Stak

Коллеги, возникла необходимость развернуть немножко вайфая, в виде публичного Hot-Spot`a в парке. Посоветуйте пожалуйста какое-либо ПО, для нарезки полос для абонентов , и опционально, обеспеченя веб-аутентификации.

А оно вообще in hardware на свичах то этих поддерживается? А то если заработает, но будет рутиться цпу - то может и не надо такого щастья...

Дык в чём проблема написать дефолт самому на несколько сетей /8 из фулл-вью. А их вполне обычным образом получать от нескольких аплинков. Дефолт, оригинируемый ближайшим пиром это конечно не лучшая идея. А фильтровать свои префиксы конечно можно. Только в случае частых изменений адресации в филиалах задолбаешся обновлять.

Это хреновое решение. Дефолт лучше. Нам как-то раз один из аплинков отгрузил наши же сети в мор-специфик виде (что-то они у себя внутри химичили со статиками для лучшей балансировки, и недопереконфигурили), а allowas-in у нас был включен (по той же причине что и у топикстартера). Результат был зело печален :(

На первом рисунке - нечто, напоминающее тел.станцию. На втором - циска, с морды. Слоты под модули у неё с другой стороны. Если на ней есть свободные слоты - доукомплектовать можно модулями hwic-1fe для езернет, VWIC2-1MFT-T1/E1 для Е1. Кроме него, ещё понадобятся dsp (емнип, pvdm2-32)

с 24я - 4924 и новые 3600 и 3800 еще ме6524

IOS какой? У нас там s72033-advipservicesk9_wan-mz.122-33.SXI4a.bin.

из десяток. и на VSS.

Перевели сегодня dst на портчаннел, пока всё в порядке. Хотя нагрузка у нас пока небольшая. VSS-SW1#sh fabric utilization sw 1 10 slot channel speed Ingress % Egress % 10 0 20G 0 0 10 1 20G 0 16 VSS-SW1#sh fabric utilization sw 2 10 slot channel speed Ingress % Egress % 10 0 20G 0 0 10 1 20G 0 13 VSS-SW1#sh monitor session all Session 1 --------- Type : Local Session Source Ports : Both : Po41,Po43,Po45,Po51,Po53,Po55,Po61,Po63,Po65,Po71,Po73,Po75,Po81,Po83,Po85 Destination Ports : Po99 Egress SPAN Replication State: Operational mode : Centralized Configured mode : Centralized (default) VSS-SW1#sh run | i monitor monitor session 1 source interface Po41 , Po43 , Po45 , Po51 , Po53 , Po55 , Po61 , Po63 , Po65 , Po71 , Po73 , Po75 , Po81 , Po83 , Po85 monitor session 1 destination interface Po99 VSS-SW1#sh int po 99 | i 5 min 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 6293966000 bits/sec, 1126455 packets/sec VSS-SW1#sh int Te1/10/1 | i 5 min 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 3486977000 bits/sec, 617544 packets/sec VSS-SW1#sh int Te2/10/1 | i 5 min 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 2813528000 bits/sec, 510095 packets/sec

Повторюсь: if an SFP module port is connected to a device that does not support autonegotiation, you can configure the speed to not negotiate (nonegotiate).

Циски 850/870 умеют, емнип. 870е точно умеют, делал на них такое, а про 850е - не уверен, надо проверять через фиченавигатор.

Вы её под какие цели планируете? емнип, на ASA PPTP нет.

Да , формулировка странная :) Ну через 3 недели увидим :)

можно и одну. но лучше разграничить. В типовом случае задача ядра - быстро перекладывать пекетики из интерфеса в интерфейс с минимальной задержкой. А для бордера - тоже типовой случай - обычно нужен фулл-вью от нескольких аплинков и некие роут-полиси, какой трафик куда отправлять, какие свои префиксы с какими атрибутами анонсить.

Usage Guidelines You can configure the Fast Ethernet port speed as either 10 or 100 Mbps. You can configure the Gigabit Ethernet port speed as 10, 100, or 1000 Mbps. When a 1000BASE-T SFP module is in the SFP module slot, you can configure the speed as 10, 100, 1000, or auto but not to nonegotiate. Except for the 1000BASE-T SFP modules, if an SFP module port is connected to a device that does not support autonegotiation, you can configure the speed to not negotiate (nonegotiate). If the speed is set to auto, the switch negotiates with the device at the other end of the link for the speed setting and then forces the speed setting to the negotiated value. The duplex setting remains as configured on each end of the link, which could result in a duplex setting mismatch. <a name="wp1947360"> If both ends of the line support autonegotiation, we highly recommend the default autonegotiation settings. If one interface supports autonegotiation and the other end does not, do use the auto setting on the supported side, but set the duplex and speed on the other side. http://www.cisco.com/en/US/docs/switches/lan/catalyst3560/software/release/12.2_25_sec/command/reference/cli3.html#wpmkr1947311

sh proc cpu hi посмотрите. Если вопрос в производительности 72й, на графике вы это увидите. Т.к. она софтовый роутер, весь трафик обрабатывается на цпу. Если перегрузки на графиках не увидите, значит проблема в другом месте, см. выше.

емнип, если src и dst. для спен-сессии на одном и том же модуле, то тогда будет двойная загрузка каналов к фабрике. Мы для этого разнесли src и dst на разные модули. Т.к. репликация на фабрике (входит в RSP как один из компонентов), то при таком раскладе проблем нет. На вариант с dst в Etherchannel скоро перейдём, по результатам отпишусь. Сейчас пока так: сурсы тут: SW#sh fabric utilization sw 1 13 slot channel speed Ingress % Egress % 13 0 20G 11 9 13 1 20G 10 10 дестинэйшны тут: SW#sh fabric utilization sw 1 10 slot channel speed Ingress % Egress % 10 0 20G 0 0 10 1 20G 0 16 В спан идёт половина трафика с 13го слота.

Это как? Емнип, спан реплицируется на фабрике, даже при наличии DFC?

http://www.comnews.ru/index.cfm?id=60595 12.04.2011 "Девятый арбитражный апелляционный суд в понедельник утвердил мировое соглашение по иску компании "Скартел" (торговая марка Yota) к Роскомнадзору. Согласно условиям мирового договора, в течение недели мобильный оператор вновь подаст в Роскомнадзор заявление о выделении частот в диапазоне 2,5-2,7 ГГц. Решение о выдаче "Скартелу" этих частот регулятор должен будет принять в течение 15 дней. "

Ну так они древние как го..но мамонта... Однако Е-серия (Е120,320) вполне ничего.

Тогда может быть РС (или роутер с линуксом) со свистком и настроенным бриджём средствами ОС?

йота стрит. но их вроде продавать перестали.

BGP Support for 4-Byte ASN 12.0(32)S12 12.0(32)SY8 12.0(33)S3 12.2(33)SRE 12.2(33)XNE 12.2(33)SXI1, 12.4(24)T 15.0(1)S Cisco IOS XE 3.1.0SG The BGP Support for 4-Byte ASN feature introduced support for 4-byte autonomous system numbers. Because of increased demand for autonomous system numbers, in January 2009 the IANA will start to allocate 4-byte autonomous system numbers in the range from 65536 to 4294967295. In Cisco IOS Release 12.0(32)SY8, 12.0(33)S3, 12.2(33)SRE, 12.2(33)XNE, 12.2(33)SXI1, and later releases, the Cisco implementation of 4-byte autonomous system numbers uses asplain as the default regular expression match and output display format for autonomous system numbers, but you can configure 4-byte autonomous system numbers in both the asplain format and the asdot format as described in RFC 5396. To change the default regular expression match and output display of 4-byte autonomous system numbers to asdot format, use the bgp asnotation dot command. In Cisco IOS Release 12.0(32)S12, and 12.4(24)T, the Cisco implementation of 4-byte autonomous system numbers uses asdot as the only configuration format, regular expression match, and output display, with no asplain support. The following sections provide information about this feature: •BGP Autonomous System Number Formats •Configuring a BGP Routing Process and Peers Using 4-Byte Autonomous System Numbers •Modifying the Default Output and Regular Expression Match Format for 4-Byte Autonomous System Numbers •Examples: Configuring a BGP Routing Process and Peers Using 4-Byte Autonomous System Numbers •Examples: Configuring a VRF and Setting an Extended Community Using a BGP 4-Byte Autonomous System Number The following commands were introduced or modified by this feature: bgp asnotation dot, bgp confederation identifier, bgp confederation peers, all clear ip bgp commands that configure an autonomous system number, ip as-path access-list, ip extcommunity-list, match source-protocol, neighbor local-as, neighbor remote-as, neighbor soo, redistribute (IP), router bgp, route-target, set as-path, set extcommunity, set origin, soo, all show ip bgp commands that display an autonomous system number, and show ip extcommunity-list.

В личку. Завтра.