dmvy

да

D-Link DGS-3420-26SC + внешний БП с аккумулятором в RPS порт. Про туннели на дешевых коммутаторах забудьте. Разве что QinQ.

Несколько раз отправлял коммутатор в FATAL ERROR. Софт еще сырой. А платформа Marvel. Такая же как у Eltex MES1124. Ошибки в софте тянутся еще из SDK Marvel. Только Eltex их быстрее выявляет и правит. Не рекомендую. 01-Oct-2006 11:47:38 %Fiber-I-SFP-PRESENT-CHNG: gi1/1/4 SFP status is present. 01-Oct-2006 11:48:23 %SNMP-F-FTLERR: SNMP Package: SnmpCen Routine: 24 Location: 10 Error: Bad value returned by application: Size error: variabl8 ***** FATAL ERROR ****** (warning: SYSLOGG_log_fatal should be used to log fatal errors, not SYSLOGG_log) Reporting Task: SNMP. Software Version: 3.0.10.1 (date 24-Feb-2014 time 11:12:39) ***** DEBUG ***** DEBUG LOG IS EMPTY 0x16ac20 0x167714 0x6fede0 0x4ac8a4 0x4b16cc 0x4b2060 0x4b1b1c 0x46cf98 0x46d90c 0x450040 0x454cb4 0x45582c 0x43ae10 0x42286c 0x42d8ec 0x4369b4 0x436a2c 0x4387f4 0x4388b8 0x46a1b0 0x645fe4 0x121f18 ************************************************** ***************** SYSTEM RESET ***************** ************************************************** Boot1 Checksum Test...............................PASS Boot2 Checksum Test...............................PASS Flash Image Validation Test.......................PASS BOOT Software Version 1.0.2.1 Built 06-Sep-2013 16:39:03 console(config)#no ip dhcp snooping vlan 22 console(config)#no ip dhcp snooping vlan 21 01-Oct-2006 13:22:05 %3SWCOS-F-PCLSERVDELBEDARP: Delete not existed VLAN 21 ***** FATAL ERROR ***** Reporting Task: POLI. Software Version: 3.0.11.7 (date 04-Jun-2014 time 13:10:43) ***** DEBUG ***** DEBUG LOG IS EMPTY 0x16ac20 0x167714 0x703fe4 0x4b1aa8 0x4b68d0 0x4b7264 0x8e27d4 0x8e30f4 0x5fdbd4 0x64b1e8 0x121f18 ************************************************** ***************** SYSTEM RESET ***************** ************************************************** Boot1 Checksum Test...............................PASS Boot2 Checksum Test...............................PASS Flash Image Validation Test.......................PASS BOOT Software Version 1.0.2.1 Built 06-Sep-2013 16:39:03 Networking device with CPU based on arm926ejs core. 256 MByte SDRAM. I-Cache 16 KB. D-Cache 16 KB. L2 Cache 256 KB. Cache Enabled. MAC Address : 68:eb:c5:11:39:c0. Autoboot in 2 seconds - press RETURN or Esc. to abort and enter prom. Preparing to decompress... 100% Decompressing SW from image-2 100% OK Running from RAM... Board ID:0x0C Copper ports:24, Combo ports:4 Device Type: 0xE77B11AB ********************************************************************* *** Running SW Ver. 3.0.11.7 Date 04-Jun-2014 Time 13:10:43 *** ********************************************************************* HW version is 00.01.10 Base Mac address is: 68:eb:c5:11:39:c0 Dram size is : 256M bytes Dram first block size is : 208896K bytes Dram first PTR is : 0x3000000 Dram second block size is : 4096K bytes Dram second PTR is : 0xFC00000 Flash size is: 32M 01-Oct-2006 13:11:10 %CDB-I-LOADCONFIG: Loading running configuration. 01-Oct-2006 13:11:10 %CDB-I-LOADCONFIG: Loading startup configuration. The monitor is activated with Trace Enabled. It will be automatic enabled after system reset also. Device configuration: Slot 1 - Angtel Topaz FE ------------------------------------ -- Unit Standalone -- ------------------------------------

TCP очень чуствителен к дропам. А на коммутаторах ограничение полосы так и производится. Может быть конечно есть некоторое различие egress и ingress в использовании буфера. Попробуйте сделать ограничение 5Мбит на порту доступа и аплинке на ingress. Если скорости придут в норму, то делать ограничение при помощи ACL по условию dst-ip и отдельно src-ip.

если требуется экономия, то 5015A-EHF-D525 + i350-t4. получится 6 портов с линуксом. 300-400мбит с NAT такая система проворачивает.

найти сервер 1U с двумя riser. К примеру: http://www.nix.ru/autocatalog/server_systems_supermicro/SuperMicro-1U-6018R-WTR-LGA2011-3-C602-2xPCI-E-WIO-SVGA-SATA-RAID-4xHS-SAS-SATA-2xGbLAN-16DDR4-700W-HS_189679.html 2 порта на борту + 2 карты I350-T4. итого отличный тазик на 10 гигабитных портов. Все это приправить линуксом или CheckPoint по вкусу. Если хорошо поискать, то можно найти у supermicro 1U с 3-мя PCI-E (получится 14 портов). пару Процессор CPU Intel Xeon E5-2623 V3 3.0 GHz / 4core / 1+10Mb / 105W / 104W / 8 GT / s LGA2011-3 Возможно уложиться в 150тыр. край 200тыр.

Посмотрел ваши конфигурации: добавьте на интерфейс arp proxy

А точно нет такой сессии уже? Посмотрите arp-cache, subscribers

Если BRAS передает framed ip address в запросе, то его нужно вернуть в ответе. У нас адреса привязаны к абонентам, так что dhcp и radius знаю какой дать ip и какой дать интерфейс. pool мы не используем. делайте debug aaa all - вдруг что-то пропустили. еще можно посмотреть debug dhcp all

http://nag.ru/files/cte/0009/438.pdf еще включайте полный дебаг aaa и dhcp Мы используем обычный clips. у нас проблема была только в том, что нужно передать правильный интерфейс в радиус-ответе. иначе ip, выданный из определенного интерфейса нельзя дать абоненту, т.к. применяется дефолтный (первый) интерфейс. Когда свели ip-адрес, который пришел от dhcp и radius все зашевелилось. DHCP сервер был внешний.

Мы при первоначальной инсталляции делали ядро на 2-х отдельных x670. сделали LACP на 4 порта между ними и теперь при отключении 1-ого никто ничего не замечает. Так и прошивки тестируем.

проблема по SNMP воспроизводится? что за множественные запросы?

Был на тесте DGS-1210ME. Для гигабитного доступа достойный вариант. CPU там явно быстрее, чем в 100мбитной версии.

отдавать по DHCP /32 адреса неправильно. Какая у Вас схема сети? vlan-per-user? Почему у Вас не работает multibind? делайте debug aaa и dhcp.

Нет

Долгое время был бордер (принимали default) из стэка 3750g-24t и 3750g-12s. Использовали как L3. Проблем не припомню с этой связкой.

То о чем вы говорите - это не IPTV. Телевизоры не умеют дуплекс по коаксиалу. Но есть телевизоры, которые умеют DVB-C и если каналы не закодированы, то CAM-модуль не понадобится, но если есть платные каналы/пакеты, то нужно их шифровать и вот здесь уже ставится либо приставка, либо CAM-модуль в телефизор (все современные уже умеют его понимать).

никак.

все правильно, не поднимутся порты, так и будет отбражаться.

это как рекомендация, т.к. ISIS самый легкий в настройке. Вы можете для межконтекстной использовать и другие протоколы. странным кажется команда passive-interface default напишите no passive на нужный интерфейс

Card 2 у вас встроенная (это как линейная карта на больших шасси), а card 1 - это route engine. Не установлены только интерфейсные модули. Судя по логу Card 2 умерла. В ремонт. Вывод диагностики это только подтвердит на 146%

Все. Через dhcp сервер можно даже подкрутить таймеры, за сколько до конца аренды запрашивать адрес должен клиент.

а порты такие есть? Их состояние. show interfaces port софт какой? -> show system System: Description: 6.3.4.378.R01 GA, March 11, 2009., Object ID: 1.3.6.1.4.1.6486.800.1.1.2.1.7.1.10, Up Time: 226 days 19 hours 18 minutes and 58 seconds, Еще для удобства номер linkagg и admin key делаем одинаковый

Адреса переполучить придется. Делайте lease time 10минут или меньше. На 2000 абонентов с dhcp lease 10 минут видимой нагрузки не создают.

А это разве не ваши встроенные порты: [local]core#sh card 2 port summary Slot 2: Port State Carrier Admin Type Rx I 1 up up up ether rx_eth_port E 1 up up up ether I 2 up up up ether rx_eth_port E 2 up up up ether