Re: [FRnOG] [TECH] OpenBGPD vrf-lite

2014-08-28 Par sujet Pierre Emeriaud
Le 27 août 2014 11:10, David Ponzone david.ponz...@gmail.com a écrit : Apparemment, d’autres ont eu le même problème: http://permalink.gmane.org/gmane.os.openbsd.misc/213031 En effet, ça ressemble beaucoup à mes soucis. J'ai bien les routes en rib, mais elles ne sont jamais installée en fib.

[FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Stephane Bortzmeyer
Et vous, dans vos data centers, vous faites comment ? http://www.bortzmeyer.org/7342.html Auteur(s) du RFC: L. Dunbar (Huawei), W. Kumari (Google), I. Gashinsky (Yahoo) Les protocoles de résolution d'adresse IP en adresse MAC sur un

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Vincent Bernat
❦ 28 août 2014 14:23 +0200, Stephane Bortzmeyer bortzme...@nic.fr : Dans le premier cas (réseau L3), c'est la section 4. Les réseaux utilisant le routage mettent un routeur IP dans chaque baie, voire un pour chaque machine physique. Gros avantage : la diffusion des messages ARP ou ND, qui

[FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Stephane Bortzmeyer
On Thu, Aug 28, 2014 at 03:30:36PM +0200, Vincent Bernat ber...@luffy.cx wrote a message of 37 lines which said: Les IP des machines peuvent être annoncées dans un protocole de routage Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait cela ? ---

[FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Vincent Bernat
❦ 28 août 2014 15:35 +0200, Stephane Bortzmeyer bortzme...@nic.fr : Les IP des machines peuvent être annoncées dans un protocole de routage Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait cela ? Plutôt en BGP qui permet de mieux compartimentaliser et filtrer. Je ne

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Raphael Mazelier
Le 28/08/2014 15:35, Stephane Bortzmeyer a écrit : Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait cela ? Oui c'est assez courant d'annoncer des VIP en /32 dans le réseau, en OSPF, ou plutôt en BGP (avec exabgp par exemple). -- Raphael Mazelier AS39605

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Pierre-Yves Maunier
Le 28 août 2014 15:35, Stephane Bortzmeyer bortzme...@nic.fr a écrit : Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait cela ? On a mis ça en place chez Iguane quand j'y étais (en BGP) et chez Daily on utilise ça aussi. Avec des petits tweaks, tu peux même faire de

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet David Ponzone
Juste pour ma culture G, c’est quoi l’avantage par rapport à VRRP ? Le 28 août 2014 à 16:20, Pierre-Yves Maunier pymaunier+li...@gmail.com a écrit : Le 28 août 2014 15:35, Stephane Bortzmeyer bortzme...@nic.fr a écrit : Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Pierre-Yves Kerembellec
Le 28 août 2014 à 16:26, David Ponzone david.ponz...@gmail.com a écrit : Juste pour ma culture G, c’est quoi l’avantage par rapport à VRRP ? L3 L3 everywhere ;-) Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait cela ? On a mis ça en place chez Iguane quand

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet David Ponzone
Ah ouais, pardon, j’avais oublié le topic de départ :) Le 28 août 2014 à 16:32, Pierre-Yves Kerembellec py.kerembel...@gmail.com a écrit : Le 28 août 2014 à 16:26, David Ponzone david.ponz...@gmail.com a écrit : Juste pour ma culture G, c’est quoi l’avantage par rapport à VRRP ? L3

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Olivier Benghozi
Pas mal d'OSPF v2/v3 par ici (NSSA nosummary), pour annoncer des VIPs. Y compris pour faire de l'anycast + ECMP d'ailleurs (fermes de récurseurs DNS sans LB/haproxy). Le 28 août 2014 à 16:20, Pierre-Yves Maunier pymaunier+li...@gmail.com a écrit : Le 28 août 2014 15:35, Stephane Bortzmeyer

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Olivier Benghozi
VRRP ça n'annonce pas trop des VIPs, ça permet plutôt aux serveurs d'avoir un nexthop qui marche tout le temps. Le 28 août 2014 à 16:26, David Ponzone david.ponz...@gmail.com a écrit : Juste pour ma culture G, c’est quoi l’avantage par rapport à VRRP ? Le 28 août 2014 à 16:20, Pierre-Yves

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Pierre-Yves Kerembellec
Le 28 août 2014 à 16:39, Pierre Colombier pcdw...@pcdwarf.net a écrit : Tout à fait d'accord avec le problème théorique Cependant, je n'ai jamais vu en pratique. Est-ce qu'on peut définir ce que c'est qu'un réseau large. Pour moi un segment réseau large c'est entre /24 et /20. Au delà,

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Romain SIBILLE
Moi, je le fais pour voir comment mettre en place de l'anycast (un lab donc, je suis étudiant...). Sorti de ça, je ne vois pas en quoi c'est bizarre de faire ça en prod' (si je raconte des bétises, merci de me corriger ;) ) Le 28/08/2014 15:35, Stephane Bortzmeyer a écrit : On Thu, Aug 28, 2014

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Stéphane Diacquenod
Bonjour, sur les mainframes (z/OS), les systèmes ont toujours deux cartes réseaux et font tourner un routeurs OSPF qui annonce les VIP. Cela permet de déplacer les systèmes d'une machine à une autre, et de gérer la perte du premier router ou d'une carte réseau. Il ne me semble pas qu'une

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet David Ponzone
En fait, ma question était directement pour la phrase de PY Maunier: Avec des petits tweaks, tu peux même faire de l'ECMP sur ton serveur, pratique quand il est raccordé à 2 routeurs avec re-routage si un routeur fail. en mettant de côté tout ce qui concernait l’annonce de VIP. En clair, pour du

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet marc celier
Pourquoi ne pas mettre en place 1 ou 2 serveurs sur chaque segment pour assurer la resolution ARP. Le poste client decouvre la presence des serveurs de resolution dadresse MAC, il envoie dans ce cas une requete ARP en UNICAST pour connaitre ladresse mac de la machine quil souhaite joindre.

Re: [FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Raphaël Jacquot
On 28.08.2014 15:57, Raphael Mazelier wrote: Le 28/08/2014 15:35, Stephane Bortzmeyer a écrit : Annoncer les /32 et /128 en OSPF ? Pas bête mais inhabituel. Qui fait cela ? Oui c'est assez courant d'annoncer des VIP en /32 dans le réseau, en OSPF, ou plutôt en BGP (avec exabgp par

[FRnOG] Re: [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Stephane Bortzmeyer
On Thu, Aug 28, 2014 at 04:39:19PM +0200, Pierre Colombier pcdw...@pcdwarf.net wrote a message of 30 lines which said: Est-ce qu'on peut définir ce que c'est qu'un réseau large. RFC 6820 http://www.bortzmeyer.org/6820.html Il cite des réseaux de 100 kmachines physiques... Est-ce que

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Pierre-Yves Maunier
Le 28 août 2014 17:05, David Ponzone david.ponz...@gmail.com a écrit : En fait, ma question était directement pour la phrase de PY Maunier: Avec des petits tweaks, tu peux même faire de l'ECMP sur ton serveur, pratique quand il est raccordé à 2 routeurs avec re-routage si un routeur fail.

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Raphael Mazelier
VRRP : - les 2 routeurs doivent avoir leur pate vers le serveurs dans le même L2 donc probablement vers un switch qui peut faire SPOF (sauf si c'est un vchassis) C'est vrai, si tu es sur un vchassis ça peut faire SPLOUF à la place :) -- Raphael Mazelier --- Liste

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet David Ponzone
Le 28 août 2014 à 18:47, Pierre-Yves Maunier pymaunier+li...@gmail.com a écrit : VRRP : - les 2 routeurs doivent avoir leur pate vers le serveurs dans le même L2 donc probablement vers un switch qui peut faire SPOF (sauf si c'est un chassais) Doit y avoir un moyen de mettre 2 switchs en

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Frederic Dhieux
Le 28/08/14 18:56, David Ponzone a écrit : Le 28 août 2014 à 18:47, Pierre-Yves Maunier pymaunier+li...@gmail.com a écrit : VRRP : - les 2 routeurs doivent avoir leur pate vers le serveurs dans le même L2 donc probablement vers un switch qui peut faire SPOF (sauf si c'est un chassais)

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet David Ponzone
On a tous des expériences différentes, mais depuis que je suis dans ce métier, j’ai globalement eu (beaucoup) moins de problèmes avec les équipements L2 qu’avec le L3 :) Le 28 août 2014 à 19:05, Frederic Dhieux frede...@syn.fr a écrit : Le 28/08/14 18:56, David Ponzone a écrit : Le 28 août

Re: [FRnOG] [TECH] RFC 7342: Practices for Scaling ARP and ND in Large Data Centers

2014-08-28 Par sujet Pierre-Yves Maunier
Le 28 août 2014 18:56, David Ponzone david.ponz...@gmail.com a écrit : Le 28 août 2014 à 18:47, Pierre-Yves Maunier pymaunier+li...@gmail.com a écrit : VRRP : - les 2 routeurs doivent avoir leur pate vers le serveurs dans le même L2 donc probablement vers un switch qui peut faire SPOF