smsm

добрый вдруг кто сталкивался есть cisco sg300 оптическая. прошивка 1.4.11.5, вроде последняя. с другой стороны cisco 2960, сервис поддержки неподдерживаемых трансиверов включен. ткнули сфпшки от микрота, S-3553LC20D. линк есть, на этом всё. заменили sg300 на sg350 - всё норм завелось. попробовали 300 - 2960 на длинковских сфпшках - норм. вопрос, можно-ли оживить sg300 и сфп от микротика ?

.. а зачем вообще общаться с этими обзвонителями ? ну послал и забыл.

а это, сколько тепла выделяцца будет ? надо тож добавить мож немного отбить получится нда

два проца pre3, sip600 и 10Г карта, куча разных гиговых модулей, питание один блок на 220 и два на 48 интересует кого ? можно обсудить продажу. .. можно модулями отдельно. да. лен.область.

добил нормально всё живёт, никаких проблем автору - чюдеса.

а, если и жрёт и работает - то отлично. а то как обычно на бегу попробовал - удивился попробовал как она предложила - выругалось, мол такой радиус-сервер уже используется через несколько дней доберусь до железки, надо добить.

что поменяли я догадался но как у автора работает ? поменяли между версиями иос чтоль ? какой у меня не скажу щас.

добрый проблема не решена ? на 1001 сейчас делаю исг и удивился немного вашему конфигу строка radius-server host 192.168.130.3 auth-port 1812 acct-port 1813 ke у меня ругается asr1000-test(config)#$2.168.130.3 auth-port 1812 acct-port 1813 key 123 Warning: The CLI will be deprecated soon 'radius-server host 192.168.130.3 auth-port 1812 acct-port 1813 key 123' Please move to 'radius server <name>' CLI. asr1000-test(config)# asr1000-test(config)#radius-server ho? % Unrecognized command при этом строка в конфиге остаётся. но к радиусу обращений нет.

вывод такой - потому что не натила. добрался вчерась. поставил сгн и выдал блок на нат из 4 адресов нормально завелось

стоит данная железка, пока свободна, восхотелось попробовать нат залил свежий asr1001x-universal.03.16.00.S.155-3.S-ext. пробую. делаю пул /30. получаю Hits: 1953846 Misses: 532451 словом толком не натит. трафика нет, хотя нат трансляции показывает, типа всё отлично. если натить выходным портом - вроде нормально. трафик бегает пару лет пилили нат для аср1000, теперь и с -х такая-же фигня будет ? кто-нить пробовал ? может в каких-нить режимах нормально натить будет ?

приоритет редирект не перебивает сервисы ночь и день ?

порылся по инету, зарядил c7200p-adventerprisek9-mz.152-4.M5.bin" поднагрузил трафиком, при 800М стали тормоза заметны быть. проц 80..100% при 400..500М проц 60%. трансляций 90 тыщ в пике было больше суток, пока живет. жду.

если только такое железо - поднять на 7200 исг ?

вот ! исг там работало больше года бгп тоже ( отдельно ) трафика бегало под гигабит. без проблем. а вот с натом.. как-то не всё ладно сейчас трафика около 200М, загрузка с натом около 20%

кто помнит еще такие железки ? стоит одна, бегает через неё немного тафика. понадобилось часть занатить. собственно ничего необычного но вот поведение забавное. поработает немного .. и.. натить перестаёт. в нате 4 ипа ( перестраховался ). трансляций около 5 тыщ. иос c7200p-advipservicesk9-mz.122-33.SRD.bin может кто гонял нат на 7201, есть какой нормальный иос. тока маршрутизация и нат.

ииишь.. ладна, допилят когда-нить. кажется скоро 9001 на бгп поставлю.. а если будет время, попробую настроить бнг

а что за проблемы ? просто что-то новое/непонятное или работало не так.. или ваще никак ?

эть. я не сохранял шарился где-то по циске там пдфка, в том числе линейка иосов типа 5.1.1 выходит в декабре 2013 и там появляется сабскрайбер роутед .. во http://ciscoconnect.ru/ru/system/files/universalnaya_platforma_cisco_asr_9000.pdf йолки у кого железка без дела стоит, проверьте :) http://www.cisco.com/en/US/docs/routers/asr9000/software/asr9k_r5.1/bng/configuration/guide/b_bng_cg51xasr9k_chapter_01.html

5.1.1 появился по красивым презентациям там должен быть пробовал кто-нить ?

да.

.. а почему i5/7 ? а ксеоны ? слищком дорого ?

ну так и говорю. это просто, быстро. не особо сложно внедряется. то-есть плюсы только это. 65хх обычно уже есть .. или куча 3750.. или что-то похожее.

да от вариантов руки разбегаются. имхо. самое простое.. на дом/группу домов - влан и сеть.. /24 допустим серых адресов и сколько-то белых терминировать все пользовательские вланы на 65хх. потом на исг, в роли которого что-то, начиная от esr10008.. потом в нат(ы) на юниксе.. те в бгп. биллингов - масса.. нетап, инлайн.. авторизация по ипу( ип ручками у пользователя ) или по опш82.. или по логину/паролю.. на исг какие-то ресурсы делаются с доступом без авторизации..яндекс, контакт.. хз это расписано, есть примеры, всё довольно просто и быстро внедряется. ну или правильный.. как в 4 сообщении. имхо. но ессно это уже думать нада как внедрять.. лично мы с пптр переползли на простую схему, потом на правильную ( в процессе ) тыщ 15 коннектов в пике, около 10Г трафика.

3750 с /c3750-advipservicesk9-mz.122-46.SE.bin" 8 тыщ маршрутов 4х байтных АС нет дефолт+немного пирингов молотит почти 10Г

коммутаторами сбивать картечь ? хм..