poweruser

Коллеги, подскажите на чем лучше построить такой пролет, размещать планируется на мачте МАРС-3-10 (20 метров) с двух сторон, работать при температуре от -30 до +30, скорость нужна не менее 12 стабильных мбит, помимо интернета планируется передать традиционные телефонные номера с помощью ip шлюзов qvi, с получением частот и регистрацией связываться нет никакого желания, работать будет на закрытой промтерритории вдали от города.

пример конфига только для наглядности, все лишнее убрано interface FastEthernet0/0 ip address 10.10.10.2 255.255.255.0 duplex auto speed auto no cdp enable ! interface FastEthernet0/0.11 encapsulation dot1Q 11 ip address 192.168.1.1 255.255.255.252 ip virtual-reassembly no cdp enable ! interface FastEthernet0/0.12 encapsulation dot1Q 12 ip address 192.168.1.5 255.255.255.252 ip virtual-reassembly no cdp enable ! interface FastEthernet0/1 no ip address duplex auto speed auto no cdp enable ! interface FastEthernet0/1.3 encapsulation dot1Q 3 ip address "ISP address" ip virtual-reassembly duplex auto speed auto имеется 2811 на нее приходит в FE 0/0 управляющая сеть(native vlan 2) , через FE 0/0 приходит чистый инет трафик от других рутеров в управляющем влане, также через FE 0/0 приходят vlan 11, vlan 12 и т.д. случилось так, что теперь все это хозяйство нужно принимать через FE 0/1, в котором сейчас живет только аплинк оператора vlan 3 вопрос как лучше реализовать данное извращение? вариант c bridge irb как-то очень коряво выглядит, если перенести терминацию vlan'ов на FE 0/1.11, FE 0/1.12 и т.д. возникает вопрос управления, так как на FE0/0 управление должно остаться для других железок, которые не переезжают в линк FE0/1 сразу скажу, что нет возможности поставить перед FE0/1 свич есть у кого мысли по реализации данного извращения?

именно это и останется, если не подойдет mailman. только это еще один костыль в нашу копилку. значит нет готовых решений?.. спасибо

счета генерим 1С-ом. пока никак не лежат, печатаются и рассылаются физически. биллинг не умеет. лежать они будут как потребуется для рассылки и соответсвие задам как нужно, по эл. адресу, фио, как угодно. ведь не все же биллингом рассылают

Господа, кто рассылает абонентам счета на электронную почту? каким ПО пользуетесь самописным или есть что-нибудь подходящее для рассылки счетов, с возможностью задания соответствия содержимого письма электронному адресу. собираюсь прикрутить mailman, подойдет ли он для этих целей, есть ли другие варианты?

Господа подскажите. Всегда сдавали ВОЛС как АТС с линейными сооружениями, после чего сдавали узел или модернизацию узла тмс. В данном случае есть рабочий проект: трасса 6км, пара кроссов, пара конверторов и свич. каким образом такое подключение можно подвести под упрощенку? Инспектор намекает на линию привзяки, но там 100 мбит. может кто-нибудь пояснить?

не хватало switchport trunk allowed vlan add 10 для порта в котором нужно было увидеть управляющий vlan

VLAN Name Status Ports---- -------------------------------- --------- ------------------------------- 10 management active Fa0/4, Fa0/6, Fa0/7, Fa0/8 Fa0/9, Fa0/10, Fa0/11, Fa0/12 Fa0/17, Fa0/18, Fa0/19, Fa0/20 Fa0/21, Fa0/22, Fa0/23, Fa0/24 VLAN Type SAID MTU Parent RingNo BridgeNo Stp BrdgMode Trans1 Trans2 ---- ----- ---------- ----- ------ ------ -------- ---- -------- ------ ------ 10 enet 100010 1500 - - - - - 0 0 Remote SPAN VLAN ---------------- Disabled Primary Secondary Type Ports ------- --------- ----------------- ------------------------------------------ почему-то на 16 его не вижу сказать глобально для создания vlan или как-то по другому?

формально - срок исковой давности (3 года) + запас на подачу искового заявления (6 мес) этож какое хранилище нужно.. а на практике, кто сколько, именно, детальную хранит?

а как долго нужно хранить детальные данные? на сегодня у меня винтов хватает только на месяц

решил сменить управляющий vlan да что-то не выходит At-8000s - 16 порт с3560, при этом отваливается 8000s и все что за ним в управлющем vlan 1, все остальные при этом работают at-8350 - 24 порт где собака зарылась? system mtu routing 1500 ip subnet-zero ! ! ! ! ! ! ! ! ! ! spanning-tree mode pvst spanning-tree extend system-id no spanning-tree vlan 149-151,153-154,156-200,210-213,215-257 ! vlan internal allocation policy ascending ! ip ssh time-out 60 ip ssh authentication-retries 2 ip ssh version 2 interface FastEthernet0/1 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 19,23,27,39,61,106,130,144,188,201 switchport mode trunk ! interface FastEthernet0/2 switchport access vlan 200 switchport mode access ! interface FastEthernet0/3 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 11-254 switchport mode trunk ! interface FastEthernet0/4 switchport access vlan 10 ! interface FastEthernet0/5 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 255-257 switchport mode trunk ! interface FastEthernet0/6 switchport access vlan 10 ! interface FastEthernet0/7 switchport access vlan 10 ! interface FastEthernet0/8 switchport access vlan 10 ! interface FastEthernet0/9 switchport access vlan 10 ! interface FastEthernet0/10 switchport access vlan 10 ! interface FastEthernet0/11 switchport access vlan 10 ! interface FastEthernet0/12 switchport access vlan 10 ! interface FastEthernet0/13 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 9,11-19,27-33,37,38,40-43,50,53,55,56,61,107,113 switchport mode trunk ! interface FastEthernet0/14 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 20-26,39,49,90-93,95,96,100,101,154,231,256,257 switchport mode trunk ! interface FastEthernet0/15 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 8,33-36,144,174,187,229 switchport mode trunk ! interface FastEthernet0/16 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport trunk allowed vlan 9,44,45,57-60,63,65,66,71-87,94,97-99,105 switchport mode trunk ! interface FastEthernet0/17 switchport access vlan 10 ! interface FastEthernet0/18 switchport access vlan 10 ! interface FastEthernet0/19 switchport access vlan 10 ! interface FastEthernet0/20 switchport access vlan 10 ! interface FastEthernet0/21 switchport access vlan 10 ! interface FastEthernet0/22 switchport access vlan 10 ! interface FastEthernet0/23 switchport access vlan 10 ! interface FastEthernet0/24 switchport trunk encapsulation dot1q switchport trunk native vlan 10 switchport mode trunk ! interface GigabitEthernet0/1 ! interface GigabitEthernet0/2 ! interface Vlan1 no ip address shutdown ! interface Vlan10 ip address 10.0.1.10 255.255.255.0 ! ip default-gateway 10.0.1.1 ip classless no ip http server no ip http secure-server ! ! no cdp run ! control-plane ! ! ! end

стало быть 3560 использовать только для агрегации vlan и думать о покупке рутера :/ вопрошаю не только потому, что 2811 загружена, больше с прицелом на будущее как-то расточительно использовать в 3560 только dot1q :)

пока обмена нет, сокрее всего уже и не будет, но с уверенностью сказать не могу, поэтому и решил посоветоваться как лучше. т.е. всю нагрузку дает именно нат и вынос рейтлимита с ацл ничего не даст?

сейчас на 2811 терминируются, рейтлимитятся и натятся (ip nat inside source list (серая сеть) pool (на 1 адрес) overload) три сотни vlan, насколько 2811 полегчает, если перенести терминацию, рейтлимит и ацл на 3560, оставив ip nat source static для тех у кого 1 ip (непонятно как натить /29 например). как вообще оптимальней сделать?

мы тоже в 11.55. т.89602971010 вместе веселей :)

я хочу чтобы все отвлеклись от "терминации на бордере" и посоветовали железку на пограничный рутер для 2 full view, netflow, 20 + 10 мбит + запас на вырост что посоветуете вместо? в принципе пока и полисинг сабинтерфейсов устраивает

feature navigator цискин пишет Support for 4096 VLANs in accordance with the IEEE 802.1Q standard для 3550/3560/3750 врет? да нет, нет там терминации! представим просто роутинг белых сетей, нет там клиентов так легче дать совет по железу? :) знаю как строить и уж точно с циски мне не скопировать схему, по бюджету не влезу, поэтому только существенные моменты :) а 6500(нат, шейп) для данных задач не будет предпочтительней? бюджет как обычно никакой, но если трэба будем брать. ума не приложу как история сети относится к выбору железа.. сеть для получения $, не откатных :) абонентов ~1000. пр. и пр, и пр. = ширине каналов 30мбит, pps соотвественные, чистый инет (локала нет, iptv нет)

3550/3560/3750 спасибо, а по №1 и 2? так а железо то, железо какое :) ширину линков и задачи описал в первом сообщении.

там только белые и то до поры до времени. т.е. в кач-ва бордера даже с такими скоростями 7200 npe g2 брать? так и есть бордер №1 пока там есть немного белых клиентов, №2 - брас какую железку выбрать при заданных условиях? из №3 отделится распределение нужно выбрать железку с > 1000 влан

хотя бы 1000 тогда по №3 :)по 1 и 2 не отрекомендуете?

други подскажите по железкам. сейчас: №1: cisco 2811 в качестве бордера, на нем netflow, терминация vlan для белых ip, bgp default №2: cisco 2811 терминация vlan\acl, nat №3: at-8000s vlan доступ\агрегация, скоро будет dhcp. вопрос на что поменять №1 и 2? в номер 1 требуется добавить bgp full view и ip unnambered вроде как принято 7200 серию ставить, но в какой набивке при моих то скоростях? в номер 2 вроде как 6500 принято пользовать не виликовато ли для скоростей в <30 мбит? локала нет, вроде как и не предвидится в номер 3 на агрегацию требуется что-то с 4096 vlan, у телесинов 4096 умеют только l3, а л3 свичи от циски интересней, что поставить? за ранее благодарю

а что за город?

можно взглянуть на типовые формы?

отношение трафиков по всем физикам мало о чем говорит, вот если бы отрубить сетку на пару месяцев и посмотреть загрузку внешних каналов до и после :) или как минимум посмотреть отношение внешка:локал только для физиков безлимитчиков.

кокурент то есть, только локалка мешает получать услугу доступа в интернет его пользователям, получается что халящики не дают нормально работать дойным пользователям, которых я надеюсь перетащить :) стартап был полтора-два года назад, из места где физиков на дух нет, поэтому основная масса юрики и сетка не нужна была в принципе, но все течет, все меняется, встал вопрос.. так вот насколько полезно строить локалку сейчас, когда физикам дают мегабит безлимита в провинции? (кстати, мы первые в родных пинатах даем выше 512 кбит, у конкурентов пока нет) именно так и подключаю, более того физиков подключаю аналогично, что позволяет децентрализовать сеть, используя при этом бюджетные циски. кто может назвать цифру насколько ниже загрузка внешних каналов с и без локалки?