[tehmeh]

там же лимит в трафик классах больше.. чем в сессиях..

 

ну и для куинку..

encapsulation dot1q 20 second-dot1q any

разве не канает?

Для IP сессий не канает.

А что там там с трафик классами, не поделитесь?

[zhenya`]

У него же l2 коннектед хотелка.

 

Ну каждый сервис это трафик класс. 32 тысячи сессий это если на каждой сессии 3 сервиса.. На есп20/40.

Изменено 31 октября, 2015 пользователем zhenya`

[tehmeh]

Хм. Никогда не слышал об ограничении на TC, просмотрел datasheet, не нашел, может не там смотрю.

Забавно, что для ESP40 64 тысячи сессий, а для 100 и 200 только 58 : )

[Butch3r]

Мы тоже решили 1002X брать

[Vinc]

У 1002-х нет ровной балансировки. Она идет в соотношении 3:3:2. Больше 25Г с 3 интерфейсов не получить. Данная железка потребляет в 2 раза больше электроэнергии (судя по докам) и стоит в ~2 раза больше чем 1001-х.

Но случае варианта - 2*1001-х получается 4 полноценных 10Г порта. Поэтому данный вариант кажется более выигрышным. Но остается вопрос с производительностью.

В 1002-х обещают 30mpps без фич, и 19mpps c qos,acl,vrf etc. По факту я наблюдаю начало небольших(!) тормозов по роутингу на 26mpps, что в моем случае соотвествует 25-26Г. Но дальше увеличить нагрузку я немогу уже из-за перегрузки интерфейсов.

В 1001-х заявленная производительность 19mpps без и 6,5mpps(!) c фичами. Сколько эта железка по факту сможет выдать, я не знаю за отсутствием ее.

Также на что стоит обратить внимание это на заявленное максимальное количество сессий (subscribers). Для 1001-х оно составляет только 8к (против 29k у 1002-х). Соответствует ли это реалиям - неизвестно.В настройка 1002-x мы не видели упоминаний наличия лимитов пользовательских сессий.

Изменено 2 ноября, 2015 пользователем Vinc

[g3fox]

Как-то не очень удобно выглядит, если динамически по прилетевшему влан-тегу не умеет ;(

 

А что-то вроде

encapsulation ambiguous dot1q 1-100,103-200 second-dot1q any

Тут не катит?

[Vinc]

g3fox, работает

[tehmeh]

g3fox, работает

Только для PPPoE.

Only PPPoE is supported on ambiguous subinterfaces. Standard IP routing is not supported on ambiguous subinterfaces.

[Vinc]

Для IPoE тоже работает

[tehmeh]

Действительно, проверил - работает.

encapsulation dot1q 493 second-dot1q 1001-1024

 

Подключил два устройства на стенде, все в порядке. Буду пробовать в боевых условиях.

[Wingman]

У 1002-х нет ровной балансировки. Она идет в соотношении 3:3:2. Больше 25Г с 3 интерфейсов не получить.

Гм, ну это стандартно, 90% железа умеют нормально балансировать тольо 2-4-8 и т.д. линков же

[Wingman]

Апну темку

 

А кто-нибуть на 1002/1002X ipv6 раздаёт?

А то мы тут наткнулись в доках на неприятный момент:

IPv6 Session Restrictions

Layer 2 connected interfaces are not supported. Only Layer 3-routed inband IPv6 sessions are supported.

Out-of-band IPv6 sessions are not supported.

Dual-stack sessions are not supported. A native IP session can have either an IPv4 or IPv6 address, not both.

И что-то меня стали терзать смутные сомнения :) То ли ipv6+qinq вообще не взлетит, то ли взлетит, но v4 и v6 будут считаться разными сессиями.

А, скажем, раздавать ipv6 в qinq оно вообще умеет, или только авторизовать и форвардить по first IPv6 packet received?

 

 

И ещё вопрос: какой нынче ios стабилен для использования 1002-x + NAT + qinq + isg? Может кто-нибуть поделиться? :)

[purecopper]

Wingman подскажите, а как в итоге 1002-x себя в эксплуатации показала? Просто мы тут мечемся между MX-5 и ASR-1001-x :)

[Wingman]

Wingman подскажите, а как в итоге 1002-x себя в эксплуатации показала? Просто мы тут мечемся между MX-5 и ASR-1001-x :)

Да никак, она только приехала :)

[Wingman]

А не мог бы кто-нибуть подкинуть:

 

asr1002x-universalk9.03.13.05.S.154-3.S5-ext.SPA.bin

asr1002x-universalk9.03.16.02.S.155-3.S2-ext.SPA.bin

? :)

[Phantom Of Death]

https://dropmefiles.com/SoewK - asr1002x-universalk9.03.13.05.S.154-3.S5-ext.SPA.bin

[Wingman]

Огромное спасибо! :)

[Phantom Of Death]

Wingman

Могу поделиться asr1002x-universalk9.03.16.00.S.155-3.S-ext.SPA.bin. Нужен?

[Wingman]

Давайте конечно, пусть будет, буду благодарен :) Насколько я успел понять, подобрать стабильный ios с набором рабочих фич - та ещё задача :)

[s.lobanov]

Wingman

зависит от фич. ALG-и в NAT-e индусы вечно чинят и ломают, в остальном в целом ios-xe довольно стабилен

[Wingman]

Ну, будем надеяться на лучшее :) Хотя судя по поиску по форуму - краши в асрах, по крайней мере раньше, были совсем не редкость ;(

[myst]

Wingman

зависит от фич. ALG-и в NAT-e индусы вечно чинят и ломают, в остальном в целом ios-xe довольно стабилен

Ну как стабилен, то крешится, то сервайс полиси не вешаются/через раз... А так да, стабилен =)

 

Ну, будем надеяться на лучшее :) Хотя судя по поиску по форуму - краши в асрах, по крайней мере раньше, были совсем не редкость ;(

Да что там раньше, буквально с пол года назад на один из последних образов натыкался.

[Phantom Of Death]

Wingman

https://dropmefiles.com/rrxJU - asr1002x-universalk9.03.16.00.S.155-3.S-ext.SPA.bin

[Wingman]

Phantom Of Death, благодарю! :)

[vipro]

А есть прошивка на обычный asr1001, чтобы внутри одного интерфейса трафик бегал между разными ip?

Схема vlan-per-user

 

interface GigabitEthernet0/0/1.30

description IPoE

encapsulation dot1Q 30 second-dot1q 100-200

ip unnumbered Loopback0

no ip redirects

no ip unreachables

no ip proxy-arp

service-policy type control ISG-CUSTOMERS-POLICY

ip subscriber l2-connected

initiator dhcp

 

Ip из 100 влана не видит ip из 101 влана. Если разнести их по разным interface GigabitEthernet, то все нормально.