Посоветуйте Свитч L3

[vvv1465 7]

а как Микротики серии 1100 себя ведут? стоят у кого в ядре..?

[Макc 3]

а как Микротики серии 1100 себя ведут? стоят у кого в ядре..?

слабая железяка, подходит только на этапе развития (и то не в ядро, а как нас-сервер)  (если тип подключения по умолчанию используется (чаще) pppoe), если ты собираешься сразу выделать управляемый порт на абона, то ipoe (dhcp), но скорость тоже где-то резать надо, т.к. это и есть основная нагрузка на проц сервака). Поэтому, дальше тебе придется ставить насы, а ядро сети будет только обслуживать подключения с насов, которые и будут резать скорости, иначе загрузка проца в кваерсах достигнет 100%. Парень правильно рассуждает насчет свитча на л3. Но тут сразу учти, что сеть желательно делать однородной, т.е. если начал строить сеть на длинке, на ней строй и дальше. Тут уже кто-то посоветовал 3612g на мой взгляд отличнейший вариант. От себя еще могу предложить, как вариант - zyxel gs-4012g.

Edited 2013-10-29 00:36:55 by Макc

[Бонарь Юрий 13]

HP 5500HI - хорошая железка. А так ТЗ нету совсем, абстрактное количество абонентов и всё. Спросите у Вашего админа, или мы здесь за Вас будем проектировать и подбирать оборудование?

 

А MX80 - валится не и валится, и ломается, месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

[Макc 3]

HP 5500HI - хорошая железка. А так ТЗ нету совсем, абстрактное количество абонентов и всё. Спросите у Вашего админа, или мы здесь за Вас будем проектировать и подбирать оборудование?

 

А MX80 - валится не и валится, и ломается, месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

даже на криво настроенный длинк и под ддосом можно зайти..., если включен сэйв гуард. Не хочу ничего сказать, но на хп это тоже все настраивается руками.

[Бонарь Юрий 13]

 

HP 5500HI - хорошая железка. А так ТЗ нету совсем, абстрактное количество абонентов и всё. Спросите у Вашего админа, или мы здесь за Вас будем проектировать и подбирать оборудование?

 

А MX80 - валится не и валится, и ломается, месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

даже на криво настроенный длинк и под ддосом можно зайти..., если включен сэйв гуард. Не хочу ничего сказать, но на хп это тоже все настраивается руками.

 

Я Вам не про домосеть. MX80 в моём случае  используется в ДЦ на бэкбоне.

[Lynx100 90]

 

месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

слабо верится что все так плохо...

можна детали ?

[Бонарь Юрий 13]

 

месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

слабо верится что все так плохо...

можна детали ?

 

типичная UDP атака через днс рефлекцию порядка 70Гбит + около 10 Гбит TCP порядка 2 млн. pps. Клиента нашего досили, до этого здесь в Украине ДЦ Воля, потрусило порядка 60-70Гбит, Воля аналогично в блэкхол, а то плохо стало их каналу на эвропу.

[adeep 212]

 

 

месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

слабо верится что все так плохо...

можна детали ?

 

типичная UDP атака через днс рефлекцию порядка 70Гбит + около 10 Гбит TCP порядка 2 млн. pps. Клиента нашего досили, до этого здесь в Украине ДЦ Воля, потрусило порядка 60-70Гбит, Воля аналогично в блэкхол, а то плохо стало их каналу на эвропу.

 

70 + 10 = 80гбит/с, что больше паспортных для МХ80

[Бонарь Юрий 13]

 

 

 

месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

слабо верится что все так плохо...

можна детали ?

 

типичная UDP атака через днс рефлекцию порядка 70Гбит + около 10 Гбит TCP порядка 2 млн. pps. Клиента нашего досили, до этого здесь в Украине ДЦ Воля, потрусило порядка 60-70Гбит, Воля аналогично в блэкхол, а то плохо стало их каналу на эвропу.

 

70 + 10 = 80гбит/с, что больше паспортных для МХ80

 

Там он по двум железкам так точно был распределен не знаю в каком соотношении. CTO ДЦ очень сильно не афишировал нам инфу что и как было, может и цыфры даже чуть поменьше были по трафику, но mx80 плохо было конкретно.

[Макc 3]

 

 

 

 

месяц назад только под DDoS атакой которая не достигла даже его паспортных данных плохо ему стало, так перекосило )) А так железка ничего так, интересная.

слабо верится что все так плохо...

можна детали ?

 

типичная UDP атака через днс рефлекцию порядка 70Гбит + около 10 Гбит TCP порядка 2 млн. pps. Клиента нашего досили, до этого здесь в Украине ДЦ Воля, потрусило порядка 60-70Гбит, Воля аналогично в блэкхол, а то плохо стало их каналу на эвропу.

 

70 + 10 = 80гбит/с, что больше паспортных для МХ80

 

Там он по двум железкам так точно был распределен не знаю в каком соотношении. CTO ДЦ очень сильно не афишировал нам инфу что и как было, может и цыфры даже чуть поменьше были по трафику, но mx80 плохо было конкретно.

 

Мое имхо. мх80 старшая модель имеющая 4 фиксированных 10Гбитных порта + 2 порта расширения MIC картами. Теоретически он может пропустить поток в 80Гбит, но чтобы за ддосить потоком в 80Гбит, пусть даже 40 (по 10 на встроенный порт). Погиб бы не просто криво настроенный свитч в ДЦ, а все криво настроенные\недонастроенные граничные маршрутизаторы мультисервисной сети, пропустившие такой поток. Чепятать даже страшно) Хотя, может так все и было?

 

ППС Так, 2010 год ознаменовался рекордной по мощности DDoS-атакой в более чем 100 Гб/с, жертвами которой стали не только крупные web-порталы, но и даже отдельные национальные магистральные провайдеры. От разбушевавшейся сетевой стихии серьёзно пострадал один из крупнейших мировых датацентров и несколько AntiDDoS-сервисов, которые были буквально «смяты» при попытке принять на себя A-записьатакуемого домена. В конце концов, тогда под раздачу попаладаже сама организация-создатель интернета — DARPA...

 

ПыСыСы А насчет "домосеток", вы зря так. В большинстве случаев у более-менее крупных таких "домосетей"(от 5000 абонов), юзают  зелезки и поинтереснее джунипера. И кого волнует, что куплены они с распродажи таких ДЦ за 10% стоимости. И используется от его реальной производительности и возможностей 1-2%.

Edited 2013-10-30 23:21:50 by Макc