к ДЦ.

Полезные читшиты!

Openssl:
https://bitrot.sh/cheatsheet/20-12-2017-openssl/

Ncat:
https://bitrot.sh/cheatsheet/19-12-2017-ncat/

SSH:
https://bitrot.sh/cheatsheet/13-12-2017-ssh-cheatsheet/

Nmap:
https://bitrot.sh/cheatsheet/09-12-2017-nmap-cheatsheet/

Kubernetes: Up and Running

Отличная книга про k8s, который является самой перспективной платформой для контейнеров.

Part Number: MX150-R

Description: MX150-R Bundle with HW as MX150 and Software as S-MX150-IR and S-MX150-R (paper licenses)

List Price (USD): 25000 

Part Number: MX150

Description: MX150 router appliance. That has 12x1G and 2x10G ports, maximum throughput is 20G

List Price (USD): 17500

#mx150

#mx204

vSRX performance

Inferring BGP Blackholing Activity in the Internet

Отличный документ про BGP Blackholing.

Gartner:

By 2020, networking personnel with experience in Ansible, Python and/or integrating systems via APIs will receive a 30% salary premium (on average) over those with only CLI-based skills.

Network scale is more than size

RW призывает не путать понятия scale и size.

https://rule11.tech/scale-is-more-than-size/

#jncissp

Сдал тут экзамен на статус Juniper Networks Certified Specialist Service Provider Routing and Switching (JNCIS-SP, код экзамена JN0-361). Это первый экзамен в треке SP у Juniper, получить сертификат можно только в случае сдачи начального общего экзамена JNCIA-junos. Экзамен совсем недавно обновился, предыдущий экзамен с кодом JN0-360 нельзя выбрать для сдачи после 15 ноября 2017 года.

Стоит экзамен $300 или с ваучером - бесплатно. Ваучеры на сдачу можно получить участвуя в мероприятиях комьюнити - стримы и конкурсы.

По своей структуре экзамен представляет собой тест на 65 вопросов. Ответ на вопрос может быть как 1 так и несколько, максимально попадались вопросы где нужно выбрать 3 правильных ответа. Сложность, с которой я столкнулся - вопросы отнимают много времени, последний вопрос я ответил на последней минуте отведенного времени. Многие вопросы представляют собой большой кусок конфига джуна на картинке и нужно выбрать то, что правильно описывает что этот конфиг в итоге делает. Т.е как минимум конфиг нужно полностью внимательно прочитать, а не пробежать по диагонали глазами + надо подумать какой вариант ответа лучше подходит, т.к многие ответы написаны так, чтобы было легко запутаться - нужно очень внимательно читать ответы.

С темами, которые нужно знать для сдачи можно ознакомиться тут:
https://www.juniper.net/us/en/training/certification/resources/jncissp/

Для подготовки я использовал "JNCIS-SP Study Guide", он разбит на 3 части. Все части гайда можно найти на моем канале вбив в поиске по файлам "jncis". Особенно могу ответить part 3 - он полностью посвящен mpls и показался мне наиболее интересным. Еще я для подготовки использовал https://cloud.contentraven.com/junosgenius - вроде как позиционируется как сайт для подготовки, но по факту 2 тестовых экзамена, которые там есть вообще не похожи по структуре и вопросам на настоящий. Думаю использовать Junos Genius для подготовки особого смысла нет, достаточно прочитать стади гайд, полабить в GNS3/EVE все темы, которые указаны на сайте джуна надо знать и этого будет более чем достаточно для успешной сдачи.

В целом подготовка к экзамену мне понравилась, т.к удалось узнать для себя что-то новое по теме SP. Могу посоветовать экзамен всем, кто хочет получить начальные знания по сетям сервис провайдеров.

Experiments with container networking

Отличная серия постов про то, как можно реализовать нетворкинг в k8s.

http://murat1985.github.io/kubernetes/cni/2016/05/14/netns-and-cni.html
http://murat1985.github.io/kubernetes/cni/2016/05/15/bagpipe-gobgp.html
http://murat1985.github.io/kubernetes/cni/2016/05/15/kubernetes.html

Twinax – Cheap, Cheerful and Annoyingly Chubby

Плюсы и минусы даков.

http://movingpackets.net/2017/12/28/twinax-cheap-cheerful-chubby/

Introduction to modern network load balancing and proxying

Отличнейший пост про современные подходы к балансированию и проксированию трафика!

https://blog.envoyproxy.io/introduction-to-modern-network-load-balancing-and-proxying-a57f6ff80236

Патент на RESILIENT HASHING.

Broadcom - патентный тролль?

Using Ansible to Modernize the Bluejeans' Datacenters Infrastructure - AnsibleFest London 2017

Отличное видео, из которого вы можете узнать как автоматизировать сеть ДЦ с помощью связки ansible + gitlab + cumulus.

https://youtu.be/F156gpr32zo

High-Resolution Measurement of Data Center Microbursts

Отличное исследование от FB на тему отслеживания и измерения микроберстов.

SilkRoad: Making Stateful Layer-4 Load Balancing Fast and Cheap Using Switching ASICs

Как сделать балансировку десятков млн одновременных коннектов на лайнрейт - исследование FB.

The Children’s Illustrated Guide to Kubernetes

Как объяснить ребенку что такое k8s?