Comments

1. matjaz6
   January 5th, 2010 | 10:57 PM

   Naj k temu dodam, da mi je danes nek “high-end” router za nekaj 10K dolarjev odrekel namestitev zelo zelo osnovnega IPv6 filtra v hardwer, saj je bila s tem presežena zmogljivost strojne opreme. Ugotovil je, da bo s tem dodatno nameščenim filtrom za IPv6 moral promet usmerjati s CPU-jem, kar je “ISP core” opremo katastrofa. Skoraj me je kap!

   Če se bo izkazalo, da gre za mojo napako v konfiguraciji, se bom na tem mestu javno opravičil, v nasprotnem pa posredujem kakšen detajl več.

2. JanZorz
   January 5th, 2010 | 11:50 PM

   log?

3. matjaz6
   January 6th, 2010 | 08:15 AM

   Interface X hardware TCAM LOU usage capability exceeded
   Interface X routed traffic will be software switched in egress direction

   Pravkar sem zadevo še enkrat poskusil v konfiguraciji, iz katere sem odstranil en večji – bolj kompleksen – filter. Sedaj vse deluje v hardveru. Očitno smo bili nekje blizu roba zmogljivosti kište…

4. Nejc
   January 7th, 2010 | 06:28 AM

   Kaj pa Check Point? Meni je zanimivo, kako tega nihče nikoli ne omenja, glede na to, da ga imajo recimo vse banke pri nas in večina velikih podjetij. (Tudi od Fortune 100 jih ima 99 Check Point.)

5. JanZorz
   January 7th, 2010 | 09:31 AM

   S Check Pointom se zgleda tu nihče ne ukvarja, oziroma se ukvarja pa nič na go6.si ne napiše… Če imaš kakšne izkušnje s tem, go ahead…

Leave a reply