Edge-Core es4612

[rsst 406]

Хочется поставить что-то в центр небольшой сеточки чисто для роутинга нескольких подсетей. Посматриваю на эту железку...

Кто-то пользует оный девайс?

[alex_o 1 194]

Юзали 4626 - неплохая машина, но неженка . Ему становится сильно дурно от арп-спуфинга и ip-спуфинга. Если эту срань резать чем-то другим на подступах, то будет роутить долго и счастливо. Думаю, 4612 в плане интеллекта и устойчивости вряд ли лучше 4626.

[fenix-vt 81]

4612 нельзя использовать для роутинга.

это, если можно выразиться так, свич уровня два с половиной

[rsst 406]

4612 нельзя использовать для роутинга.

 

 

нельзя в смысле плохо умеет или в смысле лучше не надо?

 

ps: мне бы чисто локалку разроутить. заходит 7x100Mbit линков из 4-х подсетей. вот выбираю или эту штуку, или еще один тазик лепить...

[fenix-vt 81]

4612 нельзя использовать для роутинга.

 

 

нельзя в смысле плохо умеет или в смысле лучше не надо?

 

ps: мне бы чисто локалку разроутить. заходит 7x100Mbit линков из 4-х подсетей. вот выбираю или эту штуку, или еще один тазик лепить...

в смысле, он не тянет роутинг.

захлебывается от ппс. (латенция растет, появляются потери).

при этом, как л2 -- вполне боевой аппарат для агрегации.

[natiss 16]

помнится в этом недосвиче только один айпи-адрес, как и в л2, какой тут роутинг..

[fenix-vt 81]

помнится в этом недосвиче только один айпи-адрес, как и в л2, какой тут роутинг..

плохо помните.

это полноценный л3 свич.

у него реальная проблема с производительностью на л3.

все остальное в полном порядке.

[fenix-vt 81]

почему-то в последнее время наблюдаю тенденцию "афтаритетна" обгадить то, чего не использовали в деле (а то и вообще не видели даже в глаза)

не пора ли прекратить такое?

[natiss 16]

почему-то в последнее время наблюдаю тенденцию "афтаритетна" обгадить то, чего не использовали в деле (а то и вообще не видели даже в глаза)

не пора ли прекратить такое?

конечно пора, если не использовали

может конечно прошивка была такая, может что-то перепутал, но вроде бы не получалось написать айпи в разных вланах

с этим свичом еще были глюки связаны, то он 1000 не поднимал ни с кем, кроме каталиста, джае хлопцы с монблана приходили зафиксировать.

 

это, если можно выразиться так, свич уровня два с половиной

это полноценный л3 свич.

вы перед тем, как других обсирать сначала, пожалуйста, определитесь, 4612 это свич л2,5 или л3 ?

а то ведь можно написать, что надо кончать с противоречащими параграфами

[fenix-vt 81]

а вы бы прочитали в контексте, без выдергивания фраз, чтоб без казуистики.

4612 -- полнеценный л3 свич. на вланах можно прописывать адреса даже на самой древней прошивке

 

не знаю, как тут можно ошибиться в двух командах:

interface VLAN ХХ

IP address 192.168.ХХ.254 255.255.255.0

 

а вот что в нем есть точно -- это низкая производительность при роутинге (повторюсь), потому его не стоит использовать как л3, а в задачах агрегации на л2 -- самое то. а учитывая, что на вланах можно прописывать айпи (вот тут как раз L2.5), 4612 -- просто замечательное решение таких задач, как собрать 7-10 домов вместе.

 

проблемы с роутингом на этом свиче часто поднимаются на ТП монблана, например: http://mounblan.com/forum/viewtopic.php?t=7568&highlight=native&sid=f1e08b54978d32655e3fa5c6a6795e67 (приведен конфиг, для примера, как прописать айпи на влане)

[natiss 16]

ну хорошо, а на каком л3 можно написать 2 айпи в влане алиасом?

[fenix-vt 81]

ну хорошо, а на каком л3 можно написать 2 айпи в влане алиасом?

не совсем понял вопрос...

но, по идеи на любом

 

interface VLAN ХХ

IP address 192.168.ХХ.254 255.255.255.0

IP address 192.168.YY.254 255.255.255.0 secondary

[fenix-vt 81]

топикстартеру (раз уж есть 1000 абонентов) посоветовал бы не пожалеть денег и взять Catalyst 3550-12G

в БУ чуть дороже, чем 4612 -- но может почти все, что надо.

[natiss 16]

ну хорошо, а на каком л3 можно написать 2 айпи в влане алиасом?

не совсем понял вопрос...

но, по идеи на любом

 

interface VLAN ХХ

IP address 192.168.ХХ.254 255.255.255.0

IP address 192.168.YY.254 255.255.255.0 secondary

 

спасибо

[rsst 406]

Всем спасибо за высказанные мнения. Пришел к выводу, что стоит отложить покупку оного девайса.

ps:Пока будем спасаться существующим железом - отключил Connection Tracking в фаерволле, нагрузка ощутимо упала. Бум смотреть дальше.

[laffytaffy 84]

а в задачах агрегации на л2 -- самое то. а учитывая, что на вланах можно прописывать айпи (вот тут как раз L2.5), 4612 -- просто замечательное решение таких задач, как собрать 7-10 домов вместе.

 

 

а не лучше ли для агрегации л2 на десятка полтора домов взять тот же DGS-3100-24TG стоит в полтора раза дешевле да и sfp-портов по-более... для этих целей он не подойдет?

[rsst 406]

а не лучше ли для агрегации л2 на десятка полтора домов взять тот же DGS-3100-24TG стоит в полтора раза дешевле да и sfp-портов по-более... для этих целей он не подойдет?

 

например для меня длинк является не более чем производителем сетевух и soho роутеров. У товарища стоит именно такой длинк на агрегации. раз в месяц-два его плющит и он выборочно перестает пропускать запросы к dhcp, выборочно перестает пропускать трафик в какие-то порты и т.п. стремно как-то

[fenix-vt 81]

а в задачах агрегации на л2 -- самое то. а учитывая, что на вланах можно прописывать айпи (вот тут как раз L2.5), 4612 -- просто замечательное решение таких задач, как собрать 7-10 домов вместе.

 

 

а не лучше ли для агрегации л2 на десятка полтора домов взять тот же DGS-3100-24TG стоит в полтора раза дешевле да и sfp-портов по-более... для этих целей он не подойдет?

он точно стоит в полтора раза дешевле, чем 800 долларов?

т.е. эта Машина стоит 600 баксов???

м-даааааа... длинк как-то уж очень демпингует, в таком случае. за стекируемый свич с 16ю сфп-портами 600 баксов -- респегд!

[fenix-vt 81]

UPD: поделил 800 на 1,5 = 533 -- я ошибся. ))))

коллеги! кто знает, напишите, плз, по чем этот длинк реально. если он стоит до 900 -- очень интересует.

спасибо!

[fenix-vt 81]

узнал у поставщиков, действительно, все правда!... 594 бакса предложили.