Newsgroup: it.comp.os.linux.sys
Titolo: Debian, quagga, OSPF e multipath

C'� qualcuno che lo usi la feature e mi possa confermare se quagga in
lenny gestisce correttamente il multipath?
Grazie anticipate.
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/

 lenny gestisce correttamente il multipath?
Quagga+Lenny sono un must?
Perchè se puoi cambiare sistema pur mantenendo una distro basata
su lenny, prova Vyatta, che comprende sia lenny che quagga e dovrebbe
supportare il multipath.
Prova, comunque sia, a chiedere sul forum di vyatta, loro si basano
su quagga ed altro software, se il multipath è presente in vyatta,
sicuramente hanno rilasciato eventuali patch anche alla community di
quagga e compagnia bella.

 Quagga+Lenny sono un must?
Sostanzialmente sì.
O meglio: mi serve una distro più o meno generalista, pur se devo solo
far networking e dintorni.
Un sistema pensato per far praticamente solo da router, come vyatta,
potrebbe funzionare, ma potrebbe essere problematico da integrare: devo
appoggiardi una architettura di script per la gestione delle
configurazioni del network...


 configurazioni del network...
Lo faccio da 2 anni a 'sta parte.
Alla fin fine vyatta è debian, con qualche script di configurazione
ed una interfaccia cli unificata per i servizi di rete.
ma nulla ti vieta di installare una intera architettura di script li
sopra, alla fin fine, io ho fatto uguale.
Non so cosa devi fare, ma volendo puoi remotizzare i comandi da eseguire
su vyatta, come ad esempio la configurazione del firewall o le regole 
di qos in modo da avere ugualmente i tuoi script di gestione pur
continuando ad usare la configurazione di vyatta (molto comoda, è *un*
file e devi backuppare solo quello)

 file e devi backuppare solo quello)
Boh, gli darò un occhio.
Per gestione ridondanze, la community edition è ben messa?


 Per gestione ridondanze, la community edition è ben messa?
Cosa intendi "gestione ridondanze" ?
Le differenze tra la community che io uso (anche se
modificata) e quelle a pagamento sono, oltre al supporto,
alcune features "particolari" come tacacs e cosette
simili.
A livello di protocolli mi pare siano tutte uguali.
Butta un occhio qui:
http://www.vyatta.com/products/index.php
http://www.vyatta.com/downloads/documentation/VC6.0/Vyatta_GuideToSWLicensing_R6.0_v03.pdf
Considera che sotto c'è debian, senza configurazioni estreme
che stravolgono il sistema.
Ciò che va su debian, va anche su vyatta.
Presta solo attenzione a non installare quagga e cose simili
direttamente dai repo di debian, non c'è nulla di pinnato e questo
potrebbe essere un problema.
Se installi il pacchetto sbagliato ti si smonta tutto, anche perchè
vyatta ha i suoi software:
# dpkg -l | grep -i quagga
ii  vyatta-cfg-quagga                 0.12                     Vyatta 
configuration templates/scripts for Q
ii  vyatta-op-quagga                  0.10                     Vyatta 
operational command for the Quagga ro
ii  vyatta-quagga                     0.99.9-14b 
BGP/OSPF/RIP routing daemon
-- 
Non tocca a noi dominare tutte le maree del mondo,
il nostro compito è di fare il possibile per la
salvezza degli anni nei quali viviamo,
sradicando il male dai campi che conosciamo.

 A livello di protocolli mi pare siano tutte uguali.
Boh, gli butterò un occhio.
Anche se la gestione delle regole di firewall usata da vyatta era
-l'ultima volta che l'ho guardata- da spararsi nei maroni...


 -l'ultima volta che l'ho guardata- da spararsi nei maroni...
Confermo, e lo è anche ora.
Ma hanno aggiunto il firewall a zone, non serve a un cacchio
se devi firewallare X*100 server, ma...
Per il firewall (unico aspetto negativo di vyatta) ho risolto
creando un mio script richiamato da /etc/rc.local
Vyatta lo tengo senza firewall (e di default carica il modulo notrack),
rimuovo il notrack, svuoto le catene e parte il mio script.


 rimuovo il notrack, svuoto le catene e parte il mio script.
Non ne usi il firewall... un sacco di script tuoi... ma perche' usi vyatta? :-)
Fabio

 Non ne usi il firewall... un sacco di script tuoi... ma perche' usi vyatta? :-)
L'unica cosa che non uso è il firewall.
Gli script miei sono per il monitoraggio del server e l'esecuzione
di alcuni comandi (che si interfacciano a vyatta) tramite applicativi
php. In pratica dalla intranet web riesco a cambiare le regole di QoS.
Per il resto, uso vyatta a livello di cli.
Poi, dici così perchè non hai mai provato cosa significa avere, su
linux, un unico file di configurazione unificato per tutti i servizi
di rete. Non ha prezzo. :-)

 lenny gestisce correttamente il multipath?
Sì.


Oro, grazie.
Testato anche il bilanciamento in routing, o solo per il traffico
outbound (era il limite di una vecchia patch per quagga che aggiungeva
il multipathing)?
(sì, lo so che stresso... :-P)
