[Мартен]

Кстати, коллеги, в разрезе текущей дискусии кто-нибудь может что-то сказать о Juniper ex4600/QFX5100?

Изменено 4 апреля, 2015 пользователем Мартен

[pfexec]

Кстати, коллеги, в разреде текущей дискусии кто-нибудь может что-то сказать о Juniper ex4600/QFX5100?

T2, бут меньше чем за пару минут, очень шустрый контрол-плейн (быстро учит arp'ы и т.п. после бута), issu в 1RU (внутри два асика и виртуалка контрол-плейна для миграции между ними), куча ткама на ацли, фибы и т.п. вобщем пуля. но есть и минусы: железка довольно новая и не дешевая, в россии на 2014 год не было ни одного деплоя. чтобы понимать цену, EX4550-32F стоит ~$10k, EX4600-40F, стоит те же $10k, но в первом на коробке 32 sfp+, а во втором 24. т.е. цена порта выше. выгоднее брать сразу QFX5100 на 50 sfp+, чем добивать модулями EX4600. софт у них одинаковый и платформа вобщем-то тоже.

я знаю тех кто их использует и впринципе они довольны. но они не ISP и задачи несколько другие. для ISP я бы, наверно, немного подождал. но выбирать особо нечего, у всех свитчи на T2 - это новье.

[Мартен]

О, спасибо за отзыв!

А с MPLS там как? Лицензии жесткие или RTU?

[pfexec]

А с MPLS там как? Лицензии жесткие или RTU?

http://www.juniper.net/techpubs/en_US/junos14.1/topics/concept/ex-series-software-licenses-overview.html#jd0e432

пока RTU, но всё может поменяться. в релизнотесах софта для "старых" EX написано про улучшение поддержки лицензий. могу посоветовать внимательно читать релизнотесы при обновлении софта.

ну и еще раз, железка новая, очень новая :) без саппорта на первые пару лет чревато, хотя если юзкейс не специфичен, то всё может быть ок.

ну и VPLS оно не будет уметь by-design, так что внимательно посмотрите что нужно по фичам.

[Night_Snake]

ну и еще раз, железка новая, очень новая :) без саппорта на первые пару лет чревато, хотя если юзкейс не специфичен, то всё может быть ок.

Мы себе парочку чемоданов в ЦОД заказали (5100). Если не забудт - отпишу чо-как.

[Butch3r]

#!/usr/bin/python -OO
# -*- coding: utf-8 -*-
# coding: utf-8

import socket
import struct

interface='eth0'

packet = struct.pack('!12B3H2BH10B10B',
0xff,0xff,0xff,0xff,0xff,0xff, 0x00,0x11,0x22,0x33,0x44,0x55,
0x0806,0x0001,0x0800, 0x6,0x4,0x0001,0x00,0x11,0x22,0x33,0x44,
0x55, 0xc0,0xa8,0x2b,0x7a, 0x00,0x00,0x00,0x00,0x00,0x00, 0xc0,0xa8,0x2b,0x0c)

sock = socket.socket(socket.PF_PACKET, socket.SOCK_RAW)
sock.bind((interface, 6)) # 6 its protocol number
while True:
   sock.send(packet)
sock.close()

Кому надо сами проверьте. Результатами поделитесь.

Давайте поточнее. Я взял DGS-3120-24SC RI

Завел на нём ipif.

В него посадил сервак, на нём запустил ваш скрипт

show utilization ports
Port     TX/sec     RX/sec  
-----  ---------- ---------- ---- 
2      0          17541      1

Вижу что пакеты летят. Не произшло вообще ничего, даже проц не подрос. Что я делаю не так?

кароче 3620 тоже абсолютно пох на этот трафик:

Command: show utilization ports 23

Port     TX/sec     RX/sec   Util
-----  ---------- ---------- ----
23     0          19656      1

Boot PROM Version          : Build 1.00.016
Firmware Version           : Build 2.61.B005
Hardware Version           : A1
Firmware Type              : EI

Летит он в порт, на нём untag влан, который заведен на 3620.

[kilam]

abab по поводу недорогих агрегаторов еще как вариант SNR-S2990G-24FX

[D^2]

abab по поводу недорогих агрегаторов еще как вариант SNR-S2990G-24FX

 

+1

там сейчас допилили OSPF, как и во всей линейке 2990

[atxnsk]

апну тему.

 

присматриваемся к SNR-S2990G-24FX для замены WS-3750G на L2-агрегации доступа.

 

нужно именно L2-малотилово доступа и аплинк сего хозяйства по 10Ge до L3-ядра.

 

че там за год поломали/починили?

[dmvy]

апну тему.

 

присматриваемся к SNR-S2990G-24FX для замены WS-3750G на L2-агрегации доступа.

 

нужно именно L2-малотилово доступа и аплинк сего хозяйства по 10Ge до L3-ядра.

 

че там за год поломали/починили?

тестировал для таких же целей D-Link DGS-3000-28SC 24SFP + 4SFP+

отличная железка - по надежности как серия DGS-3120

[megahertz0]

присматриваемся к SNR-S2990G-24FX для замены WS-3750G на L2-агрегации доступа.

 

У нас такой стоит уже год как. Недавно купил еще парочку для замены SNR-2980/3650 там, где нужны бортовые десятки.

Аптайм до недавнего времени был с момента установки. Потом была авария по питанию, пришлось целиком стойку обесточивать. А так коробка вполне ничего - как л2-молотилка с вланами работает очень даже хорошо. Контрлол плейн к стати тоже очень шустрый - грузится секунд за 40, консоль быстрая и CPU в idle 80% времени примерно. Да, еще момент - он реально компактный, в глубину что-то около 25 см, так что становится в любую стойку и ящик.

[megahertz0]

abab, а не рассматривается использование БУ MX80 для строительства транспортной сети? В последний раз в общении с поставщиками была озвучена цена в 10-11к usd. Думаю, можно даже дешевле договорится.

Докупаем к нему что-то L2 с бортовыми десятками как расширялку портов. 2 бортовые десятки в сторону магистрали, еще две на коммутатор и поехали. В крайнем случае можно добить MICами. Получается нормальный MPLS, VPLS, большой FIB и прочие плюшки большого роутера за относительно небольшие деньги. Единственный косяк - бортовые XFP, они чуть дороже и менее распространены, чем аналогичные SFP+, но не думаю, что это большая проблема.

 

Я еще рассматривал БУ 4900М. По деньгам получается в 2 раза дешевле БУ MX80. Но это чисто L3-молотилка с моей точки зрения и хороша для L3-агрегации с выносами на SNR-2990, Eltex MES3124 и т.д. Но для транспорта не подходит по причине отсутствия в нем MPLS.

[abab]

abab, а не рассматривается использование БУ MX80 для строительства транспортной сети? В последний раз в общении с поставщиками была озвучена цена в 10-11к usd. Думаю, можно даже дешевле договорится.

Рассматривал но только MX240/960 ибо цена от MX80 почти не отличается а наращиваемость выше. Но это следующим этапом, пока запустил в кольце пяток MES3124F c ERPS полгода как "полет нормальный" тфу тфу тфу.

[megahertz0]

abab, а как себя ведет кольцо на ERPS?

[abab]

abab, а как себя ведет кольцо на ERPS?

 

Ну за полгода было несколько обрывов кольца, из юзеров никто ничего не заметил, переключается оно мгновенно. Странно ведет себя STP при стыковке с кольцом надо принудительно включать фильтр на портах, иначе идут глюки, оно объяснимо но тем не менее не очевидно. Один раз после обрыва кольца и восстановления пошли глюки с мультикастом, хотя до этого все нормально работало вылечили включением IGMP snooping на элтексах в кольце.

И естественно при всех необъяснимых логикой глюков рефлекторно в первую очередь под подозрение попадает ERPS кольцо. Короче вроде все работает, но пока еще не спокойно на душе. Наблюдаем дальше, критичный трафик пока туда не селим.

Изменено 7 июня, 2016 пользователем abab

[Butch3r]

у меня на 3120/3620 длинках работает ERPS. Всё отлично.

[megahertz0]

Честно говоря, как-то неспокойно на душе становится от взаимодействия домена STP и кольца ERPS.... Не проще MSTP сделать с разными инстансами?

[abab]

Честно говоря, как-то неспокойно на душе становится от взаимодействия домена STP и кольца ERPS.... Не проще MSTP сделать с разными инстансами?

Ну STP имелся в виду широком смысле, включая MSTP, там если ERPS т уже никакого STP/MSTP. Поэтому взаимодействия там никакого, по идее он сам фильтроваться должен но не фильтруется и приходится отрезать вручную, причем на порту ибо глобально команда есть, но не прокатывает, в смысле результата не дает.

А у чистого MSTP время сходимости совсем другое, да и своих граблей хватает до дрожи в коленках.

Кстати на столе пробовали поднимать ERPS между DLINK и ELTEX, в тепличных условиях вполне себе работает, как "в бою" не знаю.

Изменено 10 июня, 2016 пользователем abab