JoeDoe
-
Публикации
323 -
Зарегистрирован
-
Посещение
Сообщения, опубликованные пользователем JoeDoe
-
-
Коробка вас не спасёт - это решение из середины нулевых. Как она справится с атакой на терабит?!
По ссылке можете почитать про современный подход в защите от DDoS:
NANOG 82 Craig Labovitz Tracing Volumetric DDoS to its Booter
-
On 4/26/2021 at 8:14 PM, deltatelecom said:
Добрый день! Будет ли работать в 16 версии тимос, вот эта плата:
3he01616aa
нет (проверил по Release Notes 16.0.R18)
-
Опубликовано · Изменено пользователем JoeDoe · Жалоба на ответ
On 4/13/2021 at 12:04 PM, Mykola2019 said:Спасибо, но эта дока у меня есть, до CPM switchover не доходит. Для этого обе платы должны перейти в статус UP. А у меня одна включается, вторая начинает грузится и слетает и все начинается заново.((
Не совсем по теме наверное вопрос, но есть у кого нибудь доки по PlexView Release 15? и 5060MGC и 7515 MGW?
Поделитесь пожалуйста
show card B detail
и версия должна совпадать
-
21 hours ago, stalker1 said:
Доброе времени суток!.
Есть двe nokia 7750 sr-12, и 7450 ess-7
Софт Timos 16.
7750 будут в качестве bng, между ними настроить srrp для резервирования.
Есть сразу вопрос:
- как настроить srrp, что бы при падении одного bng, сервисы работали с другого bng.
В документации есть схема с dslam. C еss нету..
Качаем.
7450 ESS, 7750 SR, 7950 XRS Advanced Configuration Guide for Releases up to 20.10.R2-Part III
Читаем Bridged CO.
Там много различных других сценариев на все вкусы.
-
On 11/30/2020 at 10:54 AM, passer said:
Был между нами (Eltex MES2324) и аплинком (Alcatel-lucent 7210) собран lacp 2*1Гбит/с на SFP WDM модулях. И в целом, оно нормально работало, если не считать пары сбоев балансировки трафика по портам на алкателе (причины покрыты мраком) за 5 лет работы.
Потребовалось расшириться, порта свободного 10G у аплинка не было, решили расширять lacp, при этом модулей SFP 1G WDM у аплинка не было, а с нефеншуйными alcatel 7210 якобы работает плохо, поэтому аплинк сказал, что ставить будут двухволоконные модули. Мы со своей стороны воткнули 2шт. WTD RTXM191-404, а далее начались странности.
LACP 4*1G собрался по мнению eltex и alcatel (исключительно по словам аплинка, вывода состояния lacp не видел), но трафик при 4-х линках от аплинка на нас идет только в 2-х портах, причем, обязательно самых старых, т.е. alcatel в 2 крайних в хронологическом порядке включенные линки трафик не шлет, а eltex трафик шлет во все 4 порта. Выключаешь один порт, оставляешь активными любых 3 шт. - и о чудо alcatel начинает слать трафик в 3 порта в соотношении 50% - 25% - 25%.
После этого сотрудники аплинка якобы перегружали alcatel и пробовали пересобрать lacp - ничего не поменялось.Собственно, хотелось бы получить совет, что в данной ситуации можно сделать с нашей стороны (или предложить аплинку проверить), кроме как поставить свечку за здравие?
попробуйте поменять на 7210 алгоритм балансирования на lag-e:
configure lag xload-balancing hash-2
exit
В документации страниц десять описывает какие поля используются для балансирования в hash-1 и в hash-2 - работа алгоритма зависит от вида трафика
-
Nokia 7750 – без проблем. Только терминология другая - capture-sap, msap, 1:1 etc.
-
24 minutes ago, deltatelecom said:
Ну ладно, спасибо вам ещё раз, и так много подсказывете и рассказываете.
Я прочитал брошуру по алкателям, и там указано количество subscribers.
Стало интересно.
Известные слайды известного автора :)
Доступные и используемые ресурсы обычно легко посмотреть через tools dump system-resources или через resource usage.
P.S. Это overview - обычно по каждому предмету (типа OMCR) страниц 200 в подробностях.
-
23 hours ago, deltatelecom said:
вот скажите пожалуйста, sr os зависит количество абонентов?
Знаю что в 11 релизе доступно на ящик 128k subscriber, на R.12 - 256? Это так или Нет?х
Оставлю этот вопрос без ответа, так как я не помню что там было 7-8 лет назад. Вопрос по количеству subscribers сильно зависит от ресурсов, которые этот subscriber потребляет, т.е. количество очередей, полисеров, способом агрегации (1:1 или N:1), количеством subscriber hosts (v4, ia-na, ia-pd).
Так что сейчас (в середине 20 года) пока 500К subscriber hosts per system, т.е. 250К dual-stack (v4 и pd). Точно скоро будет 750K, спасибо национальному лидеру.
P.S. В случае CUPS можно и миллионами подключать, но там control plane на MG.
-
On 8/28/2020 at 5:32 PM, GrandPr1de said:
а у вас есть опыт когда не поднялось больше? я боюсь что люди с 32к+ на одном брасе не сидят на этом форуме
а у меня возможность будет только месяцев через 6-8 протестить, но лицуха на 65к туда становится вообще без проблем ;)
Здесь есть люди, которые и 500К на одном BRAS-e поднимали. Но это не про MX.
-
On 8/5/2020 at 1:46 PM, Mykola2019 said:
Долго пытался осознать и так не получается. Можете подсказать как этот vprn должен выглядеть. один интерфейс понятно будет IP toNAT/30 белых адресов для связи с NAT сервером. А как стыковаться с другими провайдерами? Я же не могу прописать у себя их интерфейс. А два интрефейса из одной сети (NAT сервер и внешний для связи) в одном vprn нельзя прописать. То ли перегрелся, то ли и не знал как это делается.
Для организации CG-NAT вам нужен pool белых адресов вне сети "стыка". Вам надо рассчитать сколько хостов вы будете отражать на один белый адрес (ну или наоборот - сколько портов на подписчика). Далее у вас есть nat inside и nat outside. Они могут быть в разных vprn-ах или комбинация base/vprn. NAT можно делать per subscriber через фильтры.
Так делается CG-NAT на MS-ISA.
Для BNG ещё доступен вариант wholesale-retail терминации для разведения подписчиков с белыми адресами и для NAT-a в разные vprn-ы.
P.S. Sorry за задержку - отпуск наше всё!
-
On 8/30/2020 at 2:00 AM, Zarin said:
Коллеги, есть у кого свежий софт для 7705 sar-8, csmv1 ?
Сейчас стоит 6.2r4.
Заранее спасибо.
Для 7705 с csmv1 6.2 является крайним релизом. Если б csmv2, то 9.0 доступен.
-
17 hours ago, deltatelecom said:
ESA-VM неплохое решение, на отдельной железке)
Вот только VM вам отдельно не продадут - только вместе с сервером.
Хотя сервер вполне себе PC с двумя Intel CPU и карточкой от Mellanox. -
14 hours ago, Mykola2019 said:
Не совсем понял зачем нужен второй vprn для интернета. Ведь NAT server своим вторым Public IP смотрит (включается в ISP).
Не все операторы предпочитают держать Internet full table в GRT. Для некоторых интернет - это ещё один vprn сервис.
P.S. Говорю по опыту общения с крупными европейскими провайдерами.
-
Опубликовано · Изменено пользователем JoeDoe · Жалоба на ответ
On 7/24/2020 at 10:36 AM, Mykola2019 said:Добрый день подскажите. На NOKIA 7750 SR-7 TiMOS 16 без ISA реально реализовать BRAS с внешним NAT сервером? Перечитал всю доку не могу понять да или нет. Вариант подключения самый простой Абонент-> subscriber interface-> ies-> NAT-> Internet.
T.e. NAT не от Nokia.
P.S. В релизе 20 появилась поддержка ESA, что тоже можно считать внешним NAT сервером, но с полностью интегрированным управлением как ISA.
Я б на вашем месте весь subscriber management на приватных адресах сделал б в VPRN, а internet в GRT или в другом VPRN. A далее двумя интерфейсами смотрим в ваш NAT сервер.
P.P.S Только для CGNAT-a нужен пул белых адресов достаточной ёмкости.
-
On 7/8/2020 at 9:27 PM, JoeDoe said:
Nokia анонсирует решение для сетей ЦОД-ов 9 июля 2020 в 19:00 по Москве.
Презентовать будет лично Basil Alwan.Регистрация для всех желающих посмотреть/послушать здесь.
Основное это Service Router Linux (SR Linux) - скрещивание SR-OS+Linux и NDK для своих расширений SR Linux.
SR Linux коммутаторы уже вовсю использует Apple в своих ЦОД.Ну а подробнее на русском:
Nokia усовершенствовала сетевую фабрику для ЦОД
NETOPS – СЕТИ В ДАТА-ЦЕНТРАХ. 9 ИЮЛЯ NOKIA ПРОВЕЛА ПРЕЗЕНТАЦИЮ НОВОГО РЕШЕНИЯ В ОБЛАСТИ ЦЕНТРОВ ОБРАБОТКИ ДАННЫХ NETOPS -
Nokia анонсирует решение для сетей ЦОД-ов 9 июля 2020 в 19:00 по Москве.
Презентовать будет лично Basil Alwan.Регистрация для всех желающих посмотреть/послушать здесь.
-
14 hours ago, Butch3r said:
Но Эртелеком не строит сеть на микротиках. У них длинки илтексы и хуавеи. ЦПЕ у абонента я разумеется не беру в расчет. Поэтому я не понял причём тут они.
Вы удивитесь, но Эр-Телеком с 2010 года на 7750. Тот который NOK, ex-ALU. (здесь)
-
1 hour ago, deltatelecom said:
Тоесть 200 g на слот это максимум что выжать с данного шасси?
И только если все карты с Т3/Т4 в сторону backplane.
P.S. Новые шасси (с 2016) имеют индекс -B, т.е. SR7-B и SR12-B. SR-12e изначально адаптирован под FP4
-
On 6/15/2020 at 11:36 AM, alibek said:
Какое конкретно решение? У Нокии много разных решений.
Сам напрямую с ними не сталкивался, но когда-то ранее работал в опсосе, там технари на Нокию ругались, в отличии от Алкатель.
У Nokia есть какие-то другие рутеры кроме как бывшие Alcatel-Lucent?!
Мы ж здесь не базовые станции и релейки обсуждаем.
P.S. К вопросу о надёжности - один известный производитель надёжно теряет пакеты на backplane. Зато с фичами всё хорошо! -
On 6/14/2020 at 5:26 PM, deltatelecom said:
Добрый день!
Есть шасси SR-7 2008 года, также и sr-12, в них установлены блоки вентиляторов enhanced fan, и самые мощные блоки питания, вроде на 170A,
Интересует работа imm на чипе FP4., ну и само собой совместимость SF/CPM5 с данным шасси, или надо менять коробку, на ревизию 2016 года для их работы?
-
Большие парни (в РФ тоже) используют Nokia 7750 как BNG.
P.S. Just my 2 cents.
-
Опубликовано · Изменено пользователем JoeDoe · Жалоба на ответ
-
7210 - продукт не для предприятий, а для операторов. Он предназначен для агрегации сервисов в сети оператора, т.е. со стороны клиента порты/vlan-ы, со стороны оператора - ip/mpls.
Для того чтоб агрегировать много vlan-ов в один pw используются connection profile. Но разгребать эти pw, делать коммутацию vlan-ов, использовать для subscriber management и т.д. надо на 7750.
Nokia продаёт решения для операторов, а не торгует коммутаторами в розницу - отсюда такой подход.
P.S. 7210 SAS-S также может работать сателлитом 7750 - т.е. как расширение линейной карты.
-
5 hours ago, deltatelecom said:
Есть sf/cpm, и блоки питания, и imm тоже.
Я бы пустое шасси не искал, если бы не было плат
Даже блоки вентиляторов есть
Тогда вы должны знать, что шасси разные бывают - с 2003 года, с 2008 и с 2016 (SR-7-B, SR-12-B)
Самые старые лучше не брать.
Alcatel-Lucent Service Routers and Switches
в Активное оборудование Ethernet, IP, MPLS, SDN/NFV...
Опубликовано · Изменено пользователем JoeDoe · Жалоба на ответ
Этот конфиг будет пересылать трафик с порта 25 на порт 26, но только тэгированый вланом 2222 на обоих портах.
Если нужно просто весь трафик, то или sap должен быть нулевой (для нетэгированного) или инкапсуляция на порту нулевая (для всего подряд).
Ну и MTU (если надо) правильный на сервисе и на портах.
P.S. читайте доки. и да, ваш порт 25 административно down!