Сервер - 100мб энд юзеру

[nicelife 80]

Собственно сабж, поделитесь опытом, как отдать юзеру 100мб мира, пользователей 1500+

Пришло время, да и каналы позволяют, не жадничать перед пользователями, надо сделать апгрэйд серверной (хотелось бы минимальными затратами )

 

 

оборудование:

1. тазик(и) + юникс + свичи Л2(Vlan) - если кто-то использует такую схему, то интересно знать железо.

2. аппаратное решение, на брендовом железе cisco и другие. - в этом случае, предложите оптимальные железки за приличные деньги.

 

Сейчас тарифы от 1 до 10мб.

[natiss 16]

Собственно сабж, поделитесь опытом, как отдать юзеру 100мб мира, пользователей 1500+

Пришло время, да и каналы позволяют, не жадничать перед пользователями, надо сделать апгрэйд серверной (хотелось бы минимальными затратами )

 

 

оборудование:

1. тазик(и) + юникс + свичи Л2(Vlan) - если кто-то использует такую схему, то интересно знать железо.

2. аппаратное решение, на брендовом железе cisco и другие. - в этом случае, предложите оптимальные железки за приличные деньги.

 

Сейчас тарифы от 1 до 10мб.

 

так если соточка то управляете юзерами на портах свича л2, а дальше маршрутизатор ядра, сервер или железка, как угодно

[laffytaffy 84]

так если соточка то управляете юзерами на портах свича л2, а дальше маршрутизатор ядра, сервер или железка, как угодно

 

что имеете ввиду говоря "управляете юзерами" ?

[adeep 212]

так если соточка то управляете юзерами на портах свича л2, а дальше маршрутизатор ядра, сервер или железка, как угодно

 

что имеете ввиду говоря "управляете юзерами" ?

IPoE имеется в виду. В лучшем виде: ip unnumbered + vlan на дом + pvlan на юзера + авторизация на NAS.

[rada 22]

так если соточка то управляете юзерами на портах свича л2, а дальше маршрутизатор ядра, сервер или железка, как угодно

 

что имеете ввиду говоря "управляете юзерами" ?

IPoE имеется в виду. В лучшем виде: ip unnumbered + vlan на дом + pvlan на юзера + авторизация на NAS.

 

Авторизация на NAS по каким параметрам?

[andryas 1 058]

В описанном автором случае всё просто. 2 тарифа 10 и 100, менять аппаратно, на доступе. В случае отключения - гасить порт. При желании статистика - с порта свича (Вкл/выкл, траффик). Подойдёт абсолютно любое оборудование с соответствующей производительностью и функционалом. Никакой дополнительной авторизации, кроме как за № порта комутатора доступа не требуется.

В центре сети - достаточно мощный маршрутизатор (сервер или аппаратный - дело вкуса)

[adeep 212]

Авторизация на NAS по каким параметрам?

Есть несколько вариантов:

1) MAC, но суппорт будет отвечать на смену маков

2) MAC + предварительная web auth. тогда если появляется новый мак адрес на порту, абоненты высвечивается экран логина (переадресация 80 порта на страничку аутентификации).

3) по Opt82 - свич+порт включения.

 

Влюбом из этих трех случаев на NAS пользователь считается аутентифицирован. NAS по параметру устанавливает параметры шейпера и блокировки интернета.

[adeep 212]

В описанном автором случае всё просто. 2 тарифа 10 и 100. В случае отключения - гасить порт. Подойдёт абсолютно любое оборудование с соответствующей производительностью.

В таком случае - да. просто гасить порт по информации об оплате. Но на самом деле это неправильно. Усложняется детектирование проблем. Абоненту надо оставлять активный порт и в случае неоплаты переадресовывать на страничку с надписью: пора нести бабло.

[andryas 1 058]

В таком случае - да. просто гасить порт по информации об оплате. Но на самом деле это неправильно. Усложняется детектирование проблем. Абоненту надо оставлять активный порт и в случае неоплаты переадресовывать на страничку с надписью: пора нести бабло.

Что мешает перебросить мерзавца в ослиный vlan с единственным web-сервером?

[alex_o 1 194]

Авторизация на NAS по каким параметрам?

Есть несколько вариантов:

1) MAC, но суппорт будет отвечать на смену маков

2) MAC + предварительная web auth. тогда если появляется новый мак адрес на порту, абоненты высвечивается экран логина (переадресация 80 порта на страничку аутентификации).

3) по Opt82 - свич+порт включения.

 

Влюбом из этих трех случаев на NAS пользователь считается аутентифицирован. NAS по параметру устанавливает параметры шейпера и блокировки интернета.

А как на счет вопроса - а когда килять шейпер? Ресурсы НАС-а вряд-ли резиновые. Создать шейпер по трапу МАС или по запросу дхцп+82 не проблема, проблема - как потом избавится от шейперов, которые уже не нужны. Как эту проблему решаете?

 

ИМХО, замый незатратный вариант - убрать НАС вообще. Скорость абоненту ставить на порту доступа. По неуплате - порт в гостевой влан. Пипишники сразу давать белые (дхцп+82), или натить.

[adeep 212]

В таком случае - да. просто гасить порт по информации об оплате. Но на самом деле это неправильно. Усложняется детектирование проблем. Абоненту надо оставлять активный порт и в случае неоплаты переадресовывать на страничку с надписью: пора нести бабло.

Что мешает перебросить мерзавца в ослиный vlan с единственным web-сервером?

это конкретная реализация. я писал об общей технологии.

На самом деле при организации vlan на дом + pvlan (или влан на пользователя) менять настройки свича, перебрасывать пользователя в другой влан нет необходимости. все решается настройкой NASа

[nicelife 80]

Друзья! Изначально вопрос поставил сугубо по железу. просто столкнулся с проблемой, cisco 3750-24ts стоящая, "типа" в ядре (маршрутизация внутреннего сетевого трафика и ВЛАНы на группы домов) начинает дропать пакеты, при увеличении трафика на мир, при этом дропы идут на всю сеть, банально пинг проходит через один. BGP-сервер в этот момент чувствует себя отлично, без потерь на алинкера.

 

Вкратце схема серверного сегмента. Цыска- гейтвэй для юзеров, на ней подняты вланы и шлюзы для локального трафика, у цыски есть свой дефаулгейт, который смотрит на сервер с фрёй, который нарезает пакеты. Сервер - "Шейпер", смотрит на другой сервер "Нат", тот в свою очередь на "BGP".

 

Извиняюсь за такое описание))

 

Так вот проблема в циске, по моему мнению, так как она не вытягивает маршрутизацию, думаю снимать с неё обязанности гейта и переводить эти обязанности на "Шейпер".

 

Поэтому прошу поделиться существующей схемой серверного сегмента и описать характеристики Вашего оборудования. Заранее благодарен.

[][-RaY 387]

У меня через 3750G бегает 5-6 гиг трафика , несколько тысяч маков , все роутится, даже пбр есть, претензий нет.

[nicelife 80]

[-RaY' timestamp=1292586531' post='191248]

У меня через 3750G бегает 5-6 гиг трафика , несколько тысяч маков , все роутится, даже пбр есть, претензий нет.

 

Ну у меня попроще не G, а 24TS. У Вас этот свич работает как гейтвэй?

[andryas 1 058]

Зачем там костыль в виде циски? В чём проблема поднять vlan'ы непосредственно на сервере? Всё равно процентов 80 трафика бегает через него, или нет? Хотя не думаю, что проблемма в производительности циски как таковой...

[adeep 212]

Зачем там костыль в виде циски? В чём проблема поднять vlan'ы непосредственно на сервере? Всё равно процентов 80 трафика бегает через него, или нет? Хотя не думаю, что проблемма в производительности циски как таковой...

это не костыль. на сервер в таком случае прибегают уже авторизованные ипы в одном влане.

[][-RaY 387]

Гетевей для 100+ вланов. До этого работал китайский эджкор тоже не было проблем.

[Ромка 567]

Собственно сабж, поделитесь опытом, как отдать юзеру 100мб мира, пользователей 1500+

Пришло время, да и каналы позволяют, не жадничать перед пользователями, надо сделать апгрэйд серверной (хотелось бы минимальными затратами )

 

 

оборудование:

1. тазик(и) + юникс + свичи Л2(Vlan) - если кто-то использует такую схему, то интересно знать железо.

2. аппаратное решение, на брендовом железе cisco и другие. - в этом случае, предложите оптимальные железки за приличные деньги.

 

Сейчас тарифы от 1 до 10мб.

 

л2 на доступе, влан пер юзверь, брас, абиллс, БААЛШЫЕ КААНАЛЫ в тырнет... :(

[nicelife 80]

Всё решилось. Спасибо за советы. Просто снял маршрутизацию с цыски и перевел на машинку с фрёй, где поднял вланы. 100мб пакеты пока не давал, но до 50мб работает отлично.

[Mobil 66]

[-RaY' timestamp=1292586531' post='191248]

У меня через 3750G бегает 5-6 гиг трафика , несколько тысяч маков , все роутится, даже пбр есть, претензий нет.

 

А напиши пожалуйста точную ссылочку на модель циски.

[][-RaY 387]

3750G-24T самая простая