Все категории
Сортировать:
Защита от DDoS - геофильтрация трафика на маршрутизаторах Juniper с применением Source Class Usage (SCU)
... Ранее обещал написать еще что-нибудь интересное о борьбе с DDoS. Не взирая но то, что первая моя статья на nag.ru «Перенаправление трафика на фильтрацию (URL, Layer 7, etc.) с применением BGP FlowSpec» подверглась определенной критике как на самом ресурсе, так и в специализированных тематических чатах (была представлена даже презентация трехлетней давности со схожей реализацией с Juniper Day), обещание необходимо выполнять. :)
Алексей Кузик
09.08.2017 10:20
9240
2
Стек ELK - современный инструментарий мониторинга сети
... Многолетнее использование rsyslog для хранения log-сообщений сетевого оборудования, и loganalyzer для их отображения, обозначило необходимость поиска, соответствующей современным требованиям, альтернативы. В результате анализа различных решений был сделан выбор в пользу open-source компонентов стека ELK.
Алексей Кузик
02.06.2020 08:10
8159
0
Визуализация топологии сети с помощью скрипта Python и NeXt UI
... В данный момент в сети существует немало утилит и программ с открытым кодом для визуализации сетевых топологий. Исходными данными, как правило, для них выступают данные таких протоколов, как Cisco Discovery Protocol (CDP), Link Layer Discovery Protocol (LLDP), Open Shortest Path First (OSPF), Intermediate System to Intermediate System (ISIS). В этой статье речь пойдет о небольшом скрипте Python и наборе шаблонов TextFSM, с помощью которых, в связке с open source решением NeXt UI, используя LSDB протоколов ISIS, OSPF, легко и просто визуализировать топологию сети, содержащую от несколько десятков до несколько сотен устройств.
Алексей Кузик
11.02.2021 07:20
1951
0
Есть ли альтернатива BGP Flowspec?
... Данная статья является продолжением серии подборок о способах и методах защиты от DDoS-атак в Операторских сетях. Невзирая на заголовок статьи, изложенный в ней материал - не попытка преподнести полноценную замену многолетнему стандарту, давно нашедшему реализацию во многих решениях. Речь пойдет о совместном применении всем хорошо известного транзитивного атрибута community протокола BGP, вендорских решениях от Juniper Destination Class Usage и Prefix-Specific Action.
Перенаправление трафика на фильтрацию (URL, Layer 7, etc.) с применением BGP FlowSpec
... Реализация на сети технологий MPLS и VPN позволяет реализовать гибкую схему управляемого перенаправления трафика на узлы фильтрации Layer7, URL, etc.
Алексей Кузик
04.07.2017 08:40
9380
15
Тестируем Junos Telemetry Interface (JTI) в связке с OpenNTI
... В сети на данный момент достаточно публикаций на английском языке с описанием и анализом обеих технологий. Эта статья не является переводом какой-либо из них и основана на собственном опыте тестирования OpenNTI и JTI. Оба продукта представлены компанией Juniper и являются частью SDN-решений в плане визуализации различных метрик, получаемых с сетевых устройств.
Алексей Кузик
27.11.2017 08:20
8285
0
Игры с анонсами less specific и more specific, или из-за чего страдают клиенты
... К написанию данной статьи меня сподвигли участившиеся случаи обращения сторонних провайдеров с проблемами о недоступности части ресурсов отдельных наших клиентов. Суть подобных проблем довольно проста, и заключается в желании клиентов получать более дешевый трафик с обменников с одной стороны, и нежелании ISPs осуществлять транзит трафика своих клиентов по схемам Uplink-->ISP-->IX-->Client, Uplink-→ISP-→Uplink-→Client, IX-→ISP-→IX-→Client, IX-→ISP-→Uplink-→Client с другой стороны.
Алексей Кузик
09.11.2018 08:40
7287
34
История одного BGP hijack, или необходимо ли фильтровать full-view от аплинков
... Идея написать статью о необходимости ревизии принимаемых от аплинков BGP full-view (FV) анонсов возникла еще в конце прошлого года, после обнаруженного большого количества hidden (rejeceted by import policy) маршрутов принятых после включения очередного аплинка в Казахстане. Более детальный анализ показал "богатость" as-path отфильтрованных по prefix lendth маршрутов, т. е. специфичных по длине маски чем /24.
Алексей Кузик
26.04.2018 06:30
8264
2