Buddy

Подскажите пожалуйста, а на каких бывают кроме "уровня" 65-ых каталистов ?

Забавно, а как же тогда "ваш" "пример" про поход со своим "унитазом"/нотебуком в гости, при схеме VLAN-per-Customer ? (и унифицированными уни.../МАС-ами) я не против фантазий - сделать как SIM-картой у сотовых, возможно так и будет, выдал оператор маленькую штучку, размером с SFP, куда втыкай что хошь, и всё, вот твоя "SIM" карта, хочешь с ней в гости ходи ( по дому), заплатишь больше, можешь даже в другой город поехать, если роуминг с "тем" оператором есть. Ну а дети наши видимо уже с "аля" RFID-ом встроенным под кожу ходить будут, подошел в кафе к терминалу, а там уже одноклассники (или что там подефолту) открываются, и даже имя вбито, только пароль надо ввести. Возможно так и будет.

Клиенты в основном "юрики" и они пока всё понимают - "сканы" и так далее, могут статистику запрашивать и смотреть от куда что "летело".... год-полтора netflow ещё будет актуально при разборах с пользователями, с провайдерами конечно же уже всё... мне кажется что наша 7206 npe-400 конечно годик ещё протянет, но очень напрягают всякие ddos как изнутри так и снаружи, up/down пиров провайдеров, нечасто конечно но ощутимо по реакции клиентов, которые привыкают к качественной доступности через 4-х провайдеров ( может и глупо/расточительно по сегодняшнему мировоззрению на аплинки, но на данный момент пока так). всем хороших выходных! :)

А чего бы не использовать?У Трансов задачи несколько отличаются от средне-провайдерских, NetFlow им точно не надо, отполисить по физическому порту или даже вилану 7600 может. вот жеж... то есть выходит бордерный роутер это либо - GSR либо Juniper начиная с M10i (резервирование).просто один инженер так красиво рассказывал про новые модули для 76-й, например, RSP 720 with PFC-3CXL. типа совсем - "тюрьма" на всю жизнь... и вроде как мощнее чем RPR2 для GSRа... вообщем чем дальше в лес тем толще гномы... :-\ весь мой флейм к тому что если тратить килобаксы то как то чтобы - на долго... :(

Выбор я за Вас не сделаю, на это интеграторы есть ;) Свой опыт уже высказал.Про 76ю правильно говорят - свитч. P из него отличный. Xmm... Местами... Ну общем, ладно, отличный. А PE - очень внимательно и очень не везде. Помнится, после перевода конфига от прежней железки полися в одном из простеньких мест перестала работать, на что цискин саппорт сказал - "ну оно заявлено, что работает и в конфиг принимается, но реально вы же понимаете, что это свитч и работать не должно". Чудесно. А так работает. Ставьте её рядом и по одному юзеру переходите, чтобы косяки были видны. Про NF на 76й тут коллега, более активно её гонявший, заметил - "не работает". Точнее то, что "работает" нельзя назвать чудным словом работает. Согласен с вами, выбор конечно за нами... обидно - ошибиться в выборе :-\ А подскажите, я слышал, что Транс использует как раз 76хх ?

Мы смотрели в сторону ESR или M-7, M-10. GSR хотели, конечно, но не вышло. Подскажите, если учитывать "резервирование", то смотреть надо M10i, GSR, либо 76хх ? Так как нетфлоу у нас опция ( пока) обязательная, то не будет ли проблем скажем на 76хх? а то очень много написано на форуме, но я так и не понял, нормально netflow коллектит или нет ? а то ругают её - свич на анаболиках =)

блин... убрал один FV, осталось 3fv, загрузка cpu не упала... 1. sh proc cpu sorted CPU utilization for five seconds: 99%/67%; one minute: 82%; five minutes: 80% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 162 365789828 1421897 257268 28.85% 10.58% 8.09% 0 BGP Scanner 160 136741876 16138539 8473 1.27% 3.29% 2.57% 0 BGP Router 5 35745204 1815517 19688 0.95% 0.53% 0.71% 0 Check heaps 35 28421216 2406648 11809 0.71% 0.98% 1.02% 0 Per-Second Jobs 161 10441628 64459055 161 0.23% 0.16% 0.15% 0 BGP I/O 108 252 208 1211 0.15% 0.08% 0.02% 2 Virtual Exec 73 661976 1231715 537 0.15% 0.03% 0.00% 0 IP RIB Update 55 10237920 22807422 448 0.15% 0.20% 0.18% 0 IP Input 2 9992 489455 20 0.07% 0.00% 0.00% 0 Load Meter 2. CPU utilization for five seconds: 65%/62%; one minute: 75%; five minutes: 79% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 35 28424348 2406779 11810 1.11% 1.07% 1.04% 0 Per-Second Jobs 160 136752828 16139535 8473 0.31% 2.12% 2.45% 0 BGP Router 55 10238792 22808550 448 0.23% 0.19% 0.18% 0 IP Input 108 328 230 1426 0.15% 0.02% 0.00% 2 Virtual Exec 161 10442320 64459593 161 0.15% 0.14% 0.14% 0 BGP I/O 79 237612 4455667 53 0.07% 0.03% 0.02% 0 TCP Timer 142 217548 20870356 10 0.07% 0.05% 0.06% 0 CCPROXY_CT 28 35496 2371461 14 0.07% 0.00% 0.00% 0 GraphIt 8 0 2 0 0.00% 0.00% 0.00% 0 Serial Backgroun 10 0 2 0 0.00% 0.00% 0.00% 0 ATM AutoVC Perio 9 0 2 0 0.00% 0.00% 0.00% 0 ATM Idle Timer 7 0 2 0 0.00% 0.00% 0.00% 0 Timers я вот уже думаю может у нас руки "кривые" :-\, на канале менее 100 Мбит, входящего...

Но in и out (например, на одном интерфейсе-аплинк) мне кажется надо складывать , а вот куда/откуда эти пакеты "летят" уже не складываем :) или я не прав? Cr_net а сколько у вас ночью загрузка процессора ( если конечно ночью трафика мало)?

До 300 не хватит, NPE-G1 прожёвывает 150, NPE-G2 - в районе 200. Если честно я уже "обчитался" статей на форуме про NPE-G2/G1, и вроде должны прокачать 300-500 Мбит, но нигде не отраженно что работает например на 4-5 full-view, и вроде как пашет и пашет... да и сами цифры 300-500 Мбит, мне кажется слишком "расплывчаты". Советую искать замену, замена NPE отложит смерть ненадолго. простите за наивность, а в какую сторону "смотреть" ? 76хх-е, либо GSR, ASR , либо Juniper ? :)

ммм, точного нету :) но я думаю что к концу года 200 Мбит это точно, плюс наверно местный пиринг будет около 20-50 Мбит. Плюс , на NPE-400 очень беспокоят флуды из вне, маленькие пакеты размером несколько байт просто валят циску.... так же хочется продолжать считать по netflow. Плюс всё чаще появляются мысли о нормально резервировании самой циски/роутинга, так как в основном клиенты "юрики". если покупать NPE-G2, то две штуки для резерва/в ЗИП (может не сразу, но придётся).

ACL на самой 7206 не используем, хотя когда ставили турбо-ацл, вроде не сильно возрастала нагрузка, а так ацл - на свичах. Один FV всё-таки мало. клиентов шейпим (пытаемся) - на сервере , "прослойка" между клиентами и 7206

В принципе Е1 не обязательно, если брать что то новое , то Е1 можно оставить на этой 7206, либо поставить какой-нибудь конвертор (наверное) Грусть ещё в том что уже есть вторая 7206 (почти один в один), типа для резерва :-\, но в силу нехватки времени и способностей, при аварии используется только - вытаскивание платы и втыкание в работающую. Вопрос того на сколько хватит NPE-G2 ? я понимаю что в первую очередь зависит от наших планов по трафику :), и пропускной способности как я понимаю должно хватать, но меня волнует то что 4 Full-view, и тенденция к продаже флэт-рейтов - рост скорости на аплинках, не повториться ли подобная картина через 1 год ? затраты на NPE-G2 по GPL 19000, минус сколько то скидка.

Добрый день! Прошу помощи у гуру :) Используем 7206VXR с NPE-400, 512Мбат, интерфейсы 4FE, 4Е, и чуть чуть E1. На данный момент на циске 4 Full view, + немного AS клиентов и с пиринга. Беспокоит достаточно высокая загрузка процессора, днём 80%. Суммарная скорость с операторов порядка 100 мбит . Учитывая что скорость понемногу возрастает, хотел понять на что менять существующую циску :) имеет ли смысл тратиться на NPE-G2, либо рассматривать какие-то другие роутеры? кто имеет опыт "держать" 4 full-view на подобном железе?