Рассматриваю переход на второй вариант, но может есть еще какие-то способы, а также нюансы приведенных, мне неведомые?

В настоящее время ASR'ка включена по верхнему варианту, когда используется один порт на вход, один на выход, а третий вообще ни при чем.

Итого получается пропускная способность 10гбит входящего макс.

Соотношение вход/выход у нас примерно 7/1 - на 7 входящего 1 гиг исходящего.

Хочу использовать третий порт, включив все три по схеме "один влан входит-другой влан выходит", запланировав на каждый порт те самые 7+1, что в итоге даст по 8 гбит на порт (итого 16 in+out), и до 20гбит входящего в сумме.

Если я правильно считаю, то при полной загрузке трех портов по схеме "7+1" я упрусь уже не в емкость портов, а либо в производительность qfp, либо в лицензию на 40гбит. Либо во что-то еще, чего пока не могу спрогнозировать? )

- Нужно провести аудит вашей сети, далее наш инженер будет все обновлять, все за денежку. Пошли они лесом.

На текущий момент на всех девайсах версия древняя:

<sr0.pop302.bbnd.******.*******>display version

Huawei Versatile Routing Platform Software

VRP ® software, Version 5.70 (S5300 V100R005C01)

Copyright © 2003-2010 HUAWEI TECH CO., LTD

Quidway S5328C-EI Routing Switch uptime is 52 weeks, 0 day, 8 hours, 24 minutes

EFGE 0(Master) : uptime is 52 weeks, 0 day, 8 hours, 23 minutes

256M bytes DDR Memory

32M bytes FLASH

Pcb Version : VER B

Basic BOOTROM Version : 105 Compiled at Aug 24 2010, 21:49:54

CPLD Version : 74

Software Version : VRP ® Software, Version 5.70 (S5300 V100R005C01)

FORECARD information

Pcb Version : CX22E4GF VER A

FPGA Version : 1

HINDCARD information

Pcb Version : CX22ETPB VER C

FANCARD information

Pcb Version : FAN VER B

PWRCARD I information

Pcb Version : PWR VER A

Уважаемые коллеги, может ли кто поделиться более свежим софтом?

Спасибо за внимание!

Приобрел недавно для экспериментов NetApp FAS2240.

Может кто-то помочь с скачиванием обновления ONTAP?

Сейчас установлена 8.1 RC2

Буду рад помощи со скачиванием 8.2.5P5 или подобной (если завалялось на дисках у кого)

http://support.huawei.com/enterprise/ru/switches/s5700-pid-6691579/software/21553101/?idAbsPath=fixnode01|7919710|21782164|21782167|22318564|6691579

Это единственный оптический рефлектометр, который вплоть до 2009 года сохранял дисковод для дискеток 3.5". А его порты для принтера и связи с компьютером пережили устройства для которых были предназначены.

Несмотря на то, что Agilent E6000C морально устарел ещё в 2004 году, он всегда очень дорого стоил. $ 10500 за модель с длинами волн 1310/1550 и диапазоном 30дБ

Вряд ли в форуме найдутся владельцы такого рефлюка, но тем не менее: в ноябре в Россию придут последние рефлектометры этого класса, а затем Аджилент вообще свернёт производство оптических рефлектометров.

Динозавр сдох.

Вешаю фотографии зверя.

У меня не сильно большой опыт работы с джуном, поэтому нужна помощь зала)
Есть MX204, есть BGBilling. Есть даже IPOE BRAS на другом таком же джуне, но работающий в RI default. Появилась задача, чтобы одна группа vlan отправлялась в один RI, другая - в другой, третья-в третий. Кол-во VLAN больше сотни в каждой группе. IP-адреса выдаются по dhcp с биллинга. 
Что-то как-то самостоятельно решить проблему не получается. Может кто поделится куском конфига/какими-то нюансами, на которые стоит обратить внимание?!) 

Стали счастливыми обладателями БУ-шного коммутатора Норси-Транс NanoSwitch 64/128+100G

Есть желание использовать его для агрегирования SPAN потоков с leaf'ов фабрики для передачи их на анализаторы - видео, голос.

Подскажите, есть ли документация на эти устройства? Реально ли перенастроить их без специалистов Норси?

Заранее спасибо.

Компания Extreme Networks основана в 1996 году и на протяжении всего этого времени выпускает Ethernet коммутаторы, решения для беспроводных сетей Wi-Fi и систему управления, позволяющие строить передовые сетевые решения.

Акции Extreme Networks размещены на бирже NASDAQ, штаб-квартира расположена в городе Санта-Клара, Калифорния.

ExtremeXOS представляет из себя многоуровневую модульную ОС, и в сравнении с монолитной ОС, позволяет снять многие ограничения ей присущие. Используя такую архитектуру ОС, удалось достичь высокой доступности за счет устойчивости к программным и аппаратным сбоям, способности динамически останавливаться/перезапускаться, а также загружать/выгружать программные модули, не влияя на передачу данных.

Продуктовый ряд коммутаторов Extreme состоит из двух линеек: модульных коммутаторов BlackDiamond и фиксированных коммутаторов Summit. Коммутаторы BlackDiamond X8 имеют наивысшую в отрасли скорость коммутации и имеют производительность 1.28 Терабит (2.56 терабит если считать в обе стороны) на каждый слот (более 20Тбит на коммутатор).

Самыми интересными моделями коммутаторов Extreme Networks являются Summit x460, x480 и x670. Все фиксированные коммутаторы Extreme обладают неблокируемой архитектурой.

Коммутаторы Summit X670 бывают двух типов:

• Summit X670 ( 48 портов 10GbE)

• Summit X670V ( 48 портов 10GbE + модуль расширения на 4 порта 40 GbE)

Порты 10GbE работают и на скорости 1GbE.

Коммутаторы Summit X480 бывают трех типов:

• Summit X480-24x ( 24 порта под установку SFP модулей, 12 портов 10/100/1000BaseT, 2 порта 10GbE + слот под установку модуля стекирования или портов 10GbE)

• Summit X480-48x ( 48 портов под установку SFP модулей + слот под установку модуля стекирования или портов 10GbE)

• Summit X480-48t ( 48 портов 10/100/1000BaseT + слот под установку модуля стекирования или портов 10GbE)

Коммутаторы Summit X480 могут хранить до 1 млн. не уникальных BGP IPv4 маршрута, что позволяет хранить 3 BGP full view.

Коммутаторы Summit X460 бывают четырех типов:

• Summit X460-24x ( 24 порта под установку SFP модулей, 8 портов 10/100/1000BaseT, + слот под установку модуля стекирования или 4 портов 10GbE + слот под установку 2 портов 10GbE)

• Summit X460-48x ( 48 портов под установку SFP модулей + слот под установку модуля стекирования или 4 портов 10GbE + слот под установку 2 портов 10GbE)

• Summit X460-24t/p ( 24 порта 10/100/1000BaseT, 8 портов под установку SFP модулей + слот под установку модуля стекирования или 4 портов 10GbE + слот под установку 2 портов 10GbE)

• Summit X460-48t/p ( 48 портов 10/100/1000BaseT + слот под установку модуля стекирования или 4 портов 10GbE + слот под установку 2 портов 10GbE)

Selective Q-in-Q

Все описанные выше модели поддерживают Selective Q-in-Q, который не требует никакой лицензии и позволяет выполнять следующие действия:

• Избирательно добавлять S-VLAN в зависимости от C-VLAN

• Комбинировать разные типы VLAN на порту доступа

• Транслировать C-VLAN на портах коммутатора

• Фильтровать C-VLAN

EAPS / ERPS (G.8032)

Коммутаторы Extreme Networks поддерживают протоколы обеспечения высокой доступности в сетях кольцевой топологии, позволяющие IP сети обеспечить высокий уровень гибкости и работоспособности и практически мгновенно восстановиться от сбоя связи (требуется порядка 50 миллисекунд). Начиная с версии 15.1, кроме давно известного протокола EAPS, в коммутаторах появился протокол ERPS (ITU-T G.8032).

MPLS / VPLS / H-VPLS

Коммутаторы Extreme одни из немногих коммутаторов на рынке, которые поддерживают MPLS. Для включения MPLS в коммутаторе требуется MPLS Feature Pack и какой-либо протокол маршрутизации. Поддерживается как VPLS, так и H-VPLS с partial-mesh и hub-and-spoke конфигурацией. В текущей версии софта не поддерживаются IP VPN. Ожидается, что IP VPN появятся в следующих версиях софта.

Стекирование коммутаторов

Коммутаторы Extreme Networks поддерживают механизм стекирования, что позволяет существенно повысить надежность сети и упростить администрирование. В зависимости от модели коммутатора и используемой технологии стекирования возможно объединение в стек на скоростях от 40Гбит/с до 512 Гбит/с. Для стекирования возможно использовать интерфейсы 10GE и 40GE. Кроме того, имеется возможность объединять в стек различные модели коммутаторов Summit и использовать разные технологии стеккирования.

Multi-Switch Link Aggregation (M-LAG)

Все L3 коммутаторы Extreme Networks поддерживают технологию Multi-Chassis Link Aggregation (M-LAG). Эта технология позволяет объединять два коммутатора или два стека коммутаторов в отказоустойчивую конфигурацию для того, чтобы подключаемые устройства могли использовать механизм объединения нескольких физических каналов (LAG) сразу к двум коммутаторам с активным одновременных использованием всех каналов.

Время переключения между интерфейсами при аварии составляет до 50 ms, что недостижимо при использовании таких сетевых протоколах как OSPF, STP.

XML SDK

ExtremeXOS InSite это инструментарий для разработки приложений (SDK), который расширяет возможности ExtremeXOS через набор комплексных интерфейсов прикладного программирования (API). Используя XML можно управлять коммутатором, используя любую систему управления стороннего производителя, поддерживающую язык XML.

Скриптовый язык

Операционная система EXOS имеет встроенный скриптовый язык, существенно расширяющий возможности администрирования оборудования.

спецификации одинаковые, snr дороже.

в чём разница? 😉

Что порекомендуете?

Досталась сеть предприятия построенная на Allied Telesis AT950/8/24/48 с разными ревизиями и фирмварями.

Столкнулся с проблемой, что на старых версиях прошивки AT950/48 (AT-S106 V1.1.0 [1.0.3.19] / Feb 15 2011 ) IP адрес откликается только в 1м влане, на версии (AT-S106 V1.2.0 [1.0.4.06] / Jul 11 2011) всё норм.

В общем, у кого есть поделитесь прошивками для AT950/48 (Version: . /  DRAM Size: 64 MB / Flash Size: 8 MB ). 

Есть точка 2, с внутриобъектым распределительным узлом (роутер, WiFi, свитчи и прочее).

Между двумя точками неприлично толстые стены, расположенные под неудачными углами. Невозможно проложить новые кабели.

Проложены следующие кабели:
1. Витая пара категории 5е - 4 жилы.

2. Телефонный кабель - 2 жилы (не плоская лапша, а похожий на витую пару, только тоньше). 

3. Силовой кабель 220 вольт - 3 жилы сечением 6 мм.

Расстояние по фактической длине проложенных кабелей - от 10 до 15 метров.

Как по имеющимся кабелям организовать скорость выше 100 мегабит? Оптимально - 200 мегабит в обе стороны.

Попробовал по сети 220 вольт через мост на TP-Link TL-PA7017. Дает в районе 100 мегабит (много промежуточных автоматов и УЗО).

Куда еще смотреть?

VDSL2? Оно на расстоянии 15 метров даст синхронную скорость 200 мегабит? Какие модели?

В сетях я новенький, поэтому прошу отнестись с пониманием и поделиться опытом работы.

Строим сеть на GPONe для системы видеонаблюдения в небольшом городе и прилегающих поселках.

На данный момент база на 100 точек, но есть в планах куда расти.

Подскажите как обезопасить сеть от проникновения "инородных" устройств - имеется ввиду левых ПК, камер, петель и прочего.

Каким образом ограничить доступ в сеть - по mac-адресу или иными методами аутентификации? И какое оборудование и ПО порекомендуете?

Голова Eltex, онушки тоже. 

Буду благодарен за наставление!

Вопрос касается маршрутизации между vrf или заблуждаюсь с концепцией 🙂

Развёл сеть на vlan в зависимости от принадлежности (фз/функционал/тип)

Получил энное количеств vlan. Авторизация на интернет шлюзе привела к необходимости сообщать шлюзу про мак (путались пользователи, слипались по ip)

В итоге, так как "терялись" маки на этапе передачи между svi, реализовал vrf для каждого vlan - на шлюзе получил ip=член vlan - получил полностью изолированные сегменты, но роутинг получился на внешнем роутере (внешнем в отношении cisco). Работать то работает, но идея получилась "не красиво" так как там льётся и "внутренний трафик".

В варианте дефолтных роутов (без vrf) там интерфейс принадлежащий 3750 может передавать другому интерфейсу устройства. Ограничить роуты в этом случае - ACL.

Что касается vrf - они друг друга не видят. Правила "роута" с ними не работают, таким образом "пользователь" к "серверному" vlan должен идти через интернет-роутер (а не внутри 3750, в чём была идея).
Варианты типа 
ip route vrf TYPE-1 X.X.X.X Y.Y.Y.Y Z.Z.Z.Z

не работают между vrf, в том числе и с указанием global и vlanZZZ, или требуют дополнительных указаний, о которых я не в курсе.

Просьба, если решали - подсказать алгоритм работы с vrf в части роутов "без выхода" за пределы 3750

Насчёт совместимости по питанию вопросов, естественно нет.

А вот с совместимостью по индикации статуса питания сплошные загадки..

Мне необходимо, чтобы коммутатор "видел" переход с 220В на аккумулятор и обратно.

И писал об этом в syslog.

Собственно вопрос в теме.

На olt ma5800 приходит 4 влана - 100, 103, 200, 400.

Если создать lineprofile с 4 gem и на роутере создать 4 бриджа и в каждом поставить галочку Enable VLAN и ввести номер соответствующего влана, поставить галочку на нужный LAN, то работает по принципу один порт - один влан.

А у меня за роутером управляемый коммутатор куда транком должны придти 4 вышеописанных влана.

Можно ли одним портом роутера передать 4 влана?

 ont-lineprofile gpon profile-id 6 
  omcc encrypt on
  tcont 1 dba-profile-id 10
  gem add 1 eth tcont 1 encrypt on
  gem add 2 eth tcont 1 encrypt on
  gem add 3 eth tcont 1 encrypt on

  gem add 4 eth tcont 1 encrypt on
  gem mapping 1 0 vlan 100

  gem mapping 2 0 vlan 103
  gem mapping 3 0 vlan 200
  gem mapping 4 0 vlan 400
  commit
  quit
 

service-port 201 vlan 100 gpon 0/1/3 ont 1 gemport 1 multi-service user-vlan 100 tag-transform translate

service-port 202 vlan 103 gpon 0/1/3 ont 1 gemport 2 multi-service user-vlan 100 tag-transform translate

service-port 203 vlan 200 gpon 0/1/3 ont 1 gemport 3 multi-service user-vlan 100 tag-transform translate

service-port 204 vlan 400 gpon 0/1/3 ont 1 gemport 4 multi-service user-vlan 100 tag-transform translate

Нам предлогают DCN S4600-28P-SI и DCS-3950-28C на замену длинку

Кто-то их использует? Есть ли подводные камни?Как в работе?

Может быть у кого-то есть конфиги под них?интересует примеры настроек для QoS на метках DSCP, igmp/dhcp snooping, lldp, sntp

Стали все больше распространяться на рынке коммутаторы fiberhome.

Их также на МТС-торгах много по смешным ценам.

Где взять на них документацию CLI и прошивки? Даже на китайских сайтах ничего не ищется.

Например на серию fengine s4800 (S4820-28T-X, S4820-52T-X итд).

Не понятна также актуальность прошивок по версиям.

1. Занялись мы освоением железки, и сходу столкнулись с интересной особенностью: при настройке портов (используем неродные SFP-модули, NON-JNPR в списке железа) линки поднимаются, трафик ходит... даже пинги идут. Однако LED статуса и активности портов не горят. Да и черт бы с ним, но хочется иметь полностью функциональную железку!

Все Alarm-ы в системе потушили... Не помогает.

В логах пишет вот такое: 

Mar  3 08:43:06  Juniper_test_10.63.0.111 fpc0 optic_set_activity_led:[FPC:0 PIC:0 Port:0 Chan:0 - Ifd Speed:1000000000] Failed setting activity led to OFF
Mar  3 10:56:11  Juniper_test_10.63.0.111 fpc0 Setting Status LED failed for pic id 0, port 0, channel 0
Mar  3 10:56:11  Juniper_test_10.63.0.111 fpc0 Setting Activity LED failed for pic id 0, port 0, channel 0
Mar  3 10:56:11  Juniper_test_10.63.0.111 fpc0 optic_set_activity_led:[FPC:0 PIC:0 Port:0 Chan:0 - Ifd Speed:1000000000] Failed setting activity led to ON

Больше ничего подозрительного...

2. И ещё вопрос - один из свитчей достался полностью пустым, вообще без лицензий и настроек (именно над ним и издеваемся), хотя предполагалось что лицензии там есть. Как-то можно их либо восстановить (ну там через Джуниковский сайт, например), либо накатом восстановления с соседнего свитча?