Jump to content
Калькуляторы

Вопрос к прожжённым цисководам

Добрый день, имеем в качестве border&bras Cisco 7604, Version 12.2(33)SXI10, WS-SUP720-3B 2 ports Supervisor Engine 720 Rev. 4.4. Назрела необходимость апгрейда.

В связи с полным не пониманием вопроса с механизмом лицензирования IOS и 10G портов, покупка ASR 1001-X (ESP20) отменяется (неохота получить за 0.5 мульта тыкву). Есть желание купить к 7604 модуль Cisco Catalyst WS-X6704-10GE. Есть несколько вопросов:

1. Как дела обстоят с hotswap этого модуля с шасси 7604 ? Нужно будет выключать роутер для установки модуля?

2. Правильно я понимаю, что int данного модуля будут в режиме routed port?

Edited by uk2558

Share this post


Link to post
Share on other sites

1. Можно в рантайм.

2. Как настроите.

 

p.s. модуль гавно, возьмите лучше 6708, там буфера достойные, но правда 4 порта там сразу можно заткнуть чем-нибудь. Поищите по форуму про него.

Share this post


Link to post
Share on other sites

С 1001-х все там хорошо и ничего не надо покупать. Зря вы так.

Share this post


Link to post
Share on other sites

До версии 15.1 и у джуника лицензии были RTU, однако халяву закрутили.

Share this post


Link to post
Share on other sites

Ну если ничего не поменялось то на ASR 1k-x лицензирование RTU.

На 1002-х так точно RTU.

Share this post


Link to post
Share on other sites

Ну если ничего не поменялось то на ASR 1k-x лицензирование RTU.

На 1002-х так точно RTU.

"На ныне выпускаемых циской иосах"

Share this post


Link to post
Share on other sites

Ну не на всех платформах лицензии RTU.

Поэтому акцентировал своё внимание на 1к-х.

Share this post


Link to post
Share on other sites

Т.е. брать все же ASR и не греть голову - весь функционал будет из коробки ?

Share this post


Link to post
Share on other sites

Ну лицухи нужные активировать, оно будет кричать про trial period.

По окончанию периода просто активируются на постоянной основе.

Share this post


Link to post
Share on other sites

Тут в соседней теме жалуются, что ESP20 периодически перезагружается, что это - проблема в железе или в IOS (нарушено золотое правило - работает ? Не трогай! Не надо было обновляться на определенный релиз) ?

Edited by uk2558

Share this post


Link to post
Share on other sites

Мы вязли asr 1006, радость уже 2ой месяц не проходит )))))))

Share this post


Link to post
Share on other sites

Мы используем две 1002-X, да баги были с перегрузами, подобрал софт, полет нормальный. Есть конечно шероховатости, но у кого их нет.

Share this post


Link to post
Share on other sites

подобрал софт

Подскажите релиз.

Share this post


Link to post
Share on other sites

Вот pppoe BRAS плюс ручные IPoE: asr1002x-universalk9.03.13.02.S.154-3.S2-ext.SPA.bin

А вот BGP роутер, после включения NetFlow с IPv6 на этом софте стал крашится. Обновил до asr1002x-universalk9.03.13.06a.S.154-3.S6a-ext.SPA.bin, полет нормальный, но появился баг в стандартном SNMP дереве LLDP.

 

Софт беру на рутрекере, там есть мегараздача, постоянно обновляющаяся на вообще все роутеры циски.

Share this post


Link to post
Share on other sites

Обновил до asr1002x-universalk9.03.13.06a.S.154-3.S6a-ext.SPA.bin

откуда ios брали? с оф.сайта по контракту, или же просто из ынета скачивали?

Share this post


Link to post
Share on other sites

Софт беру на рутрекере, там есть мегараздача, постоянно обновляющаяся на вообще все роутеры циски.

http://maintracker.org/forum/viewtopic.php?t=2989354

 

md5sum есесно сверяю с cisco.com перед заливкой.

Share this post


Link to post
Share on other sites

Софт беру на рутрекере, там есть мегараздача, постоянно обновляющаяся на вообще все роутеры циски.

http://maintracker.org/forum/viewtopic.php?t=2989354

 

md5sum есесно сверяю с cisco.com перед заливкой.

да и циска сама ещё сверяет

Share this post


Link to post
Share on other sites

да и циска сама ещё сверяет

А вдруг хацкеры какие ченить подложили? Лучше перебдеть чем недобдеть.

Share this post


Link to post
Share on other sites

да и циска сама ещё сверяет

А вдруг хацкеры какие ченить подложили? Лучше перебдеть чем недобдеть.

если хакеры подложили, то мд5 тоже совпадёт и это не поможет:)

Share this post


Link to post
Share on other sites

лучше таки сравнить после заливки, чтобы при ребуте не было проблем :) а еще если софт и роммон старый не забыть роммон обновить до 15.

Share this post


Link to post
Share on other sites
если хакеры подложили, то мд5 тоже совпадёт и это не поможет:)

На cisco.com они тоже подложат? Это сложнее, чем просто пересобрать пакет.

Share this post


Link to post
Share on other sites

да и циска сама ещё сверяет

что же она сверяет на такого рода сайтах? md5 на трекере с md5 на cisco.com?

 

на

border&bras

и подобного рода железки не особо безопасно ставить иосы хз откуда.

Share this post


Link to post
Share on other sites

да и циска сама ещё сверяет

что же она сверяет на такого рода сайтах? md5 на трекере с md5 на cisco.com?

 

на

border&bras

и подобного рода железки не особо безопасно ставить иосы хз откуда.

она вот что сверяет:

validate_package_cs: SHA-1 hash:

calculated 40dacff8:f27faa55:7b2bada7:06e73c61:494fa4d4

expected 40dacff8:f27faa55:7b2bada7:06e73c61:494fa4d4

 

если хакеры подложили, то мд5 тоже совпадёт и это не поможет:)

На cisco.com они тоже подложат? Это сложнее, чем просто пересобрать пакет.

нет, они пересоберут левый, чтоб совпадает с циско.ком

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this