melvin

Так пройдитесь nmap'ом по ip адресу, который прописан на интерфейс, смотрящим в мир и посмотрите какие порты у Вас открыты. Далее проанализируете и может чего да закроете. Посмотрите IP-> Web Proxy, может там галочка стоит на enable.

А киньте ка темплейт(ы) на онушки? Там Случайно write в темплейте нет? Во время этих 30-40 минут нагрузку на cpu смотрели?

Суммы техподдержки посмотрите на ихнем сайте. Пункт "+12 мес. тех. поддержки" в зависимости от кол-ва абонов. Переписку, конечно же, выкладывать не буду т.к. у нас купленный юзерсайд с саппортом дабы не получить в определенный момент красную табличку " ваш ip не совпадает с ip в личном кабинете". Пользуемся далеко не первый год. Ситуации были разные.

"ССуть они в песок". А если серьезно, то не понимаю.

Сначала проблемы с покупкой, потом проблемы с техподдержкой. Ну оооочень у них все долго, на тикеты могут ответить через 2-3 дня, а могут и вообще забить. Ихняя платная техподдержка - полная фигня. С новыми обновлениями вылазит новый гемор, т.к. сопроводительной документации к новому обновлению нет, с некоторыми обновлениями могут в тихую поменять переменные, которые они использовали до этого, а соответственно Все Ваши самописные скрипты в одно прекрасное обновление могут перестать работать. Что касается допиливания - милости просим: "сами сударь, сами". Платная техподдержка нужна только для того, чтобы скачать новые обновления, за остальное можете забыть. А еще очень радует нововведение в последних версиях: Автоматический инсталятор, который "ну хер пойми", что ставит к Вам в систему. Нет, заморочиться, конечно, и понять что он ставит можно, ну вот вопрос зачем оно надо я не понимаю. В последних версиях идет сверка с ихними серваками на предмет ликвидности связки IP/ лицен. ключа, а значит при накатывании тестового сервака будут проблемы.

Я сделал бы отдельный порт + отдельный влан. Ипое само сабой.

Гляньте в гугле в сторону cisco qos К примеру: https://www.cisco.com/c/en/us/td/docs/routers/access/800M/software/800MSCG/QoS.html или https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/configuration_guide/qos/b_166_qos_9400_cg/b_166_qos_9400_cg_chapter_01.html

Так а в чем проблема, при покупке модуля, попросить чтобы его зашили сразу под ваше оборудование? Если нет таких поставщиков - стучите в лс. Сотрудничаем с ребятами, зашивают модули под любое железо в том числе и твинексы. Ни разу не подводили.

Спасибо. Не стыдно рекомендовать. Вечером заказал сетевку, в этот же вечер она была отправлена через новую почту. Сетевка работает без нареканий. Человек держит свое слово - редкость сейчас.

В ip->serices Повыставляйте адреса, с которых можно использовать тот или иной сервис.

А я вот тут Рому хочу поддержать. Сразу говорю, что к его продажам не имею никакого отношения. Юзаю MES2324FB - за год вот только недавно вспомнил, что на него нужно попасть, партнёрам собирал лацп. Проблем вообще никаких.

Плюсую.

Ничего не могу сказать плохого. Сам я такие эксперименты не проводил (включить все и сразу) Стараюсь на изначальном этапе руководствоваться все таки официальными рекомендациями. Если прокатывает, то ради Бога. Ведь в бензиновый автомобиль тоже можно залить дизельное топливо. Но при поломке я все таки предпочитаю искать причину ее возникновения, а не думать, что может быть солярка была плохой и возвращаться на один шаг назад. Если речь идет о нескольких головах на 4, 8 свистков, то может Вы и правы, но когда речь идет хотябы о двух 16 портовых головах, то эксперименты тэв этом случае не очень отобразятся на репутации.

Я прочел достаточно внимательно. Можно сне пояснить "изоляция портов, которая влияет на коммутацию"

Ограничения по таблице tcam действуют при подключениях dhcp-snooping, isg (ip source guard), dai (arp inspection), acl. Не влияют storm-control,. loopback Кол-во маков безусловно влияет на память, но при включении хотябы одной из перечисленных функций, режим апокалипсиса приблежается все ближе и ближе.