посоветуйте свитч с парой 10GE SFP+

[NiTr0 584]

В 27.11.2020 в 22:05, blackjack сказал:

Есть бдком 3740, периодически отваливается управление, форвардинг и все остальное работает.

петля где-то в клиентском влане?... бдкомы любят окукливаться в ответ на флуд. даже если это не в менеджмент влане, даже если флуда несколько десятков мбит. причем - некоторые только управление, а 3740 у меня даже форвардинг (хотя вероятно то агрегация разваливалась просто).

[DenimMark 32]

В 26.10.2020 в 8:27 PM, KaYot сказав:

В ядре Нексус 3064, я его реально люблю))

На агрегации длинки 3420-28sc/3420-26sc/3000-28sc и элтексы 2324fb. Элтексов уже большая часть, и на новые точки ставятся только они.

Работает все одинаково, но у элтексов божественный УПС бортовой и цена.

До нексуса а ядре стоял брокейд ti-24x, пока портов хватало тоже все устраивало.

Элтекс 2324b это тоже что и 2324fb, если надо только 4-ре 10-ки?

[DenimMark 32]

В 19.09.2020 в 8:43 PM, Туйон сказав:

Сегодня запустил 10-гбитное кольцо из трёх 305х.

Работает! Зима покажет под нагрузкой)

Из минусов - довольно тёпленький.

Даже на корпусе есть знак "Осторожно, горячо!"

Корпус металлический.

Выглядит хорошо.

2 отдельных ввода под питание, от 12 вольт работает, от 48 вольт работает.

Можно использовать ROS или SwOS на выбор.

Я, кстати, ещё и не определился, что из них лучше работает  

Можна спосить на чем остановились? Хватаєт swos? Поставил один 305 на тест. Надо только вланы и rstp.

[KaYot 3 708]

34 минуты назад, DenimMark сказал:

Элтекс 2324b это тоже что и 2324fb, если надо только 4-ре 10-ки?

Да, только тип портов отличается.

[Туйон 1 260]

2 часа назад, DenimMark сказал:

Можна спосить на чем остановились? Хватаєт swos? Поставил один 305 на тест. Надо только вланы и rstp.

Перешел на ROS, на SwOS редко бывало что падали линки на секунду и тут же появлялись.

[DenimMark 32]

5 часов назад, KaYot сказав:

Да, только тип портов отличается.

Спасибо, этих после микротиков потестим, кстати по цене уже и не такая большая разница, там 150 а там 200 вроде где то так.

4 часа назад, Туйон сказав:

Перешел на ROS, на SwOS редко бывало что падали линки на секунду и тут же появлялись.

Да, там на ROS вланы прописать еще как то можна, но понять уже нельзя:-). Кстати если вообще вланы не прописывать он будет пропускать пакеты с тегом?

[MazaXaka 4]

всім привіт, tp-link викатив нову модельку TL-SX3008F - хтось вже пробував?

[prosto_mail 4]

В 20.09.2020 в 12:21, Dimkers сказал:

Но если планируется перелив 10->1, то ни один с малыми буферами не сможе осилить микроберсты.

 

Не кошмарьте! А то сон люди потеряют.... ухудшится здоровье.

Указанная Вами проблема — это банальная нехватка пропускной способности... а не микробёрсты...

 

Давайте посмотрим на схему (должна понравиться многим ;)):

INTERNET <-10G-> CCR1036 (бордер) <-10G-> QFX-5100 (ядро) <-10G-> CRS328-4C-20S-4S+RM (агрегация) <-1G-> RB260GS (уровень доступа) <-1G-> AC1200 (хомячок)

 

И теперь два варианта за которые платит хомячок:

 

1. 100 гривен за 100 мегабит - откуда взяться микробёрстам? Бордер нарежит соточку.... у хомячка гигабит... можно конечно сюда добавить и ещё 20 хомячков... но это уже перегруз канала в гигабит... )))

2. 700 гривен за гигабит... по сути гигабит тоже дойдёт без приключений... но тут есть нюанс [передаём пламенный привет мультикасту ))))]

 

Нюанс заключается в том, а что же такое на самом деле микробёрс?

 

Микробёрст(microburst). Это такой очень короткий период времени, когда количество принимаемых устройством данных становится больше чем интерфейс способен отправить.

 

т.е. для того чтобы получить микробёрст на 10G интерфейсе.... нужно чтобы чихнуло 11 портов на 1g (к примеру...), а в случае аплинка на гигабит.... или два гигабитных порта или опять же таки 11 стомегабитных...

 

Таким образом микробёрст с подавляющей вероятностью может оказывать влияние на трафик ОТ КЛИЕНТА.... И начинается он на роутере AC1200 ))) потом может перейти на RB260... а если народ таки напряжётся - то и до CRS328 дойдёт....

 

Но тут нужно понимать чем таки отличается МИКРОБЁРСТ от ПЕРЕГРУЗКИ....

 

По мне - ситуация что микробёрст оказывает такое влияние, что рассыпается мультикаст или игры плющит менее вероятна по сравнению с ситуацией: "когда рак на горе свистнет".

 

Помимо того что такую ситуацию призван сглаживать буфер коммутатора, есть ещё мнение что с этим можно бороться ещё с помощью CoS... Но тут есть подводные камни: трафик нужно маркировать... чем? у меня свичи доступа трафик фильтруют... какая ещё маркировка.... С другой стороны если сеть построена на PPPoE, L2TP, PPTP - то тут то и маркировать нечего... С третьей - абон подымает туннель до своего сервера, а там внутри VoIP... Да и сам VoIP может по разным портам ездить... В конечном итоге механизм CoS то ещё удовольствие...

 

А вот что действительно может сказываться на VoIP, играх.... на том что не буфферизируется, так это Head-of-line blocking (в кратце)

 

Как конкретный свич справляется с microburst & Head-of-line blocking может рассказать механизм работы кэша(а не его размер) и другие примочки для борьбы с указанными эффектами, а это знают только инженеры которые проектируют коммутационную матрицу. Нам же суждено только экспериментально понять насколько оно глючное... ;)

 

Теперь что касается рекомендаций по оборудованию.

 

1. Разделяй и властвуй. Самый лучший вариант - вилан на абонента, вновь передаём пламенный привет мультикасту... И этот пункт красноречиво говорит - что нужна хорошая топология сети, а не 10 коммутаторов в паровозике...

2. Свич без консольного порта - простая мыльница.

3. Де юре - CISCO (не LinkSys.. )  является стандартом отрасли... но со времён 2511 есть один нюанс - нужен правильный IOS... Де факто - Juniper круче (FreeBSD foreva!).

 

4. Отдельно упомянем буфер свича.

 

В 24.10.2020 в 22:53, Dimkers сказал:

Так вы сядьте и посчитайте. Вы же знаете примерный средний размер пакета, знаете сколько у вас трафика.

Из моих наблюдений - 1.5М буфер это где-то на 3-4Гб входящего трафика.( При чем неважно, 10 Г порт или ласпы).

3М это уже где-то до 8Г.

 

 

QFX5100 Ethernet Switch:

Intelligent Buffer Management: The QFX5100 switches have a total of 12 MB shared buffers. While 25% of the total buffer space is dedicated, the rest is shared among all ports and is user configurable. The intelligent buffer mechanism in the QFX5100 effectively absorbs traffic bursts while providing deterministic performance, significantly increasing performance over static allocation.

 

В кратце: а фих его знает как оно работает.... но фсё будет пучком...

 

QFX5200 Switch

Тут уже скромно: Total packet buffer16 MB (QFX5200-32C) & 22 MB (QFX5200-48Y)

 

Повторюсь: никакого буфера не хватит чтобы трафик с 20 одногиговых портов впихнуть в один 10Ж порт... и важен механизм работы этого кэша(о котором мы ничего не знаем). Но да, в свете всего выше перечисленного лучше брать те модели у которых кешь больше... и если она ПРОДОЛЖИТЕЛЬНОЕ время не страдает фигнёй - значит не прогадали... и можно брать дальше.

 

5. Поддержка софта. Можно понабирать хуавеев... хыпы.... деллов... а потом не знать где найти прошивку чтоб полечить проблему...

За 20 лет эксплуатации разного оборудования - самая адекватная поддержка - это D-Link. Huawey - нужно к кому-то идти на поклон. Mikrotik - можно связаться и добиться подтверждения проблемы в адекватные сроки... но вот решение проблемы - сроки не адекватные.

 

Какой свич взять в ядро - тут только два варианта: Juniper (причина описана выше), CISCO. С поддержкой такого рода оборудования - туго... Ну и третий вариант - на что денег хватит... но это не правильно...

 

Свичи для агрегации и доступа... просто пройдёмся по известным брендам:

 

D-Link: самый лучший свич - это des-3526, но бяда с конденсаторами...

серия des-3028 - самая провальная из-за проблемы хэширования.

серия des-1210 - тормоз, в общем работает... но список исправлений напрягает...

серия des-32xx - нравится, в модели DES-3200-28F при установке гиговых модулей в порты от 1 до 24-го обязательно зажать скорость на 100/full-duplex

серия DGS-36xx - гуд! используем как L3.

 

У этих свичей можно поднять 100 мегабитный линк в гиговом оптическом порту (модуль 1g):

серия DGS-3420-XX/SC - используем как L3 - в зависимости от прошивки чудеса начинались от 1200 абонов на свич...

DGS-3000-28SC - кушать не просит

DGS-1510-28XS/ME - кушать не просит

DGS-3120-24SC - кушать не просит

 

DXS-1210-xxx - гавно... нельзя узнать что за модуль стоит, нет ddm

 

D-Link для меня лучше всех остальных из-за сапорта, простоты настройки (серия ME, а где циско-лайк CLI - ужос, управлять оборудованием через WEB - моветон...) и фильтрации трафика - луче нигде нет... Во время когда utorrent переходил на UDP протокол очень выручала фильтрация PacketContent...

 

Из приколов: теперь у меня есть два модуля DEM-310GT, потому как дэлинк на отрез отказывался признавать проблему со свичами DGS-1510-20L/ME. С модулями - признал и оперативно исправил...

 

Huawey, HP

S2326TP-EI - гораздо лучше JD320B, хотя казалось бы... одно и тоже железо..., нельзя проверить длинну кабеля.

S6324-EI - рабочая лошадка, не без сюрпризов...

найти прошивку на хуавейные свичи то ещё занятие...

 

EdgeCore

ECS4210-12T - он очень маленький. вот проверка длинны кабеля (хотя кабеля нет):

sh cable-diagnostics interface ethernet 1/5
TF : Test failed
OK : OK
ON : Open
IAS: Intra-Short
IRS: Inter-Short
NT : Not tested
NS : Not supported
UN : Unknown
Port     Type Link     Pair A   Pair B   Pair C   Pair D   Last
              Status   meters   meters   meters   meters   Update
-------- ---- -------- -------- -------- -------- -------- -------------------
Eth 1/ 5 GE   Down     NT (0)   NT (0)   NT (0)   NT (0)   

 

А вот тут кабель есть:

sh cable-diagnostics interface ethernet 1/1  
TF : Test failed
OK : OK
ON : Open
IAS: Intra-Short
IRS: Inter-Short
NT : Not tested
NS : Not supported
UN : Unknown
Port     Type Link     Pair A   Pair B   Pair C   Pair D   Last
              Status   meters   meters   meters   meters   Update
-------- ---- -------- -------- -------- -------- -------- -------------------
Eth 1/ 1 GE   Up       NT (0)   NT (0)   NT (0)   NT (0)   

 

Были и другие приколы с ёжиками(другими моделями).... поэтому в конечном итоге используем только ECS4210-12T в нескольких местах из-за их размера и портов. Прошивки - это боль...

 

Вспомнил что за прикол..... в то время проверял хэширование и залил заявленное количество маков... то что их меньше - это понятно.... но вот то что их количество изменялось.... т.е свич говорит 4561 мак... делаешь тут же повторный запрос - 4500, опять спрашиваешь... 4543... опять запрос - 4542... естественно никакого трафика на свич не было... Запросы были заданы свичу после работы nemesis.

 

На этом и закончилось общение с эджекорами....

 

DELL,HP,Juniper

Надцать лет назад выбирали 10G в ядро.... Победил qfx5100-48s-6q, DELL-HP на фоне Juniper выглядели бледно.

 

Mikrotik

Тут можно брать роутеры и wifi... свичи от микротика - ни в коем разе брать нельзя... они не от мира сего... исключением может быть свич с пое - если нужно запитать по пое другие микроты... ну или RB260GS - 35$ за 5 гиговых портов и один модульный... когда начинает его плющить - ставим des-1210-10/ME  и проблема уходит...

 

Экзотические:

Фаундари, BDCOM, Элтекс....

 

Фаундари в своё время любил УарНет...

Элтекс - росийское.... со всеми вытекающими

BDCOM - только не свичи...

 

 

ИТОГ:

 

Волков бояться - в лес не ходить...

 

И не поступать как в анекдоте:

отрывает Петька мухе все ноги (крылья оторваны изначально) и говорит: — Муха, ПОЛЗИ!

А муха не ползёт.... из чего делает заключение: "При отрывании всех ног, муха теряет слух".

 

P.S.

Это ещё не рассматривалась проблема с хэшированием.... ?

 

P.P.S по большому счёту порекомендовать что либо - трудная задача по простой причине: у тебя оборудование используется так(такой функционал), а у спрашивающего - совсем по другому и в другой топологии сети...

 

У всех свичей проблемы.... потому важна поддержка и тестирование... а не то что у кого-то оно "пашет и есть не просит".

Відредаговано 2022-02-16 08:57:25 prosto_mail

[prosto_mail 4]

Забыл за TPLink - гавно неимоверное... с прошивками бяда, и с CPU тоже - на пустом месте 100%

В работе:

T1600G-28TS

TP-Link T2600G-28 TS 2.0

Відредаговано 2022-02-16 08:49:15 prosto_mail

[Dimkers 1 600]

3 часа назад, prosto_mail сказал:

казанная Вами проблема — это банальная нехватка пропускной способности... а не микробёрсты...

Все красиво на бумаге, да забыли про овраги....

3 часа назад, prosto_mail сказал:

Давайте посмотрим на схему (должна понравиться многим ;)):

INTERNET <-10G-> CCR1036 (бордер) <-10G-> QFX-5100 (ядро) <-10G-> CRS328-4C-20S-4S+RM (агрегация) <-1G-> RB260GS (уровень доступа) <-1G-> AC1200 (хомячок)

Давайте в этой схеме воткнем вместо RB260GS(на 5 портов) какойнить Dell Power Connect 3548. И 4 десятока хомячков с шейпом 100М даже на БРАСе и общим трафиком в какихто 50-100М(при порте включения свича доступа 1Г) легко делают берсты на агрегаторе. Показать как это выглядит в схеме 2*1G Uplink Dlink 3120 1G <-> 1G Dell Power Connect 3548 ? В лехкую:

О каких нехватках каналов и перегрузках может идти речь, если линк 1G а утилизация порта ДО 10% )))

 

А это уже относительно свежий Raisecom c 4M буфером(против 2М у Dlink 3120) и  примерно в той же конфигурации(только аплинк 10G):

 

 

Картинка получше, потому как буфер Х2 и режим всеже не жесткого прибития к порту а полноценного шареда. И дропы уже не на 50-100М а на 200 )))

 

Так что почти все остальные рассуждения разбиваются о камни. А если вспомнить, что почти все дешманское на рынке это Store and Forward - то вообще грустипичаль.

Да, если тыкать 5-ти портовые свичи на человейниках.... Да на каждом этаже, оно то может и выйдет ОК. Но вот в чем этот ОК, я пока не понимаю, при цене этой 5-ти портовой фигни в 40 у.е....

Відредаговано 2022-02-16 12:41:56 Dimkers

[tkapluk 908]

6 часов назад, prosto_mail сказал:

И теперь два варианта за которые платит хомячок:

 

1. 100 гривен за 100 мегабит - откуда взяться микробёрстам? Бордер нарежит соточку.... у хомячка гигабит... можно конечно сюда добавить и ещё 20 хомячков... но это уже перегруз канала в гигабит... )))

2. 700 гривен за гигабит... по сути гигабит тоже дойдёт без приключений... но тут есть нюанс [передаём пламенный привет мультикасту ))))]

Нахрена в этой схеме шейпер? ) 

[dart_mol 25]

16 часов назад, Dimkers сказал:

Все красиво на бумаге, да забыли про овраги....

т.е. по этой логике если через dgs-3120 бегает 4 Гигабита, то у этого провайдера уже не должно остаться клиентов?

[KaYot 3 708]

22 часа назад, prosto_mail сказал:

QFX5200 Switch

Тут уже скромно: Total packet buffer16 MB (QFX5200-32C) & 22 MB (QFX5200-48Y)

 

Повторюсь: никакого буфера не хватит чтобы трафик с 20 одногиговых портов впихнуть в один 10Ж порт... и важен механизм работы этого кэша(о котором мы ничего не знаем)

А давайте перестанем называть буфер кешем, и моментально придет понимание как оно работает. FIFO, нет ничего проще.

 

У модульных n9k с установленной 40 или 100g платой суммарный размер буфера около 40мб.

[Dimkers 1 600]

3 часа назад, dart_mol сказал:

т.е. по этой логике если через dgs-3120 бегает 4 Гигабита, то у этого провайдера уже не должно остаться клиентов?

Нет конечно. Зависит от трафика(типа и кол-ва) и кол-ва потерь. Например 1 Кппс потерь на 100М трафике и на 10G - разные вещи.  Ну и если трафик не мультикаст - то как бы не шибко страшно. тсп пакет перезапросит.  Но вот если там какой BFD или кино мультикастовое - то неприятно.

[Minotaur 35]

В 16.02.2022 в 10:45, prosto_mail сказав:

QFX5100 Ethernet Switch:

Intelligent Buffer Management: The QFX5100 switches have a total of 12 MB shared buffers. While 25% of the total buffer space is dedicated, the rest is shared among all ports and is user configurable. The intelligent buffer mechanism in the QFX5100 effectively absorbs traffic bursts while providing deterministic performance, significantly increasing performance over static allocation.

 

В кратце: а фих его знает как оно работает.... но фсё будет пучком...

Не будет.

[Romchuk 10]

Edge-core ECS4120-28F

Mes3324f 

Що краще вибрати саме з цих двох моделей?