1.

[ivan77]

… а ещё если 380В на 2950 подать - она не горит… ;)

[D^2]

Приобрели мы одну занимательную железку маршрутизатор

Nortel Contivity 1740.

Начали ее внедрять в нашей сети. Обнаружили, что кроме функции аппаратного файрвола, из оной железки получается прекрасный border router.

Плюс планируем прикрутить к ней создание VPN тунелей (500 железно по спецификации) для раздачи услуги клиентам.

 

Есть что Циско противопоставить по функционалу и за те же деньги ?

Цена Nortel Contivity 1740 с двумя платами 1000BaseT около 5900 US dollars.

наверное все-таки Nortel Contivity 1750 (он же VPN Router 1750) или я не прав?

 

Хм... у нас BayStack 325-24G тоже работает. Причем без каких либо косяков, и ям. Без тотальных загрузок управляющего процессора. Скоро приедет BS 475 на замену 325-тым в узлах, он и 2950G объективно пороху даст нюхнуть. Он же и дешевле.

это кто такой BS475? (может просто 470? иля я опять не прав?), кстати по функциям 470 - это по сути тот же самый Business Policy Switch.

а с чего Вы взяли, что он пороху даст 2950G?

[SergeiK]

Приобрели мы одну занимательную железку маршрутизатор

Nortel Contivity 1740.

Начали ее внедрять в нашей сети. Обнаружили, что кроме функции аппаратного файрвола, из оной железки получается прекрасный border router.

Плюс планируем прикрутить к ней создание VPN тунелей (500 железно по спецификации) для раздачи услуги клиентам.

 

Есть что Циско противопоставить по функционалу и за те же деньги ?

Цена Nortel Contivity 1740 с двумя платами 1000BaseT около 5900 US dollars.

Сisco - ASA5500 - за примерно те же деньги firewall + VPN/VPDN - на ура. С модулями расширения для Anti-X фильтрации.

А вот BGP как бордер роутер - это вряд ли

[MaxP]

Если речь идет о создании нормальной метро сети, то либо Nortel, либо Exstime, причем второй сильно предпочтительнее и при некоорых раскладах в разы дешевле. У сиськи нет нормальных решений на данную тему - максимум энтерпрайз. Телесин конечно может кечиться, но реально слабовато. Не совсем понятно почему в списке нет Huawei, у них в отличие от сиськи как раз все благополучно в этом плане. Если говорить о офисной сети , то список вообще коротенький. Так что все-же нужно конкретизирвать опрос.

[GreeNGO]

Если речь идет о создании нормальной метро сети, то либо Nortel, либо Exstime, причем второй сильно предпочтительнее и при некоорых раскладах в разы дешевле. У сиськи нет нормальных решений на данную тему - максимум энтерпрайз. Телесин конечно может кечиться, но реально слабовато. Не совсем понятно почему в списке нет Huawei, у них в отличие от сиськи как раз все благополучно в этом плане. Если говорить о офисной сети , то список вообще коротенький. Так что все-же нужно конкретизирвать опрос.

Как минимум два возражения:

1. Nortel продукты для ME сертифицированы в РФ, Extreme - нет. Как будете проектировать и проходить экспертизу в ФГУ ЦНИЭС - сразу поймете, почем фунт лиха. Особенно сроки в бизнес-плане прописаны.

2. Чем сильно предпочтительнее, вы не указали, а посему - у Nortel ME, по крайне мере, основные грабли известны, и их исправляют в новых прошивках, кроме того, большое количество внедрений по миру (про Extreme такого сказать не могу).

3. Под реальный проект, вам в РФ дадут солидные скидки. Плюс оборудования Nortel, у него неплохие доки, написанные на хорошем инженерном языке, так что при должной квалификации проблем при запуске не возникает.

[GreeNGO]

наверное все-таки Nortel Contivity 1750 (он же VPN Router 1750) или я не прав?

Видимо, 1750 -новая модель.

это кто такой BS475? (может просто 470? иля я опять не прав?), кстати по функциям 470 - это по сути тот же самый Business Policy Switch. а с чего Вы взяли, что он пороху даст 2950G?

С номером модели тоже самое. Насчет пороха видел лист тестирования (не помню, кажется Tolly Group), да и по характеристикам они очень схожи.

[GreeNGO]

Сisco - ASA5500 - за примерно те же деньги firewall + VPN/VPDN - на ура. С модулями расширения для Anti-X фильтрации. А вот BGP как бордер роутер - это вряд ли

Человек, который разбирался и настраивал Contivity, достаточно близко знаком с Check Point. После изучения мануалов софта на Контю, он сказал, что железка по возможностям очень напоминает продукты Check Point, и за деньги, которые она стоит - аналогов он ей не видит.

 

Замечу - что Contivity, по сути сервер на базе PIII, и весь функционал у него реализован софтом.

[TARANTUL_]

Если речь идет о создании нормальной метро сети, то либо Nortel, либо Exstime, причем второй сильно предпочтительнее и при некоорых раскладах в разы дешевле. У сиськи нет нормальных решений на данную тему - максимум энтерпрайз. Телесин конечно может кечиться, но реально слабовато. Не совсем понятно почему в списке нет Huawei, у них в отличие от сиськи как раз все благополучно в этом плане. Если говорить о офисной сети , то список вообще коротенький. Так что все-же нужно конкретизирвать опрос.

А вот тут поподробнее, чего там хорошего у экстрима и плохого у циски.

[GreeNGO]

Уже несколько раз терли :)... не надоело ?

[MaxP]

Как минимум два возражения:

1. Nortel продукты для ME сертифицированы в РФ, Extreme - нет. Как будете проектировать и проходить экспертизу в ФГУ ЦНИЭС - сразу поймете, почем фунт лиха. Особенно сроки в бизнес-плане прописаны.

2. Чем сильно предпочтительнее, вы не указали, а посему - у Nortel ME, по крайне мере, основные грабли известны, и их исправляют в новых прошивках, кроме того, большое количество внедрений по миру (про Extreme такого сказать не могу).

3. Под реальный проект, вам в РФ дадут солидные скидки. Плюс оборудования Nortel, у него неплохие доки, написанные на хорошем инженерном языке, так что при должной квалификации проблем при запуске не возникает.

Extreme сертифицированы.

[Nailer]

наверное все-таки Nortel Contivity 1750 (он же VPN Router 1750) или я не прав?

Видимо, 1750 -новая модель.

это кто такой BS475? (может просто 470? иля я опять не прав?), кстати по функциям 470 - это по сути тот же самый Business Policy Switch. а с чего Вы взяли, что он пороху даст 2950G?

С номером модели тоже самое. Насчет пороха видел лист тестирования (не помню, кажется Tolly Group), да и по характеристикам они очень схожи.

Файрволл у контивы не мучал, я не безопасник, а вот производительность у контивы довольно грустная.

 

Мерили мы на 1100 контиве - получилось порядка 3500 pps/sec при дефолтовых настройках. Ляжет под флудом на раз. И, что самое грусное, довольно далеко от заявленных параметров.

 

А BGP как у контивы? Как крутится (политики, фильтрация), как работает?

[repa]

кстати по функциям 470 - это по сути тот же самый Business Policy Switch.

Если учесть что там сейчас есть PoE, то и 460

 

Так же в 470 больше памяти и поэтому в них может быть прошит софт 3.5 или выше. А это дает дополнительный функционал в сравнении с Business Policy Switch.

[GreeNGO]

Файрволл у контивы не мучал, я не безопасник, а вот производительность у контивы довольно грустная.

Мерили мы на 1100 контиве - получилось порядка 3500 pps/sec при дефолтовых настройках. Ляжет под флудом на раз. И, что самое грусное, довольно далеко от заявленных параметров.

:).. вообще, 1100 - предназачена для небольшого офиса, 1740 - типа размер предприятия, 5000 - вот ее нужно было шупать :)

 

А BGP как у контивы? Как крутится (политики, фильтрация), как работает?

Не знаю.. Отошел от дел, да и в другой области. Могу контакт дать, для вопросов..

 

 

Extreme сертифицированы.

Надо же.. уже ? ;) Я рад за них. А инсталляций много по миру ?

[TARANTUL_]

Уже несколько раз терли :)... не надоело ?

Вы про "extreme is trouble free until a layer three"?

[MAXmks]

http://www.cna.ru/cgi-bin/forum.cgi?action...ad&id=20970

 

Там товарисчь из Cisco - Dmitri Litvine (dlitvin)(он работет в канадском Cisco), наливайт на нортел литры дурно пахнущей субстанции....

 

вообще интересно почитать

Изменено 16 сентября, 2006 пользователем MAXmks

[MAXmks]

аа, вот ещё туда же

http://www.certification.ru/cgi-bin/forum....ad&id=19125

 

там со странички 4 начинается веселуха, оч интересно почитать

 

Есть один известный оператор. Вот он со своим метро решением на нортеле так облажался что долго еще оттираться будет. После того что увидел и узнал, я полностью согласен что метро на L2 это полный бред. Или метро на Нортеле полный бред кому как понятнее.

 

Главный минус такого решения что при сбое в одном месте распространяется такая волна STP глюков, что падает вся сеть. И изолировать эту волну в принципе не получается, как же чудесный L2. Приходится иногда перегружать по цепочке все железки в ядре, вставшие раком. За это время сотни кейсов в Нортеле открыли и каждый раз они что то там подкручивали в софте -> замена софта новые рестарты. Как вам такой прикол, который случается практически еженедельно несколько лет подряд?

 

Мне кажется с такой надежностью вобще цена волновать не должна, потому что репутация теряется, доверие клиентов, доля рынка. Мы вот например идем к 50/50 резервированию, хотя начинали со 100% каналов одного поставщика.

 

Как бы там циску не ругали, но операторские сети на ней строить можно, чтобы зарабатыывать деньги. В отличие от Нортеля.

Изменено 16 сентября, 2006 пользователем MAXmks

[grama]

Да ссылки интересные, нашел наконец время почитать, получил удовольствие, даже от того, что там много наших СПЕЦОВ!!! Много интересного лично для себя узнал. Рад, что на Cisco наш выбор остановился года 3 назад, когда вопрос зашел о нормальном оборудовании, в узлах пока к сожелению на настоящий момент :(

[Diesel]

А как же Foundry ? Про него совсем забыли?

Так-то Foundry как раз разрабатывает оборудование для изернет-сетей масштаба города. Жалк что у нас его совсем не знают.

[grama]

Но почему не знают. :) На Наге ВСЕ ЭТО продается и с весьма приятными ценами ;)

[PhilippIQ]

Приобрели мы одну занимательную железку маршрутизатор

Nortel Contivity 1740.

Начали ее внедрять в нашей сети. Обнаружили, что кроме функции аппаратного файрвола, из оной железки получается прекрасный border router.

Плюс планируем прикрутить к ней создание VPN тунелей (500 железно по спецификации) для раздачи услуги клиентам.

 

Есть что Циско противопоставить по функционалу и за те же деньги ?

Цена Nortel Contivity 1740 с двумя платами 1000BaseT около 5900 US dollars.

 

juniper j4350

4GE onboard

производительность не меньше чем у NPE-G1

[AlexBT]

juniper j4350

4GE onboard

производительность не меньше чем у NPE-G1

И сколько он стоит? Тоже под 16 штук?

[gagarin76]

И сколько он стоит? Тоже под 16 штук?

стоит он $6500 с гигом памяти и хардварным ускорителем шифрования.

Я сам его непосредственно под нагрузкой не тестировал, но опираясь на мой предыдущий опыт работы с juniper, я склонен верить заявленной цифре в 600Мбит трафика на InetMix размере пакета, т.е. порядка 250Kpps, что заметно больше реальных возможностей g1. j6350 стоит $10500 и у него производительность еще почти в два раза выше. Второе поколение J-серии у Juniperа вышло очень неплохое.

[azazello]

Ну коли тут бренды пиписками решили померяться спрошу вот о чем.

Есть сеть на ~4к абонентов. ВОЛС, звезда. ~150 домов. На всех абонентских портах привязка ИП-МАК. Каждый дом - отдельный транк в центр, в центре стоят Huawei 56 серии чисто для терминации оптики от домов по L2 на маршрутизатор, и того ~150 транков сетей /24 по 100мегабит. Трафик в инет и на контент порядка 150террабайт в месяц и это не считая трафика между подсетями который не обсчитывается но проходит через центральный маршрутизатор. По вечерам нагрузка на 4-х гигабитный интерфейс порядка 60%

Отгадайте что стоит в качестве маршрутизатора?

Самый обычный 8-ми ядерный писюк с линуксом на борту! Там же и биллинг, DHCP, DNS, OSPF для пиринга с другими сетями, софт для анализа сети. Нат и BGP стоит на другой машине ценою в 600$.

Почему не циска или другой вендор?

А какая железяка даст такую гибкость и производительность при цене в 2,5к$ или 5к$ при резервировании? И всего-то 1U в стойке ;)

Что вобще из хардварного можно поставить вместо этого? :)

[Maximo]

Бесспорно такое решение даёт максимальную гибкость ;-)

Но общепринято в ответственные места ставить хардварные решения.

Кста, почемут забыли такого надёжного производителя как NETGEAR

[azazello]

Примерчик бы не помешал хардварного решения. Просто интересно на что расчитывать в случае если софтварный рутер сдаст позиции при большей нагрузке. Кластеры городить не очень хочется, но рано или поздно писюк не справится с нагрузкой и возникнет потребность покупать железо.

Требования собственно не большие: шейпер по айпи, ОСПФ, немного статической маршрутизации, ДЫХАЦЭПЭ релей, вот собственно и всё.

Как я понимаю в моём случае главное это pps?