Reprise du message précédent :
Écoute XaT, même si ça démarre poussivement, avec plein de mots que le (très) vieux geek que je suis ne comprend pas forcément, et bien, ton "post", il est bien !
Continue à l'entretenir avec foi !
Continue, pour commencer, à approfondir tes expériences de VFR et je suis sur que tu vas calmer ceux qui sont dans 'la hype de vibe etc...)...
Un fil directeur pour ce si vaste sujet que tu nous proposes , un fil directeur, c'est tout ce qu'il manque !
Signé :  Un vieil admin, sans barbe (j'ai horreur des vieux barbus ) et .... malheureusement sans cheveux longs .... depuis longtemps maintenant

Je vois pas le lien entre VRF et IOPS ou répartition de charge Tu aurais un contexte plus détaillé ?

Xatrix pour illustrer, on peut utiliser des VRF pour créer des réseaux isolés en réutilisant les mêmes adresses, ou créer des réseaux sans accès vers l'extérieur
- test d'une architecture identique/clone à la prod (ex : test d'un upgrade software/hardware) sans risquer de conflit d'IP ou d'erreur de routage
- réseau complètement fermé sans accès internet, par exemple réseau de management, videosurveillance, voip. Of course tu peux mettre un firewall pour y accéder, mais dans ce type de réseau il n'y a même pas de route par défaut
- réseau séparé réutilisant la même infrastructure tout en garantissant l'isolation : plusieurs clients différents en parallèle sans doubler/tripler/quadrupler le matos, ça te permet d'utiliser diverses instances d'OSPF et BGP en simultané sans tout mélanger
- séparation de services pour faire de la QoS (internet, video, voice...)
- pour une entreprise, faire un réseau "guest" séparé
- en université, splitter étudiants/profs/administration sans que chacun ait accès aux ressources des autres

Ça étend l'isolation d'un VLAN mais sur une infra L3 complète

Tu peux parler de SD-WAN je suis en plein dedans...

 
Alors à l'ère du gigabit en standard, du 10gb démocratisé dans les entreprises et au 20/40/100gb à portée de main, ça peut paraître désuet mais non. Tant que tu reste sur des paquets remplissant bien la charge ça va, mais si jamais tu as des paquets qui deviennent rikiki bien souvent tu es sur des puces dites phy et un pc tout se qu'il y a de plus basique. T'as rarement des cartes d'offload qui, quand c'est bien foutu, gèrent chacune leurs propres tables itou itou et tu tape dans le procoss du controlplane qui a des performances merdique.
Tu dépasse rarement les 10m iops et pour du core router ou de l'edge router, c'est un poil léger. Cas d'usage, un lien gb pour pas avoir de bottleneck sur les io, c'est avec une jumboframe a 9600  et encodage 108/120 (108 de payload, pour un encodage en 120 bits, soit 92% de data utile) : 9600*0.92 = 8832. 1 000 000 000 / 8832 = 113k iops minimum pour avoir 930 mb/s à la condition que les frames soient full, et qu'il n'y ait pas trop de calculs pour splitter les frames, et si jamais t'envoie des frames plus petites ou que ton appliance soit codée avec les pieds et envoie ses tables ou enchaine les packets administratifs (ask/syn flooding) ou que tu ne remplisse pas les frames, tu va monter très rapidement le besoin en nombre de paquets sur tes liens. Généralement on calcul pour 300kiops par lien gigabit (charge typique), ben tu fait ton calcul : 20 liens par dataplane full soft. Alors certes, c'est des liens totalement isolés au niveau réseau, mais le CPU s'en prend plein la gueule et si le soft que tu fait tourner dessus ne sait pas faire de limitation iops, dès que t'as une charge merdique sur un lien, tu fait tomber tout les liens sur le même controlplane.
 
En fait, on aurait dû l'expliquer comme ça : le but de VRF c'est avant de "softwariser" les controlplane/mplane (qui coûtent des brouzouf) pour qu'elles adressent des réseaux différents sur les dataplane (qui coûtent moins de brouzouf, voir rien du tout si y'a pas d'asic d'offload).

 
sd-wan, attends pas. balances ici    
 
on réfléchit à monter ça pour regrouper nos DC over-the-world avec nos régions Azure.
perso, j'en ai aucune expérience mais sur le papier, ça a l'air top.

J'ai tjrs pas compris le contexte, tu parles d'une infra de stockage avec les tables de routage directement sur les serveurs ?  
De mon côté c'est contexte ISP, tout est géré en hardware sur les ASICs des switches L3 et des routeurs (ASR9000, ce genre de petit truc ) sur des liens 10G/40G/100G. C'est totalement transparent pour les équipements connectés derrière, les serveurs n'ont pas la notion de VRF du tout.

 
Soit tu le fait exprès, soit tu sais pas comment est fait ton matos.
Dans un ASR il y a le management, la controlplane et les dataplanes, la controlplane, c'est un ordinateur, l'asic est dans la dataplane.
Pour te donner une idée :  
https://www.flickr.com/photos/ciscohardware/28320522825
 
Si tu fait le calcul, ils comptent bien 500kiops pour 1gb. C'est pour ça qu'en ALS (application level service) ils précisent bien le nombre d'IOPS, jamais les bandes passantes : ça détermine le nombre de ports que tu peux coller sur ta controlplane.

Deuxième option, je ne sais pas aussi profond dans le détail comment est fait le matos C'est le taf de notre fournisseur de savoir ça et de nous conseiller en fonction de nos besoins. Accessoirement c'est l'équipe d'à côté qui les gère donc j'ai pas non plus été invité aux soirées présentations Si je me souviens bien, on a des ASR 9010 avec des RSP 880, auparavant RSP440 mais EoS/EoL.  
 
Je vois pas comment tu arrives à 500kiops pour 1gb sur ton image, c'est quoi les données de départ et le calcul qui te donnent ce résultat ? Ça m'intéresse de comprendre le truc  
Ce que tu appelles IOPS c'est le nombre (millions) de paquets par seconde ?  
 
J'ai l'impression de comprendre ton raisonnement jusqu'à ce que tu en viennes aux chiffres :  

Il sort d'où ce "20" ?

 
Le calcul est donné plus haut, un lien gb avec des frames a 9600 en 108/120 c'est 113K iops pour le saturer, généralement tu rempli pas tes frames, il faut donc un cas "typique" : admettons si tu sert du 100mb, tes frames font 1500 8/10 en encodage soit 1200 de payload, tu comprendra que si tu n'a pas une réserve d'iops, et si ta controle plane ne peux pas gérer plus de 115k iops par lien gb en core, tu pourra jamais servir full patate 10 liens 100mb qui eux vont pomper 230k iops pour 1gb (à condition de remplir les frames)
 
En prenant en exemple l'ASR 1k, 60gb de throughput (in/out) et 30m iops (ALS le "+" c'est un truc marketeux, on va dire que si tu fait pas trop de crypto, ça ira). T'es a 1gb pour 500kiops.
Pour la charge typique, c'est une grosse moyenne, pour utiliser en gb, sur du gros fichier t'as besoin que de 113k, pour des plus petits trucs t'aura besoin de plus d'iops.
 
Le "20" il sort de la capacité des CPU utilisés, d'autant plus si les CPU sont d'origine intel et que les kernels sont patchés spectre puisqu'on fait tourner des microkernels en mode virtu pour supporter plusieurs tables sur 1 controlplane. C'est parce que l'archi interne est elle même limitée en iops, on se branche pas (encore) au niveau des asics sur les QPI mais en pci-e (4 ou 8x). Parce que théoriquement le soft n'a aucune limites en nombre de ports.
 
Et non, c'est pas du marketing, c'est de l'archi sys presque pure.

Ok merci pour le calcul, donc PaquetsParSecondeMax divisés par BPTotale

J'ai pas compris ta remarque sur le marketing/architecture Si c'est pour ce que j'ai dit sur le fournisseur/présentations, dans mon taf on est une assez petite équipe pour gérer un large spectre d'activités, on bosse en sous-groupes pour chaque activité mais on ne peut pas être autant spécialisés dans tous les domaines, du coup on s'appuie sur des fournisseurs/consultants qui eux sont chacun expert de leur techno. Genre toi tu m'as l'air bien à jour, ta boîte est spécialisée là-dedans ?

C'est intéressant de faire de la veille techno via ce topic

c'est quoi le rapport entre les vrf et le fait qu'un équipement puisse router plus ou moins de pps ? a fortiori un routeur hardware comme l'asr9k

yes, baston. Je mise 3 kopecks sur ivy

Comment vous dimensionnez le spare ? Ici de l'équipement réseau. 5/10+% ?

Drap.  
et j'aurai bien voté AIX en plus de RHEL.

En théorie et naïvement j'ai envie de dire un par matos actif critique.

Différentes criticités, j'ai oublié ce point la.

@trueW Moins d'un par équipement critique si la même référence est déployé de nombreuses fois.

 
c'est bien de voir qu'il y a encore des DSI avec de l'argent    on coupe notre dernier AIX dans 2 semaines    

 
Déjà, je t'arrête, les ASR ne sont pas des routeurs hard mais bel et bien des routeurs virtuels, ce n'est pas parce que tu ne sais pas comment fonctionne l'appliance qu'elle est hard pure. On va dire que la base ouverte ça va être du 6wind/ODP/DPDK.
Donc la question posée était plutôt : pourquoi est-ce que j'affirme que le VRF a des performances inférieures à un routing L2/L3 + tagging splitté par network.
Donc ta question est purement une question de fout la merde qu'a rien compris à la discussion où qui n'est pas remonté assez haut pour comprendre de quoi on parle. Parce qu'elle n'a aucuns rapports avec la discussion parce que le sujet que tu aborde n'a pas été ne serais-ce qu'effleuré (et qu'il n'existe tout simplement pas).

ok

revers de la main gauche

Leave Ivy gu alone!!!

La violence du lundi matin

MysterieuseX tu aurais de la doc, blog, mots-clefs pour qu'on puisse s'instruire afin d'accéder à la divine connaissance suprême et poser des questions plus ou moins pertinentes ? C'est un peu le but du topic au final
Les datasheets Cisco c'est assez indigeste et sûrement très proprio alors que tu sembles connaître les couches/composants en-dessous qui sont plus génériques (intel, 6wind, etc.) qu'on retrouvera chez pas mal de constructeurs différents.

J'ai aussi des routeurs Arista 7xxx Data Center Switch Router, ça m'intéresse maintenant de savoir si c'est un routeur hardware, software, virtuel, réel, sinusoïdal et parabolique et vice et versa pour connaître les limites d'évolutivité et les limitations d'usage du truc

drapal :
 

Sur une centaine de matos ça tourne entre 5 et 10 %
Avec 1 modèle identique pour les 3 critiques

au moins un modèle en spare sur ce qui est critique pour ma part.
 
pour le reste, pas de spare, vu que pas critique....

Qu'ils brûlent tous

Chez nous, on vire les HP-UX en ce moment.
Il reste quelques Tru64 quelque part, mais on en entend jamais parler, mais peut-être qu'ils ne sont pas monitorés...

Après, faudrait virer tous les AIX et tous les Solaris et on serait enfin plus tranquilles.

Ah, et dans la foulée, virer la seule Fedora du parc (testing), une core 1.

Tiens dans la série des trucs dont on a pas trop de nouvelles j'ai un switch bah.. je l'ai jamais trouvé
Mais il a l'air de bien tourner

XaT

Pourtant H PUX c’est vraiment sympa. Les mises à jour fonctionnent bien et sont rapides. Ça change des autres environnements.  
 
Au passage c’est 10/25/100 et pas 10/40/100.  
Le 40 c’est un faux truc à base de 4x10

T'as aussi du 100G à base de QSFP28 "augmentés" à 56G par longueur d'onde avec du PAM4, 2 longueurs d'onde couplées en DWDM dans un tranceiver et zou, 100G

 
La sainte connaissance viens par le fait que je travaillai dans l'archi sys bas niveau, le très bas niveau. Que ça soit un routeur, une baie stockage, de calcul, cisco, junip', fujitsu, HP, ibm, pour moi c'est la même chose. Les OEM y'en a pas un par marque et les archis y'en a pas 10000 (c'pour ça aussi que quand y'a des failles sur le matériel dans les appliances, tout le monde se retrouve avec les mêmes failles   )
 
Des routeurs basés sur du broadcom jericho, jericho2, qumran, (+BCM52311) ça devient marginal. Maintenant t'as du general purpose x86 (principalement du core gen3 (ivb) voir du core gen6 dernièrement qui apparaît) dans les controls plane et l'activation des capacités est purement software.
Mais un ASR par exemple, c'est forcément du soft. Catalyst Sup2T c'est hard. Là on peut commencer à parler de comparaison, encore que le cadre d'utilisation la rend totalement nulle, t'utilise pas du Sup2T quand t'as besoin d'un ASR et t'utilise pas non plus un ASR quand t'as besoin de Sup2T. Mais une chose est sure : ASR t'es limité à la vitesse de switching de la controlplane, un catalyst 6k tu commence a 60Miops pour monter a 720miops quand toutes la baie est équipée.
 
Pour les docs comment dire ... A votre niveau vous avez droit de faire du reverse, en ouvrant vos châssis et en regardant se qu'il y a dedans, à mon niveau j'en ai encore pour 40 ans de NDA.  

 
Quand t'as des versions récentes c'est sans doute mieux, pas quand tu te traines des vieilles versions 5 et un peu de 6
On ne fait pas d'upgrades majeures de nos OS, on en déploie des nouveaux si besoin d'une autre version de l'OS. C'est particulier.

 
Merci d'être passé

Ouais pareil, ça fait vraiment pas très communautaire comme esprit

J'ai lu deux trois posts qui m'ont fait mal à la tête.

 
J'ai rien compris.
 
Je vais tout foutre dans le cloud, au moins j'aurais pas besoin de faire usage de ces connaissances      

En gros Monsieur est trop bien pour nous et on doit se mettre à son niveau par nous même sinon on est pas digne de lui parler.

Exactement, et puis c'est trop facile de sortir du charabia afin de passer pour une lumière.
Pour moi les personnes les plus intelligentes sont celles qui savent se mettre à la portée des autres afin de faire partager leur savoir.  

Madame steuplait
Pas étonnant que tu comprennes rien à ce "charabia" si t'es même pas foutu de reconnaître un homme d'une femme

C'est quoi vos solutions de déploiement ? Vous avez pas un truc qui pootre tout et qui m'installe mes linux/win/osx en un instant avec support de chiffrement et tout et tout (si ajout auto dans puppet je risque d'exploser mon slip)
 
XaT