Stak

А также, практически без геморроя, разворачивается 6VPE на mpls.

А кому прямо сейчас (кроме гиков) нужен ipv6?

А9К ,в отличии от 65х (без ES+карт), умеет vpls. Если оно вам конечно надо. Но 3800 (или 3600) для аггрегации (или маленького ядра) выглядит очень неплохо. А вообще - 65я очень неплохая железка, есть VSS (активно используем), и все (ну, большая часть :) ) её баги давно пофиксены. ощущение глючности присутствует)) Вот вчера нашла потрясный косяк - из-за span обучает левые арпы на src порту) смешно конечно, но некоторые хосты у некоторых пользователей случайным образом не работают через asr, придется ставить сплиттеры, т.к. от мониторинга отказаться нельзя. Ну и кучка подобных приколов. Еще очень непривычно конфигурировать, но это думаю вопрос времени. Со спаном на них всё плохо - ещё и не более 10% трафика, проходящего через NPU (а на нём или один или два 10Г порта висит) можно соспанить. Так что только сплиттерами. На 65х/76х такой проблемы нет - там со спаном всё хорошо.

Начитался треда, проникся... Запустили сегодня в тест-лабе, 6VPE+dualstack. связность есть, гугль пингуется. так что вариант "Нет, у меня нет коннекта по IPv6, но есть поддержка IPv6 в ОС. Я ничего не делал и не имею никаких проблем." можно сменить на первый :)

1. нафига 3800? 3600 на доступ заглаза. И включать их в ип-кору колечками или двойной звездой. Кстати, 1588 на них нет, что выливается в глонасс/гпс на каждой базовке. 2. SGW и PWG это нынче обычно одна железка. И её тоже неплохо бы отрезервировать. А ММЕ и HSS - на пути абонентского трафика не стоят, и надо им совсем немного интерфейсов. 3. забыли NAT/PAT (по паблик адресу на каждого абонента уже никто не даст, кончились они) и СОРМ (кстати, ставить его надо так, что бы на него попал только нужный трафик, т.к. порты зело дорогие). 4. выход наружу тоже резервируют обычно. (типовое требование - отказ любого узла кроме доступа не должен приводить к деградации сервиса)

У ЕРС от Циски есть пара мааааленьких недостатка: 1.eNB они не производят (что доставит немало лулзов при интеграции чужих eNB) 2. ценник на этот ЕРС космический. А вот транспорт у них хороший. Хотя у Хуавея он не хуже, а по фичам (например,1588) - даже лучше.

что бы балансировать исходящий - фуллвью тоже не обязателен. достаточно порезанной таблцы (которая влезет в tcam) и рекурсивного дефолта (например на удалённую сеть /8, которая прилетает в составе порезаного фулл-вью).

Изя - всё. В Белоруссии сеть выключают 11.06. http://yota.by/ru/news/details/?ID=191565

А в чём проблема с Йотой?

С затеей Скартела ситуация несколько иная - у них частоты есть, а у мфона и других - есть транспорт, площадки, каналы и т.д.

Боян, но это шедевр :)

А ещё из 4900М получается неплохой спан-аггрегатор - умеет unidirectionl recieve-only, и 16 span-сессий с возможностью фильтрации. И недорога :)

ps: по ASA5585 19G это суммарно in+out, если что.

ASA5585-S60-2A-K8 с 4х10Г

А с СОРМ у нас как положено - логи трансляций собираем. С ужасом собираемся переходить на РАТ с чистого НАТа :) Все вышеперечисленные железки умеют логи на сислог слать. А АСЕ и ASA - так даже и для РАТ, на полной скорости. А ещё есть Хуавей Еудемон 8160. Но это весьма специфическая вещь, и опыта её эксплуатации маловато пока.

Из личного опыта: FWSM ~3Gbps per module, резервируется N*2 ACE ~6Gbbs per module, резервируется N*2 ASA5585 ~19G per device, резервируется N*2 (но этот пока проверяли только на синтетике)

а поподробнее про проприетарный протокол для VAS кто может сказать?

А как у Sandvine с VAS в части тегированного трафика?

В вариантах 2. iBGP multipath 3. OSPF equal cost balance есть проблема - сессии одного и того же абонента попадут на разные НАТы, что вызовет перерасход адресов из пулов. Но если у вас РАТ - то не критично.

ACE-16G-LIC вам для НАТа не поможет. АСЕ больше ~6Гбит не тянет, упирается в 1.1Mpps. Хотя если у вас средний размер пакета больше, чем у нас - то и полоса больше будет.

это точно...

Аргументируйте. Каким образом убунта к фре относится?

A linux на макбуке в какой раздел записывать? :)

такого не бывает. бывает, к сожалению. и когда с аплинка прилетают свои же сети, но как more specific - это очень весело

Это проявляется, только если СЦЕ через Gx прикручена. И то не всегда. Но у нас такая проблемы была, вылечили сменой pkg id < 1024.