#bgp — Public Fediverse posts

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

На bare metal внешний доступ к Kubernetes часто становится головной болью: NodePort с рандомными нестандартными портами не для продакшена, а облачного балансировщика нет. MetalLB превращает обычные узлы кластера в полноценный балансировщик с автоматическим failover. Разбираем режимы BGP и L2, а ещё показываем фишку Deckhouse Kubernetes Platform, которая спасает активные соединения при падении узла.

https://habr.com/ru/companies/flant/articles/1039392/

#nodeport #kubernetes #bgp #metallb #deckhouse_kubernetes_platform #baremetal #балансировка_нагрузки #l2 #nlb #loadbalancer

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

На bare metal внешний доступ к Kubernetes часто становится головной болью: NodePort с рандомными нестандартными портами не для продакшена, а облачного балансировщика нет. MetalLB превращает обычные узлы кластера в полноценный балансировщик с автоматическим failover. Разбираем режимы BGP и L2, а ещё показываем фишку Deckhouse Kubernetes Platform, которая спасает активные соединения при падении узла.

https://habr.com/ru/companies/flant/articles/1039392/

#nodeport #kubernetes #bgp #metallb #deckhouse_kubernetes_platform #baremetal #балансировка_нагрузки #l2 #nlb #loadbalancer

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

На bare metal внешний доступ к Kubernetes часто становится головной болью: NodePort с рандомными нестандартными портами не для продакшена, а облачного балансировщика нет. MetalLB превращает обычные узлы кластера в полноценный балансировщик с автоматическим failover. Разбираем режимы BGP и L2, а ещё показываем фишку Deckhouse Kubernetes Platform, которая спасает активные соединения при падении узла.

https://habr.com/ru/companies/flant/articles/1039392/

#nodeport #kubernetes #bgp #metallb #deckhouse_kubernetes_platform #baremetal #балансировка_нагрузки #l2 #nlb #loadbalancer

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

На bare metal внешний доступ к Kubernetes часто становится головной болью: NodePort с рандомными нестандартными портами не для продакшена, а облачного балансировщика нет. MetalLB превращает обычные узлы кластера в полноценный балансировщик с автоматическим failover. Разбираем режимы BGP и L2, а ещё показываем фишку Deckhouse Kubernetes Platform, которая спасает активные соединения при падении узла.

https://habr.com/ru/companies/flant/articles/1039392/

#nodeport #kubernetes #bgp #metallb #deckhouse_kubernetes_platform #baremetal #балансировка_нагрузки #l2 #nlb #loadbalancer

Please be advised that we will operate our network in the future from 20 rotating ASN connecting to our upstreams in turn.

Downstreams will be able to connect to the same ASN each time.

This will allow us to order services with our suppliers on a 0 Commit based on 95% from our suppliers and offer transit at a absolute competitive rate nobody will be able to beat.

#bgp #competive #transit #95percentile #peering #cometitive

Please be advised that we will operate our network in the future from 20 rotating ASN connecting to our upstreams in turn.

Downstreams will be able to connect to the same ASN each time.

This will allow us to order services with our suppliers on a 0 Commit based on 95% from our suppliers and offer transit at a absolute competitive rate nobody will be able to beat.

#bgp #competive #transit #95percentile #peering #cometitive

Please be advised that we will operate our network in the future from 20 rotating ASN connecting to our upstreams in turn.

Downstreams will be able to connect to the same ASN each time.

This will allow us to order services with our suppliers on a 0 Commit based on 95% from our suppliers and offer transit at a absolute competitive rate nobody will be able to beat.

#bgp #competive #transit #95percentile #peering #cometitive

Please be advised that we will operate our network in the future from 20 rotating ASN connecting to our upstreams in turn.

Downstreams will be able to connect to the same ASN each time.

This will allow us to order services with our suppliers on a 0 Commit based on 95% from our suppliers and offer transit at a absolute competitive rate nobody will be able to beat.

#bgp #competive #transit #95percentile #peering #cometitive

Please be advised that we will operate our network in the future from 20 rotating ASN connecting to our upstreams in turn.

Downstreams will be able to connect to the same ASN each time.

This will allow us to order services with our suppliers on a 0 Commit based on 95% from our suppliers and offer transit at a absolute competitive rate nobody will be able to beat.

#bgp #competive #transit #95percentile #peering #cometitive

Dette er en stilling for de mest nerdete raringene med sånn special interest for routing og peering og sånn.

FIXO er et uavhengig alternativ til IXP-er, den største av dem er i Norge er NIX, men dersom du allerede kjenner til FIXO er det mulig du burde søke.

#fedihire

Bonus: ha kontorplass like ved meg (og Norges kuleste selvstendige datasenter, #Blix )

Remote work, office work, #IXP , Oslo, #BGP , digital infrastructure #FIXO

https://www.finn.no/464523226

Dette er en stilling for de mest nerdete raringene med sånn special interest for routing og peering og sånn.

FIXO er et uavhengig alternativ til IXP-er, den største av dem er i Norge er NIX, men dersom du allerede kjenner til FIXO er det mulig du burde søke.

#fedihire

Bonus: ha kontorplass like ved meg (og Norges kuleste selvstendige datasenter, #Blix )

Remote work, office work, #IXP , Oslo, #BGP , digital infrastructure #FIXO

https://www.finn.no/464523226

Dette er en stilling for de mest nerdete raringene med sånn special interest for routing og peering og sånn.

FIXO er et uavhengig alternativ til IXP-er, den største av dem er i Norge er NIX, men dersom du allerede kjenner til FIXO er det mulig du burde søke.

#fedihire

Bonus: ha kontorplass like ved meg (og Norges kuleste selvstendige datasenter, #Blix )

Remote work, office work, #IXP , Oslo, #BGP , digital infrastructure #FIXO

https://www.finn.no/464523226

Dette er en stilling for de mest nerdete raringene med sånn special interest for routing og peering og sånn.

FIXO er et uavhengig alternativ til IXP-er, den største av dem er i Norge er NIX, men dersom du allerede kjenner til FIXO er det mulig du burde søke.

#fedihire

Bonus: ha kontorplass like ved meg (og Norges kuleste selvstendige datasenter, #Blix )

Remote work, office work, #IXP , Oslo, #BGP , digital infrastructure #FIXO

https://www.finn.no/464523226

Dette er en stilling for de mest nerdete raringene med sånn special interest for routing og peering og sånn.

FIXO er et uavhengig alternativ til IXP-er, den største av dem er i Norge er NIX, men dersom du allerede kjenner til FIXO er det mulig du burde søke.

#fedihire

Bonus: ha kontorplass like ved meg (og Norges kuleste selvstendige datasenter, #Blix )

Remote work, office work, #IXP , Oslo, #BGP , digital infrastructure #FIXO

https://www.finn.no/464523226

Как я делал ping и traceroute на iOS без entitlements — и почему это оказалось проще, чем UMP-консент для AdMob

Я выпустил небольшое iOS-приложение — NetDiag+. Это набор сетевых утилит: ping, traceroute, DNS lookup, whois, LAN-сканер, port scanner, проверка SSL-сертификатов, BGP/ASN lookup, Wi-Fi info и фоновый мониторинг хостов с пушами при падении. Я начинал его как пет-проект для собственных нужд, потому что на iOS приходилось переключаться между четырьмя разными приложениями для базовой диагностики, и в трёх из четырёх была реклама. Хочу поделиться тем, что мне самому хотелось бы прочитать в начале — почему некоторые вещи на iOS работают не так, как ожидаешь от Unix-фона, и где грабли лежат не там, где кажется. Сразу спойлер по выводам: самым болезненным оказалось не сетевое программирование, а интеграция UMP-консента для AdMob.

https://habr.com/ru/articles/1038188/

#ios #swift #swiftui #ping #traceroute #icmp #network #admob #bgp

Как я делал ping и traceroute на iOS без entitlements — и почему это оказалось проще, чем UMP-консент для AdMob

Я выпустил небольшое iOS-приложение — NetDiag+. Это набор сетевых утилит: ping, traceroute, DNS lookup, whois, LAN-сканер, port scanner, проверка SSL-сертификатов, BGP/ASN lookup, Wi-Fi info и фоновый мониторинг хостов с пушами при падении. Я начинал его как пет-проект для собственных нужд, потому что на iOS приходилось переключаться между четырьмя разными приложениями для базовой диагностики, и в трёх из четырёх была реклама. Хочу поделиться тем, что мне самому хотелось бы прочитать в начале — почему некоторые вещи на iOS работают не так, как ожидаешь от Unix-фона, и где грабли лежат не там, где кажется. Сразу спойлер по выводам: самым болезненным оказалось не сетевое программирование, а интеграция UMP-консента для AdMob.

https://habr.com/ru/articles/1038188/

#ios #swift #swiftui #ping #traceroute #icmp #network #admob #bgp

Как я делал ping и traceroute на iOS без entitlements — и почему это оказалось проще, чем UMP-консент для AdMob

Я выпустил небольшое iOS-приложение — NetDiag+. Это набор сетевых утилит: ping, traceroute, DNS lookup, whois, LAN-сканер, port scanner, проверка SSL-сертификатов, BGP/ASN lookup, Wi-Fi info и фоновый мониторинг хостов с пушами при падении. Я начинал его как пет-проект для собственных нужд, потому что на iOS приходилось переключаться между четырьмя разными приложениями для базовой диагностики, и в трёх из четырёх была реклама. Хочу поделиться тем, что мне самому хотелось бы прочитать в начале — почему некоторые вещи на iOS работают не так, как ожидаешь от Unix-фона, и где грабли лежат не там, где кажется. Сразу спойлер по выводам: самым болезненным оказалось не сетевое программирование, а интеграция UMP-консента для AdMob.

https://habr.com/ru/articles/1038188/

#ios #swift #swiftui #ping #traceroute #icmp #network #admob #bgp

Как я делал ping и traceroute на iOS без entitlements — и почему это оказалось проще, чем UMP-консент для AdMob

Я выпустил небольшое iOS-приложение — NetDiag+. Это набор сетевых утилит: ping, traceroute, DNS lookup, whois, LAN-сканер, port scanner, проверка SSL-сертификатов, BGP/ASN lookup, Wi-Fi info и фоновый мониторинг хостов с пушами при падении. Я начинал его как пет-проект для собственных нужд, потому что на iOS приходилось переключаться между четырьмя разными приложениями для базовой диагностики, и в трёх из четырёх была реклама. Хочу поделиться тем, что мне самому хотелось бы прочитать в начале — почему некоторые вещи на iOS работают не так, как ожидаешь от Unix-фона, и где грабли лежат не там, где кажется. Сразу спойлер по выводам: самым болезненным оказалось не сетевое программирование, а интеграция UMP-консента для AdMob.

https://habr.com/ru/articles/1038188/

#ios #swift #swiftui #ping #traceroute #icmp #network #admob #bgp

Probe-сеть из 10 регионов: что я не учёл про AS-разнесённость

Я делаю Valpero — uptime-мониторинг с проверками из 10 регионов мира. Когда я только собирал probe-сеть, я был уверен, что 10 географических точек это автоматически и 10 точек отказа. Открыл недавно AS-картину своего же парка — и обнаружил, что из 10 узлов у меня реально 4 разных автономных системы. 7 из 10 probe сидят на одном и том же AS209847. Ниже расскажу о том, как сейчас выглядит сеть, какие провайдеры реально стоят, как я измерял AS-разнесённость, и что я планирую с этим делать. В конце таблица с IP-адресами всех узлов и их AS — повторить расклад на своём проекте можно за вечер. Что не так с моими 10 регионами

https://habr.com/ru/articles/1035620/

#мониторинг #uptime #BGP #AS #autonomous_system #probe #latency #WebSocket #инфраструктура #false_positive

Probe-сеть из 10 регионов: что я не учёл про AS-разнесённость

Я делаю Valpero — uptime-мониторинг с проверками из 10 регионов мира. Когда я только собирал probe-сеть, я был уверен, что 10 географических точек это автоматически и 10 точек отказа. Открыл недавно AS-картину своего же парка — и обнаружил, что из 10 узлов у меня реально 4 разных автономных системы. 7 из 10 probe сидят на одном и том же AS209847. Ниже расскажу о том, как сейчас выглядит сеть, какие провайдеры реально стоят, как я измерял AS-разнесённость, и что я планирую с этим делать. В конце таблица с IP-адресами всех узлов и их AS — повторить расклад на своём проекте можно за вечер. Что не так с моими 10 регионами

https://habr.com/ru/articles/1035620/

#мониторинг #uptime #BGP #AS #autonomous_system #probe #latency #WebSocket #инфраструктура #false_positive

Probe-сеть из 10 регионов: что я не учёл про AS-разнесённость

Я делаю Valpero — uptime-мониторинг с проверками из 10 регионов мира. Когда я только собирал probe-сеть, я был уверен, что 10 географических точек это автоматически и 10 точек отказа. Открыл недавно AS-картину своего же парка — и обнаружил, что из 10 узлов у меня реально 4 разных автономных системы. 7 из 10 probe сидят на одном и том же AS209847. Ниже расскажу о том, как сейчас выглядит сеть, какие провайдеры реально стоят, как я измерял AS-разнесённость, и что я планирую с этим делать. В конце таблица с IP-адресами всех узлов и их AS — повторить расклад на своём проекте можно за вечер. Что не так с моими 10 регионами

https://habr.com/ru/articles/1035620/

#мониторинг #uptime #BGP #AS #autonomous_system #probe #latency #WebSocket #инфраструктура #false_positive

Probe-сеть из 10 регионов: что я не учёл про AS-разнесённость

Я делаю Valpero — uptime-мониторинг с проверками из 10 регионов мира. Когда я только собирал probe-сеть, я был уверен, что 10 географических точек это автоматически и 10 точек отказа. Открыл недавно AS-картину своего же парка — и обнаружил, что из 10 узлов у меня реально 4 разных автономных системы. 7 из 10 probe сидят на одном и том же AS209847. Ниже расскажу о том, как сейчас выглядит сеть, какие провайдеры реально стоят, как я измерял AS-разнесённость, и что я планирую с этим делать. В конце таблица с IP-адресами всех узлов и их AS — повторить расклад на своём проекте можно за вечер. Что не так с моими 10 регионами

https://habr.com/ru/articles/1035620/

#мониторинг #uptime #BGP #AS #autonomous_system #probe #latency #WebSocket #инфраструктура #false_positive

Wow is documentation for #BGP #multihop confusing.

Explanations are like:
"All you need is L3 connectivity between the neighbors and traffic flows through TCP-179."

Literally every explanation makes it sound like it is encapsulating the traffic between the two neighbours in a bgp packge towards the neighbour.
But then they also state it is not like a VPN but explain it exactly like you'd explain a VPN...

Wtf?!?

Wow is documentation for #BGP #multihop confusing.

Explanations are like:
"All you need is L3 connectivity between the neighbors and traffic flows through TCP-179."

Literally every explanation makes it sound like it is encapsulating the traffic between the two neighbours in a bgp packge towards the neighbour.
But then they also state it is not like a VPN but explain it exactly like you'd explain a VPN...

Wtf?!?

Wow is documentation for #BGP #multihop confusing.

Explanations are like:
"All you need is L3 connectivity between the neighbors and traffic flows through TCP-179."

Literally every explanation makes it sound like it is encapsulating the traffic between the two neighbours in a bgp packge towards the neighbour.
But then they also state it is not like a VPN but explain it exactly like you'd explain a VPN...

Wtf?!?

Wow is documentation for #BGP #multihop confusing.

Explanations are like:
"All you need is L3 connectivity between the neighbors and traffic flows through TCP-179."

Literally every explanation makes it sound like it is encapsulating the traffic between the two neighbours in a bgp packge towards the neighbour.
But then they also state it is not like a VPN but explain it exactly like you'd explain a VPN...

Wtf?!?

日刊IETF (2026-05-06): Part 2 — ルーティング改善とIETF自身の問い直し
https://qiita.com/tetsuko_room/items/78b9e918aae6f09d84e5?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items

#qiita #ルーティング #BGP #ietf #日刊IETF #IETFプロセス

日刊IETF (2026-05-06): Part 2 — ルーティング改善とIETF自身の問い直し
https://qiita.com/tetsuko_room/items/78b9e918aae6f09d84e5?utm_campaign=popular_items&utm_medium=feed&utm_source=popular_items

#qiita #ルーティング #BGP #ietf #日刊IETF #IETFプロセス

10 онлайн-сервисов, которые должен знать каждый сетевик

Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисов , которые должен знать каждый сисадмин. Сегодня собрал инструменты для случаев, когда dig, mtr и traceroute недостаточно, но ставить софт не очень хочется. Под катом — подборка для сетевиков. Читать

https://habr.com/ru/companies/ruvds/articles/1035396/

#сервисы #сетевые_технологии #сетевое_администрирование #DNS #BGP #SSL #сетевая_безопасность #трассировка_сети #IPадреса #ruvds_статьи

10 онлайн-сервисов, которые должен знать каждый сетевик

Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисов , которые должен знать каждый сисадмин. Сегодня собрал инструменты для случаев, когда dig, mtr и traceroute недостаточно, но ставить софт не очень хочется. Под катом — подборка для сетевиков. Читать

https://habr.com/ru/companies/ruvds/articles/1035396/

#сервисы #сетевые_технологии #сетевое_администрирование #DNS #BGP #SSL #сетевая_безопасность #трассировка_сети #IPадреса #ruvds_статьи

10 онлайн-сервисов, которые должен знать каждый сетевик

Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисов , которые должен знать каждый сисадмин. Сегодня собрал инструменты для случаев, когда dig, mtr и traceroute недостаточно, но ставить софт не очень хочется. Под катом — подборка для сетевиков. Читать

https://habr.com/ru/companies/ruvds/articles/1035396/

#сервисы #сетевые_технологии #сетевое_администрирование #DNS #BGP #SSL #сетевая_безопасность #трассировка_сети #IPадреса #ruvds_статьи

10 онлайн-сервисов, которые должен знать каждый сетевик

Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисов , которые должен знать каждый сисадмин. Сегодня собрал инструменты для случаев, когда dig, mtr и traceroute недостаточно, но ставить софт не очень хочется. Под катом — подборка для сетевиков. Читать

https://habr.com/ru/companies/ruvds/articles/1035396/

#сервисы #сетевые_технологии #сетевое_администрирование #DNS #BGP #SSL #сетевая_безопасность #трассировка_сети #IPадреса #ruvds_статьи

Short story in 3 acts (aka. Emails):

Act 1: Region 1: Internal network BGP related outage for 1h
Act 2: Region 2: Internal network BGP related outage for 15min
Act 3: About 2.5h later "here are your BGP details, please establish peerings as follows"
🫠

#networking #BGP #cloudprovider

Short story in 3 acts (aka. Emails):

Act 1: Region 1: Internal network BGP related outage for 1h
Act 2: Region 2: Internal network BGP related outage for 15min
Act 3: About 2.5h later "here are your BGP details, please establish peerings as follows"
🫠

#networking #BGP #cloudprovider

Short story in 3 acts (aka. Emails):

Act 1: Region 1: Internal network BGP related outage for 1h
Act 2: Region 2: Internal network BGP related outage for 15min
Act 3: About 2.5h later "here are your BGP details, please establish peerings as follows"
🫠

#networking #BGP #cloudprovider

Short story in 3 acts (aka. Emails):

Act 1: Region 1: Internal network BGP related outage for 1h
Act 2: Region 2: Internal network BGP related outage for 15min
Act 3: About 2.5h later "here are your BGP details, please establish peerings as follows"
🫠

#networking #BGP #cloudprovider

How do network admins flirt?

"Do you want to upstream me?"

#BGP

How do network admins flirt?

"Do you want to upstream me?"

#BGP

How do network admins flirt?

"Do you want to upstream me?"

#BGP

While logging bogons received from route servers at various IXPs, I noticed two different router IDs announcing fc00:: space.

And yes, someone also attempted to announce a /127. 🙂

At least the filters are doing their job (e.g. deny ::/0 ge 49).

#bgp #ipv6 #bogon #monitoring

While logging bogons received from route servers at various IXPs, I noticed two different router IDs announcing fc00:: space.

And yes, someone also attempted to announce a /127. 🙂

At least the filters are doing their job (e.g. deny ::/0 ge 49).

#bgp #ipv6 #bogon #monitoring

While logging bogons received from route servers at various IXPs, I noticed two different router IDs announcing fc00:: space.

And yes, someone also attempted to announce a /127. 🙂

At least the filters are doing their job (e.g. deny ::/0 ge 49).

#bgp #ipv6 #bogon #monitoring

While logging bogons received from route servers at various IXPs, I noticed two different router IDs announcing fc00:: space.

And yes, someone also attempted to announce a /127. 🙂

At least the filters are doing their job (e.g. deny ::/0 ge 49).

#bgp #ipv6 #bogon #monitoring

While logging bogons received from route servers at various IXPs, I noticed two different router IDs announcing fc00:: space.

And yes, someone also attempted to announce a /127. 🙂

At least the filters are doing their job (e.g. deny ::/0 ge 49).

#bgp #ipv6 #bogon #monitoring

Interesting insights from @apalrd with his CDN implementation 🙂

#bgp #dns #networking #cdn

Interesting insights from @apalrd with his CDN implementation 🙂

#bgp #dns #networking #cdn

Interesting insights from @apalrd with his CDN implementation 🙂

#bgp #dns #networking #cdn

Interesting insights from @apalrd with his CDN implementation 🙂

#bgp #dns #networking #cdn

Interesting insights from @apalrd with his CDN implementation 🙂

#bgp #dns #networking #cdn