Jump to content

Recommended Posts

Posted

Нужно два пограничных маршрутизатора c BGP.

Схема (с запасом) два провайдера по 100мбит каждый и две fullview.

Текущие поставщики оборудования смогли придумать только Cisco ISR 4431 (4GE,3NIM,8G FLASH,8G DRAM,IPB),

но ценник там за такое решение немаленький.

 

Может кто-то посоветует другие варианты?

Posted

По идее например HP MSR3024 AC Router (JG406A) с апгрейдом памяти должен потянуть, но это нужно узнавать у поставщиков.

Из джуников проверенное - srx240h2, из нового SRX340, но оно ещё не продаётся.

Лучше всего по-моему - б/у, и хорошо подойдёт cisco 7301, на ебэях этого полно.

Posted

Нужно два пограничных маршрутизатора c BGP.

Схема (с запасом) два провайдера по 100мбит каждый и две fullview.

Текущие поставщики оборудования смогли придумать только Cisco ISR 4431 (4GE,3NIM,8G FLASH,8G DRAM,IPB),

но ценник там за такое решение немаленький.

 

Может кто-то посоветует другие варианты?

 

ASR1001 ?

Posted

Cisco 7301 / 7204. Памяти берите гиг.

7204 - нафиг имхо... здоровая софтовая балалайка.

а 7301 не такая же разве? У неё что-то делает аппаратно?
Posted

гиг памяти прожует 2 fullview разве?

 

Да.

Первый фулвью обычно отъедает ~300мб, каждый последующий добавляет ~50мб.

Если soft inbound не включен, конечно.

Posted

Brocade CER с ебея, жуёт 2fw, и и еще немного анонсов. Софт квагга на 1u вполне живёт, только жутко тормозит при дергании линков или анонсов. Ну и ставить софтовый пограничник - надо хорошие сетевки иметь, иначе мелкий ддос положит комп по прерываниям...

 

Из прочих прелестей brocade cer-rt - неприхотливость к sfp(ни одного не отвергла), куча гигабитных портов, cisco-like cli. Конфиг bgp можно таскать хоть из квагги, хоть из циски. И отличная книжка brocade premier... В общем, в своё время перетыкивание шнурков из квагги в брокаду, не заняло более 5 минут... Тонкости есть, названия интерфейсов, и некие системные константы типа размера памяти под роутинг тэйбл - требуют перезагрузки. acl l3 работают на-ура...

Posted

на ебэях этого полно.

 

да, тока с ебэев щас фигово стало вывозить такую аппаратуру, пендосы новые законы выпустили таможенные,

у нас уже месяц как свитчи висят в доставке у перевозчика.

Posted

на ебэях этого полно.

 

да, тока с ебэев щас фигово стало вывозить такую аппаратуру, пендосы новые законы выпустили таможенные,

у нас уже месяц как свитчи висят в доставке у перевозчика.

 

 

CES от брокады хоть сейчас продам, но она fv не держит, а держать такую железяку в качестве свитча у меня в конторе - рука не поднимается. Когда еще ебей жил, по ошибке переводчицы(ей были пофиг названия cer или ces) купили ces, а он скорее для крупных лвс, чем для провайдинга. Быстро исправились, и по дешевке снова купили cer, с гнутой крышкой, но неюзанный...

Posted

Ну и ставить софтовый пограничник - надо хорошие сетевки иметь, иначе мелкий ддос положит комп по прерываниям...

 

на 100 мбит? :)

Posted

Ну и ставить софтовый пограничник - надо хорошие сетевки иметь, иначе мелкий ддос положит комп по прерываниям...

на 100 мбит? :)

Ну да, при ддосе наша квагга на ибмском сервере стояла колом, точнее FreeBSD впала по irq... Только не надо говорить, что FreeBSD тупая... Просто сетевухи такие...

 

Там же вроде 512k маршрутов ограничение. Точно влезет?

 

Вы про asr1001?

Brocade ces...

Posted

Ну да, при ддосе наша квагга на ибмском сервере стояла колом, точнее FreeBSD впала по irq... Только не надо говорить, что FreeBSD тупая... Просто сетевухи такие...

в свое время, лет эдак 7-8 назад, сеть была "л3" (медные магистрали, сегментированные тазиками с реалтек сетевухами, на которых гроздями висели клиенты на тупариках).

так вот, я не припоминаю случаев, чтобы какое-либо кольцо/повисший флудящий свич ложили тазик.

 

так что в вашем случае таки бага бзди. ну либо аппаратная проблема конкретной железки (типа перегрева сетевухи).

Posted

Ну и ставить софтовый пограничник - надо хорошие сетевки иметь, иначе мелкий ддос положит комп по прерываниям...

на 100 мбит? :)

Ну да, при ддосе наша квагга на ибмском сервере стояла колом, точнее FreeBSD впала по irq... Только не надо говорить, что FreeBSD тупая... Просто сетевухи такие...

 

Обновить firmware сервера пробовали? В крайнем случае, еще пошаманить с ACPI. И не рассказывайте ужастиков. :)

Posted

Ну и ставить софтовый пограничник - надо хорошие сетевки иметь, иначе мелкий ддос положит комп по прерываниям...

на 100 мбит? :)

Ну да, при ддосе наша квагга на ибмском сервере стояла колом, точнее FreeBSD впала по irq... Только не надо говорить, что FreeBSD тупая... Просто сетевухи такие...

 

Обновить firmware сервера пробовали? В крайнем случае, еще пошаманить с ACPI. И не рассказывайте ужастиков. :)

На родных bce от ibm3550 трудно добиться высокого pps. И это не ужастики, а факт. Когда пионеры ддосили тимспиксервер - vmstat показывал именно это.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...
На сайте используются файлы cookie и сервисы аналитики для корректной работы форума и улучшения качества обслуживания. Продолжая использовать сайт, вы соглашаетесь с использованием файлов cookie и с Политикой конфиденциальности.