nevzorofff

А почему не самим mpd шейпите? 100 сессий на абонента = 100 nat трансляций?

У 3845 для сферических пакетов в вакууме: 500000 pps 256,00 mbit Реально у меня 25 мегабит с NAT, netflow с 5 интерфейсов: 17%/15%; one minute: 17%; five minutes: 17%. Аксесс листов больших нет. BGP без fullview, только наши анонсы и дефолт от аплинка.

Ну, на графиках и видно....что 70Мбит - почти предел по процессору. Ну 80.... 25 мегабит с NAT, netflow с 5 интерфейсов: 17%/15%; one minute: 17%; five minutes: 17%. Аксесс листов больших нет. BGP без fullview, только наши анонсы и дефолт от аплинка.

Dlink 2108 невменяемые девайсы, что пластик, что железо работают, пока не тронешь, очень глючное управление и убогий функционал. Железные и вовсе удалённо даже прошивку не сменить — в режиме прошивки не умеет разбирать вланы и никак про это не предупреждает. Шьётся только из дефолта. Тем более в БЦ хоть и мелкие лучше уж 3026 или 3010(если размер критичен), цена на них одинакова.

В его конфиге приведённом есть ip arp inspection vlan 2-7 будет почти тот же эффект: если dhcp и шлюз - одна циска, она не будет отвечать на arp запросы и работать клиент не будет, а ip source guard на 3750, по крайней мере, включается на физическом интерфейсе сразу во всех vlan. Прописывать ручками в вланы с оборудованием, которая уходит в транке на микрорайон и без всякого DHCP ой как не хочется. Есть варианты решения проблемы? no errdisable detect cause dhcp-rate-limit no errdisable detect cause arp-inspection К примеру

Да причём тут фря? Циске надо передать option %nubmer% hex и пошло.... Вот нашёл описание понятное: http://msdn.microsoft.com/en-us/library/cc...PROT.10%29.aspx в тогде для cisco строка должна выглядеть так: option 43 hex 0104.0000.0002

Номер опции бы кто подсказал? В cisco вписать :-)

Слава богу мы башрткомм не взяли магистралом, а то они вылезли в оренбурге как чёрт из табакерки ))

Ну, три компутера решаются просто — шлюзом, а вот что делать с параноиками, которые просят «проверить линию» потому что они «интернетом не пользовались».

Нам тоже какие-то молодцы резали оптику. После 3-го раза надоело, повесили сигнализацию, по срабатыванию звонок в 02 и их тёпленькими взяли на тех. этаже. Уголовное дело завели.

это наплыв посетителей после пиара этого сайта по ТВ в вести.NET, на хабрахабре итд

Пара новых медиков SHS стоит меньше 4000Р, что за SFP дешевле?

бункер с глубиной залегания 2 км?

будет, но херово, может оказаться, что заряду интереснее сжечь порт на свитче и через него разрядится, чем идти 55м по витой до грозозащиты. И чем длиннее кабель, тем хуже.

Правильная заглушка не должна убивать сеть и создавать кольцо, иначе бы порт не отключался от неё. Я коротил все 4 провода и всё, а когда руки доходили вешал на порт соплю припоя на контакты на плате.

А по теме можете что сказать? Предлагают тарифы ещё более низкие, чем у Старта более чем в 1.5 раза.

Прочитал 8 страниц этого бреда в поисках ответа на сабжевый вопрос. К тому же возник вопрос — под маркой синтерра ныне то, что раньше звалось РТКомм? А качество с времён РТКомма так и не улучшилось?

ДНС хорошо, если он у всех абонентов прописан он. А чаще всего прописан IP адрес. Я обычно этот адрес вешаю на лупбек на впн серверах и роутмапами заварачиваю в разные сервера.

ДУмаеца мне, что проблема у вас в софте, у меня чмошный реалтек 8139 на 800-м целероне по ftp >10 мбайт/с в сеть вываливал, а оно де по самбе - 5-6 :) Тем более, что иперв у вас всё показывает

Более того, я выше писал про 400 пользователей онлайн в своём втором посте, что она и больше вытянет. Но коль уж речь идёт про ISG, то 3845 тут не в кон.

Я тут недавно считал микрорайон с доступом на 3026(даже не 3526). Только свитчи, медиаконвертреры, межподъездная витая пара, грозозозащиты и патч панели потянули на ~450Р на порт.

7206? 400 абонентов шутя тянет 3845 и ещё просит.

1000 абонентов всего или онлайн? Если всего, то чтоже у вас там в качестве VPN(железо и софт)? На аплинка и любителям белых адресов без тунелей можно, например С2801 поставить, а не писюк, б/у смешные деньги стоит. Биллинг, сайт и сервер где будете терминировать VPN - на писюках как и собирались. Правда при 5000 абонентах для терминирования VPN одного писюка уже не хватит.

А тут видимо все зависит от работников СЦ D-Link. Если они рады перепаивать бесплатно любые свитчи - очень рад что вам так повезло. В нашем СЦ на гарантию смотрят и свитчи просроченные даже на один день чинят уже за деньги. У D-LINK ПОЖИЗНЕННАЯ гарантия на все свитчи пока не нарушены правила эксплуатации. Тогда уже снимают с гарантии. По крайней мере самарское представительство именно так нам объяснило.

На форуме длинка же написали, что нельзя больше 64 никак. Что первая ревизия(металл), что вторая(пластик) при прошитии последними ведут себя более-менее, и управление не очень отваливается. У нас в сети их больше сотни, инженерам под страхом смертной казни запретили ставить их без обновления прошивки. У металлической версии ещё одна особенность - шьёться только утилитой виндовой, и в типичной настройке (управляющая влан приходит в транке) свитч не прошивается, а виснет до резета по питанию. Московский офис сказал, что отправили запрос в штаб-квартиру по этому поводу, но, думаю, ничего не решат, т.к. железные сняли с производства. В целом резюме — халявные на доступ можно поставить, покупать даже б/у по дешёвке категорически не советую, всяко лучше 3010/3026 вместо них.