Помогите определится с выбором. Cisco Catalyst 4503

[user50 15]

 

Вставлю своїх 5 коп.

+100500 проти всяких динозаврів типу 65 і його подібних навіть по вартості металолому.

Колись повелися на шарову ціну , повну резервованість по бж та по супах (1Ж).

Накупили джибіків, флешок, памяті і стали тішитись.

Через місяць бухгалтерія задали питання - ви що за хірню в серверній поставили?

Резервне живлення також від такого девайса в шоці.

Почав рости трафік. Постало питання про 10Ж - суп з 10Ж і його реалізація стала коштувати нереальних грошей на цьому трансформаторі.

Зрозуміли, що лоханулись.

Послухайте людей. Купіть дорожчий девайс в рази - окупиться в експлуатації.

Народ я не против купить новее, только не от меня это зависит,  и прежде чем вставить 4500. я лучше спрошу у знающих здесь людей.  Спасибо всем, кто помогает определится.  Железное решение на данный момент не потянет организация, чуть позже возможно, но не сейчас.  Как писал выше брас будет собираться на серверном железе с нормальными сетевыми картами. Под БГП будет, quagga на FreeBSD . 

 

Ок.

Може  зайдемо з іншої сторони?

Можливо у вас є якийсь конкретний бюджет прожекту?

[weekend 2]

На данный момент в данном вопросе бюджет минимальный.  +-300$  Но в наличии есть 

IBM System x3650 M3 Server 2x Xeon X5675 Six Core, 16 GB RAM, 2x 146 GB SAS 15K          с двумя сетевыми intel i350  и одной X520-DA2. 

[mort1k 13]

На данный момент в данном вопросе бюджет минимальный.  +-300$  Но в наличии есть 

IBM System x3650 M3 Server 2x Xeon X5675 Six Core, 16 GB RAM, 2x 146 GB SAS 15K          с двумя сетевыми intel i350  и одной X520-DA2. 

 

Так а зачем к этой тарахтелке х4500??

Оно прожует, пронатит и прошейпит 5G и не поперхнется

[logic 522]

тут микротик лишний и усе

Edited 2016-06-22 00:13:15 by logic

[KaYot 3,708]

Один фулл под внешку другой под IX.

Для этого 2 FV нафиг не нужны, поставьте любой свич с BGP, не нужны вам тумбочки и тазики.

[weekend 2]

 На внешку может и пойдет бгп в дефолте, но IX  по любому или в FV или ospf. 

[harmer 98]

Ну хочется людям секса. Зачем переубеждать? Пусть растёт демография

[KaYot 3,708]

но IX  по любому или в FV или ospf

Это щедевр

Вы пока лучше ничего не покупайте, книжку почитайте.

[weekend 2]

 

но IX  по любому или в FV или ospf

Это щедевр

Вы пока лучше ничего не покупайте, книжку почитайте.

 

По поводу IX сморозил не отрицаю, хотел написать одно а написал другое.   На данный момент подключен только один магистрал, но хотим подключить второго и балансировать нагрузку и некоторые маршруты пропускать через него, так как у второго прова совсем другой выход в мир и есть некоторые специфические потребности.  Книжки стараемся постоянно читать, но все сразу не прочитаешь. По поводу того, что не мучайте абонентов и тд.  Стараюсь, абонентов вообще не трогать, а если и есть какие рабочие моменты, абоненты нашу работу не замечают,всегда есть резерв.  В нашей ситуации нету возможности нанять специалиста, по этому стараюсь разобраться в этих вопросах.        

Edited 2016-06-22 12:39:59 by weekend

[KaYot 3,708]

В принципе и для 2 аплинков FV не нужен.

Вам точно нужно балансировать исход, может фиг с ним? Тогда можно вообще 2 дефолтами обойтись.

Можно статикой большие маски нарезать(/2) для ручной балансировки, можно вообще нужные подсети(яндеск/гугль/mail.ru) завернуть в более быстрый аплинк, остальное в дешевый.

 

А для приема двух фуллов нужна железа совсем другого уровня, это уже cat6500/7600 и SUP 720-3BXL/720-10g-3cxl, тут парой сотен баксов не отделаться.

[NiTr0 584]

 

 

Оно прожует, пронатит и прошейпит 5G и не поперхнется

скорее, и десятку пролопатит на ура. хотя на бзде скорее всего потребуются танци с бубном вокруг тюнинга волшебных крутилок sysctl...

[weekend 2]

Спасибо вам за помощь. Надо собирать на juniper mx80 или что то подобное от Cisco,  теперь по поводу BSD, и танцами с бубном. Почитав немного, есть мнение, что софторутер, лучше поднимать на linux.  

[maxx 202]

Спасибо вам за помощь. Надо собирать на juniper mx80 или что то подобное от Cisco,  теперь по поводу BSD, и танцами с бубном. Почитав немного, есть мнение, что софторутер, лучше поднимать на linux

бред. Поднимать без разницы на чем, бсд, линукс жуют примерно одинаково. Вы бы описали тз конкретнее что вы понимаете под слово ядро. А так, если не охота играться с тонкой настройкой ядра, то специализированные дистры, пфсенс или вятта. Первое если не собо шарите и надо из коробки, с удобной вебмордой что бы за 15 минут работало. Второе если любите цисколайк кли. Кстати по вятте были сравнительные тесты, софтовый сервак рвал по производительности всякие джуниперы и тд и тп.

[weekend 2]

Я как раз щупаю VyOs, интересный продукт,  на данный момент интересует стабильность по БГП ? pfsense  тоже щупал, но так в основном для ознакомления.   На данный момент нужно определится с софторутером.  Еще момент,  нужна будет резервация.  

         провайдер    провайдер
                 |                     |
              [sW]              [sW]
                /    \               /    \ 
     (Rосн)                           (R резрв)
                \    /               \    /  
              [sW]              [sW]
                 |                      |
            локал.             локал.

[Melanxolik 63]

Carp freebsd, linux keepalived проблемы с виртуалмак.

Если у вас свичи умеют vrrp можно и на них раскрутить интересно.

 

Есть такая штука как резервирование на l3, когда вы на свич с поддержкой л3 анонсируете default от гейтов с bgp.

При таких раскладах вкусно получается.

[Кеша 546]

Опять мозготрах. У вас 1000 юриков с гарантированным сервисом?

[weekend 2]

не 1000  но 200 шт наберется. Дело в том, что еще планируется подать трафик в другой пгт, там еще + 500-600 абонентов.  Вы хотите сказать, что и простым юзерам не нужна стабильность. 

Edited 2016-06-22 21:06:43 by weekend

[John_Doe 301]

Еще момент, нужна будет резервация.провайдер провайдер

Ну вот если хотите резервирования, то начинайте резервировать со стороны юзеров, свичи,медики упсовать и тд.

А то вы с конца начинаете резервироватся, как показывает практика 99,9% простоев приходится на транспорт до юзера

[weekend 2]

Понял ход вашей мысли, нужно просто держать еще один сервер и свитч в зипе. Играюсь от сейчас, с VyOS,  что можете сказать о ней, или стоит присмотреться к другим ? Микротик прошу не предлагать, так как пока на нем, и это решение временное. В принципе стабильно работает, по аптайму смотрю уже как год. Но производительность, мне не нравится, не корректно раскидывает нагрузку по ядрам,  из 12 физических, одно ядро постоянно забито на 60-70% остальные в районе 5-10%.   Еще те 500-600 абонентов, что планируем подключить, будут под NAT.

 

Думаю тогда лучше организовать вот такую схему

 

  провайдер    провайдер   
                     |                   
                  [sW]              
                   /    \              
      (R осн)        (R резрв)
                   \    /              
                  [sW]             
                     |                     
                 локал.           
              

 

Если строить шлюз на VyOs  то там есть VRRP, кроме этой функции, что еще надо будет ?

Edited 2016-06-22 22:10:44 by weekend

[John_Doe 301]

Если строить шлюз на VyOs то там есть VRRP, кроме этой функции, что еще надо будет ?

Зачем вам VRRP если вы не знаете что вам еще надо будет?

Это значит что вы сами не представляете что хотите в итоге получить

Вот вы сразу определитесь с конечным результатом в деталях, и все станет ясно что нужно и для чего, а не просто шоб було

[NiTr0 584]

 

 

А так, если не охота играться с тонкой настройкой ядра

под линем нет никаких обязательных тонких настроек ядра (разве что коннтрак увеличить если он включен). под бсд - да, придется покрутить крутилки.

 

 

 

на данный момент интересует стабильность по БГП ?

да обычно работает все - и квагга, и bird нормально. у квагги с ospf грабли бывают.

 

 

 

Еще момент, нужна будет резервация.

резервация на л3 делается без проблем. сделать линк между бордерами, бордеры - как RR настроить, связав по бгп каждый со своим аплинком и между собой, внутри сети - либо ospf/ibgp на бордеры, либо - действительно заморачиваться с keepalived/прочими VRRP и переносом адреса шлюза.

[KaYot 3,708]

IMHO для таких требований горячее резервирование серверов вообще избыточно и не нужно. 

Падают нормальные сервера раз в пару лет, держите такой же сервер рядом в 'холодном' резерве, выключенным.

Даже если когда-то основной сгорит или умрет по софту - включите резервный через IPMI за 5 минут.

[NiTr0 584]

можно держать и в холодном резерве, но зачем если горячее резервирование делается элементарно?

[maxx 202]

можно держать и в холодном резерве, но зачем если горячее резервирование делается элементарно?

Свет.

[NiTr0 584]

что, 50Вт (ну ладно, пускай даже 100 Вт) доп. потребления - это так много, что компенсирует скажем потерю репутации и претензии клиентов в случае ночного отказа/отказа на выходных, когда админ где-то за 100500км на рыбалке и не имеет доступа к IPMI чтобы воткнуть резерв?