dmitr2t

ростелеком и теле2 загубит, утянет его в могилу вместе с собой

зачем все эти извращения ? проще все разделить: 1 терминация - dgs-3610, supervlan, dhcp opt82 2 шейпинг - Linux 3 BGP - тут каждый свое

Все на 100% правда. У нас сначала была маленькая компания и руководство прекрасно понимало что кадры решают все. После нас купил один известный провайдер, зарплаты всем порезали, народ разбежался. Говоря "незаменимых людей не бывает" понабрали людей, ну ладно админов нашли, а вот те кто сеть держат в рабочем состоянии брали "оптом" т.к. на такую зп (которую выставило головное управление) шли только школьники :) В результате сейчас абоненты от них бегут - бегом бегут!

Всем привет, подскажите какое оборудование поддерживает данную технологию ? в частности более интересны модульные маршрутизаторы. на данные момент известно что DGS-3610-26G и DES-7206 поддерживают сабж.

Вы случаем не ошиблись веткой? две тысячи раз извиняюсь :)

Всем привет, подскажите какое оборудование поддерживает данную технологию ? в частности более интересны модульные маршрутизаторы. на данные момент известно что DGS-3610-26G и DES-7206 поддерживают сабж.

Огромное спасибо. Теперь я знаю что надо покупать.

Если не секрет, сколько у вас пользователей проходит через нее (если секрет - скажите больше стольких-то ..., чтоб я знал сколько она точно сможет). Вы на ней шейп, нат, еще что-то или все вместе запустили. Цена у нее конечно не 3копейки, но если она того стоит - надо брать.

65й каталист с суп32 и выше, шейпить UBRL'ом. До 14 тыс хомячков суп32 хватит. Только не надо кидаться во все тяжкие, и при наличии UBRL поднимать на нем перемаркировку QoS, 3 класса трафика, нетфлоу, нат, и большие аксесс-листы. Там tcam'ов не вагон. SCE-2020 хорошая вещь. А на 8 тыс хомячков с vlan-per-user - неужели еще не поставили хотя бы ERX-320? Он и терминировать будет, и шейпить... И, может быть, натить. 65каталист с ubrl - не очень хорошо, трафик режет через полиси - вот мой предыдущая тема http://forum.nag.ru/forum/index.php?showtopic=46579 вообще исследования показали что на скорости свыше 10мбит - полиси можно применять, а вот на скоротях меньших сплошной караул :( (пользователи порвут как тузик грелку :) ) SCE-2020 - стоит дорого и отзывов по ней нет, хотя сама циска клянется что ее хватит. Однако просто так выкинуть такую сумму а потом придти к выводу что надо было покупать что-то другое.. Я и начал эту тему чтоб узнать мнения так сказать старших товарищей (кто уже имеет опыт использования железных шеперов)

У нас примерно так и сделано, но вот пришли к развилке - или дальше ставить писюки или покупать что-то более производительное аппаратное.

Абонентов 8тыс, доступ vlan per user, разделение не надо (хотя хз :) ) канал 1Гб. Пользователи и канал потихоньку растут.

Народ кто чем шейпит абонентов ? Сейчас есть несколько вариантов: 1 Cisco SCE2000 2 Cisco 10000 + pre3 3 Cisco ASR1000-ESP5 4 PBR + куча софтовых шейпов Что из этого выбрать или взять что-то вообще другой ?

Значит надо шейпить, не подскажите какое оборудование для этого обычно используется (я имею в виду железяку, не софт :) ) ?

Добрый день, возникла проблема ограничения пользователей по скорости, решил попробовать организовать это посредством ubrl (user-based rate limit), однако работает оно как-то нехорошо т.е. выставляю скорость 800000 а при скачке с ftp 75-78кб/сек, http дает 80-83кб/сек и т.д. однако торрент дает ровно 100кб/сек. Я конечно понимаю что это не шейп а простой дроп пакетов, но все же может это что-то недопонимаю (очень надеюсь на это :) ). Как не крутил burst не особо помогло :( P.S. если у кого был такой же печальный опыт применения ubrl, напишите плиз как решили. вот кофиг: class-map match-all test_limit match access-group name test_limit_in .... policy-map test_limit class police flow mask dest-only 800000 8000 conform-action transmit exceed-action drop .... interface GigabitEthernet1/1 mls qos vlan-based switchport trunk allowed vlan 1020 .... interface Vlan1020 ip address x.x.x.x 255.255.255.252 service-policy input limit_in .... ip access-list extended test_limit_in permit ip any host 10.255.255.2 deny ip any any

а цена, производительность (хотя бы примерно).

Добрый день, посоветуйте что взять для ограничения скорости клиентов, нужно что-то железное (софтовые роутеры потихоньку себя изживают :( ). Или что-то в центр (мегажелезаку/мегажелезяки) или в район роутер (наверное модульный, чтоб можно было расширять) сейчас клиентов 1-2тыс (макс.) т.е. шейпов надо 2-4тыс на район или 20-40тыс на город. Что для этого лучше подойдет ?

смотрели через netstat -w1, если простой файрвол нет ната и шейпов на софтовом роутере можно прокачать и гигабит (в обоих направлениях), но у нас без этого никак. Затык наступает по количеству пакетов.

если одна - то встроеная, если 2 то ставим еще одну внешнюю (как показала практика главное чтоб сетевушка поддерживала поллинг)

какая ОСь? l1-r2# uname -a FreeBSD l1-l1-r2.x.local 7.0-STABLE FreeBSD 7.0-STABLE #1: Thu May 15 13:00:16 UTC 2008 root@router.x.local:/usr/obj/usr/src/sys/router i386

У нас используется CPU Intel Core 2 Duo E8400 BOX 3.0 ГГц/ 6Мб/ 1333МГц LGA775 2 Gb пямяти (самая обычная) M/B INTEL DG35EC (OEM) LGA775 <G35> PCI-E+SVGA+GbLAN+1394 SATA MicroATX 4DDR-II <PC2-6400> HDD 160 Gb SATA-II 300 Western Digital RE2 корпус самый дешевый + ups выполняет функции терминирования, ограничения скорости и если надо натит ~500 vlan загибается на 500-700Mbit, пропускает около 150-170тыс пакетов. P.S. сейчас задумываемся о чем-то аппаратном.

vrrp ?Вспоминайте давайте команду :) я в делал через серверню ферму на 7609 - все прекрасно и без сбоев работало. сессии делилсь поровну между всеми участниками (3vpn сервера freebsd +mpd 4.23 ). также 7609 делал распределение нагрузки на http (уже после pptp настроил). P.S. но это довольно трудоемко для cisco оказалось...