NEP

v6 блок украдете? Витя, v6 блок $600. /22 - $450 было до НГ. Надо было брать, а не лечить тут про v6.

Так вы же выше утвержали, что в случае применения маршрутизирущих коммутаоров это не возможно Full View к нашему правительству никак не относится, собственно как и к вам. Что вы там осбрались контролировать?!! Так же как и не "агрегированные" - на сервер. LACP поддерживаеют все сетевые ОС.

Кто внедрит, алекс_0, нэп, папа римский? Кроме нас некому внедрять. Вот пока не оторвете кое что он стула и не внедрите сами, ничего и не будет. Я ничего не боюсь. Я прекрасно знаю, что айпив4 в прошлом. Натить в6 в в4? Да, бред правит. Юзерам нужен вконтакт и одноклассники, там перестраивать сутки делов. А ваша сеть за сутки перестроится? Витя, вы для начала получите v6 блок, добейтесь v6 линкового адреса от вашего аплинка, составьте нормальный план v6 адресации... доработайте биллинговую систему для работы с v6, в паралель v4 поднимите все служебные сервисы для v6... Глядишь все уже будут с v6, а вы будете только добиваться линкового адреса от аплинка Покажите как надо!

Вы дилетант в этой отрасли знаний. 1. Что касется netflow. Я же вам написал. Зеркалируете любую группу портов/порт/влан с 6850 или X450a или любого другого коммутатора на сервер! На сервере ставите netflow collector/tcpdump/traffshow... 2. Зачем вам Full View?!!!!!!!! 3. Зачем вам VRF?!!!!!! Кстати маршрутизирующие коммутаторы ALU6850, Ex450 поддерживают vrf.

Зачем вам в ядре сети файервол? На магистральных маршрутизаторах, через которые ходят сотни гигабит такая сущность не используется как класс. Ибо это невозможно! Если файервол не нужен магистралам, зачем он вам? Да, есть узлы сети, которые возможно надо скрыть, например подсеть для управления оборудованием. Но тут делается проще, все управление выносится в отдельный влан в НЕ маршрутизируемую в Интернет подсеть. И все! По сути магистралы нам обеспечивают "ядро" сети Интернет исходя их этой логики операторы доступа - это агрегация. А что ставится на агрегацию я надеюсь вы в курсе. Т.е таким образом мы являемся логическим продолжением сети Интернет. Заниматься надо не натами или снифферами с нетфлоу, заниматься надо тем, что бы убрать посреднеческие схемы при доступе к сети Интернет. Т.е. закупать ip-transit у тех, кто формирует "ядро" Интернет, а не становитсья 2,3,4... уровнем агрегации. Т.е стремиться надо к трехуровневой модели. Да у вас допустим нет национального или транснационольного бекбона, ну агрегируйте, т.е. становитесь первым уровнем агрегации, за вами будет третий уровень - оборудование доступа.

Траффик "на локальный" или "не локальный" сейчас делят только маргинальные поинеры. Вы предоставляете на порту коммутатора услугу доступа в сеть Интернет. Для пользователя сосед в доме с маршрутизируемым в Интернет адресом или друг в другой стране - это все Интернет. Так вот речь идет о предоставлении безлимитого 100Мбит/с доступа в сеть Интернет.

Я считаю, что если услуга называется - доступ к сети Интернет, то каждому пользователю должен выдаваться маршрутизируемый в Интернет адрес. Появление таких технологий на доступе как vpn, pppoe, nat, policing, shaping, QoS... были обусловлены дороговизной управляемого оборудования и дороговизной внешних каналов. Давайте рассмотрим любой областной центр. Стоимость 10Г UA-IX/DTEL-IX - 30-40к грн. Стоимость ip-transit 10Г - 120-150к грн. Если это Киев, то стоимостью 10Г UA-IX/DTEL-IX вообще можно пренебреч. Далее, встает вопрос чем обрабатывать такой обьем траффика? Естественно на любом маршрутизирующем коммутаторе. Скажем за $3к с 10Г модулем с этой задачей справится Extreme 450 привезенный с ebay или Alcatel 6850 за 3.5к купленный в Украине. Каковы минусы этой схемы: - сложно ввести дифференциацию тарифных планов Плюсы: - дешевизна; - надежность обусловленная отсуттсвием лишних сущностей и точек отказа; - высокая производительность системы связи; - низкое энергопотребление; - такая комплексная система как биллинг по сути упрощается до примитивного управления портами коммутаторов Вкл/Выкл или перевод в гостевой/не гостевой влан. Что же касается статистики, то вы можете зеркалировать любой порт или влан маршрутизирующего коммутатора на сервер и там установить netflow/sflow коллектор или запускать tcpdump. Эффект тот же. Ниша же Soft-router - это корпоративные сети и небольшие частные провайдеры, которые по определению не имеют возможность закупить такие внешние каналы и позволить отдавать пользователям безлимиты 100Мбит/с. Почему тот же KaYot использует soft-router для полисинга или ][-RaY ищет для этого коробочный BRAS, по сути являющийся soft-router-ом, да по той простой причине, что они не имеют дешевых внешних каналов и раздать всем 100Мбит/с для них это не позволительная роскошь, это дороже чем поставить soft-router, что же касается приличного BRAS от вендора, тут я считаю, что дешевле проплатить расширение внешнего канала. А по сути в идеальных усовиях отсуттсвия дефицита внешних каналов в ядро их сетей можно установить любой б/у Extreme 450, Alcatel 6850... С4900 или даже любой EdgeCore 46xx. Естественно если они не полезут в предоставление услуг ip-transit и им не понадобится FW, но это уже другая тема.

Дима, вот в данном случае мы и оперируем термином "нетворк" применительно к абонентскому порту. Что не так? Ваш айпианнамберед фетиш не такой? Витя, ваш Planet может терминировать всего 255 вланов А 65536 SLAAC доменов это еще большая жесть чем Planet И еще, открою вам маленький секрет: пусть даже современный Extreme X460 может терминировать 4к вланов, но v6 FIB TCAM у него всего на 2к подсетей Так что увы, но вы как всегда предлагаете дилетантское, не масштабируемое и потенциально-проблемное решение.

Это не делит 1 tcp поток. Ну так уж и быть, из уважения к харьковским дворянам накидаю схемку Итак имеем эн оптических портов на каждом из которых эм пользователей. Теоретически эм строго равно 1, на практике эм > 1. В схеме айпив4 мы говорим о айпи-аннамберед и влан-пер-юзер. В схеме с айпив6 нам не нужен уже айпи-аннамберед. Мы адвертайзим в одном влане префикс /64, что снимает самое имбецильное в украинском провайдеринге, глупость, тупее к-рой не придумаешь специально, а именно "1 порт - 1 мак". Вопрос на знание двоичной системы исчисления: (Дима, внимание) сколько влан можно создать таким образом для сети с префиксом /48 ?? Господа, извините за флуд. Витя, а действительно отправьте вы такой план адресации в ripe Шучу. Не пишите в ripe такой Бред Да и тут тоже IPv6 address ranges are assigned as follows: Prefix Assigned to Number of addresses /32 LIR (Local Internet Registry,usually an Internet Service Provider) /48 Organisation /64 Organisation network /128 Host (PC, server, printer,router) Вот на ХФ, там можно, там вас поймут!

Вы пишите бред. Приведите план адресации в вашей сети! Дмитрий, Дмитрий... Только после вашего конфига LACP с делением одного tcp потока на все интерфейсы. Витя, Витя.... ifenslave bond0 eth1 eth2 Ну теперь то покажите план ipv6 адресации в вашей сети? А то вы так много об этом рассказываете, а результата нет!

Бред. Я бы вообще запретил выдавать адресное пространство людям, которые в своей жизни не сотавили ни одного плана адресации ipv4, про ipv6 я уже молчу.

Вы пишите бред. Приведите план адресации в вашей сети!

Если бы смотрели горизонтально, то еще бы и не натили, а так получается под 40 градусов к горизонту

А где план IPv6 адресации вашей сети?

Да, с серверами все работает. Современные 2 х Xeon 5620 позволяют обеспечить форвардинг до 20Г+ и 6Mpps+ (если взять сеть скажем 10к абонентов, то на аплинке будет меньше 1.2-1.5Mpps при пропускной способности внешних каналов ~10Г). При этом сервера решают задачи бордера, файервола, браса... да чего хотите. Нет проблем с IPv6 и ограничением размеров FIB TCAM. И все это счастье за $2к. А $55-60k лучше инвестировать в капитальное строительство линий связи, которые прослужат 30 и более лет ($55-60k - это минимум 20 км ВОЛС в грунт или кабельную канализацию), а не тратить их на активку, производительность которой через 2 года будет уступать производительности игрового ПК. Нет, это не значит что MX80 плохой, прекрасное оборудование, просто мне таковыми видятся реалии доступа в Интернет при ARPU 60 грн. в мес.

канали розширюють коли вони завантажені більш чим на 70%, а кешуючі сервери гугл поставили для збільшення швидкодії, пропінгуйте google.com і подивіться які у вас будуть затримки, а потім пропінгуйте ті сервери і ви все зрозумієте.. Каналы местячковые "магистралы" расширяют, когда они загружены на 200%

В ваших словах ощущается опыт работы в компании, которая обслуживает нацбанк и минфин Украины В компании, сеть которой построенна на juniper, при поступлении на интерфейс которых в прошлом году TCP пакета определенного формата, маршрутизаторы перегружались друг за другом.

Теперь должно полегчать: BGP routing table entry for 80.73.0.0/20, version 616392248 Paths: (2 available, best #2, table internet) Not advertised to any peer 9002 13188 Давайте будем точнее: *> 80.73.0.0/20 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 91.193.175.0/24 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 93.95.184.0/21 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 109.86.0.0/15 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 109.86.0.0/17 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 109.86.128.0/17 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 109.87.128.0/17 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 178.150.0.0/15 77.xx.xx.xx 10 0 3257 3356 9002 13188 i *> 194.44.186.0 77.xx.xx.xx 10 0 3257 3356 9002 13188 i

Переведите, как прямая сессия Cogent у вас коррелирует со 100% потерь? Ну вот прямая сессия у tenet и что? У них 100% было потерь? В своих сообщения я всегда писал, что Cogent, RETN, UA-IX - это трехчастная сущность украинского рынка ip-transit. Кстати цены на 10-ки одинаково низкие что у RETN, что у Cogent. Почему все остальные "уроды"? Нет, не "уроды", просто у них перманентный over-sale по всем направлениям ввиду извечной проблемы "впихнуть невпихуемое" , а так собственно ничего, "красавчики".

Приходите в след раз, когда случится авария на кабеле в котором ходит Cogent, только в ЧНН! ОК?! А то ночью даже в сети Уарнет нет "дропов", даже когда Cogent исправно работает.

У меня там Tinet, если вы не заметили. Со "внешкой" по 3 Евро за 1Мбит/с во Франкфурте на Майне у меня все впорядке, уж поверьте мне на слово. А вот у alex_o, сеть которого находится в Крыму, а трасса на которую ишла раньше не через Харьков, а теперь идет через Харьков, вероятнее всего да, проблемы. И проблема эта называется "упал Cogent", а те обьемы, которые раньше ишли через Cogent, таких компаний как Tenet (Одесса), Триолан... теперь пошли на ЕТТ и просто убили каналы, ну а у alex_o трагикомическая ситуация. Падает Cogent, а потери появляются у него в сети Парадокс. Так что все тут мы плывем в одной лодке. Это как закон сохранения массы и энергии, если где то 300Г убудет, то где то должно прибыть И тыкать в такую трудную минуту в друг друга пальцем - это как минимум непрофессионально и не дальновидно! Впрочем многие дальше "гирлянд" мало с чем пытаются разобраться и осмыслить.

mtr, да? 300 udp пакетов? 3. xe-0-0-0.fra44.ip4.tinet.net 0.0% 261 0.2 3.3 0.2 47.3 10.9 4. 77.67.95.14 0.0% 261 0.3 0.3 0.3 0.4 0.0 5. ae-3-89.edge3.Frankfurt1.Level3.net 0.0% 261 1.2 3.7 0.6 42.4 9.8 6. dialup-212.162.19.46.frankfurt1.mik.net 0.0% 261 18.7 18.9 18.4 27.7 1.8 7. tskharkiv-5.ett.ua 1.1% 261 46.5 50.7 46.2 110.5 13.3 8. 78.154.170.66.ett.ua 0.8% 260 56.3 56.2 55.0 60.6 1.3 9. sxxxxx.net 1.2% 260 56.2 55.6 54.7 60.3 1.0 Нет, я не настаиваю, может они и не в одном кабеле, это лишь мое предположение, но ~300Г куда то же сливаются, а вариантов не много, Датагруп, ETT, RETN, Comstar и даже в сумме они не спосбны принять такой обьем в ЧНН Так что наивно полагать, что обрывы кабеля в котором ходит Cogent - это исключительно сексуальное горе клиентов Cogent.

Уууу. И ЕТТ похоже в том же кабеле болтается: До: 3. dialup-212.162.19.45.frankfurt1.mik.net (212.162.19.45) 78.029 ms 78.012 ms 77.992 ms 4. dialup-212.162.19.46.frankfurt1.mik.net (212.162.19.46) 158.081 ms 158.060 ms 158.042 ms 5. 78.154.170.65.ett.ua (78.154.170.65) 18.150 ms 18.130 ms 18.111 ms После: 5. ae-3-89.edge3.Frankfurt1.Level3.net 0.0% 223 0.9 2.9 0.5 60.5 8.9 6. dialup-212.162.19.46.frankfurt1.mik.net 0.0% 223 18.8 21.0 18.3 98.7 10.5 7. tskharkiv-5.ett.ua 1.8% 222 46.8 50.2 46.1 127.5 11.8 8. 78.154.170.66.ett.ua 0.0% 222 55.6 59.2 54.9 166.7 12.4 Потери, не порядок, оver-sale однако, alex_o, как считаете? 6. dialup-212.162.19.46.frankfurt1.mik.net 0.0% 347 18.6 21.1 18.3 107.9 10.9 7. tskharkiv-5.ett.ua 1.2% 347 46.9 50.9 46.0 134.2 13.2 8. 78.154.170.66.ett.ua 1.3% 347 56.1 58.2 54.9 166.7 10.2 9. sxxxxx.net 1.6% 347 55.1 55.3 54.4 62.2 0.5 Что же вы про гирлянды в ЕТТ рассказали, а про схемы резервирования 1+1 нет?

Да сейчас и Датагрупп просели на Европу, да и половина местячковых барыг. Кабелей то не густо. Просто барыгам зарезервироваться проще и естественно схемой 1+1 там и не пахнет. А вот на 400Г только вторую DWDM достраивать Кстати и у Телии трасса поменялась

Пару месяцев назад была прекрасная, на beerbike не "бадяжили". Как сейчас без понятия, у меня там не барометры стоят.