KaYot

Я не намекаю, я кричу об этом в голос)) Если на каждого юзера отдельный влан - не нужны никакие классические костыли, авторизация проводится именно по номеру влана, и 'мозг' умеющий opt82(в который будет засунут номер влана) + dhcp relay нужен именно в точке терминирования вланов, обычно это одна железка-BRAS. На доступе, и даже аггрегации в случае L2-connected не нужно вообще ничего.

Ничего подобного. Опция эта нужна только на точке терминирования этих самых вланов, и более нигде. В этом и прелесть. Вообще-то на доступе. Нет конечно, путаете технологии.

Ничего подобного. Опция эта нужна только на точке терминирования этих самых вланов, и более нигде. В этом и прелесть.

Дык все логично. Вы ж влан уже создали, аццель го второй раз создать не может. Значит трафик какой-то бегает, схема работает. Не мешайте все в кучу, уберите пока vlan monitor, создайте двойной влан вручную и пропишите его в ацеле. Ну и пингами проверьте.

Отправил предложение в ЛС.

5) последнее правило replace удалить нафиг, это вы уже зачем-то selective пытаетесь делать.

с одной стороны согласен, но с другой стороны у меня из документов только высновок ЕМС есть, без разрешения на установку.. могут возникнуть вопросы на основании чего это оборудование на доме стояло.. или смело идти и писать заявление? а то что уже больше недели с момента кражи прошло? Милицию все это абсолютно не волнует, никакие лицензии и разрешения им не интересны(проверено многократно на собственном опыте). Их задача - вернуть ваше украденное имущество.

Для этого есть милиция. Тем более если вы концы и так уже нашли - пишите заявление, они виновного по ФИО и месту работы найдут моментально.

Неверно. 1) 3 порт - клиент? Для него должен стоять NNI режим, как и для всех "обычных" портов. UNI - только порт выполняющий навешивание/разбор QinQ, т.е. аплинк у вас. 2) внутренние вланы прокидывать наверх не нужно, они заканчиваются на доступе. Только верхний тег. 3) для всех портов TPID нужно выставить 0x8100 4) для порта-аплинка в разделе GVRP нужно задать pvid=номеру qinq влана.

Опять мимо. По твоему, до релиза 12.2(44) железо было одинаково, и один бинарный IOS'a работал на всей серии. А после того как 3550 series стал EOL и поддержка всех моделей кроме 24-DC прекратилась, железо неуловимо изменилось? И из-за другого БП индусы стали делать какой-то хитрый софт, который таки работает на всей серии 3550, но радости не приносит? Кстати, вдогонку вопрос с подковыркой. Вы ведь покупаете только -EMI свичи, верно? Циска ведь нигде и никогда не говорила что железо одинаково и в SMI можно залить софт ipservices.. Ведь это не по мануалу, и индусы против.

У меня эта схема(с vlan-per-user + qinq) и BRAS на accel-ipoe работает уже почти год. Мыслите чуть-чуть не правильно. QinQ правильнее собирать не на свичах доступа, а на агрегации. Можно конечно и на доступе, но как-то это странно пахнет.. Теряется главный плюс такой топологии - возможность ставить на доступ любые свичи, вплоть до настраиваемых перемычками полу-тупых. Как писали выше - везде нужно включить jumbo frame(или увеличить mtu), иначе пакеты будут теряться и получится не комильфо. Но работать будет и без этого. Тюнить ничего не нужно, думайте как принять эти двойные вланы на сервере - стандартный метод - создать верхний влан(eth1.21), потом в нем создать абонентский(eth1.21.1) и попробуйте прогнать трафик. Настройка qinq у длинков само по себе занятие очень увлекательное

Дык память не BGP жрет, а именно unnumbered с кучей SVI. На чистой маршрутизации с BGP/OSPF/RIP проблем нет ни на каком софте, памяти хватает под любые извраты. Надо уменьшать число SVI и для BGP отключить soft-reconfig, как жрущую память фичу.

Вы немного не теми категориями мыслите. Никто там ничего не шейпит и не считает, это дороже чем безлимит давать чистый. У крупных операторов нет проблемы в емкости каналов, от слова 'совсем'. Даже такая мелочь как я вполне могу давать соточку всем желающим, цена аплинков полностью растворяется в стоимости аренды/зарплат/налогов.

У icline цела серия подобного железа есть, поспрашивайте.

Нет ©Учитесь пользоваться IOS Navigator Умею. Ваши умозаключения - бред ©. Сможешь сам догадаться, почему все релизы, выпущенные после 12.2(44), рекомендованы только для DC?

Нет, 1u мне не нужен.

Дык попробуйте другую версию IOS'a, например последнюю 12.2(55) SE9 или какой он там.

Глупости. Софт для 3550 единый для всех моделей, и -24, и гиговых 12G/12T, и оптического -FX, и PWR и DC. 12.2(44) последний "официальный" релиз для всей линейки, не более того. Ну а у Kto To вероятно просто кривая версия IOS стоит где-то, у меня BGP+OSPF на 3550-12T и 3750G с 12.2(50) работал годами, с полностью забитым TCAM.

Есть б/у CHIEFTEC IPC UNC-210S-B, полноразмерный 2u без БП и рельс, 500грн.

Вероятно человек и не хотел вас кинуть - это стандартная схема. На форумах/aukro/slando ищутся темы про продаже железа, и размещаются копии тех же тем на 100-200-ххх грн дороже. В итоге вы даете предоплату, 'продавец' переводит деньги реальному продавцу железа, и указывает ваши контакты в доставке. Иногда чудил кидают/отправляют не то/отправляют битые свичи - и получаются такие ситуации. Денег у продавца нет, товара тоже.

А сопротивление KLM замерить можешь?

Сами себе противоречите. Нужен свич на l2, а беспокоят возможные проблемы на l3. На L2 даже тплинк за 50$ прокачает положенные гигабиты через все порты. Да и про длинки и L3 не согласен - любой L3 свич может маршрутизировать wire-speed, и никаких ограничений в 500-600м нет и быть не может. Грабли вылезут совсем с другой стороны - число маков/arp, количество SVI, но с трафиком это никак не связано.

А вы точно коммутатор когда-то видели?

Есть dell 3348 и 3448, в понедельник могу точнее сказать что и по чем.

А главное - недолгая.