Night_Snake

Поставить еще один микротик! (с)

Позиция "я - дАртаньян, а вы - содомиты", безусловно, выигрышна. но то что лично вы не умеете в питон и в него умеют ваши знакомые - это ни разу не показатель. У меня из знакомых админов питон знают двое как минимум, perl/php - еще парочка. Ваще абсолютно не показатель. К NOC'у есть куча претензий, однако же ваши сказки про "двое суток" свидетельствуют только о том что вы не умеете его готовить. У меня дискаверятся более сотни девайсов, включая SRX (и с них снимаются все интерфейсы включая st0), и ничего не ломается (внезапно). Нет, разумеется, если посадить NOC на раздел в 20 гиг он помрет очень быстро, потому что монга. Но при нынешней стоимости гигабайта места на HDD такие предъявы кажутся смешными...

Если чисто на роутинг, то я бы посмотрел на 6504 с 720-м супом. Жрать будет как не в себя, зато можно набить карточками по вкусу и стоит относительно дешево. Еще можно поискать из MX'ов что-нибудь.

Вам правильно говорят - суть одно и то же. тут все будет определяться стабильностью непосредственно железа и его софта. что у extreme, что у циски, что у джуна есть свои нюансы. У себя собирали MC-LAG на Juniper, претензий нет.

Железо самих точек тоже важно. SOHO при зашумленном эфире (а они будут видеть как клиентов, так и своих соседей) могут себя вести неадекватно. плавали, знаем.

Где-то по пути оператор решил поиграться с настройками-туннелями и порезал MTU.

Короче нужен студент за еду?

два чая этому господину

Единственная за долгое время разумная фраза от Сааба

Зависит от того, кто будет настраивать. Иногда хочется отдать какому-нибудь падавану, и там чем меньше кнопок нажимать, тем лучше

Это понятно. Но набросать простенькую программку с одной кнопкой "залить конфигурацию" это более профессионально =) и клиентоориентированно, ага.

Он мне показался больно заморочным, особенно с их тягой ко всяким node.js и прочей шляпе. А в смс они уже умеют?

SRX (vSRX). Конкретную модель не скажу, т.к. нужно смотреть от фич MX104 (MX80 это ближе к ASR1002 и выше) При сравнимых характеристиках Juniper обычно дешевле. Зависит от вашей скидки, понятно. Если будете брать Б\У то вообще не угадаешь.

А еще Juniper, CheckPoint, Palo-Alto и еще куча других вендоров, умеющих ipsec искаропки. Соскочить не получится только на микротик :D

Не всегда есть возможность пробросить порт и не всегда есть свой белый ип. Такшта локальный конфигуратор мне видится более разумным.

Как грится, KISS. Так что чем меньше надо телодвижений совершить, чтобы настроить девайс, тем лучше, кмк.

Ну т.е. никак, я понял :) А оффлайн-конфигуратор писать не думали?

Автоконфигурирование через API это хорошо, но в большинстве случаев микрот будет либо в локалке (если он не настроен), либо за каким-нибудь модемом/роутером (если он на точке). Т.е. нужно пробрасывать порт. Вы как-то собираетесь это обходить?

Сейчас придет Сааб и скажет, что на каждую камеру нужно ставить по микротику.

В личку пишите требования и бюджет

Поддерживаю SSD и прочих камрадов Какой забавный дядя. Пришел, навалил кучу бесполезного текста, повыпендривался... к чему это все? Ваша компетенция на ниве "выведения на чистую воду провайдеров", полагаю, тут напрочь никому не уперлась. тем более в таком тоне. Думаю, на том же мобайл-ревью вы найдете куда более благодарную публику. Здесь же это очередной флудотопик ниочем

Я подозреваю, что DI и DIR это несколько разные линейки

Вы б хоть поиском научились пользоваться, что ли...

Ну значит 210 в какой-нибудь из вариаций. Все лучше, чем это поделие DIR уже умеют в IPSec? я думал это только DFL могут

За эти деньги купили бы SRX240 и не парились