Ingegneria di rete

2

interferenza intersimbolica (ISI), canali e frequenze

Quando si descrivono 802.11b / ge il canale s a 2,4 GHz o 802.11a / n con canali a 5 GHz , i libri di testo ( Guida ufficiale allo studio CWNA ) mostrano spesso alcune figure con canali distanziati in modo tale che determinati canali non possano sovrapporsi e …

8 wireless

1

Come forzare VPLS / L2VPN a utilizzare un percorso specifico

Stiamo usando VPLS e L2VPN su Juniper MX per le connessioni L2. La segnalazione viene effettuata tramite BGP e la distribuzione delle etichette tramite LDP. Ora vogliamo che un L2VPN utilizzi un percorso specifico attraverso la rete e non segua l'IGP. Poiché attualmente utilizziamo solo LDP, dovremmo introdurre RSVP insieme …

8 juniper mpls juniper-mx ldp l2vpn

6

Qual è il nome di questi connettori per armadi da strada a banda larga e sono sicuri?

Qualcuno può aiutarmi a illuminarmi, questi connettori hanno un nome / standard formale? Questi si trovano in un armadio a banda larga ISP sul lato strada per clienti residenziali nel Regno Unito. Sarei corretto nel pensare che ciascuno di questi cavi vada direttamente a casa dei clienti? Non sarebbe abbastanza …

8 security architecture

4

Utilizzo ASA del proxy ARP per NAT

Eseguirò NAT sull'interfaccia esterna di un ASA a un server Web all'interno di una DMZ. Vorrei disabilitare proxy-arp su tutte le interfacce che posso. So che l'interfaccia esterna dovrà abilitare proxy-arp a causa dell'istruzione NAT. Devo avere proxy-arp abilitato anche sull'interfaccia DMZ?

8 cisco-asa nat

2

Juniper imposta una parola di controllo sugli pseudowires VPLS

Alla conferenza RIPE si è parlato di come gli indirizzi MAC che iniziano con un 4 o un 6 potrebbero subire una riduzione delle prestazioni perché i router MPLS interpretano erroneamente i pacchetti Ethernet come un pacchetto IPv4 / 6 quando il bilanciamento del carico su più collegamenti. La presentazione …

8 juniper mpls juniper-mx vpls

1

Migrazione dalla modalità breve STP alla modalità lunga?

Di recente è stato deciso di migrare una grande rete di campus dai costi STP in modalità breve (16 bit) ai costi STP in modalità lunga (32 bit). Ho trovato chiaramente documentato che questa deve essere una configurazione "universale" in quanto tutti gli switch devono supportarlo e deve essere configurato …

8 spanning-tree best-practices switch

2

Configurazione del routing delle politiche in Fortigate

Ho uno scenario in cui un firewall Fortigate viene utilizzato per separare le reti interne da Internet (FortiOS versione 4.0 MR3 patch 11). Al momento esiste una singola connessione Internet collegata al firewall e viene utilizzata una route statica predefinita per ottenere tutto il traffico Internet attraverso di essa. Vorrei …

8 routing pbr fortinet fortigate

3

È possibile impedire a IKE di raggiungere un piano di controllo di Netscreen?

Ho un problema in cui un Netscreen 25 viene invaso da pacchetti IKE da una fonte non correlata, che a volte sta sovraccaricando la capacità di elaborazione del firewall. Vedo migliaia di voci di registro che indicano che i messaggi IKE vengono rifiutati: Rifiutato un pacchetto IKE su Ethernet1 da …

8 screenos

1

La ridistribuzione da RIP a BGP ha senso per una VPN MPLS?

Un cliente è stato recentemente irremovibile di eseguire la ridistribuzione delle proprie rotte RIPv2 in BGP. Questo avviene tramite una soluzione VPN MPLS standard in base alla quale i router CE sono completamente gestiti. Questo approccio sembra ingombrante e non ottimale. Preferirei optare per le dichiarazioni di rete BGP sui …

8 bgp redistribution

3

Switching L3 distribuito

Le architetture di data center tradizionali centralizzano il routing. Tutto il traffico inter-vlan deve transitare sul core, anche quando gli host condividono un punto di accesso alla rete. Sarebbe più efficiente eseguire il routing inter-vlan ai margini della rete. Si potrebbe instradare ai margini, ma è necessario mantenere un singolo …

8 architecture

4

Cisco 1260 AP non risponde più al ping, ssh dopo l'aggiornamento all'ultimo firmware 15.x.

Ho un AP 1260 che ho aggiornato questa mattina. Prima dell'aggiornamento, il sistema consentiva ssh e rispondeva ai ping sulla rete, tuttavia ora non risponde. Ho collegato un cavo seriale e navigando nella configurazione non riesco a trovare nulla di sbagliato, e l'attivazione del debug ssh non produce alcun output. …

8 cisco wireless cisco-ios-15 ieee-802.11

1

Interfacce secondarie vs. interfacce

Recentemente mi è stato consigliato di non utilizzare interfacce VLAN per le connessioni ai peer upstream. Su un Juniper MX, quali sono gli svantaggi dell'utilizzo di VLAN su un'interfaccia aggregata piuttosto che di interfacce fisiche dedicate?

8 juniper-mx

4

Domande sulla commutazione del datacenter e TRILL

In un'interconnessione di due datacenter, TRILL è una soluzione a lungo termine? L'implementazione TRILL di Cisco (FabricPath) è interoperabile con altri produttori?

8 dci trill

2

Cisco GET VPN Configuration - Best practice / È possibile utilizzare il loopback?

Sono in procinto di re-ip indirizzare un gran numero di posizioni remote, che utilizzano tutte una configurazione Cisco GET VPN / GDOI per la crittografia del traffico. Nel processo, volevo anche rivedere la configurazione per assicurarci che stessimo seguendo le migliori pratiche. Ho consultato la guida alla configurazione di Cisco …

8 cisco vpn

2

Considerazioni su TDMoE e QoS

Come menzionato nella domanda precedente, sto cercando di inviare comunicazioni vocali su una connessione Metro Ethernet condivisa anche da connessioni dati. Oltre alla domanda precedente ho questo che riguarda le garanzie QoS e TDMoE. Le comunicazioni vocali dovrebbero utilizzare poco più del 25-30% della capacità di collegamento MAN (fondamentalmente con …

8 qos cos ethernet tdmoe