Автономная система

[Belirium 6]

Всем здравствуйте. Прошу помощи и совета. Есть коммутатор L3 DCN S5750E-28F-SI-R на нем хотим организовать автономную систему. Будет два дефолтных маршрута на аплинки и до 8Gb трафика. Справится ли железо с такими задачами? Какое оборудование используете для подобных целей?

[Stalker1 136]

В 04.08.2023 в 16:55, Belirium сказав:

Всем здравствуйте. Прошу помощи и совета. Есть коммутатор L3 DCN S5750E-28F-SI-R на нем хотим организовать автономную систему. Будет два дефолтных маршрута на аплинки и до 8Gb трафика. Справится ли железо с такими задачами? Какое оборудование используете для подобных целей?

Сервер + bird. 

[vlin 43]

Справиться. BGP заявлено. Але маршрутів 1К, вихід розкласти по аплінкам не вийде.

[tkapluk 908]

12 часов назад, vlin сказал:

вихід розкласти по аплінкам не вийде.

Ну можна буде певні підмережі кинути через один аплінк, інші через інший аплінк... Звісно це не про кращу зв'язуваність, але для деяких задач вистачить. 

 

18 часов назад, Stalker1 сказал:

Сервер + bird. 

заради двух дефолтів? )) 

[Stalker1 136]

годину тому, tkapluk сказав:

Ну можна буде певні підмережі кинути через один аплінк, інші через інший аплінк... Звісно це не про кращу зв'язуваність, але для деяких задач вистачить. 

 

заради двух дефолтів? )) 

Какой смысл строить из хлама.?

Если можно поставить нормальное железо, в виде сервера, +Bird.

 

[tkapluk 908]

1 час назад, Stalker1 сказал:

Какой смысл строить из хлама.?

Если можно поставить нормальное железо, в виде сервера, +Bird.

 

Ну з таким підходом треба йти за парою нових Джунів МХ-серії. ?

[Stalker1 136]

В 07.08.2023 в 12:18, tkapluk сказав:

Ну з таким підходом треба йти за парою нових Джунів МХ-серії. ?

А зачем Джун, две сетевки Интел на вход и выход, и сервак упомянутый ранее 

[KaYot 3 705]

42 минуты назад, Stalker1 сказал:

А зачем Джун, две сетевки Интел на вход и выход, и сервак упомянутый ранее 

А зачем сетевки и сервер, если есть в наличии свич о котором спрашивали? Реально странные советы.

[Stalker1 136]

4 часа назад, KaYot сказав:

А зачем сетевки и сервер, если есть в наличии свич о котором спрашивали? Реально странные советы.

Если на то пошло))) тогда лучше cisco 4948e

[Ромка 567]

 

20 часов назад, KaYot сказал:

А зачем сетевки и сервер, если есть в наличии свич о котором спрашивали? Реально странные советы.

 

Он видимо познал дзен в роутинге на бёрд, и теперь всем его советует, и тем кому нужно, и тем кому нет)))

[Kiano 616]

21 век, какие нафиг серверы и сетевки.. Куча. Нет, КУЧА железа специализированного, надёжного и необслуживаемого (ну или почти) есть, как нового, так и б/у, абсолютно за доступные деньги. Объясните, нафига те все велосипеды и костыли?? Не мохнатые 2000ые или 90ые, когда ну нихрена не было вообще, из чего хочешь, из того и делай. Сейчас - валом всего: джуны, циски, хуавеи, аристы, а10, брокады и т.д.

Самое классное, мне так нравится в последнее время, нах*ярят костылей конченых на какой-то такой экзотике, что ну просто жесть, а потом ищут админов за 300$ чтобы его хоть как-то поддерживать и меинтейнить. На днях обратился человек, у которого сеть роутится на сервере с соларисом (соларис, Карл!). Я думал, меня уже нечем удивить, аннеет. Думал, что солярка давно померла. А нет! И огорченно так сетует, мол год уже никого не может найти, но на предложение заменить все к чёртовой матери - отказывается.

При предьюдиле если вижу "сервоки" на фряхах-линухах-виндах в роли роутеров и вообще в сетевом участии, сразу хочется отказаться, т.к. денег за такое не дадут.

[Dimkers 1 599]

В смысле не дадут? А за микротик в качестве ролтера сильно прям дают??

Відредаговано 2023-08-09 18:41:47 Dimkers

[Kiano 616]

В 09.08.2023 в 21:41, Dimkers сказал:

В смысле не дадут? А за микротик в качестве ролтера сильно прям дают??

Как ни странно, а микрот, фортик и хуавеи в энтерпрайзе капец какой популярный. Раньше не сыщишь днем с огнём, сейчас же (кроме госструктур) через один. Ядро - да, редко. В основном циска-джун, но дистриб и аксес уже очень часто. Как минимум - цена и доступность думаю. Да и надёжность микрота не такая уж и плохая. Даже в штатах уже видел, хотя там он не популярен вовсе.

[Dimkers 1 599]

Микротик в энтерпрайзе? Видать энтерпрайз уже не торт...

Та же НП давно слезла с микрота на циску и строит dmvpn вместо всяких l2tp\openvpn... Старлайтмедиа(те что Новій канал, ИСТВ и прочее ТВ) - те на хуа сидят, микроты могут быть в каких-то довольно редких случаях. ДТЕК на цисаках в основном... Что там у тебя за энтерпрайз с микротом в ядре - я ХЗ.

По моим наблюдениям - нормальный энтерпрайз ниже хуавея не опускался(т.к. и на хуавее есть косяки, а поддержка просто пинает, затягивая решения проблем).

Хотя если энтерпрайз это сеть шавух по городу - то да. Только какой же это энтерпрайз.

ЗЫ. Мне даже не известен ни один РОС\интеграция, в которую микротик поставили по договору с самими литовцами.

Відредаговано 2023-08-11 06:28:03 Dimkers

[tkapluk 908]

9 часов назад, Kiano сказал:

Как ни странно, а микрот, фортик и хуавеи в энтерпрайзе капец какой популярный. Раньше не сыщишь днем с огнём, сейчас же (кроме госструктур) через один. Ядро - да, редко. В основном циска-джун, но дистриб и аксес уже очень часто. Как минимум - цена и доступность думаю. Да и надёжность микрота не такая уж и плохая. Даже в штатах уже видел, хотя там он не популярен вовсе.

Приклади можна? При чому не стільки хто з ентерпрайза юзає, а як? 

Там же всього один 48 портовий комутатор. Модульних комутаторів немає, стекування є, але дуже сире, сумніваюсь, що його хтось з ентнерпрайзів у продакшині юзає. Знову таки з вафлею на доступі все сумно. 

По дистриб теж не все просто. Той же СвітчОС не підтримує ospf. Заливать РОС? Ну останніх версіях хоча б L3 Hardware Offload з'явився... 

 

 

Відредаговано 2023-08-11 09:19:21 tkapluk

[Kiano 616]

7 часов назад, tkapluk сказал:

Приклади можна? При чому не стільки хто з ентерпрайза юзає, а як? 

Там же всього один 48 портовий комутатор. Модульних комутаторів немає, стекування є, але дуже сире, сумніваюсь, що його хтось з ентнерпрайзів у продакшині юзає. Знову таки з вафлею на доступі все сумно. 

По дистриб теж не все просто. Той же СвітчОС не підтримує ospf. Заливать РОС? Ну останніх версіях хоча б L3 Hardware Offload з'явився... 

 

 

Про микрот? В офисах много, свичос ниразу не видел. Стеково - тоже. 326, 328, 317 свитчи. В ДЦ конечно нету микрота, только роутеры (1036, 2004, 2116). Вифи - куча, на капсмане (считаю за конченое извращение).

Фортика валом, фортигейты и вифи, работает прекрасно. В плане NGFW фортик очень продвинулся, у них своя экосистема уже, можно сказать полная.

Не могу всего рассказать, но микрот даже в ОКИ используется, при чем давно (наряду с циской).

[ntp 77]

15 часов назад, Dimkers сказал:

Та же НП давно слезла с микрота на циску и строит

Потому как бу циска дешевше чем новий мікрот, а бу мікротів - мало. 

[tkapluk 908]

13 часов назад, Kiano сказал:

Про микрот? В офисах много

Так мова про ентерпрайз була, а не про просто офіси. У СОХО сегменті мікрот рулить, у середніх офісах ще той зоопарк... але у ентерпрайзі все стабільно. У Мікрота навіть нема чим там конкурувати.

 

І це все керується як однією залізякою. При чому  керування на 90% таке саме як і маленькими Каталістами. Береш студента, що в очі бачив інші Каталісти, і він сходу знає що з цією штуковиною робити. Ідеальний сценарій для наших держ.органів з шаленою текучкою ІТ-кадрів.  

12 часов назад, ntp сказал:

Потому как бу циска дешевше чем новий мікрот, а бу мікротів - мало. 

А вживаних Мікротів мало, бо... їх нема у забугорному ентерпрайзі )) 

[Туйон 1 257]

А микротики с 100G портами тоже для офисов что ли?

Мощные офисы, однако.

[Dimkers 1 599]

А Селестики со 100Г портами выходит тоже тока для Энтерпрайза??

100Г порт не говорит вообще ни о чем. У микрота нет ни одного контракта с крупняком на поставку/интеграцию/поддержку/РОС(пруф оф концепт). НИ-ОД-НО-ГО. Если они есть, жду пруфов.

 

Это все говорит о том, что микротик и энтерпрайз - это координально разные и несовместимые вещи

[Kiano 616]

В 12.08.2023 в 10:40, tkapluk сказал:

Так мова про ентерпрайз була, а не про просто офіси. У СОХО сегменті мікрот рулить, у середніх офісах ще той зоопарк... але у ентерпрайзі все стабільно. У Мікрота навіть нема чим там конкурувати.

 

І це все керується як однією залізякою. При чому  керування на 90% таке саме як і маленькими Каталістами. Береш студента, що в очі бачив інші Каталісти, і він сходу знає що з цією штуковиною робити. Ідеальний сценарій для наших держ.органів з шаленою текучкою ІТ-кадрів.  

А вживаних Мікротів мало, бо... їх нема у забугорному ентерпрайзі )) 

Дай мне таких студентов штук 10, всем работу найду. Но реальность такова, что дальше пакет трейсера они не знают а на ДП годами стоят железки, на которые лог пасс даже не знают. 

В 12.08.2023 в 11:25, Dimkers сказал:

А Селестики со 100Г портами выходит тоже тока для Энтерпрайза??

100Г порт не говорит вообще ни о чем. У микрота нет ни одного контракта с крупняком на поставку/интеграцию/поддержку/РОС(пруф оф концепт). НИ-ОД-НО-ГО. Если они есть, жду пруфов.

 

Это все говорит о том, что микротик и энтерпрайз - это координально разные и несовместимые вещи

Есть, масштабы не огромные, конечно, но растут. Пруфы не публичные. Но если наткнусь в паблике - скину линк

[tkapluk 908]

3 часа назад, Kiano сказал:

Дай мне таких студентов штук 10, всем работу найду. Но реальность такова, что дальше пакет трейсера они не знают

Так можливості пакет трейсера тут і то надлишкові (чи як буде "избыточные" укр?)

90% роботи з цією залізякою зводиться до вмикнути патчкорд між нею та патч-панелью та налаштувати на цьому порту потрібний влан+голосовий влан, інколи якийсь транк зробити. 

Після універу працював у держконторі де були і модульні Каталісти і Нексуси розміром з третину шафи. 

[Belirium 6]

Купили для этих целей микротик 1072. Какую версию прошивки лучше ставить?

[Туйон 1 257]

15 минут назад, Belirium сказал:

Купили для этих целей микротик 1072. Какую версию прошивки лучше ставить?

С BGP дела не имею, но наслышан что в 7-й версии дела с ним намного лучше.

Насколько я помню, поколение 1016/1032/1072 страдало тем, что одно из ядер уходило в 100% и микрот превращался в тыкву.

 

[Kiano 616]

6 часов назад, Belirium сказал:

Купили для этих целей микротик 1072. Какую версию прошивки лучше ставить?

Выбросили деньги на ветер, простите.