Mozna kdyz si clanek prectes jeste jednou, dvakrat, pochopis ze chyba neni v IP siti ale na SSG.
Kdyz uz pomineme zakladni fakt, ze IP neni rovno MPLS, tak
MPLS sit s timto problemem nema nic spolecneho. Jeji uloha je pouze transportni. Chyba byla v sice v routerech ale v routerech se software na SSG. Ucelem techto SSG je sledovat flow a uzivatel si na nich vybira sluzby, prihlasuje se.
Chyba nebyla ani primo v CEFu ale prave ve spolupraci NATu+SSG+CEF.
A jedna vec je odmonitorovat provoz a druha je opravovat IOS. Filtry s tim nemaji vubec nic delat.
Naučí, ale z našich peněz... obzvláště, pokud mu stále budeme dovolovat, aby nás tahal za nos tím, že vlastně nabízí služby pouze skrze svou (pochybnou) IP síť, a nikoliv přímo na úrovni datového toku. Pak by nesmysly typu NAT, kvůli kterému stejně nebudou fungovat některé protokoly, zcela odpadly. Bojím se ale, že spousta uživatelů dá ze zoufalství přednost současným "ADSL" řešením nabízeným ČTc, a že spousta ISP se s tímto stavem spokojí...
Třeba se Český Telecom časem naučí dělat i IP sítě.... Jinak mi to připadá jako takové trochu mlžení s MPLS a IOSem a pod.
Vyfiltrování IP paketu, to je už docela jasné, na to se snad dalo přijít prostě monitorováním provozu...
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).