kdserg

Спасибо. Работает. Роутер запрашивает по DHCPv6 PD себе адрес на LAN. А обработает он DPCPv6 PD запрос пришедший от клиента на LAN? Т.е пошлет запрос PD на WAN, отдаст префикс клиенту на LAN и поставит соответствующий роутинг.

Как сделать статический ipv6 роутинг, чтобы он сохранялся при перезагрузке?

На последней прошивке 1.6.0.1506201600 при включенном ipv6 не стартует radvd # cat /var/log/messages | grep rad Jul 31 10:12:32 dhcp6c: Call reconfigure radvd/dhcp6s Jul 31 10:12:32 ipv6: Configure and start radvd and dhcpv6 server Jul 31 10:12:32 ipv6: Configure radvd Jul 31 10:12:32 ipv6: Starting radvd Jul 31 10:12:32 radvd[7138]: version 2.18 started Jul 31 10:12:32 radvd[7138]: exiting, permissions on conf_file invalid

#sh tcam usage TCAM Total: 1536 extended (3072 standard) entries on unit: 0 USED: 79 extended entries for l4 function FREE: 1457 extended entries

#sh ver SNR-S3750G-24S-E Device, Compiled on May 16 20:30:00 2013 sysLocation ATS-49 CPU Mac 00:03:0f:27:0c:0f Vlan MAC 00:03:0f:27:0c:0e SoftWare Version 7.0.3.1(R0058.0002) BootRom Version 7.1.4 HardWare Version 1.0.2 CPLD Version N/A Serial No.:NGSW01102A17000030 Copyright © 2013 NAG LLC All rights reserved

В логе появились следующие сообщения. Ни ранее, ни позже их не было. 191 %Jun 03 16:33:54 2013 <critical> MODULE_WATCHDOG[tL3DrvUpdate]:hardware route overflow(41 times),please reconfigure your network! 190 %Jun 03 16:33:40 2013 <critical> MODULE_WATCHDOG[tL3DrvUpdate]:hardware route overflow(21 times),please reconfigure your network! 189 %Jun 03 16:33:04 2013 <critical> MODULE_WATCHDOG[tL3DrvUpdate]:hardware route overflow(1 times),please reconfigure your network! Таблица роутинга на порядок меньше максимально допустимой. Кратковременно возрасти в 10 раз ей просто не откуда. Нет ли на SNR-S3750G-24S-E профилей использования(SDM Templates) как на циске 3750? Т.е. в зависимости от настройки железа, возможно или максимальное к-во мак адресов или максимальная таблица роутинга, но не одновременно то и другое.

Также не хватает этой возможности.

Это не так. На один порт можно повесит много профилей. Например: config limited_multicast_addr ports 4 add profile_id 1 config limited_multicast_addr ports 4 add profile_id 2 config limited_multicast_addr ports 4 add profile_id 3 config limited_multicast_addr ports 4 add profile_id 4 config limited_multicast_addr ports 4 add profile_id 5 config limited_multicast_addr ports 4 add profile_id 6 config limited_multicast_addr ports 4 add profile_id 7 config limited_multicast_addr ports 4 add profile_id 8 config limited_multicast_addr ports 4 add profile_id 9 config limited_multicast_addr ports 4 add profile_id 10 config limited_multicast_addr ports 4 add profile_id 11 config limited_multicast_addr ports 4 add profile_id 12 config limited_multicast_addr ports 4 add profile_id 13 config limited_multicast_addr ports 4 add profile_id 24 А на один профиль можно повесить несколько мультикаст групп create mcast_filter_profile profile_id 20 profile_name test config mcast_filter_profile profile_id 20 add 235.5.1.1-235.5.1.1 config mcast_filter_profile profile_id 20 add 235.5.1.5-235.5.1.5 config mcast_filter_profile profile_id 20 add 235.5.1.12-235.5.1.12 config mcast_filter_profile profile_id 20 add 235.5.1.15-235.5.1.15 config mcast_filter_profile profile_id 20 add 235.5.1.24-235.5.1.24 config mcast_filter_profile profile_id 20 add 235.5.1.27-235.5.1.27 config mcast_filter_profile profile_id 20 add 235.5.1.32-235.5.2.40 Наверное есть ограничение на к-во адресов в профиле, но я с ним не сталкивался. А как ведут себя свичи SNR-S2960 в реальной эксплуатации? Надежность? Коллизии хеш записей в fdb таблице?

D-Link 3627, 3620. Но к-во arp на них не превышает 2000.

О большом количестве arp ничего не могу сказать. L3 агрегаторы стоят у нас до TurboIron 24X.

Работает у нас парочка больше года.Один стоит в центре, на нем терминируется L3 трафик с районов. OSPF, PIM, 60 ГБит unicast, 700 Мбит мультикаст, несколько десятков L2 вланов, 1200 префиксов в таблице роутинга, 1700 маков в fdb таблице. Сейчас поставили еще пару на наиболее нагруженные районы. Работают как с SFP+ так и SFP. Единственно с чем столкнулись, глюки с некоторыми типами SFP и SFP+. Глюки такие, что сразу и не подумаешь на SFP. Замена на провереные решает все проблемы. С наговскими SFP(+) все хорошо.

Было у нас такое на Brocade TurboIron-24X. Брокадовский TAC признал это багом, обещали исправить в следующей прошивке, которой пока нет. TurboIron не переключался в SPT режим (т.е были только (*,G) записи и не было (S,G), как и у вас) и мультикаст роутился программно. Был найден workaround, на нижестоящих PIM роутерах(это у нас L3 D-Link) было включено config pim last_hop_spt_switchover immediately , что принудительно переключает TurboIron на аппаратный роутинг мультикаста. Сейчас роутится 500-600 Мбит мультикаста при загрузке CPU менее 1%.

Мой продавец сказал, что release notes у него нет. Он не прав?

А состояние жизненного цикла каждого релиза, release notes каждого релиза (пофикшенные баги, новые фичи и т.д), состояние своих trouble tikets можно где нибудь увидеть?

Было бы интересно услышать политику Ericsson в отношении версий SEOS. Сейчас, насколько я знаю есть 6.2, 6.3, 6.4. Какие версии являются стабильными(если есть такое понятие), в какие добавляться новые фичи, а в каких только фиксятся баги. И более конкретный вопрос. К лету обещали dual IP stack для L3 CLIPS клиентов. Можно на это надеяться и в какой версии SEOS это будет добавлено?

Теперь будет о чем поговорить с поставщиком. Осталось только узнать эту цену и цену upgrade софта со сменой основного номера релиза в % от стоимости Se-100 в RU, для которой Ericsson создал все условия :)

У меня не было случая, чтобы стоимость годового сервисного контракта у циски была равна стоимости железки. Кроме того, насколько я понял, у SE-100 обновление с 6.x на 6.x+1 не входит в сервисный контакт. Я думаю, что участвующий в дискуссии nag, может более конкретно ответить по стоимости сервисного контракта( и что туда входит),обновления SEOS и стоимости лицензии на IPv6, если не в абсолютных цифрах, то хотя бы процентах от стоимости SE-100.

http://shop.nag.ru/search?word=se100+bras что-то в районе 9500USD и со склада... И эта стоимость включает сервисный контракт на год. А дальше начинается "Все по $9500" Сколько стоит сервисное обслуживание на следующий год? - $9500 Сколько стоит upgrade софта с 6.2 на 6.3(6.4) - $9500 Я уже боюсь спрашивать сколько стоит лицензия на IPv6.

To macharius Спасибо. Это то что мне нужно. Видимо документацию читал не совсем в том месте :) Еще бы более либеральная ценовая политика и SE-100 был бы почти идеальным брасом.

Понятно. А чем тогда отличается static clips от dot1q subscriber, если "для каждого из них доступно все тоже самое, что и для рррое и clips с точки зрения сервисов включая СоА" Можно для dot1q subscriber задать конфигурацию через радиус, а не локально?

Ну, это вы поторопились с выводом. Вот пример простейшего конфига, который расходует адреса также как и ваш классический ip unnumbered. Буду рад, если ошибся в выводе, но у меня не заработало. Клиент pcaa0002 работал только с адресом 46.164.239.3. SE-100, Redback Networks SmartEdge OS Version SEOS-6.2.1.6-Release Built by sysbuild@SWB-node04 Fri Dec 17 09:18:59 PST 2010 context l2clips ! ip name-servers 195.98.64.65 ip name-servers 195.98.64.66 ip domain-lookup ! interface aa multibind ip address 46.164.239.1/24 ip arp timeout 300 ip arp proxy-arp always ip arp delete-expired ! interface upl ip address 217.25.224.122/27 ip source-address radius no logging console ! router ospf 1000 fast-convergence router-id 217.25.224.122 area 0.0.0.0 interface upl redistribute connected redistribute subscriber redistribute static summary-address 46.164.239.0/24 ! aaa authentication administrator local aaa authentication administrator maximum sessions 1 aaa authentication subscriber local ! subscriber name pcaa0000 ip address 46.164.239.32 ip interface name aa subscriber name pcaa0001 ip address 46.164.239.7 ip interface name aa subscriber name pcaa0002 ip address 46.164.239.15 ip address 46.164.239.3 ip interface name aa ! port ethernet 2/15 no shutdown encapsulation dot1q dot1q pvc 59 bind interface upl l2clips dot1q pvc 121 service clips clips pvc 1 bind subscriber pcaa0000@l2clips dot1q pvc 122 service clips clips pvc 2 bind subscriber pcaa0001@l2clips dot1q pvc 123 service clips clips pvc 3 bind subscriber pcaa0002@l2clips

Это уже не будет ip unnumbered, со своими недостатками в виде расхода ip адресов. Для юриков у нас это востребованное решение и его надо на чем-то делать и SE-100 для этого не подходит. Для кого-то это может быть и не массовый сегмент.

Судя по документации это не так. If this subscriber will be a user of clientless IP service selection (CLIPS), or if this named or default subscriber profile is intended for such subscribers, follow these guidelines: For static CLIPS circuits, a subscriber record or its assigned profile must have one and only one IP address. If you enter this command more than once for a subscriber record or profile, only the last IP address is applied to the static CLIPS circuit. For dynamic CLIPS circuits, do not use this command to assign an IP address; instead, use the dhcp max-addrs command (in subscriber configuration mode) and specify 1 as the value for the max-num argument. For more information about the dhcp max-addr command, see the Command List. Для статик CLIPS это работает как и написано. Клиент может работать только с последним IP. Для динамик не проверял, судя по выше приведенному тоже можно назначить только один адрес.

У нас работает год в качестве border роутера (BGP,OSPF,access-list). Трафик около 30 Гбит. Никаких новых фич не используется. Не было никаких проблем за это время. a96 uptime is 45 weeks, 4 days, 3 hours, 23 minutes System image file is "bootflash:disk0/asr9k-os-mbi-3.9.1/mbiasr9k-rp.vm"

А что будет будет высокой нагрузкой для этого свича? До какого предела его можно использовать?