Домовая сеть - IPoE - покритикуйте

[forerunner 84]

2 forerunner - у меня 6500, но НАТ на ней работает нормально толькопосле покупки спец модуля для НАТ, примерно за 1500-2000 уе ))

Неееее ну его нафиг такой модуль!!! Лучше взять ЧЕТЫРЕ сервера на i7 и еще сдача останется.

[supernets 0]

могу по нормальной цене продать RB1200 , если уж хочется на микротике ставить ))

И кстати, я бы тоже с радостью увидел Л3 свич с НАТом внутри )) Это как суслик - ты его не видишь, и я не вижу.. а он то есть )

 

Цену в личку пожалуйста!))

[fima1981 32]

Циска, микротик, биллинг ноудени, авторизация пппое это все красивые слова, а сам человек умеет с ним работать, или будет нанимать админа и вечно зависть от него. Тут сеть только в расчете на 150абонов, а вы такие огромные затраты сразу только на один свич. Биллинг с ноудени это хорошо но человек хоть линукс видел. Авторизация пппое, это зачем тогда проще МАС-порт-влан или для начала авторизация только по МАС. Зачем придумывать велосипед для 150аб

[forerunner 84]

Циска, микротик, биллинг ноудени, авторизация пппое это все красивые слова, а сам человек умеет с ним работать, или будет нанимать админа и вечно зависть от него. Тут сеть только в расчете на 150абонов, а вы такие огромные затраты сразу только на один свич. Биллинг с ноудени это хорошо но человек хоть линукс видел. Авторизация пппое, это зачем тогда проще МАС-порт-влан или для начала авторизация только по МАС. Зачем придумывать велосипед для 150аб

+1

У человека, может, денег нет, а вы тут о высоком.

Ему для старта вообще хватит дешевого роутера + умный свич + колбаски из мыльниц + тетрадка с ручкой.

И бюджет выдержит и мозгам не так напряжно будет.

[Artcv 4]

Циска, микротик, биллинг ноудени, авторизация пппое это все красивые слова, а сам человек умеет с ним работать, или будет нанимать админа и вечно зависть от него. Тут сеть только в расчете на 150абонов, а вы такие огромные затраты сразу только на один свич. Биллинг с ноудени это хорошо но человек хоть линукс видел. Авторизация пппое, это зачем тогда проще МАС-порт-влан или для начала авторизация только по МАС. Зачем придумывать велосипед для 150аб

+1

У человека, может, денег нет, а вы тут о высоком.

Ему для старта вообще хватит дешевого роутера + умный свич + колбаски из мыльниц + тетрадка с ручкой.

И бюджет выдержит и мозгам не так напряжно будет.

 

Кто тут о высоком...

Коммутатор в ядро с 24 сфп портами - 500 баксофф(новый)+ 15 сфп или 100 баксов б/у железка + 15 медиков

Тазик ай5 около 300 баксоф + винт

сетевая 700 грн б/у

 

Ящик бк 550 280 грн

 

Медик + мыльница - 30 баксофф

 

биллинг бесплатно на 300 юзеров

инсталляция 50-100 баксофф

 

Получается гибкое решение + запас на резкое увлечение количество юзеров

[Artcv 4]

или может вообще Трафик Инспектор пусть ставить и все лапшой розкидать?

[ZuarasiZ 37]

DES-3200-28F

- на доступ

DGS-1210-28

-------------------------------------------------------------------

Получается не

очень дорого

 

Наверно имели ввиду DES-1210-28, ибо DGS-1210-28 - гигабитная шняга, для абонов многовато!

 

И вместо DES-3200-28F тогда лучше DGS-3120-24SC - гигабитная шняга для агрегации оптических линков.

[maxx 201]

могу по нормальной цене продать RB1200 , если уж хочется на микротике ставить ))

И кстати, я бы тоже с радостью увидел Л3 свич с НАТом внутри )) Это как суслик - ты его не видишь, и я не вижу.. а он то есть )

summit 48, все i серия екстримов (1,5,7) из чисто л3 внезапно умеет нат, это так для примера. Правда дерьмовотао умеет судя по отзывам, но об этом я и писал в предудщем посте.

http://clip2net.com/s/29xAy пруф

[Sergek 123]

Суслика показываете? Он хоть ходить работать ентот нат может по человечески?

[maxx 201]

Суслика показываете? Он хоть ходить работать ентот нат может по человечески?

ну йопт а я оп чем говорил выше ?

еще один пруф

а и в догонку. Практически все серьезные л3 коммутаторы умеют натить, Будь то циски екстримы и иже с ними. Но почему-то никто не использует это.

[Sergek 123]

Вы шибко обощили ибо НАТить для коммутатора это противоестественно... А те которые и смогут НАТить ТСу нать ни нать....

[maxx 201]

Вы шибко обощили ибо НАТить для коммутатора это противоестественно... А те которые и смогут НАТить ТСу нать ни нать....

А советовать на 150 абонов

5. Не хочется ставить софтовый роутер - рассмотрите вариант покупки на ebay подержаной Cisco 7204VXR NPE-G2 (4000 у.е.), на которой вы сможете развернуть полноценную архитектуру Cisco ISG, которая решит задачу IPoE. Вам необходим будет также сервер, на котором вы развернете FreeRADIUS, базу данных на манер MySQL для хранения тарифных планов и услуг, DHCP сервер с поддержкой option82. Вам конечно не обойтись без коммутаторов с поддержкой DHCP Relay. Вам естественно не обойтись без веб-сервера, на котором будет размещено веб-приложение (назовем его "биллинг").

не противоестественно? Я пытался донести что все что ТС-у нужно закрутиться прекрасно на 1 машине с десктопной мамкой и нету тут ничего анально извращенного. 80% данного форума так начинали работать. А всякие микротики уже имхо от лукавого, стоят дороже, апргейдятся хуже, работают медленнее, разве что настраиваются проще.

[Гайджин 574]

Противоестественно то, что 80% сначала порождают себе подобных, а потом начинают страдать.

[NiTr0 583]

2. что бы адреса по DHCP выдавались одинаковые нужно сделать привязку в биллинге mac-ip, да это костыль, но существенно все удешевляет

И получается в итоге неуправляемая помойка, где 1) абон должен по малейшему чиху беспокоить саппорт и 2) неограниченное кол-во абонов смогут сидеть под одной аккой.

 

3. ISG это круто и пиздато. но не нужно.

Это (в виде accel-ppp) - самый простой способ ограничения пользователям доступа, и самый простой способ вообще управления абонами, прикрутить к радиусу и все; примерно как PPPoE по сложности настройки/управления, но с отсутствием головняка саппорту и клиентам. Остальное будет сложнее по части прикручивания к биллингу. Хотя может конечно тут и свои камни будут, я пока не обкатывал его на стенде, но судя по описанию - вполне себе полноценный ISG получается.

 

4. IPOE лучше всего собирать на цисковском ip unnumbered. то есть L3 коммутатор в ядре. опять же дешево, практично и работает ЖЕЛЕЗНО в отличие от линуксов и писюков.

Вот только функционал урезан, "шаг влево, шаг вправо - расстрел", и натить все равно придется на тазике... Да и в перспективе перехода на IPv6 (ИМХО через 1-2 года будет уже весьма актуально) железка из ядра отправится прямиком в помойку, если это древний раритет, а если что-то более-менее современное - цена его будет как 3-4 мощных писюков.

 

Коммутатор в ядро с 24 сфп портами - 500 баксофф(новый)+ 15 сфп или 100 баксов б/у железка + 15 медиков

На медиках много не сэкономить, гиговые медики в кол-ве 15 штук получатся дороже, чем новый коммутатор с сфп дырками, причем - намного.

 

Медик + мыльница - 30 баксофф

Сотка медик + 8-портовая самая дешевая мыльница - может быть. + учтите еще затраты на обслуживание этого (после каждого чиха в сети - бегать ребутить), или учтите затраты на стабилизированное питание этого зоопарка.

И если уж мегабюджетно - то тогда вместо оптики с медиками медью звезду растягивать от квартальных узлов с оптикой, и питать централизованно... Будет пожалуй и дешевле, и стабильнее. Хоть и со всеми минусами неуправляемого доступа.

 

биллинг бесплатно на 300 юзеров

инсталляция 50-100 баксофф

 

Получается гибкое решение + запас на резкое увлечение количество юзеров

Мыльницы на доступ - нифига не гибкое решение...

Да и если речь идет о айдеко - то биллинг с натом и прочим на виндовом тазике еще то глюкало будет. Ноудени/абиллс - тут уже дело вкуса, как по мне - абиллс вполне съедобен (хоть и далеко не идеален), и не имеет лимита юзеров в фри версии. Настроить раз прямыми руками, и будет работать, работать и еще раз работать, долго и счастливо.

[Artcv 4]

биллинг бесплатно на 300 юзеров

инсталляция 50-100 баксофф

 

Получается гибкое решение + запас на резкое увлечение количество юзеров

Мыльницы на доступ - нифига не гибкое решение...

 

Тут имелся ввиду биллинг ноудени/абиллс

 

под гибким решением: резкое увлечение количества абонентов + скорость тарифов, речь шла только про сервер!

[supernets 0]

Всем спасибо за ответы.

Вопрос к знающим системы Unix. NAT настроен на FreeBSD. Он работает. Есть один бок, который досадный очень. NAT транслирует все адреса, и белые тоже. Хотелось бы подсказку как включить трансляцию только серых, уверен что это очень просто, незнаю где копать.

Спасибо!

[adeep 212]

Всем спасибо за ответы.

Вопрос к знающим системы Unix. NAT настроен на FreeBSD. Он работает. Есть один бок, который досадный очень. NAT транслирует все адреса, и белые тоже. Хотелось бы подсказку как включить трансляцию только серых, уверен что это очень просто, незнаю где копать.

конфиг приложите к вопросу

[supernets 0]

Всем спасибо за ответы.

Вопрос к знающим системы Unix. NAT настроен на FreeBSD. Он работает. Есть один бок, который досадный очень. NAT транслирует все адреса, и белые тоже. Хотелось бы подсказку как включить трансляцию только серых, уверен что это очень просто, незнаю где копать.

конфиг приложите к вопросу

 

FreeBSD 8.2

 

В файле rc.conf

natd_enable="YES"

natd_interface="bge0"

natd_config="/etc/natd.conf"

 

В файле natd.conf

use_sockets

same_ports

unregistered_only

 

Есть мысль дописать в rc.conf строку

natd_flags="-m -u"

 

правильно мыслю?

[adeep 212]

-u вам поможет, хотя это эквивалент unregistered_only. но пора думать над тем, чтобы выкинуть natd из системы и заменить его на ng_nat или ipfw nat

[supernets 0]

-u вам поможет, хотя это эквивалент unregistered_only. но пора думать над тем, чтобы выкинуть natd из системы и заменить его на ng_nat или ipfw nat

 

А чем он плох?

[supernets 0]

-u вам поможет, хотя это эквивалент unregistered_only. но пора думать над тем, чтобы выкинуть natd из системы и заменить его на ng_nat или ipfw nat

 

Спасибо, действительно помогло)) Теперь все отлично работает

[maxx 201]

-u вам поможет, хотя это эквивалент unregistered_only. но пора думать над тем, чтобы выкинуть natd из системы и заменить его на ng_nat или ipfw nat

 

А чем он плох?

Пока ничем, но когда подрастет ппс, вам потребуется нормальное распараллеливание процессов по ядрам - то ипфвнат решит очень много проблемм.

ЗЫ бге сетевушки априори плохая идея.

[interjet 177]

Парни, а IPOE юзает кто нить? А то вот думаем с PPTP перейти. Реальные минусы интересуют.

[Melanxolik 63]

Да какие минусы, все зависит от того что у вас на доступе.

Там все железо минимум должно уметь vlan

[Пэтро 18]

Да какие минусы, все зависит от того что у вас на доступе.

Там все железо минимум должно уметь vlan

 

Почему?