[Night_Snake]

Я же говорю - переехали на новый релиз дебиана (wheezy-jessie). Формат конфигов поменялся.

 

Вы удивитесь, сколько вообще отличий между wheezy и jessie. Поломанный strongswan (кстати поломали его, емнип, задолго до, т.к. мне пришлось сидеть на зафиксированной версии пакета довольно долго) это еще далеко не самая большая беда. С другой стороны - это обновление мажорного релиза, тут надо быть внимательным на 146% и проверять/перепроверять все критичные конфиги. Ровно те же грабли можно огрести при обновлении мажорной версии IOS/JunOS только в путь.

 

На IOS/ASA/etc такого кошмара не припоминаю вообще.

 

На железках свои заморочки встречаются :) но там другая политика и другие цены при сходном функционале.

[IvanI]

На IOS/ASA/etc такого кошмара не припоминаю вообще.

Была у кошек фитча netflow на loopback и в очередном ИОСе пропала...

[thodin]

На железках свои заморочки встречаются :) но там другая политика и другие цены при сходном функционале.

Дык я не рву рубаху, просто жалуюсь.

Проверять - не хватает людей. Теперь там будет жить ASA..

[NiTr0]

У вас (КПД) потери энергии импульсного блока питания исключительно реактивные: амперметр ток не измеряет, счетчик эту энергию не считает. Выше читайте свой бред.

Чего-чего??? Амперметр не измеряет ток при перетоках реактивной мощности??? При том, что вы сами запостили видео где 14 ампер шуруют при околонулевой активной мощности? :) Вы вообще знаете, что такое реактивная мощность-то, в чем ее физическая суть?

 

И каким органом вы вообще КПД к реактивной мощности-то привязали? :)

 

Объясните пожалуйста как могут быть более экономичными 2 последовательно включенных преобразователя и откуда не пульсирующее напряжение на выходе ККМ?

банально - второй рассчитан на работу от 400В, а не в диапазоне 250-400В.

посмотрите на спеки БП: без APFC - 70-75%, с APFC - 80-85%.

[IvanI]

посмотрите на спеки БП: без APFC - 70-75%, с APFC - 80-85%.

У них разная схемотехника и элементная база основного БП.

Берем 2 БП по 400 Вт -

Без ККМ накопительная емкость 340 мкФ на 400 В, в диапазоне 200 - 240 В питающего разброс напряжений составит 280 - 336 В, пульсации до 42 В при полной нагрузке и 200 В в сети, итого 240 - 340 В постоянки дают регулирование в +- 17 %

 

С ККМ накопительная емкость 150 мкФ на 400 В, разброс напряжений возьмём 0 В, допустим, что ККМ снизил пульсации в 2 раза(это в идеале, вреале намного меньше) и они составили 34 В, итого 355 - 390 В постоянки дают регулирование в +- 5 %

 

Типа с ККМ в 4 раза лучше, но регулирование от мощности нагрузки(20 - 400 Вт) составляет +- 90 % и на их фоне действие ККМ (+-95 против +-117 %) как-то невелико, + надо учесть потери в ККМ 2 - 5 %...

У тех-же БП схемотехника отличается кардинально - с ККМ косой мост на полевиках, без ККМ полумост на биполярниках, как в АТ БП.

[^rage^]

Обновил strongswan на +1 версию. Поломали вообще ВСЕ. Убил день, чтобы все переделать.

я спокойно прыгал между 4.x и 5.x ветками.

[NiTr0]

в диапазоне 200 - 240 В питающего

закладывается 180-265В вообще-то. пересчитайте исходя из этого диапазона - и картинка сильно изменится...

 

У тех-же БП схемотехника отличается кардинально - с ККМ косой мост на полевиках, без ККМ полумост на биполярниках, как в АТ БП.

есть и прямоходовики без APFC. Hipro к примеру. но КПД тоже не особо радует.

[IvanI]

Я взял 2 первых попавшихся БП и с них списал начинку, назначение у ККМ не увеличение КПД а снижение импульсной нагрузки на питающую сеть, в сети давно синус приплющенный.

У упомянутых вами Hipro и с ККМ КПД до 85 % только доходит.

[NiTr0]

назначение у ККМ не увеличение КПД а снижение импульсной нагрузки на питающую сеть

само собой. отсутствие переключателя 110-220В + лучший КПД - обычно приятный бонус.

 

к тому же, ККМ, как я уже говорил, стоит даже в 30-50Вт ноутбучных БП.

 

У упомянутых вами Hipro и с ККМ КПД до 85 % только доходит.

85% - весьма неплохо на самом деле. и без ККМ - таки почему-то хуже ;)

[Saab95]

P.S. Вон там ваш Сааб при переходе на 6ю версию предлагает сгрузить конфиги сравнить и поправить руками. Это называется не пошёл? =))) В *nix обратную совместимость (в т.ч. по конфигам) меняют крайне редко, зачастую когда по другому уже никак. Тоже касается ABI ядра и glibc. Стараются до последнего поддерживать совместимость. Так что это вопросы к выбору дистра и только (с какой стати оно у вас вообще конфиги при обновлении заменяло(?) для меня загадка).

 

Там конфиги не надо править руками, достаточно провести автозамену одних наименований на другие, кроме всего, обычно у некоторых пунктов убирают не нужные значения, например L2MTU у интерфейсов.

[sfstudio]

Ну т.е. автозамена делается не руками, а подготовленным конвертером? Или таки руками в редакторе забивается что на что и как менять? Т.е. руками в конфиг лезть уже не надо? Во во. Хоть автозаменой хоть не автозаменой, это правка руками и что на что править надо что там что там допереть (в *nix при изменениях полей конфигов обычно есть описальник что и на что поменялось, а часто даже и доки по миграции), хоть автозаменой хоть не авто.

 

Если бы они бы сами бы на лету конвертили бы - вот это было бы не руками. А так опять подменяете понятия. Автозамена лишь частичная автоматизация ручного труда по редактированию.

[Butch3r]

Подскажите пожалуйста недорогое и надежное решение для офиса:

2 входящих канала с реальниками(допустим 1.2.3.4 и 5.6.7.8), суммарный трафик до 50 Мбит/с, 3 изолированные внутренние сети с серыми IP(допустим первая офисная 192.168.201.0/24, вторая офисная 192.168.202.0/24, третья серверная 192.168.203.0/24 и 192.168.204.0/24), необходим доступ к интернету из обоих офисных сетей с резервированием, балансировка нагрузки между каналами не обязательна, необходим доступ из офисных сегментов к 80 порту сервера(192.168.203.11:80) и необходим доступ из интернета через оба реальника к 80 порту сервера(1.2.3.4:80 -> 192.168.203.11:80 и 5.6.7.8:80 -> 192.168.204.11:80)

На данный момент это работает через чужой линуховый сервер, а нам нужно переезжать в другое место.

Возможно-ли это сделать через недорогой роутер с 2мя ВАН портами?

На какой ОС проще/лучше это реализовать, если нет готового железного решения?

Зухель кинетик и любой тупой свитч

Этого роутера хватит для этой задачи, не понял вообще чё вы тут вообще развели. Задачи примитивная, циски, жуна тут тупо будет много. Всё это делается на заводской прошивке зикселя. И опять же + управляемый примитивный коммутатор

[Diamont]

Задачи примитивная, циски, жуна тут тупо будет много. Всё это делается на заводской прошивке зикселя. И опять же + управляемый примитивный коммутатор

Если отсечь циски, жуны и добавить, что автор хочет all in one устройство, то что остаётся? То, с чего начали.

[Butch3r]

Задачи примитивная, циски, жуна тут тупо будет много. Всё это делается на заводской прошивке зикселя. И опять же + управляемый примитивный коммутатор

Если отсечь циски, жуны и добавить, что автор хочет all in one устройство, то что остаётся? То, с чего начали.

и что из этого не умеет обычный роутер, например зиксель?

[alibek]

Я бы EdgeRouter ставил.

Микротик тоже подойдет.

[Diamont]

и что из этого не умеет обычный роутер, например зиксель?

Всё умеет. Но вы к нему ещё и коммутатор насоветовали. А это уже два устройства.

[verhoum]

D-Link DFL-260E / D-Link DFL-860E

Huawei USG2110 Series

ZyXEL USG 40

Fortinet FortiGate

ALTELL NEO

Маршрутизаторы на базе ALIX http://shop.nativepc.ru/55--m0n0wall.html

[alibek]

D-Link DFL в принципе да.

А остальное только если хочется приключений.

[verhoum]

Да что тут обсуждать то?

Использовать надо то, что знаешь

Главное определить потребный функционал

Хоть из Mac MIni маршрутизатор сделать, хоть kerio control поставить, хоть TL-R470T+.

[myst]

Да что тут обсуждать то?

Использовать надо то, что знаешь

Главное определить потребный функционал

Хоть из Mac MIni маршрутизатор сделать, хоть kerio control поставить, хоть TL-R470T+.

Хрень. Надо использовать то, что больше всего подходит под задачу, а не то что больше всего возбуждает конкретного человека.

Фигли там знать то? Выучить синтаксис конкретного вендора - задача нескольких дней, "наступить" на ньюансы - задача недель. Выбор железа не должен зависить от сексуальной ориентации конкретного человека.

[NiTr0]

Всё умеет. Но вы к нему ещё и коммутатор насоветовали. А это уже два устройства.

 

ну и? в чем проблема? в том, что 2 попосвых сохо устройства окажутся дешевле одного "илитного" сохо? :)

[thodin]

Докладываю: купил домой 3011UiAS. Доволен как слон.

[alibek]

купил домой 3011UiAS

Рэковый — домой?

Там по прежнему два несвязанных свитч-чипа?

[thodin]

Рэковый — домой?

Да, я хочу все перенести в простенький рэк - для nas заказал у labi новый корпус.

 

Там по прежнему два несвязанных свитч-чипа?

Да, но для дома как раз не страшно - все высокоскоростные устройства помещаются в 5 портов второго свитча, а парочка низкоскоростных (ups, ip телефон) могут работать и через бридж..

100 мегабит трафика (торренты) грузит устройство не выше 5%.

[Diamont]

в том, что 2 попосвых сохо устройства окажутся дешевле одного

Не окажутся. Если не б/у или не откровенное говно. Но автор б/у вроде как не рассматривает, а говна ему тут уже и так насоветовали. Ну и про энергопотребление двух девайсов, вместо одного компактного тоже не забываем.

 

100 мегабит трафика (торренты) грузит устройство не выше 5%.

Эх мне бы так)) Моё старьё больше 70 не жуёт.

Изменено 20 января, 2016 пользователем Diamont