Перейти до

Подбор 16*1GB свича smb


Рекомендованные сообщения

А длинк - рабочая, проверенная не одним провом лошадка.

Смысл брать СРС при одинаковой цене(а вообще длинк дешевле) с длинком?

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
  • Відповіді 63
  • Створено
  • Остання відповідь

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

CSR326 имеет dual boot switch os/router os

Вы не смотрите в сторону свича, Любой свич протящит гиг. Вы  смотрите пропускную спрособность сата канала ваших компов.   У меня один взял 1 гиг, для торрентов.   на 700 мбитах и7 с ССД

shteud, шум от вентиляторов dell 5424 в офисе вас опечалит мой dgs-1210-24 без вентиляторов

Posted Images

12 минут назад, Dimkers сказал:

А длинк - рабочая, проверенная не одним провом лошадка.

Смысл брать СРС при одинаковой цене(а вообще длинк дешевле) с длинком?

 

про д-линк еще все уяснили в начале топика.

вопрос был конкретный какие модели МТ имеют поддержку агрегации каналов. и тут завертелось... :)

Ссылка на сообщение
Поделиться на других сайтах

Вы хотите себе гемору? Ну например ни с того ни с сего отпавшую агрегацию, кольца или еще какую билиберду, которая нестраивается не так, как принято, а так как захотелось литовцам(я до сих пор не до конца понимаю создание вланов на МТ в антеге)? Тогда ставьте МТ.

Поймите - есть проверенное решение и есть чтото, что работает.... пока работает. ХЗ че там будет после очередной обновы у литовцев :) Хотите быть эксперементатором - вперед. Вы спрашивали про надежное решение. МТ - к таковым мало относится.

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
6 часов назад, Dimkers сказал:

Вы хотите себе гемору? Ну например ни с того ни с сего отпавшую агрегацию, кольца или еще какую билиберду, которая нестраивается не так, как принято, а так как захотелось литовцам(я до сих пор не до конца понимаю создание вланов на МТ в антеге)? Тогда ставьте МТ.

Поймите - есть проверенное решение и есть чтото, что работает.... пока работает. ХЗ че там будет после очередной обновы у литовцев :) Хотите быть эксперементатором - вперед. Вы спрашивали про надежное решение. МТ - к таковым мало относится.

Ну незнаю ,,, у нас к примеру стоит МТ правда ОС работает норм lacp тоже пашет проблем нет настраивается с пол тыка. С вланами ну есть проблемка с пониманием, а так есть куча манов по этому поводу где наглядно расписанно как работает. Логика конечно у литовцев странная почему не сделать как у всех было бы понятне (это я про влан). У нас МТ работет как софт маршрутизатор на нем бжп, склейка 2х гигов канаов (при помощи lacp), фильтрация траффика (аля блокировки, ддос и т.д.)трафика примерно 1.5Гбит . все пашет уже не один год без нареканий. С сср не скажу так как был у нас один сдох на 400Мбит мы и забили на такие решения. А вот в ядро я бы МТ не поставил.У нас в ядре длинк стоит.

Ссылка на сообщение
Поделиться на других сайтах

Когда трафика перевалит за 220/250 кппс и будете юзать интеловую сетевку 10Г - расскажите.

 

В МТ дело далеко не в манах, где влан бриджуется с интерфейсом!, а в тупости и рукожопости разрабов. До сих пор нет распараллеливания по ядрам бгп. До сих пор что то в районе 2.6 ядра линукса(как у 6 центоси), ныне уже давно 4-я ветка как никак, до сих пор пптп в юзерспейсе. Но с другой стороны я понимаю разрабов. Перепиливать мегабайты кода костылей под новые ядра - многого стоит, и в ближайшей перспективе не случится.

11 минут назад, max_m сказал:

фильтрация траффика (аля блокировки, ддос и т.д.

Не смешите про ддос и микрот. Вас видать просто не ддосили ещё :)

Ссылка на сообщение
Поделиться на других сайтах
11 минут назад, Dimkers сказал:

Не смешите про ддос и микрот. Вас видать просто не ддосили ещё :)

Я поро транзитный траффик . Ну про 10ж не скажу так как задачи такой не стояло нам пока и 2Г хватит с головой.Пптп мы не юзаем, про бжп по ядрам тоже не скажу так как мы получаем не фулку, да и смысла в нашей сетки нет от фулки.С вланами согласен. Давай так уточню что бы не холиварить под наши задачи которые я выше описал вполне юзабельно. Да забыл мы на МТ еще и натим.

Відредаговано max_m
Ссылка на сообщение
Поделиться на других сайтах

До одного прекрасного момента у меня микрот и нас и брас и нат был. Потом нас+нат вынесли, т.к. этот гамуз начал дохнуть. Брать отдельно роутерос на бордер? Нуегонах. берд(можно квага)+линукс+иптаблес за глаза, за пару тройку вечеров за пивком железка внедрилась. Затем на одном из нас+нат при трафике овер 220 кппс(+/- 2,2Гб) начались дропы. Разносить микроты на нас и нат(на каждый по роутерос за 150 баксов?) - ну его нахѣ, этот ип#$@тый путь сааба - нужно больше микротиков. Аксель спасет отца советской дерьмократии :)

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
2 минуты назад, Dimkers сказал:

До одного прекрасного момента у меня микрот и нас и брас и нат был. Потом нас+нат вынесли, т.к. этот гамуз начал дохнуть. Брать отдельно роутерос на бордер? Нуегонах. берд(можно квага)+линукс+иптаблес за глаза, за пару тройку вечеров за пивком железка внедрилась. Затем на одном из нас+нат при трафике овер 220 кппс(+/- 2,2Гб) начались дропы. Разносить микроты на нас и нат(на каждый по роутерос за 150 баксов?) - ну его нах. Аксель спасет отца советской дерьмократии :)

??

Ссылка на сообщение
Поделиться на других сайтах
10 часов назад, Dimkers сказал:

 

Не смешите про ддос и микрот. Вас видать просто не ддосили ещё :)

12 гбит/с udp (ntp/dns/ldap амплификации) флуда устроит? Отфильтрованного на ccr1072 с помощью RAW правил при нагрузке в 10-11%.

1 гбит/с TCP/SYN флуда в 1.2 Mpps, тоже с помощью правил raw но нагрузка уже 15-19%

Последняя атака была в 3.2 гбит/с

3Hfyv1.jpg

 

смотрю описание CSS326-24G-2S+RM и CRS326-24G-2S+RM и в упор ни вижу ни LACP ни link aggregation ни 802.3ad :(

В swos это называется LAG, в RouterOS бондинг поддерживает 802.3ad на данных устройствах.

Відредаговано xakep7
  • Like 1
Ссылка на сообщение
Поделиться на других сайтах

Лабораторные тесты? Что железка делает? В смысле сколько трафла через нее бежит во время ддоса? Есть ли терминация клиентов? Или поделка за 3 штуки баксов работает свичем?

 

Тута есть Нитро на форуме. Так вот, в его сети стоял бордером 72-й. Все что он хорошо делал - превращался в тыкву при 2,5 Г трафла с фулвью бгп. И это даже без ДДоСа :)Возможно там ещё и пппое терменировали, но это уже все к Андрюхе за деталями.

Сорян за ошибки, Т9 на телефоне :)

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
В 14.07.2018 в 21:02, KaYot сказал:

Для ваших нужд можно брать абсолютно любой свич с 1G портами.

Тплинк как производитель свичей у провайдеров котируется где-то на уровне плинтуса, т.е. вообще никак.

 

Скинул вам в личку предложение по свичам DELL :)

По тіпілінках у вас дані 5річної давнини..

Наразі це абсолютно нормальні безпроблемні світчі..

Ссылка на сообщение
Поделиться на других сайтах
4 часа назад, xakep7 сказал:

12 гбит/с udp (ntp/dns/ldap амплификации) флуда устроит? Отфильтрованного на ccr1072 с помощью RAW правил при нагрузке в 10-11%.

1 гбит/с TCP/SYN флуда в 1.2 Mpps, тоже с помощью правил raw но нагрузка уже 15-19%

Последняя атака была в 3.2 гбит/с

 

Плюсую, тоже стоит 1036 в ДЦ для одного проекта как анти-ддос. Со средними атаками справляется на ура.

Ссылка на сообщение
Поделиться на других сайтах
9 часов назад, Dimkers сказал:

Лабораторные тесты? Что железка делает? В смысле сколько трафла через нее бежит во время ддоса? Есть ли терминация клиентов? Или поделка за 3 штуки баксов работает свичем?

 

Тута есть Нитро на форуме. Так вот, в его сети стоял бордером 72-й. Все что он хорошо делал - превращался в тыкву при 2,5 Г трафла с фулвью бгп. И это даже без ДДоСа :)Возможно там ещё и пппое терменировали, но это уже все к Андрюхе за деталями.

Сорян за ошибки, Т9 на телефоне :)

Реальные атаки.

Железка стоит на ядре в Дата-Центре, на ней подняты 3 фулл bgp сессии (2 миллиона маршрутов). Глупо было бы если при защите от атаки сама атака через нее проходила не так ли? Далее железки атака не шла, пинги были нормальные т.е. поднятия задержек не фиксировалось. Среднее потребление обычное у дц - 100-200 мбит/с на исход днем, ночью 10-30 мбит. Атака последняя была уже ночью. Смысл и цели данной атаки были непонятны. Атака шла сначала на клиента с кэшером, потом на сайт дц (udp флуд ntp/ldap), далее лупили в порт бгп (tcp/syn флудом) на ccr.

 

В европейском ЦОД (Serverius) стоит такая же железка. На ней подняты 2 фулл + ams-ix. Общий трафик через нее подходит к 8-12 гбит/с

Відредаговано xakep7
Ссылка на сообщение
Поделиться на других сайтах
1 час назад, xakep7 сказал:

Среднее потребление обычное у дц - 100-200 мбит/с на исход днем, ночью 10-30 мбит.

С єтого нужно было начинать :)

Такое трафло прожует самосбор за 200(ну например можно даже НР\Делл 1Ю взять за 400) баксов, а сколько там стоит ваш 72ядерник? :)

1 час назад, xakep7 сказал:

В европейском ЦОД (Serverius) стоит такая же железка. На ней подняты 2 фулл + ams-ix

Сколько всасываются маршруты фулов при флапах бгп сессий расскажите? :)

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
12 минут назад, Dimkers сказал:

С єтого нужно было начинать :)

Такое трафло прожует самосбор за 200(ну например можно даже НР\Делл 1Ю взять за 400) баксов, а сколько там стоит ваш 72ядерник? :)

Сколько всасываются маршруты фулов при флапах бгп сессий расскажите? :)

Видимо вы не читали пост полностью. В другом ДЦ стоит такой же ccr через который проходит 8-12 гбит/с с успехом.

Маршруты обновляются около 1 минуты.

Кстати у юников есть проблема с флудом на бгп порт. Гуглите.

Сможет ли ваш самосбор отфильтровать 12 гбит трафика?

Відредаговано xakep7
Ссылка на сообщение
Поделиться на других сайтах

 

28 минут назад, xakep7 сказал:

Маршруты обновляются около 1 минуты.

сказки венского леса. при нулевой загрузке всасываются они от 3-х фулов около 5 минут. С полкой одного из проца.

28 минут назад, xakep7 сказал:

Кстати у юников есть проблема с флудом на бгп порт. Гуглите.

ох скокаж проблем у микротика.... На форум давно к ним заглядывали? А как насчет недавней дырки, благодаря которой мамкины хацкеры используя сканер RS поимели микротики ? :)

28 минут назад, xakep7 сказал:

Сможет ли ваш самосбор отфильтровать 12 гбит трафика? 

Вполне. С ценником в 400 баксов сервак с 2-мя НУМА нодами еще и нат сможет и клиентов стерминировать :) Как пример

 

Мы ща скатимся в срач МТ vs Linux. Таких тем как говна. Но поверьте, было время, когда и меня микрот вполне устраивал. И я до сих пор его предлагаю в инсталяцию в небольшие фирмы. Но по моим функциям он выдохся, а пингвины - справляются с ценником, меньшим в разы.

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
11 минут назад, Dimkers сказал:

 

сказки венского леса. при нулевой загрузке всасываются они от 3-х фулов около 5 минут. С полкой одного из проца.

ох скокаж проблем у микротика.... На форум давно к ним заглядывали? А как насчет недавней дырки, благодаря которой мамкины хацкеры используя сканер RS поимели микротики ? :)

Вполне. С ценником в 400 баксов сервак с 2-мя НУМА нодами еще и нат сможет и клиентов стерминировать :) Как пример

 

Мы ща скатимся в срач МТ vs Linux. Таких тем как говна. Но поверьте, было время, когда и меня микрот вполне устраивал. И я до сих пор его предлагаю в инсталяцию в небольшие фирмы. Но по моим функциям он выдохся, а пингвины - справляются с ценником, меньшим в разы.

Удачи собрать сервер с 8-ю 10 гбит портами и 2-мя ксеонами за 400 баксов, при цене 1-ой 2-х протовой карты в 200-300 баксов.

Учитывая что сервер с 2-мя е5-2670 уже стоит 1200-2000 баксов с ebay.

 

P.s. тема не об этом.

Відредаговано xakep7
Ссылка на сообщение
Поделиться на других сайтах

xakep7

Цитата

P.s. тема не об этом.

?

спасибо всем у меня пока больше вопросов нет.

кроме пожалуй одного.

стоит ли на коротких дистанциях (порядка 30-50 метров) использовать оптоволокно для соединения свичей ?

Ссылка на сообщение
Поделиться на других сайтах
3 минуты назад, shteud сказал:

стоит ли на коротких дистанциях (порядка 30-50 метров) использовать оптоволокно для соединения свичей ?

Внутри здания - нет.

  • Thanks 2
Ссылка на сообщение
Поделиться на других сайтах
5 минут назад, shteud сказал:

xakep7

?

спасибо всем у меня пока больше вопросов нет.

кроме пожалуй одного.

стоит ли на коротких дистанциях (порядка 30-50 метров) использовать оптоволокно для соединения свичей ?

зависит от скоростей и где именно прокладывать.
Если до 1 гбит и внутри здания то лучше обычным кабелем.

Если больше 1 гбит/с или снаружи то оптика.

  • Thanks 1
Ссылка на сообщение
Поделиться на других сайтах
38 минут назад, xakep7 сказал:

Учитывая что сервер с 2-мя е5-2670 уже стоит 1200-2000 баксов с ebay.

Опять сказки?

http://joxi.ru/Y2LMN8YT9x1dBA

это тут, в Куеве. Без всяких ибеи таможек с доставками.

38 минут назад, xakep7 сказал:

при цене 1-ой 2-х протовой карты в 200-300 баксов.

тута прям на форуме 150 :)

 

38 минут назад, xakep7 сказал:

Удачи собрать сервер с 8-ю 10 гбит портами

Бдком на 12 комбо(1\10) и 8 гиглвых езеров стоит 800 баксов. Вот такой https://deps.ua/ua/katalog/ethernet-switches/bdcom-s5612-2ac.html#characteristics

 

Итого сами посчитаете

 

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах
8 минут назад, Dimkers сказал:

Опять сказки?

http://joxi.ru/Y2LMN8YT9x1dBA

тута прям на форуме 150 :)

 

Бдком на 12 комбо(1\10) и 8 гиглвых езеров стоит 800 баксов. Вот такой https://deps.ua/ua/katalog/ethernet-switches/bdcom-s5612-2ac.html#characteristics

 

Итого сами посчитаете

 

Из вашей же темы. Карта с двумя портами по 10 гиг - 553 доллара. (Даже на ебее/али эти карточки идут по 200-400 баксов в зависимости от производителя)

Сервер с двумя е5-2670 стоит от 1200 долларов на ебее. Вы скинули другой конфиг который хуже по производительности не говоря уже о одноканальном режиме памяти который скажется на итоговой производительности данного конфига в качестве маршрутизатора.

То что вы скинули (бдком) лишь свитч, который не может отсеивать флуд.

Считайте сами.

 

Повторю тема не об этом.

Відредаговано xakep7
Ссылка на сообщение
Поделиться на других сайтах
19 минут назад, xakep7 сказал:

Вы скинули другой конфиг который хуже по производительности

Из моей же темы - у муфф E5649. Докинуть памяти? 2 по 4гб + 15 баксов :)  4 по 4гб + 40 баксов :)

19 минут назад, xakep7 сказал:

То что вы скинули (бдком) лишь свитч, который не может отсеивать флуд. 

А ему и не надо. Вы ж хотели 10 гиговых портов? А я даю вам 10+8 гиговых портов(2 10г уйдут на бондинг с серваком), итого хватит 1 2-х портовой сетевки :)

19 минут назад, xakep7 сказал:

Карта с двумя портами по 10 гиг - 553 доллара. 

 

 

:)

И да, они работают со всеми модулями и твинаксами :)

Відредаговано Dimkers
Ссылка на сообщение
Поделиться на других сайтах

И опять здрасьте :) 

Народ помогите разобраться.

Хочу соединить два свича объединив порты. Основной имеет поддержку 802.3ad на роль второго рассматриваю D-Link DGS-1100-08 (шоб дешево и сердито) но у него в характеристиках указана просто "статическая агрегация", собственно вопрос в том будет ли работать агрегация в такой связке ?

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Від avdept
      Продам свіч, 24 порти, ПОЕ до 400вт комбіновано. Все працює, екран, віддалений доступ. Хочу 18000грн
       
       
      image;s=1000x700.webp
    • Від Quella
      Hey, fellows, our S6865-56YC switch is a high-performance and high-density uplink switch with 25Gigabit Downlink & 100Gigabit Uplink, which is designed and developed by our company independently. The whole switch adopts advanced hardware structure design and pluggable power redundancy design.
       
      It can support a maximum of 48 *25Gigabit ports, 8*100G uplink ports, provide full port L2/L3 line speed forwarding capability, and support IPV6. This device provides rich service features and powerful functions, such as ACL policies, flexible Q-in-Q, and network security protection.
       
      Meanwhile, the product has the highest 10 Gigabit port density and the largest switching capacity of the same grade equipment in the industry, and supports full-port line speed forwarding. The elastic stack function virtualizes multiple devices into a logical entity, which can expand port and switching capacity, manage, upgrade, and maintain multiple devices in a unified manner.
       
      To meet the requirements of large data traffic and non-blocking transmission in data centers, the product provides powerful cache capabilities and supports advanced cache scheduling mechanisms to ensure the maximum effective utilization of the device's cache capabilities. It is designed to meet the requirements of high-density and high-bandwidth network applications in next-generation enterprise networks, data centers and metropolitan area networks.
       
      It can be applied to the Ethernet aggregation layer or access layer of network operators or campuses, as well as the access layer of data centers and the core layer of small and medium-sized enterprises, and provides rich server access solutions for data centers.  
                                                                                                          S6865-56YC (1+1 modular redundant power supply)  
       
      More details, contact me directly!
      Whatsapp/ Viber/ Wehcat : +86 18086327779
      Skype: alinaquan14@hotmail.com
       
    • Від Diter_ua
      Продам управляемый коммутатор.
      4 сфп порт
      24 медных гигабитных
      без пароля.
      Хотелка 2500 грн. Торг


    • Від scaran
      Приветствую еще раз. Кто может поделится прошивкой 15.3.1.4 или ниже для summit x250e.  На свитче стоит 12.5.4.5, при попытке зашить 15.3.5.2 patch 1-19 ругается, что нужна промежуточная. А какая именно промежуточная инфы не нашел.
    • Від apels1n
      Всім привіт, на днях знадобився шаблон під zxr10 2928e, на просторах інтернету не знайшов, тому вирішив поділитися самостійно зробленим. Може комусь буде потрібно. Підходить до 6 заббіксу, на інших не тестував.
      zbx_export_templates.xml

×
×
  • Створити нове...