T_Igor

SNR-S2970G-24S - судя по названию NAG позицирует его как аналог Cisco Catalyst WS-C2970G-24TS, только с оптическими модулями. Насколько это соответствует действительности? В прочем как от коммутатора агрегации района от него требуется нормальная работа GVRP и какое количество динамических вланов, а также фильтрация L2+(количество правил). А также отсутствие "сюрпризов" как по железу так и по програмной начинке. На сайте BDCOMa даже мануалов нет.

Ищу альтернативу Длинку DGS-3100-24TG может ли этот коммутатор с ним конкурировать - приемущества и недостатки. Вообще что за фирма SNR - просветите

Мы от Уфы не далеко в Челябинской области, тоже же подключены к ТТК так с декабря ждем когда ТТК расширит нам канал на каких то 10 мбит и все с ними так всегда получается с боем.

Аккуратнее с ними!http://forum.dlink.ru/viewtopic.php?t=116912&start=45 http://forum.dlink.ru/viewtopic.php?t=118108 вот поэтому длинк как л3 - не айс. любой флуд в сторону control plane - куча головняка, в виде перестраивающегося стп или отваливающихся OSFP, проблем с ARP и т.д и т.п. в своё время у меня был выбор между 3828 и Cat 3550, выбрал в пользу последнего, и правильно сделал. за это время на 3828 сменилось туева хуча прошивок и три релиза, 3550 просто работали. ну не software company Длинк, не software. Как Ваше впечатления от внедрения alcatel-lucent os6850-u24x в 10гиговом кольце - настроили и забыли или тоже свои "тараканы"

Ещё вот тестики правда может уже устарели но позволяют создать картину что есть что. Похоже тоже на DGS-3627 придется строить. У Summit X450a-24x - $9 450 плюс помойму еще лицензия Full 3L -$6000 и модуль на 10G - $2000 ну и дополнительное питание тоже немало стоит. У Dlinka есть дополнительное питание 12000рублей каждый блок

Вот здесь интересная битва alcatel-lucent os6850-u24x против Extreme X450. Интересно почитать

Вот тоже выбор для ядра вместо двух DGS-3612G поставить или из длинков dgs-3627 или dgs-3610-26 или alcatel-lucent os6850-u24x. Делинки со своими глюками и прибамбасами как родные, а alcatel типа кота в мешке - отзывов мало, только рекламные проспекты - а какие грабли, как ведет себя в работе, техподержка - информация по крупицам.

Несколько E1 потоков для сотовиков отдельным волокном, зависит смотря в каком направлении. Очень богатым vip-клиентам банки, телевиденье по жиле.

По поводу "лишних" портов - у нас сейчас разные коммунальные службы рвутся в сеть. Им надо дистанционно мониторить и управлять своими делами, снимать показания с счетчиков, ну разную другую фигню. Т.е. порты ни когда ни будут лишними им всегда найдется применение. Как тоже строили оптику расчитывали на 8 жил - понабежали то сотовики то банкиры, теперь и 16 жил маловато. Смысл - скупой платит дважды - закладывать строительство сети в расчете на максимальную отдачу!

Несмотря на количество портов лучший выбор DES-3526! Выбираем его из-за функционала который в нем заложен и лишние порты никогда не помешают. А то по мере развития вашей сети обнаружится что коммутаторы рангом по ниже и то и это делать не умеют тогда придется полностью менять парк коммутаторов.

Для DES-2108 такой пинг считается нормой. Лично я отказался от использования этого коммутатора в сети. С DES-30XX более менее можно работать.Насчет пропажи управления - ищи ***ка который подставляет себе IP-адрес коммутатора.

Значит MACи любят колбасу!!! Теперь знаю чем прикармливать. Как думаете на докторскую не обидятся или лучше им сервилад подавать?

Поповоду ключей я тоже парился но проблема проста, читай вот эту ветку я там все описал http://forum.nag.ru/index.php?showtopic=18735&st=40

Купил год назад для теста АТ-8824 рещил попробовать его в качестве центрального. Нучил его vlanам, роутить и считать траффик. По acl у него косяк - всего хардверных 125 на устройство, dhcpsnoping тоже максиум 100 штук на порт, а надо бы 255(на сетку). Общее впечатление - коммутатор 3 уровня для параноика маленьких подсетей. DES-3526-используем на уровне доступа по коммутатору на каждую сетку(acl хватает с запасом), плюс ему в помошь DES-30XX. От DES-21ХХ отказались совсем.

Т.е. грозозащита будет не нужна!?!!!

Существует подозрение что ip адреса имеющие в кодированном виде на физическом уровне среды передачи больше единичек - т.е. электрических импульсов приводят к дефициту электроэнергии в свиче, что черевато зависанииями устройства.Еще один момент требующий более внимательного расмотрения так это зависимость формы электрических сигналов от значения ip адреса передоваемые на растояние и затрат на расчет контрольной суммы.

почему нет? а FO-065-7732Ai 19" (RM) 24x10/100BaseTX+ 2 slot 1000BaseXX (2 HS Internal Power, SNMP) чем вам не L3 ?25 лет, кажется если монтаж делается авторизованным инсталлером ЗЫ к упомянутой конторе отношения не имею А трафик считать, как AT-8824, может?

Снова новый камень предкновенья! В какой то момент, толи после новой прошивки или включения защищеного режима и ssh, или enable dhcpsnooping и enable dhcpsnooping arpsecurity, перестал отдавать по SNMP динамическую таблицу ARP - только бродкасты - ff-ff-ff-ff-ff-ff. Причем в телнет сесии "sh ip arp" работает без проблем, а вот оперативно получать инфу эту, через PHP, возникли проблемы. Ну вот и приходится заниматься чесанием репы. Можно ли как нибудь поправить SNMP настройки что бы вновь выдовала через snmpwalk.

Проблема с прошивкой была банально проста - косо сгенерированная лицензия. После того как её удалил и заново сгенерировал все прошло как по маслу. По поводу импорта ключей SSH сгенереных линухе на AT-8824 тоже все просто. На линухе по умолчаню генерится rsa второй версии, а AT-8824 работает с 1,5 версией rsa и командой: ssh-keygen -b 768 -t rsa1 -f igor@admin решаются все проблемы с .key!

По сравнению с D-Linkом лучше или хуже?

В чем смысл удалять свои ответы? Если твоих планах написать книгу "Практические советы по работе с оборудованем ATi" и срубить бабки то это резонно. :) по поводу как лучше смострячить - видется следущий вариант на одного клиента заводятся постоянно 3 строчки cre class=6 sv=4 ipsa=172.21.145.2 cre class=905 sv=4 ipsa=172.21.145.2 ipda=172.21.15.123 tdpd=443 cre class=906 sv=4 ipsa=172.21.145.2 ipda=172.21.15.123 tdpd=8000 и в зависимости от ситуации включается или выключается командами add swi hwf class=6,a-c action=for nomatcha=deny del swi hwf class=905-906,n-m только хватит его ресурсов обслужить 1500 клиентов? Сейчас около 150 в тестовом режиме. Не помогло. при команде ena rele=86276-02.rez num=2.7.6 ругается на лицензию что она мол уже есть. На остальные ответ Info (1049003): Operation successful.

Проблема с новым патчем 86276-02.rez Дважды заново скачивал и заливал на AT-8824, думал побитый файл, не хочет с ней грузится циклится пока "Y" не нажмешь, он возращается к первоначальной заводской прошивке. В ней все нормально загружается и продолжает работать.

Спасибо! Будем дальше чесать репу.

В изучении AT-8824 дошел до создания списков доступа (ACL). С cisco все было просто: Первая строчка трафик открыт клиенту, вторая и третья - все закрыто, кроме сервера с клиентским акаунтом. Вот мозгую как лучше на рапире это смострячить. Убивает то, что придется новое значение добавлять в базу и оринтироваться на него classifier=n Вот прошу совета как проще и как правильней все это построить?

Дорогой ayamb мне очень понравились Ваши повествования об этих странных бабайках. Ждем новых и интересно-увлекательных продолжений про этих зверей.