Модернизация

[exnetlife 126]

не хотел создавать новую тему, решил спросить здесь. Хочется железку/компик, который бы влазил в ящик (IPcom Forpost 7u)на выносе, на крыше, способный работать в соответственном температурном диапазоне и умеющий:

1. 2BGP full view

2. ~500-600 абонентов

3. 200Мб интернета

4. хотелось бы еще и шейпер туда повесить.

5. ACLи, чтоб блокировать не заплативших.

6. Управление по шелу (подсовывать конфиг по rsync к примеру) или SNMP.

7. снимать трафик желательно с помощью NetFlow.

 

Искал, нашел вот что:

http://inpc.com.ua/ru/data/servers.html

S15D2703S-D

Но не совсем уверен что оно потянет то чего хочу. Может быть есть у вас наработки?

Заранее спасибо.

[Kitikonti 61]

Думаю в корне не правильно ставить железо, на которое возложены описанные задачи на чердак, какое бы железо не было.

[exnetlife 126]

  В 20.12.2010 в 08:04, Kitikonti сказав:

Думаю в корне не правильно ставить железо, на которое возложены описанные задачи на чердак, какое бы железо не было.

Я с вами согласен, таких железок планируется 2, в разных частях сети, одна будет в серверной вторая на выносе (разнесено географически, разные подстанции, и т.д. интернет заходит с разных сторон), при падении одной подымается вторая.

Если для серверной у меня есть HP Proliant DL360 которого в принципе хватает, то на вынос задумался.

[natiss 16]

  В 19.12.2010 в 23:34, silentman сказав:

nag.ru - тут почитайте

тю, опять 25, опять по-новой

Приведите, пожалуйста пример сети в Украине, использующей vlan per user.

[silentman 0]

  В 20.12.2010 в 09:50, natiss сказав:

  В 19.12.2010 в 23:34, silentman сказав:

nag.ru - тут почитайте

тю, опять 25, опять по-новой

Приведите, пожалуйста пример сети в Украине, использующей vlan per user.

Название сетей не скажу. Но есть люди которые уже начали использовать данную технологию(на локале так же встречал). И совсем не понятно почему мало той же инфы на наге? Почему такое отвращение от vlan per user ?

[natiss 16]

  В 20.12.2010 в 14:01, silentman сказав:

Название сетей не скажу. Но есть люди которые уже начали использовать данную технологию(на локале так же встречал). И совсем не понятно почему мало той же инфы на наге? Почему такое отвращение от vlan per user ?

Такие люди, если и есть, то их единицы. Назовите мне сеть с 2к++ абонентами, использующая влан пер юзер.

Отвращения нет, есть мнение, что такое решение экономически не целесообразно.

[KaYot 3 730]

Да ладно, самое дешевое решение наверное. И мы его планируем внедрить, как только вся сеть управляемой станет

На НАГе такая схема работает у многих, и всем нравится. Мы от россии отстаем в развитии на пару лет, там что и у нас все будет скоро.

[Link_x 47]

У нас влан пер юзер работает. Пара районов работает, остальные переводим. Схема реально понравилась, кто вообще сказал что это дорого?

[andryas 1 062]

  В 20.12.2010 в 16:47, Link_x сказав:

кто вообще сказал что это дорого?

Хорошо, какое оборудование используете?

[natiss 16]

  В 20.12.2010 в 16:47, Link_x сказав:

У нас влан пер юзер работает. Пара районов работает, остальные переводим. Схема реально понравилась, кто вообще сказал что это дорого?

каков объем трафика?

[Link_x 47]

andryas, на домах любое понимающее vlan, на аггрегации района циски 3550 с ip unnumbered.

natiss, трафика куда? У нас районы географически разнесены, на каждом своя L3 агрегация.

[andryas 1 062]

  В 20.12.2010 в 18:47, Link_x сказав:

andryas, на домах любое понимающее vlan

Какая подсеть идёт на каждую 3550-ю?

Авторизация по mac или по номеру vlan (ведь не всякое понимающее vlan понимает opt 82)

[Link_x 47]

Авторизация по номеру vlan, зачем конечному оборудованию понимать опт82, если это умеет делать циска? 3550 более 1024 вилана не держит, так что много в неё не засунешь

[niko.net 0]

  В 20.12.2010 в 19:20, Link_x сказав:

Авторизация по номеру vlan, зачем конечному оборудованию понимать опт82, если это умеет делать циска? 3550 более 1024 вилана не держит, так что много в неё не засунешь

Решил взять в агрегацию Cisco WS-C3550-24-FX-SMI. Возникло несколько вопросов:

1. Она понимает otpion 82?

2. С ней заведутся обычные 100 Мбит конвертора и SFP?

[andryas 1 062]

  В 20.12.2010 в 19:20, Link_x сказав:

Авторизация по номеру vlan

 

Каким образом нумерируете vlan'ы при подключении новых клиентов? Резервируете номера на каждый дом? или подряд

 

  В 20.12.2010 в 19:33, niko.net сказав:

  В 20.12.2010 в 19:20, Link_x сказав:

Авторизация по номеру vlan, зачем конечному оборудованию понимать опт82, если это умеет делать циска? 3550 более 1024 вилана не держит, так что много в неё не засунешь

Решил взять в агрегацию Cisco WS-C3550-24-FX-SMI. Возникло несколько вопросов:

1. Она понимает otpion 82?

2. С ней заведутся обычные 100 Мбит конвертора и SFP?

 

1. Да

2. Не каждый

[Link_x 47]

У нас 3550-12G, последние прошивки поддерживают.

[KaYot 3 730]

Все на том же НАГе считали, значительно дешевле на конечные дома поставить самое дешевое железо умеющее виланы(любые новые веб-смарты или древние циски/3комы и т.п. по 50$ за 24 порта) и одну циску с IP unnumbered на район, чем на каждый дом лепить что-то умное, с opt 82, acl, снупингами, флудконтролями и остальной ерундой и простую железку на аггрегацию района.

Еще один огромный плюс - вы не привязаны к какому-то вендору и конкретным моделям свичей, 802.1q работает везде одинаково и совершенно стабильно. Не придется по форумам скупать остатки б/у 3526 т.к. биллинг заточен именно на него, а из продажи он исчез

[][-RaY 387]

Тоже выбирал из влан на абонента-влан на свитч, выбрал второе, разница 110 уе или 190 не стала для меня агрументом в пользу ущербного оборудования.

[niko.net 0]

  Цитата

[-RaY' timestamp=1292939924' post='192045]

Тоже выбирал из влан на абонента-влан на свитч, выбрал второе, разница 110 уе или 190 не стала для меня агрументом в пользу ущербного оборудования.

А какой используется метод авторизации клиентов? И какое оборудование используете на агрегации и на доступе?

[][-RaY 387]

циска+планет и бдком на агрегации и эджкор 3528М на доступ

[niko.net 0]

  Цитата

[-RaY' timestamp=1292952970' post='192109]

циска+планет и бдком на агрегации и эджкор 3528М на доступ

А как подключаются клиенты? Статика или DHCP?

[][-RaY 387]

дхцп, но пока не все гладко, ну на стенде уже выгладилось почти =)

[niko.net 0]

  Цитата

[-RaY' timestamp=1292957709' post='192135]

дхцп, но пока не все гладко, ну на стенде уже выгладилось почти =)

Тип подключений? VPN? PPPoE?

[][-RaY 387]

Там где управляемое, просто адрес получил реальный динамически и в бой =)

[niko.net 0]

  Цитата

[-RaY' timestamp=1292960268' post='192145]

Там где управляемое, просто адрес получил реальный динамически и в бой =)

А какой биллинг? Как считается?