Reprise du message précédent :
Je pourrai poster la vue de nos bureaux aussi C'est vraiment pas mal Mais c'est pas « la def »

edit : et depuis le COVID, les bureaux c'est plus trop trendy de toute façon

Il y a des vaches au pieds de tes bureaux ?

Fais péter

A la défense c'est pas mieux, il y a des chèvres DANS les bureaux

 
Je m’en suis douté, pas eu de nouvelles du recruteur non plus
 

 
T’es venu nous visiter déjà ?

Quel genre de profil ?

Ouais suis venu début d'année pour une démo horizon/nsx-t/appvolume

Mouais, c'est moche Grenoble

C'est plutot la faune locale qui est le problème de Grenoble

Je passe au bureau demain je fais une photo avec mon malin phone

 
j'y retourne en decembre pour mon nouveau taf ....        le point noir du poste  ....  

Le profil qui rapporte de la DÎME

Ah, sûrement dans la grande salle au 30 T’as pas un TAM a tout hasard ?

 
Dîme Collection Manager  

Le nouveau nom du service revenue

Le service recouvrement. Pour ceux qui veulent pas payer    
Alors que le service paiement est si cordial  

Ce sont de bien belles VM que vous avez là... Ce serait dommage qu'il leur arrive un incident et que les vCPU se retrouvent avec des pins tordus  

Un déséquilibre NUMA est si vite arrivé  

Ou que ce beau san se retrouve cryptolocké  

Putain mais ouais cette idée de génie. Si tu paies pas la DÎME a temps ton soft te crytolock ton infra. Ça motiverait à bien payer tes factures. je vais déposer l'idee

 
bon, petit retour d'expérience: toutes nos connexions sont à un saut de distance et à moins d'une ms de latence entre elles (dans la même région), via le réseau de l'agrume.
 
On se retrouve limités par la capacité d'encryption des équipements qui nous servent pour l'ipsec, soit en gros 300 mbits pour des équipements qui nous ont coûté moins de 400€ (mais vu qu'on ne sature à peu près jamais les liens, c'est déjà trop).
 
En gros, tous nos sites éligibles sont maintenant en réseau local, pour trois francs six sous.
 
Quand on a vécu des années avec des pauvres liens à 2 mbits, c'est juste fou
 
Le seul point qui me reste à résoudre avant de pouvoir virer nos vieilles connexions mpls, c'est le secours, sachant qu'on doit pouvoir faire passer un peu de voip. J'ai bien envie tester via de la 4G. Ca me semble quand même plus perf qu'un lien sdsl pour un coût inférieur.

Ça fait un moment que j'étudie la même chose... C'est plus possible de payer une fortune pour des liens SDSL à 2 ou 4 mb/s... Ou de la ftto 7 mb à 700€ mois...
Combien de sites ça concerne par chez toi ?

C'est quoi tes routeurs à 400 sous ? Edgerouter ?

Bah oui
Me rappelle chez S*ality où ils étaient prêts à claquer 10k€ pour du Cisco quand je leur ai dit que 2 EdgeRouter en cluster feraient l'affaire. Et ça a clairement fait le taf'

 
pour l'instant on en a 5 interconnectés ainsi, bientôt 7. Ca fonctionne bien. On a été un peu emmerdé avec le dhcp relay qui ne supportait pas les vti des ipsecs mais je crois que c'est tout.
 

 
Un truc un peu soho du même genre

Allez fais péter la ref du modèle là !

J'ai eu un "The CPU has been disabled by the guest operating system" ce matin.
Ça m'a fait sourire

ERPRO-8

Yup, pour ton cas, mais aujourd'hui un ER-4 ira plus vite.
La ref de docmaboul m'intéresse car je ne connais pas bcp de vrais concurrents à la gamme edgerouter. Ya le Turris Omnia à base de WRT, je cherche d'autres alternatives

c'est pas un concurrent à edgerouter. A ma connaissance, ils n'ont pas de concurrents dans leur gamme de prix (ou alors du mikrotik).
 
Sinon pour les perfs, n'importe quelle machine avec un cpu récent et un jeu aes-ni crachera ses centaines de mbits/s, si le constructeur ne l'a pas bridée pour justifier sa grosse dîme.

Et encore le Turris Omnia a un peu fait son temps...

Il y'a le client de Plam : https://protectli.com/

 
Peut être
Nop, enfin peut être, gt avec un client

 
pour le prix, c'est clairement bien: https://protectli.com/kb/ipsec-performance/ (voir le dernier tableau en bas de la page)
 
intel avait fait un bench il y a quelques années pour montrer l'apport de l'aes-ni sur les tunnels ipsec: https://www.intel.com/content/dam/w [...] -paper.pdf
 
ce qui me saoûle avec notre solution actuelle c'est qu'elle tourne sur de l'arm. C'est quand même super chiant pour aller bidouiller les binaires (pour le dhcp relay, j'ai passé plus de temps à monter l'environnement pour cross-compiler qu'à coder le patch pour supporter les vti).

C'est pas un client mais un partenaire Cf https://xcp-ng.org/docs/ecosystem.html#edge-computing

J'ai reçu la semaine dernière un exemplaire (envoyé gratos en prêt c'est cool ) pour valider tout ça. Ça tourne très bien

Ah et sinon, ce matin, sur notre chat :

Pas de bonjour rien, mais bon ça encore je peux comprendre Pas de généralités mais vous pouvez deviner d'où ça vient

Et ça vient d'où ?

3 questions qui commencent par « how », pas de point d'interrogation. Bon, OK, il manque un « kindly advise »

LA prochaine fois tu veux pas juste répondre "kindly explain" ?  

We are using virtual box. How to connect. It's very urgent

The official launch of the product is this afternoon. Please help us.

Quickly come on-site do the thing. We live Bangalore. Kindly hurry