Zdeněk Švarc píše:stepan.benes píše:To myslíte vážně ? L7 filtering na hraně sítě na veškerý provoz co jde ven ?! Na CCR ?!
Štěpáne, četl sis aspoň nadpis toho článku? Zní "Zákon o hazardu znamená likvidaci menších poskytovatelů připojení, varuje šéf Pirátů". Pokud za menšího ISP považujeme agregovaný průtok do 1 Gbit/s, tak utáhne CCR i L7 filtering. Viz benchmark výše. A pokud půjdu ještě dál, tak strčím CCR za každý agregovaný segment přístupové sítě a rozkládám zátěž. 10G PON asi ještě nehoníte. Při této příležitosti mi dovol menší vsuvku. Pevně věřím, že nekafráš a nehledáš za vším problémy jenom proto, abys demonstroval, jak srdnatě se za nebohé ISP bijete. Zatím mi to tak bohužel přijde.
Je nutný do toho zase osobní rovinu ? Nevšiml jsem si, že bych v tomhle vlákně psal cokoli o tom, jak se nebohé ISP bijeme. Bavím se tu o technické stránce věci.
Četl jsem toho o trochu víc než nadpis článku. MF technickou část doposud neřešelo a spokojilo se s tím, že velká trojka neřve a v Dánsku už to mají. V Dánsku to běží na blokování DNS, ale tím záměry MF technicky řešit nelze.
Do sítě si dám prvek s poměrně nestabilní funkcionalitou, na hraně výkonu, snadno napadnutelný DOS útokem (stačí skrz něj třeba poslat proud malých paketů), značně mi zvyšující latenci a jitter. A za svoje pro libovůli a politický hrátky 2. nejbohatšího Čecha. Great !
Za "menšího ISP" považuju kohokoli v Čechách mimo UPC a velký trojky. Sorry, někdo má možná jiný ego, ale je to tak. Ta hra se tak prostě hraje.
Říct, že CCR zvládne L7 filtering na Gigabit je přeci jasná blbost. Za prvé záleží taky na počtu paketů a nejen bitů a hlavně taky na počtu pravidel. Nikde není řečený kolik těch blokovaných webů bude. Jestli jeden nebo deset tisíc. To pak budu řetězit CCR za sebou ?
A neodpustím si tedy taky menší vsuvku - nepotřebuju abychom se tu plácali po zádech jak se kdo za nebohé ISP bijeme. Ale aby ti nebozí ISP zvedli zadek a začali nějak hájit svoje zájmy a to tak aby to mělo nějaký efekt, protože tahle hra už má taky svoje pravidla.
