[FRnOG] Question sur GSLB

2011-05-19 Par sujet Stephane JAUNE

Bonjour à tous,

Est-ce que certains d'entre vous ont déjà mis en place du GSLB 
sur des châssis 6500 ? Les modules CSM sont en EOL, et on se demande si c'est 
possible d'avoir cette fonctionnalité sur un module ACE, donc sans avoir 
recours à une appliance GSS


Merci de votre retour d'expérience

Stéphane


[FRnOG] retour d'expérience sur Arista ?

2011-05-19 Par sujet Thierry Del-Monte

Bonjour à tous,


Si on sort des offres habituelles, des constructeurs bien connus (C,B,J) 
pour des switchs top of the rack avec pour attentes principales la 
performance et la robustesse, je suis tombé sur Arista Network 
(http://www.aristanetworks.com/en/products/7100series).

Avez vous des retours d'expérience sur ce type d'équipement?

Merci d'avance pour vos avis !!

Thierry



smime.p7s
Description: S/MIME Cryptographic Signature


[FRnOG] Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Fabien Dedenon

Hello la liste,

Depuis quelques semaines, nous avons des plaintes clients nous signalant 
l'impossibilité de résoudre des domaines sur nos infrastructures.
Vu sur les forums Orange http://minilien.fr/a0kiu0 , ca ne semble pas un 
événement isolé...


J'ai presque eu un contact qui était dans cette situation cet 
après-midi. Trop tard, un reboot de la live boite et c'était retombé en 
marche... On m'a soufflé à l'oreille qu'avec opendns et les ns google ca 
marchait beaucoup mieux.


Bien sur, tout le reste du naInternet n'est pas en panne,  et c'est 
probablement nous les méchants!


Quelqu'un eu l'opportunité de diagnostiquer un phénomène similaire 
récemment ?

Si vous avez des infos ou un contact qui pourrait creuser cela, je prends!

+
Fabien
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Fabien Dedenon

Le 19/05/2011 19:01, Stephane Bortzmeyer a écrit

Hmmm, quelqu'un qui a le problème chez Orange pourrais t-il faire des
tests sérieux ? Car la description des symptômes est un peu courte.

Oui désolé pour la description brêve, je n'ai pas de quoi reproduire ca 
sous la main, mais j'ai espoire que quelqu'un se soit penché dessus, je 
peux éventuellement communiquer en privé des domaines pour lesquels j'ai 
eu des remontées.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Pascal Rullier
Le 19 mai 2011 19:13, Fabien Dedenon daf-l...@internet-fr.net a écrit :
 Le 19/05/2011 19:01, Stephane Bortzmeyer a écrit

 Hmmm, quelqu'un qui a le problème chez Orange pourrais t-il faire des
 tests sérieux ? Car la description des symptômes est un peu courte.

 Oui désolé pour la description brêve, je n'ai pas de quoi reproduire ca sous
 la main, mais j'ai espoire que quelqu'un se soit penché dessus, je peux
 éventuellement communiquer en privé des domaines pour lesquels j'ai eu des
 remontées.

Les domaines sont déclarés sur le nain ternet, alors pourquoi ne pas
les donner ici pour tester ?

...
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Re: [FRnOG] retour d'expérience sur Arista ?

2011-05-19 Par sujet Thierry Del-Monte
C'est vrai que c'est une fonctionnalité sympa, mais à la limite c'est 
moins les top features que je recherche mais plus que le switch pousse 
bien (même très bien) et que je puisse compter sur lui (cela inclus les 
mises à jour de code en ISSU).

Après sur le papier j'aime beaucoup leur MLAG par exemple !!

Thierry

Le 19/05/2011 15:53, Steven Le Roux a écrit :

J'avais jeté un oeil aussi, ça fait longtemps que je dois commander un
pour tester, parce que je t'avoue que le tcpdump sur les ports du
switch, je trouve ça carrément sexy !

2011/5/19 Thierry Del-Montetdelmo...@integra.fr:

Bonjour à tous,


Si on sort des offres habituelles, des constructeurs bien connus (C,B,J)
pour des switchs top of the rack avec pour attentes principales la
performance et la robustesse, je suis tombé sur Arista Network
(http://www.aristanetworks.com/en/products/7100series).
Avez vous des retours d'expérience sur ce type d'équipement?

Merci d'avance pour vos avis !!

Thierry







smime.p7s
Description: S/MIME Cryptographic Signature


Re: [FRnOG] Re: Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Fabien Dedenon

Le 19/05/2011 19:21, Pascal Rullier a écrit :

Le 19 mai 2011 19:13, Fabien Dedenondaf-l...@internet-fr.net  a écrit :

Le 19/05/2011 19:01, Stephane Bortzmeyer a écrit

Hmmm, quelqu'un qui a le problème chez Orange pourrais t-il faire des
tests sérieux ? Car la description des symptômes est un peu courte.


Oui désolé pour la description brêve, je n'ai pas de quoi reproduire ca sous
la main, mais j'ai espoire que quelqu'un se soit penché dessus, je peux
éventuellement communiquer en privé des domaines pour lesquels j'ai eu des
remontées.

Les domaines sont déclarés sur le nain ternet, alors pourquoi ne pas
les donner ici pour tester ?

...
Je sais ... Il s'agit de domaines appartenant a des clients de la 
société pour laquelle je travaille. De base je préfère éviter de les citer.
J'ai l'accord à l'instant pour en citer un: www.spartoo.com , hop it can 
help.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Stephane Bortzmeyer
On Thu, May 19, 2011 at 07:38:52PM +0200,
 Fabien Dedenon daf-l...@internet-fr.net wrote 
 a message of 22 lines which said:

 J'ai l'accord à l'instant pour en citer un: www.spartoo.com , hop it
 can help.

Le problème, c'est qu'il faudrait tester depuis Orange... Depuis
l'extérieur, le domaine spartoo.com semble normal. Seulelement deux
serveurs de noms, et dans la même société, ce qui n'est pas génial
pour la résilience mais les deux serveurs sont bien joignables en v4
et v6 et semblent bien séparés, au niveau transit (j'en suis moins
sûr, question hébergement).

Donc, si www.spartoo.com ne peut pas être résolu, c'est sans doute
Orange qui a tort.


---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] Re: [FRnOG] Re: [FRnOG] retour d'expérience sur Arista ?

2011-05-19 Par sujet Guillaume Barrot
T'as la fonctionnalite wireshark integree sur les Nexus de Cisco qui
permet de voir tout ce qui arrive sur le control plane, dans le meme style,
donc ca a l'air a la mode chez les constructeurs en ce moment ca. Brocade a
pas un truc equivalent sur sa gamme Datacenter ?

Sinon je suis preneur de vos retours sur ces switchs, notamment l'interop en
niveau 2 avec des switchs routeurs de marques differentes ... (ca a toujours
ete le point faible)

Le 19 mai 2011 15:53, Steven Le Roux ste...@le-roux.info a écrit :

 J'avais jeté un oeil aussi, ça fait longtemps que je dois commander un
 pour tester, parce que je t'avoue que le tcpdump sur les ports du
 switch, je trouve ça carrément sexy !

 2011/5/19 Thierry Del-Monte tdelmo...@integra.fr:
  Bonjour à tous,
 
 
  Si on sort des offres habituelles, des constructeurs bien connus (C,B,J)
  pour des switchs top of the rack avec pour attentes principales la
  performance et la robustesse, je suis tombé sur Arista Network
  (http://www.aristanetworks.com/en/products/7100series).
  Avez vous des retours d'expérience sur ce type d'équipement?
 
  Merci d'avance pour vos avis !!
 
  Thierry
 
 



 --
 Steven Le Roux
 Jabber-ID : ste...@jabber.fr
 0x39494CCB ste...@le-roux.info
 2FF7 226B 552E 4709 03F0  6281 72D7 A010 3949 4CCB
 ---
 Liste de diffusion du FRnOG
 http://www.frnog.org/




-- 
Cordialement,

Guillaume BARROT


[FRnOG] Re: [FRnOG] Re: Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Antoine Drochon
Hello,

Le 19 mai 2011 à 20:45, Stephane Bortzmeyer a écrit :

 On Thu, May 19, 2011 at 07:38:52PM +0200,
 Fabien Dedenon daf-l...@internet-fr.net wrote 
 a message of 22 lines which said:
 
 J'ai l'accord à l'instant pour en citer un: www.spartoo.com , hop it
 can help.
 
 Le problème, c'est qu'il faudrait tester depuis Orange... Depuis
 l'extérieur, le domaine spartoo.com semble normal. Seulelement deux
 serveurs de noms, et dans la même société, ce qui n'est pas génial
 pour la résilience mais les deux serveurs sont bien joignables en v4
 et v6 et semblent bien séparés, au niveau transit (j'en suis moins
 sûr, question hébergement).
 
 Donc, si www.spartoo.com ne peut pas être résolu, c'est sans doute
 Orange qui a tort.

D'ici (Orange fibre) spartoo.com fonctionne :

mofo:~ antoine$ dig www.spartoo.com @80.10.246.2

;  DiG 9.6.0-APPLE-P2  www.spartoo.com @80.10.246.2
;; global options: +cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 39150
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.spartoo.com.   IN  A

;; ANSWER SECTION:
www.spartoo.com.85604   IN  A   83.169.93.17

;; Query time: 10 msec
;; SERVER: 80.10.246.2#53(80.10.246.2)
;; WHEN: Thu May 19 20:53:34 2011
;; MSG SIZE  rcvd: 49

Pour un TTL court, pareil, RAS (prenez a1.g.akamai.net, TTL de 20 sec)

A noter cependant les bizarrerie de la livebox qui résoud (mais mal donc 
j'utilse pas)

Ainsi à 1 seconde d'intervalle, j'ai

mofo:~ antoine$ dig www.spartoo.com @192.168.1.1

;  DiG 9.6.0-APPLE-P2  www.spartoo.com @192.168.1.1
;; global options: +cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 19411
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.spartoo.com.   IN  A

;; ANSWER SECTION:
www.spartoo.com.85377   IN  A   83.169.93.17

;; Query time: 29 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu May 19 20:57:21 2011
;; MSG SIZE  rcvd: 49

mofo:~ antoine$ dig www.spartoo.com @192.168.1.1

;  DiG 9.6.0-APPLE-P2  www.spartoo.com @192.168.1.1
;; global options: +cmd
;; Got answer:
;; -HEADER- opcode: QUERY, status: NOERROR, id: 12954
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.spartoo.com.   IN  A

;; ANSWER SECTION:
www.spartoo.com.0   IN  A   83.169.93.17

;; Query time: 18 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu May 19 20:57:22 2011
;; MSG SIZE  rcvd: 49

HTH,

Antoine

PS: on peut passer en mode privé si besoin :-)



[FRnOG] matériel switch

2011-05-19 Par sujet SDL
Bonjour

Qui aurait de la doc pour la mise en service et la sécurisation du switch
cisco 2960 PD ?, s'il vous plait.

Cordialement


Re: [FRnOG] matériel switch

2011-05-19 Par sujet Radu-Adrian Feurdean
On Thu, 19 May 2011 22:18:10 +0200, SDL siteduli...@gmail.com said:
 Bonjour
 
 Qui aurait de la doc pour la mise en service et la sécurisation du switch
 cisco 2960 PD ?, s'il vous plait.

Au pif, commencer par
http://www.cisco.com/en/US/products/ps6406/tsd_products_support_series_home.html
(docs accessibles sans login)


-- 
Radu-Adrian Feurdean
 raf (a) ftml ! net

---
Liste de diffusion du FRnOG
http://www.frnog.org/



[FRnOG] RE: [FRnOG] matériel switch

2011-05-19 Par sujet Bastien Migette
Guide de la NSA pour sécuriser les SW cisco

http://www.nsa.gov/ia/_files/switches/switch-guide-version1_01.pdf

 

 

De : owner-fr...@frnog.org [mailto:owner-fr...@frnog.org] De la part de SDL
Envoyé : jeudi 19 mai 2011 22:18
À : frnog@frnog.org
Objet : [FRnOG] matériel switch

 

Bonjour

Qui aurait de la doc pour la mise en service et la sécurisation du switch
cisco 2960 PD ?, s'il vous plait. 

Cordialement



Re: [FRnOG] Re: Anomalies de résolution de nom chez Orange (grand public)?

2011-05-19 Par sujet Rémi Bouhl

Bonjour,

Le 19/05/2011 19:01, Stephane Bortzmeyer a écrit :



En gros, je voudrais bien voir ce que donne un :

dig @$nameserver A twitter.com  # TTL très court
dig @$nameserver A  frnog.org   # TTL normal

Chacun répété trois ou quatre fois, avec un intervalle de dix secondes.

Avec $nameserver = ceux d'Orange (listés dans /etc/resolv.conf) et
ceux de Google DNS.



Est-ce que des tests depuis une ligne ADSL Orange mais sans Livebox ont 
leur intérêt (histoire de cibler encore mieux le problème)?


J'ai ça sous le coude au cas où.

Rémi.
---
Liste de diffusion du FRnOG
http://www.frnog.org/



Re: [FRnOG] Question sur GSLB

2011-05-19 Par sujet Guillaume Barrot
GSLB = DNS modifie, donc non, tu es oblige de passer par une appliance
Par contre rien ne t'empeche de mixer les constructeurs / equipements,
surtout si ton fournisseur de DNS a un plugin GSLB a te livrer.
Cisco fournit le GSS qui est une appliance pour ce type de besoin, F5 une
licence GTM sur les modules 1x a 8x (Viprion non compris), etc.

Sur ACE nativement, tu peux faire du RHI (Route Health Injection) qui te
permet d'injecter les vip sous forme de /32 dans la msfc du 6500, donc si tu
couples ca a de l'anycast sur 2 VIPs sur deux sites, tu as un truc pas mal
pour faire du PRA/PCA/PCI, notamment si le service que tu appelles n'est pas
mappe derriere une URL (au hasard, tes DNS par exemple, ou des radius,
etc.).

Guillaume

Le 19 mai 2011 10:54, Stephane JAUNE stephane.ja...@bullpi.com a écrit :



 Bonjour à tous,



 Est-ce que certains d’entre vous ont déjà mis en place du
 GSLB sur des châssis 6500 ? Les modules CSM sont en EOL, et on se demande si
 c’est possible d’avoir cette fonctionnalité sur un module ACE, donc sans
 avoir recours à une appliance GSS





 Merci de votre retour d’expérience



 Stéphane




-- 
Cordialement,

Guillaume BARROT