[zlolotus]

 

Коллеги приветствую. 

 

Коллеги как думаете, сможет ли переживать бордер 4900m более 15 гбит трафика ? 

 

Опять таки без fv. 100к префиксов. Есть подводные камни? 

 

У кого-то при таком объеме 4900m работала?  Есть практический опыт?

 

 

 

 

 

 

[zhenya`]

Нормально все будет. Copp только не забыть.

[myst]

m же тупая как пробка... какой нафиг бордер?

[zlolotus]

3 часа назад, myst сказал:

m же тупая как пробка... какой нафиг бордер?

 

Ну зачем так? ) 200к префиксов приимает, проц  мощный довольно. 

 

Большие буфера. Поддержка asn 32

 

 

[s.lobanov]

4 часа назад, myst сказал:

m же тупая как пробка... какой нафиг бордер?

хм... а что по вашему должно быть на бордере? каких-нибудь изощрённых ipsec тунелей или может быть nat-а?

чего не хватает 4900m, чтобы считаться не тупой как пробка?

[myst]

20 минут назад, s.lobanov сказал:

хм... а что по вашему должно быть на бордере? каких-нибудь изощрённых ipsec тунелей или может быть nat-а?

чего не хватает 4900m, чтобы считаться не тупой как пробка?

ну как минимум полноценный ospf и bgp... а так же fw нопремер... как минимум тот же dns + ntp прикрыть... вот только 4900 от таких задачь встанет раком

[andryas]

Запускать dns и ntp на бордере? 

Мсье знает толк в извращениях :)

Кстати, а ospf и bgp из циски как давно выпилили, а то, похоже, я как-то отстал от жизни?

[myst]

В 11.02.2019 в 17:36, andryas сказал:

Запускать dns и ntp на бордере? 

Мсье знает толк в извращениях :)

Кстати, а ospf и bgp из циски как давно выпилили, а то, похоже, я как-то отстал от жизни?

на М оно поднимается на проц не? а там прилетает 10000 префиксов и усе.

[zhenya`]

Любой протокол реализуется на контролплейне, но дальше все это програмируется в fib. Peering edge неплохая такая вещь для разгрузки бордера.

[s.lobanov]

5 часов назад, myst сказал:

на М оно поднимается на проц не? а там прилетает 10000 префиксов и усе.

Вы там это... в подфоруме микротика больше сидите... такую ересь писать. Теперь я понимаю почему американцы до сих пор в листах рассылок сидят. Надо банить на форуме офисных админов чтоб не засоряли форум

[myst]

4 часа назад, s.lobanov сказал:

Вы там это... в подфоруме микротика больше сидите... такую ересь писать. Теперь я понимаю почему американцы до сих пор в листах рассылок сидят. Надо банить на форуме офисных админов чтоб не засоряли форум

вы там это, не хамите ага? а то забанят нахер, и спрашивать не будут... А ещё внимательнее перечитайте что бы не ***еть лишнего.

[zhenya`]

6 часов назад, myst сказал:

вы там это, не хамите ага? а то забанят нахер, и спрашивать не будут... А ещё внимательнее перечитайте что бы не ***еть лишнего.

я тоже вижу бред. нам двоим кажется?

 

от нескольких ацл с денаями ничего страшного с 4900м не будет. считать бгп не полноценным из-за лимита префиксов в фибе\рибе глупость, тем более автор с самого начала сказать, что фулвью ему не нужен.

опять же стоит помнить, что на IXах (если это конечно не какой-нить Ihome/milecom и подобные) все достаточно стабильно и потока bgp updatов нет.

 

да, рутеры конечно на такой задачке получше, но там и цена за порт совершенно другая.

 

4900м не сильно тупее чем 3750\3550, а люди это используют в роли бордеров. даже 4900м круче тем что умеет 4 byte ASN.

 

единственный минус это немного старое железо и необходимость переходников X2-SFP+ или X2 модулей.

[vurd]

В 11.02.2019 в 09:44, myst сказал:

ну как минимум полноценный ospf и bgp... а так же fw нопремер... как минимум тот же dns + ntp прикрыть... вот только 4900 от таких задачь встанет раком

Пожалуйста в деталях про урезаный бгп и оспф. Иначе плюсую к "забанят и не спросят".

[Telesis]

 

Performance and Scalability
● 320-Gbps switching fabric
● Layer 2 hardware forwarding at 250 mpps
● Layer 3 hardware-based IP Cisco Express Forwarding routing at 250 mpps
● Layer 4 TCP and User Datagram Protocol (UDP) hardware-based filtering at 250 mpps
● Software-based learning at a sustained rate of 10,000 hosts per second

 

 

Изменено 14 февраля, 2019 пользователем Telesis

[v_r]

В 10.02.2019 в 07:48, zlolotus сказал:

Коллеги как думаете, сможет ли переживать бордер 4900m более 15 гбит трафика ? 

 

Опять таки без fv. 100к префиксов. Есть подводные камни? 

 

У кого-то при таком объеме 4900m работала?  Есть практический опыт?

Опыт сугубо положительный, жует больше 50Г без всяких проблем. Только COPP настраивайте, и следите чтобы петель не было.

И это все-таки свитч для энтерпрайза, по дополнительным фичам (типа терминация QinQ, selective QinQ, не говоря уже про отсутствующие NAT, MPLS) она и близко не сравнима с полноценным маршрутизатором. 

[SyJet]

2 часа назад, v_r сказал:

Опыт сугубо положительный, жует больше 50Г без всяких проблем. Только COPP настраивайте, и следите чтобы петель не было.

И это все-таки свитч для энтерпрайза, по дополнительным фичам (типа терминация QinQ, selective QinQ, не говоря уже про отсутствующие NAT, MPLS) она и близко не сравнима с полноценным маршрутизатором. 

Она офигенная!!!

 

1 минуту назад, SyJet сказал:

Только COPP настраивайте

Покажите пример. Или ваше решение 

[v_r]

2 часа назад, SyJet сказал:

Покажите пример. Или ваше решение

https://forum.nag.ru/index.php?/topic/136561-4900m-bgp-border/&tab=comments#comment-1453967

[dignity]

В 13.02.2019 в 04:35, myst сказал:

вы там это, не хамите ага? а то забанят нахер, и спрашивать не будут... А ещё внимательнее перечитайте что бы не ***еть лишнего.

А что так грубо. Недолюбили?

[myst]

В 17.02.2019 в 13:13, dignity сказал:

А что так грубо. Недолюбили?

извиняюсь, был напуган

[Valaskor]

Если будет uRPF (кстати, можно как-то выключить?), 100к префиксов не влезет (при переполнении ведет себя крайне не приятно).

Утилизация есть в sh platform hardware ip route summary

[Telesis]

1 hour ago, Valaskor said:

Если будет uRPF (кстати, можно как-то выключить?),

просто не включать его. (по умолчанию он выключен)

[Valaskor]

так он включается на L3-интерфейсе, а маршруты удваивает все что есть.

[Telesis]

Switch(config-if)# no ip verify unicast

 

[Zerozed]

Что кто думает о 4948е-fs в качестве бордера? Ранее не использовали, но вроде достаточно интересная железка

[kayot]

@Zerozed 

А что думать? Тот же 4900 в другой конфигурации.

Префиксов поменьше 55к и 4 порта SFP+

Мы используем, нравится.