KaYot

По делу? disable password_recovery делают именно для таких случаев и это не лечится.

Не, ну расскажите как вы управляемый свич без пароля использовали)))

Т.е. после покупки вы его положили в шкаф отлежаться? Ну не бред ли? Верните киевстару обратно в ящик..

Угу, много лет использую халявный от startssl. Раз в год нужно обновить, больше никаких заморочек.

Тюрьма сидит видимо. И вы вполне можете.

Фишка в том, что эта самая планка PPS зависит от мощности и загрузки железа. Более мощный сервер может прокачать в разы больше, при тех же простых бортовых сетевках. На s775 мамке супермикро + Q9300 у меня потери начинались как раз на 500-600мбит(до 100к PPS) на бортовых 82573. Замена их на двухголовую PT потери полностью устранила при той же 50-60% загрузке CPU.

ValRevan: у вас не провайдинг. Простые чипы начинают терять пакеты при большом PPS и высокой загрузке железа, из-за маленьких объемов внутренних буферов. Если на стенде при закачке по FTP или iperf'ом любой чип легко свой гигабит выдает(при pci-e интерфейсе конечно), то на сервере доступа с тяжелой обработкой каждого пакета(shape, nat, firewall) начиная с какого-то PPS у простых бортовых чипов начинаются проблемы. А у 82571/82576 - не начинаются.

IMHO 10g портов мало, для ваших то 500 абонентов.

Ну 573/574 это нормальные pci-e чипы, а раньше интел любил пихать на серверных борды сетевки с DMI или вообще pci интерфейсом..

Потому что изоляция это костыль. При влан на свич и нормальной маршрутизации клиенты видят друг друга, при изоляции - ньюйорк видят, а друг друга нет.

А про реалтек вы зря. Там где бортовые интеля подключенные к dmi умирают на 600мбит, бортовой реалтек сидящий на pci-e 1x дует 980мбит без потерь.

Влан это независимая сеть. Нельзя сделать 10 сетей с одной и той же адресацией и каким-то волшебным образом их затерминировать. Если хочется изоляции и только - включите изоляцию портов(traffic segmentation в терминах длинка) на всех коммутаторах да и все, никакие вланы не нужны.

Не, на ебее такой комплект стоит 1000.

Используйте то что вам нужно, остальное не трогайте. Логично? Что вам нужно не знает никто кроме вас.

Хорошо рассуждать о вкусе папаи никогда ее не пробовал. Нету их в Украине. Поставка 3-4 недели. Отаке. Короче у кого есть что продать, я здесь никуда не делся. Папайя(3420-26sc) у меня на столе лежит полунастроенная, за сколько купите?

По идее заклейка вентиляционных дырок скотчем даст тот же эффект.

Более правдоподобный вариант - у человека сгорела видяха, он нашел ваше объявление на аукро, заказал наложкой, поменял во время осмотра. Профит. Реально сотрудники НП практически не смотрят что там с товаром делают, можно сломать/поменять.

Поставьте L3 свич и 'снимайте теги' на нем

Экстримы с модулями(2х10) будет стоить в 2 раза дороже, даже если с ебея везти. Поищите длинк, $1к за 4 SFP+ это гуд.

Лучше i3 взять и десктопную micro-ATX мамку.

Dlink 3420-28sc, L2/L3/L4 link aggregation. Еще и выбрать можно, медные или SFP порты, 2 или 4 SFP+

Так какое же это ядро? это у Вас просто агрегация L2. Глупости.

Ядро понятие растяжимое. У нас ядро сугубо L2, длинк 3420 стоит и совсем не кашляет.

Бредовей отмазок я пока не слышал.

Для себя пока остановился на стареньком монстре C4948-10GE. 32k маршрутов, 48 гигов и 2 десятки на борту. Хватит его до самой кончины IPv4. Кстати у ex3300 8k маршрутов всего. Что даже немного странно, учитывая 16к у ex3200.