caz

это лечится http://shop.nag.ru/catalog/00007.Avtomatizatsiya-i-monitoring/05629.Mikrokontrollery/08255.Prog-miniUSB

нет, только sflow.

Cisco PIX 525 Security Appliance м? Все же что именно у Вас за PIX? А то 515-й, из тех что под рукой, выглядит так: у меня такой http://www.cisco.com/en/US/docs/security/pix/pix63/hw/installation/guide/520.html, планку на 16мб покупал отдельно, в комплекте на 2мб была, ее и дискету с boothelper вышлю бонусом =) c cisco.com p.s. гарантия 2 недели, ушей для крепления в стойку нет.

есть ограничение в 950к сессий на NAT, про это не стоит забывать.

когда был нат, использовал pf, результат nat_10G# pfctl -si No ALTQ support in kernel ALTQ related functions disabled Status: Enabled for 2 days 22:43:50 Debug: Urgent State Table Total Rate current entries 511399 searches 66242645155 260152.6/s inserts 1073620385 4216.4/s removals 1073108986 4214.4/s Counters match 4123564220 16194.3/s bad-offset 0 0.0/s fragment 20071 0.1/s short 3424288 13.4/s normalize 0 0.0/s memory 0 0.0/s bad-timestamp 0 0.0/s congestion 0 0.0/s ip-option 1 0.0/s proto-cksum 854072 3.4/s state-mismatch 2175192 8.5/s state-insert 0 0.0/s state-limit 0 0.0/s src-limit 0 0.0/s synproxy 0 0.0/s nat_10G# netstat -w1 input (Total) output packets errs idrops bytes packets errs bytes colls 507927 0 0 417395353 496043 0 417415206 0 504416 0 0 417048566 492349 0 416103187 0 512486 0 0 423252236 500738 0 422240643 0 509881 0 0 420324841 497159 0 418901467 0 509690 0 0 419741694 498244 0 418474526 0 504826 0 0 416572384 492656 0 415470689 0 503184 0 0 417901110 491040 0 416839754 0 513832 0 0 426541917 501968 0 425087011 0 511124 0 0 423056683 498789 0 421899454 0 494034 0 0 406351183 481640 0 406272692 0 493205 0 0 404245612 481932 0 402998981 0 495217 0 0 404396253 483272 0 403166908 0 508016 0 0 411733578 495702 0 410017315 0 nat_10G# ifstat -b ix0 ix1 em0 Kbps in Kbps out Kbps in Kbps out Kbps in Kbps out 1.04e+06 2.25e+06 2.26e+06 1.05e+06 0.00 0.00 1.01e+06 2.09e+06 2.09e+06 1.01e+06 0.00 0.00 992835.3 2.08e+06 2.09e+06 994844.6 0.00 0.00 985792.9 2.22e+06 2.23e+06 983862.9 0.00 0.00 1.03e+06 2.19e+06 2.20e+06 1.03e+06 0.00 0.00 1.07e+06 2.20e+06 2.21e+06 1.07e+06 0.00 0.33 1.02e+06 2.26e+06 2.27e+06 1.02e+06 0.00 0.00

Продам или поменяю, на linksys e4200 (возможно с не очень большой моей доплатой), cisco pix 520. pix# sh ver Cisco PIX Firewall Version 6.3(5) Cisco PIX Device Manager Version 2.1(1) Hardware: SE440BX2, 256 MB RAM, CPU Pentium II 350 MHz Flash i28F640J5 @ 0x300, 16MB BIOS Flash AT29C257 @ 0xfffd8000, 32KB 0: ethernet0: address is 00a0.c9e1.1427, irq 10 1: ethernet1: address is 00a0.c9e1.1425, irq 11 2: ethernet2: address is 00a0.c9db.e359, irq 15 3: ethernet3: address is 00a0.c9db.ce26, irq 9 Licensed Features: Failover: Enabled VPN-DES: Enabled VPN-3DES-AES: Disabled Maximum Physical Interfaces: 6 Maximum Interfaces: 12 Cut-through Proxy: Enabled Guards: Enabled URL-filtering: Enabled Inside Hosts: Unlimited Throughput: Unlimited IKE peers: Unlimited This PIX has an Unrestricted (UR) license. цена 5500р, отправлю транспортной компанией куда угодно. по всем вопросам в л.с.

купите раз нормальную железку BR-MLXE-8-AC + NI-X-16-8-HSF + NI-MLX-10GX8-M + BR-MLX-MR2-X и можно про нее забыть до 80 гигабит, а потом хоть платы по 100G вставляйте =) или NetIron CER 2000-RT правда там всего 1 500 000 маршрутов и 2x10G

Большая просьба поделиться, если у кого-то есть, bh512.bin для cisco pix, а то не могу апнуться с 5,0 на старшие версии.. или может кто покажет, где на сайте cisco можно это скачать, а то 1.5 часа поиска ни к чему не привели..

это вы зря, берите, не пожалеете, в прошивке 5.2 уже все исправлено, она давно доступна, а 5.3, которая выходит 31 января, добавлен еще ip unnumbered, если будет к нему интерес. а вот juniper например совсем недавно узнал, что ipv4 драгоценный ресурс и до этого успешно забивал на RFC5735 =)

у мегафона такое часто бывает, с /31.. брокейд до недавнего времени тоже не справлялся, и дальше что?

если денег много берите MLXe, только с HSF и новыми платами управления. foundry таки очень брендовое, на оборудовании это вендара построены например ams-ix.net или Hurricane Electric, так же Мегафон и вроде Ростелеком, не гнушаются их ставить.

Откуда дровишки? Там как бы области то всей с гулькин нос, сплошное сельское хозяйство. ну как сказать. есть допустим Железногорск 100к жителей и Мегафона там нет, есть Курчатов но там Мегафон сам строит и т.д.

кстати, по Курску и области это, скорее всего, еще не последние приобретение Мегафона, наверное будет как минимум еще 1 + начинают строиться по области сами. Самое печальное здесь в том, что тех. сотрудники, приобретенных компаний, им особо не нужны.. в конечном итоге их роль сводится пойти вставить патчкорд и написать 100 писем с какими-нибудь красивыми диаграммами =)

J-BXGMR4 + B4000 + RPS3 в итоге $2200

имеется, в новой версии 5.3, дата выхода запланирована на 1 февраля 2012года, а тестовая прошивка, с unnumbered, появится уже на следующей неделе, но ее наверное давать особо никому не будут..

Плата за чужие кривые руки и шильдик да за что там переплачивать? б/у sce 2020 стоит уже $5000-6000, а если поискать хорошо можно и дешевле..

есть еще http://bgp.he.net/

ради интереса - сколько откатили? =) p.s. по теме JetCore/Mg8/Ni40g/Rx/MLX/MLX-e/XMR или HP6200yl и выше.. ну так же huawei s9300 и т.п.

с этим спавится наверное вся линека брокейда начиная от jetcore и выше.. (config)#ip tcp ? burst-normal Number of packets per second in normal burst mode tcp-security Enable TCP security described in draft-ietf-tcpm-tcpsecure-00.txt

А где такое чудо продается? На наге вроде как нет, на сайте брокэйд тоже не обнаружился. Дайте какой-нибудь пруф линк :) держите www.spectra.com/pdfs/netiron40g.pdf, можно еще на сайте HP поискать на тему procurve 9408sl, это одинаковые железки и прошивки от HP подходят к foundry и наоборот. а по поводу что в наге не продают - попросите они и привезут наверное. IPv6 BGP и MPLS в ней нет, разумеется. IPv6 BGP в ней таки есть. mpls там нет.

А где такое чудо продается? На наге вроде как нет, на сайте брокэйд тоже не обнаружился. Дайте какой-нибудь пруф линк :) держите www.spectra.com/pdfs/netiron40g.pdf, можно еще на сайте HP поискать на тему procurve 9408sl, это одинаковые железки и прошивки от HP подходят к foundry и наоборот. а по поводу что в наге не продают - попросите они и привезут наверное.

кстатит, foundry NI40G, бордер весьма не плохой, за копейки можно сказать, за $5000 можно получить около 8-16 10G портов + 40-80 sfp System Parameters Default Maximum Current mac 131072 2097152 131072 vlan 512 4095 512 spanning-tree 32 128 32 rstp 32 128 32 ip-arp 8192 65536 8192 ip-static-arp 2048 4096 2048 multicast-route 8192 153600 8192 dvmrp-route 2048 16384 2048 dvmrp-mcache 4096 4096 4096 pim-mcache 4096 4096 4096 igmp-max-group-addr 2048 4096 2048 ip-cache 204800 1048576 204800 ip-route 204800 1048576 204800 ip-subnet-port 24 128 24 virtual-interface 255 4095 255 session-limit 32768 163840 32768 ip-filter-sys 4096 40960 4096 mgmt-port-acl-size 20 100 20 vlan-multicast-flood 0 4095 0 ipv6-cache 102400 204800 102400 ipv6-route 102400 204800 102400

если по винду, то начинать поиск наверное надо с microsoft.com тут же находим и ответ - http://technet.microsoft.com/en-us/library/cc896553%28WS.10%29.aspx под *nix можно настроить ISC DHCP dhcp-failover

новый под $30000 б/у в районе $10000-$15000 Немного странные цены на новые, если у честь что "Street Price" в USA на модель: NI-CER-2024F-RT-AC (24x1 GbE Hybrid Fiber (HF) SFP with four combination 10/100/1000 RJ45 ports, one optional 2x10 GbE slotone 500-watt AC power supply, and base software license with enhanced routing scalability) - $14 000 USD NI-CER-2024-RT-2X10G (NetIron CER 2x10 GbE XFP uplink for 24-port models) - $5 500 USD если бы в России отдавали по ценам USA =) OCS

новый под $30000 б/у в районе $10000-$15000