Urs_ak

Народ, у кого с ЛанБиллингом используется BRAS (RADIUS) ? Cкажите, какое у вас значение выставлено в Агенты - RADIUS - Особые настройки -> Тайм-аут зависшей сессии (сек) Хочу понять, есть ли смысл его уменьшить до 30 минут, например, чтобы при внештатной перезагрузке BRAS'а сессии быстрее очищались.

Роль "Руководитель" - "... Использование ЭП и отправка документов и заявлений в Роскомнадзор / ФГУП ГРЧЦ"

должна быть кнопка "подписать" (там где "сделать копию" и т.п.), если её нет надо проверить права пользователю

@orlik Это кстати интересное замечание для меня. Я про резню префиксов, если они не влезают, читал (например вырезать все /24), но думал что это только на приём делается, а что можно на MX80 порезать FIB, а соседу отдать полный FV - не знал.

@StSphinx Да, я хочу чтобы у меня была возможность принять FullView, которое видимо будет >1М с 2024 года. Сейчас оператор, которому планируется роутер, тупиковый, для физиков. Но, например, у меня возможен сценарий, что через этот маршрутизатор мне надо будет выпускать другого нашего оператора, который для юриков и у которого есть транзитные AS.

@StSphinx Так у вас MX104, там: Я бы взял его, но он 3,5 юнита @jffulcrum На Авито периодически вижу за < 1 лям https://www.avito.ru/all?cd=1&q=cisco+asr-9001 Мне советуют посмотреть на RDP EcoRouter 1004, он попадает в бюджет. Насколько я понимаю это OEM платформа, которую немного подправляют в RDP. И поэтому он, наверно, не такой сырой как Элтекс. Обсуждений на форуме маловато. Кто-нибудь что-то может про него написать ? Например есть ли нормальный полный netflow ?

@Numitor Так что "Maipu", надо же модель какую-то посмотреть конкретную... может кто-то влетит в чат с каким-нибудь "Маршрутизатор Ericsson Router 8801" и скажет что это сказка, у него есть и он доволен (почему в НАге оно за 300 тысяч? в чём подвох ? наверно старая информация)

@orlik а как так вытянет ? вот тут обсуждение что https://community.juniper.net/communities/community-home/digestviewer/viewthread?MID=68113 Если FullView будет >1М то будет ругаться Metric Jan-2019 (actual) Jan-2020 (prediction) Jan-2021 (prediction) Jan-2022 (prediction) Jan-2023 (prediction) Jan-2024 (prediction) IPv4 prefixes 755,000 810,000 (+7%) 864,000 (+7%) 919,000 (+6%) 974,000 (+6%) 1,028,000 (+6%)

Чего сейчас можно купить в качестве пограничного маршрутизатора на 30-40+ Гбит/с ? 2 FV + 2-3 IX, netflow, полисинг сетей Пожелания: 1-2 юнита (не больше) FIB > 1М routes (v4) (Juniper MX80 уже не подходит) не самосбор, должен быть производитель и базовая поддержка не СКАТ (VasExperts) не Mikrotik не Eltex не c AliExpress можно Б/У денег 900 тыс. рублей Подозреваю, что под такие требования ничего нет У Huawei там ничего нет, для бедных ?

Блин, посмотрел счёт - 1540 ойро, а в том году было 780, а ранее 939 ... В рассылке от них написано:

У меня домашний провайдер даёт IPv6 и я вижу что в ру сегменте почти ВСЕ популярные сайты (кроме yandex и mail.ru) только IPv4. VK у себя IPv6 отключил. "Обновлённый" RuTube - IPv4 only. Смысла инвестировать в IPv6 нет. Самое дорогостоящее - это биллинг и ко (учёт адресов, отчётность и т.п.) 3,5 абонента-гика пусть отключаются, если не нравится. P.S. Сейчас активно заставляют план по Яровой подписывать, вот куда у провайдеров деньги уйдут.

Так вы ценник сперва узнайте на Сервер + ПО СКАТ BRAS (+годовая ТП на СКАТ и если пропустил оплату ТП, то надо пропущенную выкупать потом) Может вам не понравится с него начинать

Я имею в виду размер FIB. Например на MX80 вендор пишет 1М, а для ASR этот размер сложно найти явно где указано. А в RIB можно и 5 FV залить.

Сейчас размер FV больше 902 тыс. маршрутов https://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/data_sheet_c78-441072.html asr1001-x (RP1) Scalability up to 1,000,000 IPv4 routes Через сколько лет FV будет 1М ? Наверно где-то через 3 года и надо будет уже вырезать мелкие зарубежные префиксы

Вендоры хитрые, я спросил у одного - вы исключаете из записи "трафик утверждённых аудиовизуальных сервисов ?" (ссылка) Мне сказали: нет "да, конечно, но это делается с пульта, поэтому вы должны утвердить с вашим куратором конкретный список сервисов (ip видимо), которые будут фильтроваться и вот тогда.."

SNR S2995G должен быть "Шлюзом по умолчанию" для компьютеров которые в VLAN 200,300,400 Для этого надо на нём настругать IP интерфейсы для каждого из этих VLAN и ещё VLAN для линка между Usergate и 2995 int vlan 200 ip addr <> И на S2995G статический маршрут "по умолчанию" создать, который говорит что все остальные сети доступны через IP UserGate ip route 0.0.0.0/0 <ip UserGate>

Можно освоить 1,2 млрд рублей: https://www.vedomosti.ru/technology/articles/2022/11/07/949049-gosudarstvo-potratit-12-mlrd-rublei-na-sozdanie-sistemi-kontrolya-trafika

Мне это помогло в общении с ЦМУ, отсылка на проблемы про техническую возможность. Я думаю не сильно надолго. Спасибо.

В ТУ на Яровую входит обязанность оператора оборудовать помещения с оборудованием ТС ОРМ, ip-камерами видеонаблюдения со средствами сигнализации вскрытия дверей шкафов, с передачей данных от камер на Технологическую площадку УФСБ Канал связи - минимум 5 Мбит/с на одну камеру

Надеюсь в головной Cisco похвалят менеджеров Meraki за хорошую рекламу Элтекс Заместитель главы Минпромторга России Василий Шпак "Как он отметил, выступая на форуме «Цифротех», нельзя допустить лёгкого возвращения Cisco в нишу, которую компания освободила в России." https://russian.rt.com/business/news/1063083-minpromtorg-cisco-vozvrat-rossiya

Если по постам в телеге 22:45 забанили ( https://t.me/bbbreaking/139777 ) 23:52 разбанили ( https://t.me/bbbreaking/139783 )

А кто-нибудь знает где эта формулировка в приказе/законе ?

Пришла кляуза что мы не всё подали по 221 приказу. И что интересно, теперь требуют netflow и snmp. Вроде ж это было не жёсткое требование?

Вот ужастик для it-шников: Призванный вопреки отсрочке IT-специалист погиб в зоне спецоперации https://lenta.ru/news/2022/10/21/it_spetsialist/

Слушайте, а какая-то дич с этими Cube60, они как-то очень плохо работают с тегированным трафиком. Поставили комплект для резервного подключения удалённого строения по wifi, там несколько абонентов в своих vlan. После переключения с оптики на точки, большинство тегированных абонентов не работают - пинги не ходят, но почему-то есть один который работает. Перезагружаешь точки и этот который работал перестал работать и больше не работает. Но MAC'и коммутаторами изучаются в нужных vlan'ах. Какая-то хрень с транзитом тегированного трафика и хождением arp'ов. Конфигурация максимально простая - ether1 и wlan60 в bridge. Управление точками нетегированное (vlan). wlan60: одна в режиме bridge, другая в station bridge MTU 1500, L2 MTU 1598 - это всё по умолчанию 6.49.7 P.S. Теперь надо искать спецификацию, а они вообще поддерживают 802.1q... UPD: Кабель был бракованный