[pingz]

Какие есть варианты если подходишь к 1 ГБ/с? Можно сливать в 2 порта?

[uk2558]

Какие есть варианты если подходишь к 1 ГБ/с? Можно сливать в 2 порта?

На ОМЕГЕ - можно сливать в оба порта.

[alibek]

Да и в 3-4 можно сливать.

А потом уже нужны порты 10G.

[s.lobanov]

На тему СОРМ от аплинка - это чистая профанация, потому что в таком режиме нельзя другие каналы брать

 

Да в России куча мухосранск-телеком размеров 100-10000 абонентов пользуются одним аплинком, не разбегаются абоненты от 2-3 аварий в год по полдня. А от IX-ов и прямых пиров кроме как в ДС и ещё, может быть, паре городов, толку ноль.

[utcadmin]

позвонил в норси сказали что для моего города нужно еще сорм 3... 860 т.р с ндс... нормальное вложение...

[RN3DCX]

это за какой объем трафика?

[myth]

Да и в 3-4 можно сливать.

а каким образом это можно осуществить?

[s.lobanov]

Да и в 3-4 можно сливать.

а каким образом это можно осуществить?

 

1. всякие dlink-и аля 3627g, 3620 умеют зеркалировать в LAG, тупо конфигурится зеркало в качестве dst порта ставит master-порт LAG'а, потом в show mirror dst порт отображается как TN, где N-номер LAG'а

2. на всяких cisco делается зеркало в VLAN, VLAN прописывается на Po, сам VLAN объявляется без лернинга мак-адресов (rspan)

 

Но такой способ зеркало это зло при сдаче СОРМа ибо микробёрсты могут быть замечены и сдача не пройдёт. Если уже сдан СОРМ, то норм схема (до следующей сдачи/пересдачи)

[utcadmin]

на 1 гиг

[rdc]

Можно собрать разливалку трафика на базе компа, с 10GE и 4xGE сетевухами.

Он разольёт в round-robin в точности поровну, и на 4xGE сорме можно жить до упора.

[myth]

А вот еще хочу спросить - обязательно ли включать сорм в зеркало внутренней сети(не аплинка)? Или можно аплинк в одну сетевуху зеркалировать, радиус пакеты - в другую? Или как вообще правильно?

 

Почему встал вопрос - запускаем IP TV, юникаст. Внутренний трафик сильно вырастет, никаких лицензий не напасешься...

[rdc]

Нужно, чтобы были видны серые ипы абонентов (если таковые выдаются) и межабонентский трафик.

 

Трафик IPTV я отфильтровал с помощью ACL зеркалирующего свича.

(точнее, зеркалировал с помощью ACL всё, что не IPTV)

[myth]

Так тв идет по PPPoE. Как и инет вообще.

 

Межабонентский трафик L2 зарезан под корень. Только через наш сервер.

 

чтобы были видны серые ипы абонентов (если таковые выдаются) и межабонентский трафик.

через -j TEE прямо с сервера можно отдать...

[rdc]

Зеркалировать нужно айпи - между натом (если он есть) и заворачиванием в туннели.

Вот как при этом отзеркалить межабонентский - большой вопрос. Зависит от браса.

 

По IPTV решение ровно то же - ACL свича.

Вот пример для DGS-3420 - зеркалит трафик абонентов до сети SERVERS в группу 1, а всё остальное во вланах 518 и 519 в сорм в группу 2.

В итоге весь локальный медиатрафик идёт мимо сорма.

 

create access_profile profile_id 1 profile_name IPTV-nomirror ip source_ip_mask 255.255.255.0 destination_ip_mask 255.255.255.0

config access_profile profile_id 1 add access_id auto_assign ip destination_ip SERVERS port 1-52 mirror group_id 1

config access_profile profile_id 1 add access_id auto_assign ip source_ip SERVERS port 1-52 mirror group_id 1

create access_profile profile_id 2 profile_name COPM ethernet vlan 0xFFF

config access_profile profile_id 2 add access_id auto_assign ethernet vlan_id 518 port 1-52 mirror group_id 2

config access_profile profile_id 2 add access_id auto_assign ethernet vlan_id 519 port 1-52 mirror group_id 2

 

через -j TEE прямо с сервера можно отдать

Ну так тогда можно его прямо с сервера отдавать без IPTV трафика?

[myth]

По имеющейся схеме ната немного, нат, терминация, итд происходят на 1 сервере.

 

биллинг с базой - на другом.

 

Ну так я и хочу отдавать в одну сетевку аплинк, в другую - межабонентский трафик и серые ip через TEE, чтоб прерывания зря не расходовать

 

Сейчас отдается просто зеркало с порта центрального свитча(там PPPoE). Судя по всему, их это устраивает.

[rdc]

В принципе, есть вариант забить на межабонентский. При сдаче оно вряд ли всплывёт.

Тогда трафик зеркалится между брасом и натом, фильтрация IPTV на свиче, и никакой дополнительной нагрузки не будет.

[myth]

Нет у нас раздельных браса и ната. Один пока справляется.

 

Потому - только TEE

 

И не хочется гнать через него >гига, т.е весь аплинк.

[rdc]

Сейчас отдается просто зеркало с порта центрального свитча(там PPPoE). Судя по всему, их это устраивает

Прямо с туннелями?!

 

Тогда навскидку есть ещё одно решение:

можно попробовать отфильтровать IPTV опять же на свиче, с помощью PCF ACL (packet_content_mask), поковырявшись внутри пппое трафика.

Но тут примеров не подскажу, это надо экспериментировать.

[myth]

да.

 

Eltex так умеет?

[myth]

Или тупо настроить зеркало в 4сетевухи и не мучаться? Сколько стоит расширение лицензии нынче?

 

Как все это согласовывать?

[myth]

Сормированные аплинки же как-то прокатывают. Почему тут нельзя так же?

[Butch3r]

позвонил в норси сказали что для моего города нужно еще сорм 3... 860 т.р с ндс... нормальное вложение...

вы лучше своему куратору позвоните и уточните - а можно ли у вас в регионе поставить СОРМ данного вендора. Есть ли пульт, обучен ли персонал. Нам сказали нельзя, без вариантов.

[big-town]

Кто то может подсказать актуальные контакты ООО Спец.технологий?

[Butch3r]

Попробуйте (499) 951-30-07

[big-town]

Попробуйте (499) 951-30-07

Если я не ошибаюсь, то контора вроде как Питерская, а номер московский.