Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

BGPsec получил статус предложенного стандарта, opennews (?), 01-Окт-17, (0) [смотреть все] Интересно, как будет выглядеть процедура внедрения данного расширения, не технич, zanswer CCNA RS and S (?), 12:02 , 01-Окт-17, (1) // Добровольно и с песней будет, потому что для администраторов сетей это решение п, Аноним (-), 12:09 , 01-Окт-17, (2) +2 // Что-то опыт других таких же решающих проблемы безопасности RFC, которые почему-т, zanswer CCNA RS and S (?), 12:56 , 01-Окт-17, (4) +2 Аха, конечно любой админ может прийти к директору и взять на новое железо нескол, qq (??), 16:50 , 01-Окт-17, (9) +6 Не будет Во первых не предъявив кучу бумажных документов поиграть с BGP в миров, ram_scan (?), 20:18 , 01-Окт-17, (12) // Для поиграть с BGP в России надо только иметь примерно 2К USD, это вполне поз, nikosd (ok), 04:51 , 02-Окт-17, (15) +2 Так, это их проблемы Вопрос административно решается вполне нормально, как пока, Аноним (-), 22:23 , 02-Окт-17, (24) Интересно как Вы собираетесь обязать RIR что-либо делать Ну и как обяжете все, nikosd (ok), 22:47 , 02-Окт-17, (28) Для этого есть icann и iana Глядя на бд arin, становится страшно Их давно пора, Аноним (-), 00:17 , 03-Окт-17, (29) ага, при этом ICANN вообще не имеет рычагов воздествия на RIR В каком мире , nikosd (ok), 15:00 , 03-Окт-17, (31) Это как же Насколько я знаю, именно icann присваивает статус rir И вообще,ка, anonymous (??), 16:21 , 03-Окт-17, (32) Это не нужно адм сетей, Аноним (-), 22:27 , 02-Окт-17, (26) Какие проблемы с безопасностью , Аноним (-), 22:28 , 02-Окт-17, (27) боюсь, никак Ничего не хочу знать о том, сколько именно займет единичный full-v, пох (?), 15:11 , 01-Окт-17, (8) // Вполне вероятно, что и не прийдётся, он имеет статус опционального не транзитивн, zanswer CCNA RS and S (?), 19:40 , 01-Окт-17, (11) // Для тех кто знаком с SMTP - помните времена когда можно было не прикручивать TLS, _ (??), 16:41 , 02-Окт-17, (16) +3 На роутерах обычно проблемы с дорогущей CAM TCAM памятью, в которой хранится FIB, Vladimir Goncharov (?), 20:17 , 03-Окт-17, (35) Когда антиспуфинг в БГП будет Тоже все грозились, что уже подают заявки , Аноним (-), 12:10 , 01-Окт-17, (3) // Вы говорите о 171 BGP Anti-Spoofing Extension BASE 187 или о чём-то другом, zanswer CCNA RS and S (?), 13:05 , 01-Окт-17, (5) 8230 в каком-то другом Интернете , t28 (?), 13:07 , 01-Окт-17, (6) наконец-то , Аноним (-), 15:00 , 01-Окт-17, (7) +1 подозреваю, что внедрение затянется на десятилетие-другое, Нанобот (ok), 19:37 , 01-Окт-17, (10) +1 // как с ipv6 , Pahanivo (ok), 22:24 , 01-Окт-17, (13) // ipv6 тормозит сам ripe, Аноним (-), 22:24 , 02-Окт-17, (25) Чтобы внедрить это чудо, нужно будет всего-то ничего обновить прошивки на мно, A (?), 22:29 , 01-Окт-17, (14) +2 // BGP-роутеры не вечны Даже если прошивку не обновлять, рано или поздно встанет в, Аноним (-), 18:38 , 02-Окт-17, (17)   // оптимииииист Как тебе 7200 в роли пира Да, там не full-view, но и не полтора, пох (?), 17:40 , 03-Окт-17, (33)   Херня полная Если раньше full view был 300k маршрутов, то теперь 650k Даже ес, Аноним (-), 22:16 , 02-Окт-17, (22) // щательнее фильтровать базар - тут очень следят за соблюдением приличий, разрешен, пох (?), 17:42 , 03-Окт-17, (34) Ну и кто у нас будет тут продавать воздух в качестве CA , Аноним (-), 22:19 , 02-Окт-17, (23) –1 Наверное спец службы в этом тоже не заинтересованны Вот будут подписаны все мар, Атоним (?), 10:15 , 03-Окт-17, (30) Сейчас примерно прикинул объес ОЗУ необходимый для хранения full view с подписям, Vladimir Goncharov (?), 21:11 , 03-Окт-17, (36) 1,3,7,10,14,22,23,30,36

Сообщения

[Сортировка по времени | RSS]

	17. "BGPsec получил статус предложенного стандарта"	+/–
	Сообщение от Аноним (-), 02-Окт-17, 18:38
	BGP-роутеры не вечны. Даже если прошивку не обновлять, рано или поздно встанет вопрос о его замене. Так что десяток лет максимум потребуется на внедрение. Да, долго, но всё же не "не будет этого в жизни". Будет.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "BGPsec получил статус предложенного стандарта"	+/–
	Сообщение от пох (?), 03-Окт-17, 17:40
	> BGP-роутеры не вечны. оптимииииист... Как тебе 7200 в роли пира? Да, там не full-view, но и не полтора инвалида - вполне себе живой и работающий оператор связи за ней. Ну и помимо проблем с операторами, есть еще такая "мелкая" проблема как требуемый этой фичей объем памяти - что мелкий оператор-то решит заменой железа, когда-нибудь, теоретически, а вот магистралы и IX'ы - могут, внезапно, обнаружить, что при их масштабах "мелкая проблема" требует памяти больше, чем физически можно засунуть вообще в любой существующий ящик. Да и насчет вычислительных ресурсов неочевидно.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема