kayot

@mystС чего бы это у нексусов был "плохой" L3? N9K со своими 128к маршрутов смотрит на тебя с удивлением.

Выше и с кучей SFP идут нексусы, 9372px моя текущая любовь. Лицензии везде RTU.

Из этого списка адекватным выглядит только Catalyst 4948e, он на голову выше остальных по функционалу и абсолютно надежен. Да, ресурсов 4948e с головой хватит что б и БГП на нем поднять для этой же сети.

Там не то что бы 2 контроллера, Вы немного неправильно поняли схему LCC/MCC/HCC чипов. Контроллеры памяти, как и массивы ядер там в любом случае отдельные, с соединением кольцевой шиной. В чипах до 8 ядер используетcя кристалл LCC с физическими 8 ядрами, шина одна, красивое кольцо. Если ядер 10-12 - используется чип MCC, уже с 2 шинами с 8 и 4 ядер и 2 контроллерами, по 1 на каждую шину. В 14-18 идет кристалл HCC, с 2 кольцевыми шинами по 8 ядер. Это легкий оффтоп. В реальности - т.к. все это творится внутри чипа - все соединения быстрые, 12 ядер вместо 8 всегда быстрее несмотря на схемы. Ну а в V4 все цифры смещены, LCC уже имеет 10 ядер, MCC 14, HCC 22.

@straus Не встречал за 15 лет.

Нет таких ограничений и требований. Это бытовые точки, с энергетикой ненамного превышающей бытовые роутеры. Должна работать пара таких точек на ура, провайдеры на них линки поднимают на 5+ км. Даже в условиях помех на 100-150 метров все будет хорошо с потерями и стабильностью.

@ntec Пара nanostation M5 loco с любой ближайшей барахолки(или любые аналогичные точки) не имеет проблем ни одного из пунктов 1-5. Включил и забыл лет на 5.

@AlKov 12ая серия полностью отличается от 11ой, так человек и сказал. Синтаксис другой, конфиги с нуля надо писать, те же профили больше на GPON похожи чем на EPON.

QinQ как на любой циске работает, а selective нет. Те конструкции что в мануале идут примерами или не принимаются, или просто не работают. Пробовали на 9332PQ, то же семейство.

https://cloud.mail.ru/public/4o5Y/21kwHoTi9/

Точно так же заббикс рисует пилу на n9k. Включали/отключали bulk, меняли частоту опросов - ничего не меняется. До n9k стоял n3k с тем же nxos 9.3(3) и тем же заббиксом - все было красиво. Так что проблема где-то в snmp нексусов.

А надо из 9ой, некорректный образ получится.

@Andrei В дебианах это нормальный, документированный факап. Модуль conntrack загружается после чтения sysctl.conf, и все связанные с ним параметры не применяются. Решение - дергать в rc.local, добавьте строку /etc/init.d/procps restart

Вот только в отличии от озвученных альтернатив - абсолютно нет никакого БРАС-функционала в принципе. Тупой роутер или НАТ, что не так уж и актуально нынче.

По спецификации это как раз тупой расширитель портов. И продают их по 50$ не из-за резкого подешевления 40G коммутаторов, а потому что нафиг нигде не нужны.

@Владимир320 Они скорее всего для квагги kernel а не static.

@zervu1boris Да, вообще любые модуля работают. Стоят n3k и n9k, свичи за свои деньги фантастические.

У меня с этим сраным dos prevention не рабатал NFS протокол между 2мя серверами включенными в соседние порты DGS-3420. Естественно грешил на софт, неделю времени убил, перенастроил все что можно, тонну конфигов nfs-server переписал - работает все кроме монтирования NFS шары в любом виде. В итоге где-то на реддите случайно нашел такой же факап, убрал галочку и все заработало на пустом конфиге из дистрибутива. Здоровья им, гадам.

Можно конечно. И вообще код такой себе получился, нечитаемый. Я бы переписал так ! Uplink1 neighbor ... neighbor 100.100.100.1 route-map uplink1-out out ! Наши подсети access-list our-net permit 1.2.0.0/24 access-list our-net permit 1.2.1.0/24 ... access-list our-net permit 1.2.30.0/24 ! Подсеть провайдера, который берёт транзит access-list peer-net permit 2.3.4.0/24 ! route-map uplink1-out permit 10 match ip address prefix-list our-net set as-path prepend 12345 route-map uplink1-out permit 20 match ip address prefix-list peer-net route-map uplink1-out deny 30

Так в статье тупая маршрутизация, БРАС функционал это мусорное железо легко до 1 гига и провалит.

1-2 Гбит трафика сделает 1u микро-сервер за 100$, с любым linux-дистрибутивом и настройками в 1 строчку. И работать на этой задаче будет надежнее мангала. Зачем эта морока.

В UA могу за 1200$ продать)

А дешевле их и не найти. Даже за 100 попробуй купить. c9396px брали за 1к, те же 2u но железки из разных тысячелетий.

В том и беда, 4900m свич хороший. Был когда-то.. Сейчас 4900+8 переходников выйдет дороже чем тот же n9k на 48 1/10ge + 12x40ge.

@Mechanic Nexus 9k