supernets

Не могу не написать о том что было у нас. Есть у нас один клиент который очень физик и тд)) Так случилось что накануне перед выездом к клиенту (где то за недельку) мы подняли бесплатно скоростя всем кто у нас на оптике. Ровно в 2 раза. И вот спустя неделю клиент ломает оптический патчкорд дома и мы выезжаем к нему на заявку. Исправляем и а***ваем)) - к медному патчкорду примотан еще один, возле концов они примотаны друг к другу изолентой. Мы спрашиваем зачем? Ответ. Я умный и хитрый. Я вот так сделал и у меня скорость поднялась в 2 раза!!! Вообщем переубедить его так и не удалось, собрались и уехали. а потом спустя год нашел видео по которому он так сделал:

оу. У них обновился сайт http://www.veko.in.ua/ раньше бред какой то был написан

Спасибо) Все ясно и доходчиво))

Добрый день! Прошу подсказать несколько ответов на, возможно, глупые с Вашего взгляда, вопросы)). 1. Если подключить к epon порту напрямую онушку, лазер не сгорит на ней от такого уровня сигнала? 2. Как я понимаю можно резать скорость на каждой ONU отдельно или только сразу на всех на один epon порт?. 3. Можно ли удаленно отключать абонента (например тушить медный порт на ONU) 4. Если ONU уже зарегистрировалась под номером 15 например (Interface EPON0/1:15) после перезагрузки OLT она все так же будет висеть под этим номером или он поменяется у нее в зависимости какая первая поднимется? 5. Есть ли возможность использования DHCP snooping на ONU или достаточно его на самом OLT? Все эти вопросы применимы к оборудованию BDCOM, так как я понимаю что это на сегодня наиболее цена/качество/поддержка выбор.

Используем такую схему подключения, очень удобно. Абоненты довольны, так как есть возможность выбирать самые короткие маршруты и соответственно у абонентов минимальные пинги + резервирование. Кстати, денег реально за резерв не берут. P.S Пацаны вааще ребята, все за**ись! Интернет Агонь!

Вот несколько отзывов http://2ip.ru/isp-reviews/%D0%A2%D0%9E%D0%92+%D0%9A%D0%A2%D0%9A+%22%D0%92%D0%B5%D0%BA%D0%BE%22/

ограничений дальше нет поскольку на свиче рядом все работает отлично

version 12.1 no service pad service timestamps debug uptime service timestamps log datetime no service password-encryption service sequence-numbers ! hostname switch-115 ! ip subnet-zero no ip domain-lookup ! ! spanning-tree mode pvst no spanning-tree optimize bpdu transmission spanning-tree extend system-id no spanning-tree vlan 1 no spanning-tree vlan 170 no spanning-tree vlan 346 ! ! interface FastEthernet0/1 switchport access vlan 304 switchport mode access no ip address ! interface FastEthernet0/2 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/3 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/4 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/5 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/6 switchport access vlan 170 no ip address ! interface FastEthernet0/7 switchport access vlan 170 no ip address ! interface FastEthernet0/8 switchport access vlan 170 no ip address ! interface FastEthernet0/9 switchport access vlan 170 no ip address ! interface FastEthernet0/10 switchport access vlan 170 no ip address ! interface FastEthernet0/11 switchport access vlan 170 no ip address ! interface FastEthernet0/12 switchport access vlan 170 no ip address ! interface FastEthernet0/13 switchport access vlan 170 no ip address ! interface FastEthernet0/14 switchport access vlan 170 no ip address ! interface FastEthernet0/15 switchport access vlan 170 no ip address ! interface FastEthernet0/16 switchport access vlan 170 no ip address ! interface FastEthernet0/17 switchport access vlan 346 no ip address ! interface FastEthernet0/18 switchport access vlan 346 no ip address ! interface FastEthernet0/19 switchport access vlan 346 no ip address snmp ifindex persist ! interface FastEthernet0/20 switchport access vlan 346 no ip address ! interface FastEthernet0/21 switchport access vlan 346 no ip address ! interface FastEthernet0/22 switchport access vlan 346 no ip address ! interface FastEthernet0/23 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/24 switchport mode trunk no ip address duplex full speed 100 ! interface Vlan1 ip address 192.168.1.115 255.255.255.0 no ip route-cache ! ip default-gateway 192.168.1.254 ip http server ! а если вот так: sh int status а где у вас в конфиге остальные вланы? может у вас сетевая в режиме 10 мбит? switch-115#show interfaces status Port Name Status Vlan Duplex Speed Type Fa0/1 notconnect 304 auto auto 10/100BaseTX Fa0/2 notconnect 170 auto auto 10/100BaseTX Fa0/3 notconnect 170 auto auto 10/100BaseTX Fa0/4 notconnect 170 auto auto 10/100BaseTX Fa0/5 notconnect 170 auto auto 10/100BaseTX Fa0/6 notconnect 170 auto auto 10/100BaseTX Fa0/7 notconnect 170 auto auto 10/100BaseTX Fa0/8 notconnect 170 auto auto 10/100BaseTX Fa0/9 notconnect 170 auto auto 10/100BaseTX Fa0/10 notconnect 170 auto auto 10/100BaseTX Fa0/11 notconnect 170 auto auto 10/100BaseTX Fa0/12 notconnect 170 auto auto 10/100BaseTX Fa0/13 notconnect 170 auto auto 10/100BaseTX Fa0/14 notconnect 170 auto auto 10/100BaseTX Fa0/15 notconnect 170 auto auto 10/100BaseTX Fa0/16 notconnect 170 auto auto 10/100BaseTX Fa0/17 connected 346 a-full a-100 10/100BaseTX Fa0/18 connected 346 a-full a-100 10/100BaseTX Fa0/19 connected 346 a-full a-100 10/100BaseTX Fa0/20 connected 346 a-full a-100 10/100BaseTX Fa0/21 connected 346 a-full a-100 10/100BaseTX Fa0/22 notconnect 346 auto auto 10/100BaseTX Fa0/23 notconnect 170 auto auto 10/100BaseTX Fa0/24 connected trunk full 100 10/100BaseTX Остальных вланов не нужно. Всего три штуки. 346, 170 и 1 - менеджмент Сетевая 100, порты на свичу 100. прикол в том, что когда ставишь порт в 346 влан например - все работает без ограничений. Когда на этот же порт ставишь любой другой влан - режет на уровне 5-6 мбит.

version 12.1 no service pad service timestamps debug uptime service timestamps log datetime no service password-encryption service sequence-numbers ! hostname switch-115 ! ip subnet-zero no ip domain-lookup ! ! spanning-tree mode pvst no spanning-tree optimize bpdu transmission spanning-tree extend system-id no spanning-tree vlan 1 no spanning-tree vlan 170 no spanning-tree vlan 346 ! ! interface FastEthernet0/1 switchport access vlan 304 switchport mode access no ip address ! interface FastEthernet0/2 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/3 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/4 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/5 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/6 switchport access vlan 170 no ip address ! interface FastEthernet0/7 switchport access vlan 170 no ip address ! interface FastEthernet0/8 switchport access vlan 170 no ip address ! interface FastEthernet0/9 switchport access vlan 170 no ip address ! interface FastEthernet0/10 switchport access vlan 170 no ip address ! interface FastEthernet0/11 switchport access vlan 170 no ip address ! interface FastEthernet0/12 switchport access vlan 170 no ip address ! interface FastEthernet0/13 switchport access vlan 170 no ip address ! interface FastEthernet0/14 switchport access vlan 170 no ip address ! interface FastEthernet0/15 switchport access vlan 170 no ip address ! interface FastEthernet0/16 switchport access vlan 170 no ip address ! interface FastEthernet0/17 switchport access vlan 346 no ip address ! interface FastEthernet0/18 switchport access vlan 346 no ip address ! interface FastEthernet0/19 switchport access vlan 346 no ip address snmp ifindex persist ! interface FastEthernet0/20 switchport access vlan 346 no ip address ! interface FastEthernet0/21 switchport access vlan 346 no ip address ! interface FastEthernet0/22 switchport access vlan 346 no ip address ! interface FastEthernet0/23 switchport access vlan 170 switchport mode access no ip address ! interface FastEthernet0/24 switchport mode trunk no ip address duplex full speed 100 ! interface Vlan1 ip address 192.168.1.115 255.255.255.0 no ip route-cache ! ip default-gateway 192.168.1.254 ip http server !

Добрый день! Помогите пожалуйста советом где загвоздка. Суть такова: на свиче есть три влана. 1 - менеджмент, 2 и 3 для доступа абонентов. 2 влан раскидан на портах 17-21, 3 влан на остальных. 24 порт - транк. Проблема: циска самовольно режет скорость на уровне 4-5 Мбит/с в 3 влане. 3 Влан настроен аналогично как и 2 (на нем все отлично). Добавляли другие вланы - ситуация таже - ограничивает скорость. На другом оборудовании - никаких проблем, вланы рабочие, ограничений нет. От порта не зависит, проверяли. Только от влана. ЦПУ и память практически не нагружена. Порты для абонентов в режиме доступа. STP отключен. Куда копать?? помогите советом! )) Спасибо

Простите, супермикра - это микротик? какой модели?

а как Cisco 3825 ? хватит для задачи bgp?

Накой зоопарк городить из разных осей??? Да еще и на динозаврах... За год ваш раритетный "типа сервер" электричества скушает больше, чем стоит сам. При этом по производительности он сопоставим сейчас с атомом 525-м... Вам с погреба виднее, что там у вас на нем навешано. Хотя мне сомнительно, что он отшейпит 500 мбит траффика. Уже смешно. С каких это пор 2-головый арм с 1.5ггц на голову стал "мощным"? А чего всенепременно сервера хочется-то? Можно и на одном все совместить. Если нет проблем с падением девайсов. Аппаратное недорогое - может быть либо древнее, как говно мамонта (как циски 3550), либо - "аппаратный" софтроутер с убогим процом, запихнутый в красивую коробочку (микротики и прочие мыльницы). Купите нормальный 6-головый феном, пристойную плату, память с ЕСС если хочется его (на роутере - ЕСС не критично, но и не помешает), и будет вам счастье. Ну и сетевуху нормальную не забыть. Ну или какой-то i5 (в нем правда не будет ЕСС) А какую мать под феном использовать? любую под его сокет? Можете посоветовать конфигурацию не слишком дорогую для поставленных целей?

Скорость режится на порту функцией PORT Bandwidth или IPFW на фряхе. Просьба прокоментировать предложенные мною железки

Коре ай7 по деньгам кусается. Интересно решение до 600$. Без биллинга работает в ручном режиме (порт потушил - порт поднял)

Добрый день форумчанам! Просьба помочь в выборе конкретного железа. Есть задача. Сейчас стоит ПК с Дебиан на борту на котором крутится 2 сессии BGP (Украина и Мир) + DNS сервер. Фактически это бордер роутер. Далее он включен в сервер IBM eServer xSeries 255 с FreeBSD 8.2 на борту. Он раздает инет на пользователей сумарным количеством около 400 сейчас (NAT, Vlan). Планируется резкое увеличение сети до 1000 пользователей. Сейчас сумарный трафик где то на уровне до 100 МБит/с, после увеличения планируется до 500 Мбит/с. Вопросов несколько: 1) Хватит ли сервера на фряхе для раздачи инета 1000 абонентам и вообще сколько он может теоретически потянуть? 2) Задача заменить ПК роутер на что то более надежнее и мощнее с расчетом на 1000 человек. Расматриваем такие варианты: б/у Cisco 3825, MikroTik RB1100AH или купить какой то б/у сервер и поставить все тот же Debian с Quagga (или дистрибутив Vyatta). По деньгам желательно по возможности поменьше)) 3) Возможно ли вообще уйти от использования двух устройств? Можно ли поднять все это на Cisco 3825 или MikroTik RB1100AH и хватит ли их для этих целей. Спасибо за критику и ценные советы! Кстати, если кто знает реальные недорогие решения для поставленных задач просьба их озвучить (желателен приоритет хардварных решений). Да, кстати, сейчас билинг не нужен.

Спасибо, действительно помогло)) Теперь все отлично работает

А чем он плох?

конфиг приложите к вопросу FreeBSD 8.2 В файле rc.conf natd_enable="YES" natd_interface="bge0" natd_config="/etc/natd.conf" В файле natd.conf use_sockets same_ports unregistered_only Есть мысль дописать в rc.conf строку natd_flags="-m -u" правильно мыслю?

Всем спасибо за ответы. Вопрос к знающим системы Unix. NAT настроен на FreeBSD. Он работает. Есть один бок, который досадный очень. NAT транслирует все адреса, и белые тоже. Хотелось бы подсказку как включить трансляцию только серых, уверен что это очень просто, незнаю где копать. Спасибо!

Цену в личку пожалуйста!))

Може краще вже тоді RB/1100AH Mikrotikі він більш продуктивний?

За архитектруру звездой уже понял, спасибо. А вот насчет ПК, почему то не нравятся мне такие решения. купить бы циску роутер, но дорого) поэтому присматриваюсь к микротикам, читал отзывы, люди вроде бы довольны.

Зацікавив RB 1200. У Вас є досвід роботи з ним? Нормально працює?

Спасибо за ответы, советы и конструктивную критику)) Проясню немного ситуацию. Есть жилой квартал в небольшом городке. В городке с инетом трудновато. Квартал состоит из нескольких 5, 6 этажек + несколько 2 этажек. Общее число скажем 15 шт. Абонентов пусть будет до 150 человек. Им интересна в принципе просто труба, как можно дешевле ежемесячно и как можно быстрее для всяких социалок и прочей лобуды. Вкладывать в сеть с правильным построением не вижу смысла. Поэтому и приводил такие примеры. После вашей критики решил сделать все гораздо проще. Поставить маршрутизатор. Собрать на базе ПК MikroTik, или поставить какой-то Debian или FreeBSD. Поднять на нем NAT и сабинтерфейсы на каждый порт свитчей, тобишь port-based vlan. Все это дело попрокидывать на свитчи. В загашнике имеется один 80 портовый Catalyst 2980G-А. Я думаю его тоже можно задействовать. На каждый порт отдельный ВЛАН. Все. Интернет есть, локальной сети нет. Широковещательный домен не существует вообще. При желании можно задействовать услугу локальная сеть. С помощью все тех же Вланов. Причем можно делать элегантно, тоесть не всех в один вилан, а по отдельности. Так сказать петя знает васю из соседнего дома. Они хотят обмениваться файлами, иметь интернет, но чтобы никто на их компы не лазил. Вот их в один влан и кидаем и все. Конечно, немного геморно все вручную прописывать и следить. В плане защиты от дураков, даже если какой то умник пропишет шлюз вместо ип, то ляжет только его влан. Кроме того, если закупить простые TP-link_и с функцией PortBandwich всегда можно будет легко шейпить на портах. Может кто то знает хватит ли на поставленные задачи старого компа на базе атлона 1,6 ГГц + 512 RAM + гиговые Intel PRO?