Перейти к содержимому
Калькуляторы

-Pave1-

Активный участник
 Просмотреть профиль  Активность

  • Публикации

    111

  • Зарегистрирован

  • Посещение

О -Pave1-

  • Звание
    Студент
    Студент

  1. RB2011 и VLAN

    тему ответил в -Pave1- пользователя -Pave1- в Mikrotik коммутаторы и маршрутизаторы

    Спасибо большое, очень выручили! С 750-м возможно дело было в сырой прошивке, которая не до конца понимала чипсет. А может в кривых руках)) В любом случае сейчас это уже не важно.

  2. RB2011 и VLAN

    тему добавил -Pave1- в Mikrotik коммутаторы и маршрутизаторы

    Добрый день. Все ли микротики 2011 и 3011 серий умеют VLAN и dot1q tagging на портах? Раньше у меня был дома 750-й и на нем не работало. А сейчас появилась задача с ограниченным бюджетом. Но нет уверенности в железке. Спасибо.

  3. Порекомендуйте NetFlow коллектор и анализатор, пожалуйста

    тему ответил в korobeynikov пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Нестабильный на никсах, или под виндой?

  4. Catalyst WS-C3750G-24TS как бордер

    тему ответил в zlolotus пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Производительность как я понял 13 mmpps. Что за переподписка? В смысле матрица блокируемая. Если через все порты сразу гнать трафик на скорости порта - матрица не пережует весь трафик. У более поздних генераций матрица заявлена неблокируемая.

  5. Catalyst WS-C3750G-24TS как бордер

    тему ответил в zlolotus пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Ответили, же уже - что это свич, и роутит он хардварно, без участия ЦП. Производительность матрицы можно в спецификации посмотреть. Переподписка общая там есть, но не большая. Ключевое требование: Маршруты должны поместиться в TCAM. Из нюансов - слабый проц. В процессе схождений и изменений топологии может подтупливать.

  6. MLAG vs VPC

    тему ответил в Areskr пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Это различные названия одного и того же у разных вендоров. Общего стандарта нет. Все реализации вендор-специфичны.

  7. SNMP mikrotik 100%CPU

    тему ответил в Liner's пользователя -Pave1- в Mikrotik коммутаторы и маршрутизаторы

    Наверное "устаревшая технология" ))))))) А вообще извиняюсь.... И так уже перебор шуток сегодня на форуме.

  8. Mikrotik IPSec + Dlink

    тему ответил в vinitan пользователя -Pave1- в Mikrotik коммутаторы и маршрутизаторы

    Купил передовую платформу - а работать с устаревшими технологиями собрался? Ну как же так.... #сарказм Тот самый случай, когда уже ни капли не смешно.

  9. Различия в оптических патч-кордах.

    тему ответил в fomik2 пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Для 10G необходимо OM3 и выше. Если о многомоде и стандаре 10GBase-SR речь. Если дистанция приличная подразумевается. OM1 (2 пункт) - до 26 метров. Т.е. покупать не стоит. https://en.wikipedia.org/wiki/10_Gigabit_Ethernet#10GBASE-SR

  10. ip unnumbered - резервирование

    тему ответил в Renaissance87 пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Тяжелый случай))) Впрочем хорошо, что он так периодически раскрывается. Надо бы ему такие цитаты принудительно в подпись зафигачить. Чтобы люди случайные понимали с кем общаются.

  11. JunOS and other, snooping, arp inspection

    тему ответил в Megas пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    В принципе можно еще про private vlan подумать.

  12. JunOS and other, snooping, arp inspection

    тему ответил в Megas пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Как понимаю речь о энтерпрайзе и юзер-сегменте)) Отказаться от статики. Заменить на DHCP резервациями. Там где в этом есть реальная необходимость. Либо vlan per user + ip unnumbered.

  13. выбор оборудования для ядра виртуализации

    тему ответил в Nikolaicheg пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Бессмысленная трата вкладывать сумасшедние деньги в заранее ущербную инфраструктуру с 1G ИМХО. Если что, последние гипер-в тоже умеют раскидывать виртуальные машины по портам без всякой агрегации со стороны свича.

  14. Radius аутентификация SSH на коммутаторах Huawei

    тему ответил в -Pave1- пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    И тем неменее глобальная команда radius-server authorization A.A.A.A shared-key cipher XXX присутствует))) С authorisation-mode по умолчанию конечно тоже пробовал. Пока безуспешно. Спасибо, что откликнулись.

  15. Radius аутентификация SSH на коммутаторах Huawei

    тему ответил в -Pave1- пользователя -Pave1- в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...

    Спасибо огромное за отзыв. Не помогло к сожалению. Одна из проблем в том, что в команде authorization-mode local radius - radius не допустимый аргумент. Только hwtacacs - которого нет и не предвидится. В мануале про радиус авторизацию вообще ни слова не нашел. Но нашел такую команду (присутствовала изначально). radius-server authorization A.A.A.A shared-key cipher XXX Еще я в первом посте забыл упомянуть, что так же есть в конфиге строки ssh user root ssh user root authentication-type password И если я ввожу логин отличный от прописанного root - ssh сессия сбрасывается еще на этапе ввода логина.