KoloBok Posted December 27, 2005 Posted December 27, 2005 Привет, коллеги! Есть нужда маршрутизировать 100М (возможно в дальнейшем - 1G) сегменты домосети с привязкой МАС к порту пользователя. Соответственно, нужно сделать на шлюзе привязку МАС к IP. Вначале обрадовались - взяли DLINK DES-3326SR. Облом - там всего 32 static arp записи. Ладно, взяли 3СОМ 3800 - уже лучше - 64 записи, но все равно мало. Нужно порядка тысячи static arp записей. Ни один производитель ответить не смог на этот вопрос. Поэтому спрашиваю у практиков - какое L3 железо может держать большое количеств static arp записей? Теоретиков прошу не беспокоить. 8) Идеи есть 8). Интересуют практические отзывы. Огромные надежды возлагаются на Nailer'a. Вставить ник Quote
jab Posted December 27, 2005 Posted December 27, 2005 Лучше писюка на FreeBSD еще ничего не придумали. :-) Вставить ник Quote
Vlad Karagezov, D-Link Posted December 27, 2005 Posted December 27, 2005 Привет, коллеги! Есть нужда маршрутизировать 100М (возможно в дальнейшем - 1G) сегменты домосети с привязкой МАС к порту пользователя. Соответственно, нужно сделать на шлюзе привязку МАС к IP. Вначале обрадовались - взяли DLINK DES-3326SR. Облом - там всего 32 static arp записи. Ладно, взяли 3СОМ 3800 - уже лучше - 64 записи, но все равно мало. Нужно порядка тысячи static arp записей. Ни один производитель ответить не смог на этот вопрос. Поэтому спрашиваю у практиков - какое L3 железо может держать большое количеств static arp записей? Теоретиков прошу не беспокоить. 8) Идеи есть 8). Интересуют практические отзывы. Огромные надежды возлагаются на Nailer'a. IMHO, static arp - это не та функция, чтотребуется. Вам нужна привязка IP к MAC? Тогда это ip mac port binding (в нотации Д-Линк) Подобное есть и у Cisco, про остальных не слышал. Функция поддерживается на DES-3526 (L2) и DES-3828 (L3), по 512 записей на устройство. Еще я думаю, что подобные настройки лучше опускать на уровень доступа по возможности - так будет гораздо эффективнее. Вставить ник Quote
Nailer Posted December 27, 2005 Posted December 27, 2005 Привет, коллеги! Есть нужда маршрутизировать 100М (возможно в дальнейшем - 1G) сегменты домосети с привязкой МАС к порту пользователя. Соответственно, нужно сделать на шлюзе привязку МАС к IP. Вначале обрадовались - взяли DLINK DES-3326SR. Облом - там всего 32 static arp записи. Ладно, взяли 3СОМ 3800 - уже лучше - 64 записи, но все равно мало. Нужно порядка тысячи static arp записей. Ни один производитель ответить не смог на этот вопрос. Поэтому спрашиваю у практиков - какое L3 железо может держать большое количеств static arp записей? Теоретиков прошу не беспокоить. 8) Идеи есть 8). Интересуют практические отзывы. Огромные надежды возлагаются на Nailer'a. SW3#show version Cisco Internetwork Operating System Software IOS C3550 Software (C3550-I5Q3L2-M), Version 12.1(20)EA2, RELEASE SOFTWARE (fc1) Copyright © 1986-2004 by cisco Systems, Inc. Compiled Wed 19-May-04 05:06 by antonino Image text-base: 0x00003000, data-base: 0x0082D44C ROM: Bootstrap program is C3550 boot loader SW3 uptime is 2 weeks, 5 days, 18 hours, 50 minutes System returned to ROM by power-on System image file is "flash:/c3550-i5q3l2-mz.121-20.EA2.bin" cisco WS-C3550-24-PWR (PowerPC) processor (revision E0) with 65526K/8192K bytes of memory. Processor board ID CAT0801Y0H3 Last reset from warm-reset Bridging software. Running Layer2/3 Switching Image Ethernet-controller 1 has 12 Fast Ethernet/IEEE 802.3 interfaces Ethernet-controller 2 has 12 Fast Ethernet/IEEE 802.3 interfaces Ethernet-controller 3 has 1 Gigabit Ethernet/IEEE 802.3 interface Ethernet-controller 4 has 1 Gigabit Ethernet/IEEE 802.3 interface 24 FastEthernet/IEEE 802.3 interface(s) 2 Gigabit Ethernet/IEEE 802.3 interface(s) SW3#show ip arp summary 674 IP ARP entries, with 0 of them incomplete SW3# SW3#show ip arp Protocol Address Age (min) Hardware Addr Type Interface Internet 8.1.1.8 - 0081.0019.0019 ARPA Internet 7.1.2.4 - 0042.0018.0018 ARPA Internet 7.1.1.7 - 0071.0018.0018 ARPA Internet 6.1.2.5 - 0052.0017.0017 ARPA Internet 6.1.1.6 - 0061.0017.0017 ARPA Internet 5.1.2.6 - 0062.0016.0016 ARPA Internet 5.1.1.5 - 0051.0016.0016 ARPA Internet 4.1.2.7 - 0072.0015.0015 ARPA Internet 4.1.1.4 - 0041.0015.0015 ARPA Internet 3.1.1.3 - 0031.0012.0012 ARPA Internet 2.1.2.1 - 0012.0012.0012 ARPA Internet 2.1.1.2 - 0021.0012.0012 ARPA Internet 1.1.2.2 - 0022.0011.0011 ARPA Internet 1.1.1.1 - 0011.0011.0011 ARPA Internet 8.1.1.9 - 0091.0019.0019 ARPA Internet 7.1.2.5 - 0052.0018.0018 ARPA Internet 7.1.1.6 - 0061.0018.0018 ARPA Internet 6.1.2.4 - 0042.0017.0017 ARPA Internet 6.1.1.7 - 0071.0017.0017 ARPA Internet 5.1.2.7 - 0072.0016.0016 ARPA Internet 5.1.1.4 - 0041.0016.0016 ARPA Internet 4.1.2.6 - 0062.0015.0015 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 4.1.1.5 - 0051.0015.0015 ARPA Internet 3.1.2.1 - 0012.0012.0012 ARPA Internet 3.1.1.2 - 0021.0012.0012 ARPA Internet 2.1.1.3 - 0031.0012.0012 ARPA Internet 1.1.2.3 - 0032.0011.0011 ARPA Internet 8.1.2.9 - 0092.0019.0019 ARPA Internet 7.1.2.6 - 0062.0018.0018 ARPA Internet 7.1.1.5 - 0051.0018.0018 ARPA Internet 6.1.2.7 - 0072.0017.0017 ARPA Internet 6.1.1.4 - 0041.0017.0017 ARPA Internet 5.1.2.4 - 0042.0016.0016 ARPA Internet 5.1.1.7 - 0071.0016.0016 ARPA Internet 3.1.1.1 - 0012.0012.0012 ARPA Internet 4.1.2.5 - 0052.0015.0015 ARPA Internet 4.1.1.6 - 0061.0015.0015 ARPA Internet 3.1.2.2 - 0022.0012.0012 ARPA Internet 2.1.2.3 - 0032.0012.0012 ARPA Internet 1.1.1.3 - 0031.0011.0011 ARPA Internet 8.1.2.8 - 0082.0019.0019 ARPA Internet 7.1.2.7 - 0072.0018.0018 ARPA Internet 7.1.1.4 - 0041.0018.0018 ARPA Internet 6.1.2.6 - 0062.0017.0017 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 6.1.1.5 - 0051.0017.0017 ARPA Internet 5.1.2.5 - 0052.0016.0016 ARPA Internet 5.1.1.6 - 0061.0016.0016 ARPA Internet 4.1.2.4 - 0042.0015.0015 ARPA Internet 4.1.1.7 - 0071.0015.0015 ARPA Internet 3.1.2.3 - 0032.0012.0012 ARPA Internet 2.1.2.2 - 0022.0012.0012 ARPA Internet 2.1.1.1 - 0012.0012.0012 ARPA Internet 1.1.2.1 - 0012.0011.0011 ARPA Internet 1.1.1.2 - 0021.0011.0011 ARPA Internet 7.1.1.3 - 0031.0018.0018 ARPA Internet 6.1.2.1 - 0017.0017.0017 ARPA Internet 6.1.1.2 - 0021.0017.0017 ARPA Internet 5.1.2.2 - 0022.0016.0016 ARPA Internet 4.1.2.3 - 0032.0015.0015 ARPA Internet 3.1.2.4 - 0042.0012.0012 ARPA Internet 3.1.1.7 - 0071.0012.0012 ARPA Internet 2.1.2.5 - 0052.0012.0012 ARPA Internet 2.1.1.6 - 0061.0012.0012 ARPA Internet 1.1.2.6 - 0062.0011.0011 ARPA Internet 1.1.1.5 - 0051.0011.0011 ARPA Internet 8.1.2.14 - 0019.0019.0019 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 8.1.1.13 - 0014.0019.0019 ARPA Internet 7.1.2.1 - 0018.0018.0018 ARPA Internet 7.1.1.2 - 0021.0018.0018 ARPA Internet 6.1.1.3 - 0031.0017.0017 ARPA Internet 5.1.2.3 - 0032.0016.0016 ARPA Internet 4.1.2.2 - 0022.0015.0015 ARPA Internet 3.1.2.5 - 0052.0012.0012 ARPA Internet 3.1.1.6 - 0061.0012.0012 ARPA Internet 2.1.2.4 - 0042.0012.0012 ARPA Internet 2.1.1.7 - 0071.0012.0012 ARPA Internet 1.1.2.7 - 0072.0011.0011 ARPA Internet 1.1.1.4 - 0041.0011.0011 ARPA Internet 8.1.2.13 - 0019.0019.0019 ARPA Internet 8.1.1.14 - 0019.0019.0019 ARPA Internet 7.1.2.2 - 0022.0018.0018 ARPA Internet 7.1.1.1 - 0018.0018.0018 ARPA Internet 6.1.2.3 - 0032.0017.0017 ARPA Internet 5.1.1.3 - 0031.0016.0016 ARPA Internet 4.1.2.1 - 0015.0015.0015 ARPA Internet 4.1.1.2 - 0021.0015.0015 ARPA Internet 3.1.2.6 - 0062.0012.0012 ARPA Internet 3.1.1.5 - 0051.0012.0012 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 2.1.2.7 - 0072.0012.0012 ARPA Internet 2.1.1.4 - 0041.0012.0012 ARPA Internet 1.1.2.4 - 0042.0011.0011 ARPA Internet 1.1.1.7 - 0071.0011.0011 ARPA Internet 7.1.2.3 - 0032.0018.0018 ARPA Internet 6.1.2.2 - 0022.0017.0017 ARPA Internet 6.1.1.1 - 0017.0017.0017 ARPA Internet 5.1.2.1 - 0016.0016.0016 ARPA Internet 5.1.1.2 - 0021.0016.0016 ARPA Internet 4.1.1.3 - 0031.0015.0015 ARPA Internet 3.1.2.7 - 0072.0012.0012 ARPA Internet 3.1.1.4 - 0041.0012.0012 ARPA Internet 2.1.2.6 - 0062.0012.0012 ARPA Internet 2.1.1.5 - 0051.0012.0012 ARPA Internet 1.1.2.5 - 0052.0011.0011 ARPA Internet 1.1.1.6 - 0061.0011.0011 ARPA Internet 8.1.2.3 - 0032.0019.0019 ARPA Internet 6.1.2.13 - 0017.0017.0017 ARPA Internet 6.1.1.14 - 0017.0017.0017 ARPA Internet 5.1.2.14 - 0016.0016.0016 ARPA Internet 5.1.1.13 - 0014.0016.0016 ARPA Internet 4.1.2.15 - 0015.0015.0015 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 3.1.2.8 - 0082.0012.0012 ARPA Internet 2.1.2.9 - 0092.0012.0012 ARPA Internet 1.1.1.9 - 0091.0011.0011 ARPA Internet 8.1.2.2 - 0022.0019.0019 ARPA Internet 8.1.1.1 - 0019.0019.0019 ARPA Internet 7.1.2.13 - 0018.0018.0018 ARPA Internet 7.1.1.14 - 0018.0018.0018 ARPA Internet 4.1.2.14 - 0015.0015.0015 ARPA Internet 4.1.1.13 - 0014.0015.0015 ARPA Internet 3.1.2.9 - 0092.0012.0012 ARPA Internet 2.1.2.8 - 0082.0012.0012 ARPA Internet 1.1.2.11 - 0012.0011.0012 ARPA Internet 1.1.1.8 - 0081.0011.0011 ARPA Internet 8.1.2.1 - 0019.0019.0019 ARPA Internet 8.1.1.2 - 0021.0019.0019 ARPA Internet 7.1.2.14 - 0018.0018.0018 ARPA Internet 7.1.1.13 - 0014.0018.0018 ARPA Internet 4.1.2.13 - 0015.0015.0015 ARPA Internet 4.1.1.14 - 0015.0015.0015 ARPA Internet 3.1.1.9 - 0091.0012.0012 ARPA Internet 2.1.1.8 - 0081.0012.0012 ARPA Internet 1.1.2.8 - 0082.0011.0011 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 1.1.1.11 - 0012.0011.0011 ARPA Internet 8.1.1.3 - 0031.0019.0019 ARPA Internet 6.1.2.14 - 0017.0017.0017 ARPA Internet 6.1.1.13 - 0014.0017.0017 ARPA Internet 5.1.2.13 - 0016.0016.0016 ARPA Internet 5.1.1.14 - 0016.0016.0016 ARPA Internet 4.1.1.15 - 0015.0015.0015 ARPA Internet 3.1.1.8 - 0081.0012.0012 ARPA Internet 2.1.1.9 - 0091.0012.0012 ARPA Internet 1.1.2.9 - 0092.0011.0011 ARPA Internet 8.1.2.7 - 0072.0019.0019 ARPA Internet 8.1.1.4 - 0041.0019.0019 ARPA Internet 7.1.2.8 - 0082.0018.0018 ARPA Internet 6.1.2.9 - 0092.0017.0017 ARPA Internet 5.1.1.9 - 0091.0016.0016 ARPA Internet 4.1.1.8 - 0081.0015.0015 ARPA Internet 3.1.2.12 - 0012.0012.0012 ARPA Internet 3.1.1.15 - 0016.0012.0012 ARPA Internet 2.1.2.13 - 0012.0012.0012 ARPA Internet 2.1.1.14 - 0015.0012.0012 ARPA Internet 1.1.2.14 - 0012.0011.0012 ARPA Internet 1.1.1.13 - 0014.0011.0011 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 8.1.2.6 - 0062.0019.0019 ARPA Internet 8.1.1.5 - 0051.0019.0019 ARPA Internet 7.1.2.9 - 0092.0018.0018 ARPA Internet 6.1.2.8 - 0082.0017.0017 ARPA Internet 5.1.1.8 - 0081.0016.0016 ARPA Internet 4.1.1.9 - 0091.0015.0015 ARPA Internet 3.1.2.13 - 0012.0012.0012 ARPA Internet 3.1.1.14 - 0015.0012.0012 ARPA Internet 2.1.2.12 - 0012.0012.0012 ARPA Internet 2.1.1.15 - 0016.0012.0012 ARPA Internet 1.1.2.15 - 0012.0011.0012 ARPA Internet 1.1.1.12 - 0013.0011.0011 ARPA Internet 8.1.2.5 - 0052.0019.0019 ARPA Internet 8.1.1.6 - 0061.0019.0019 ARPA Internet 7.1.1.9 - 0091.0018.0018 ARPA Internet 6.1.1.8 - 0081.0017.0017 ARPA Internet 5.1.2.8 - 0082.0016.0016 ARPA Internet 4.1.2.9 - 0092.0015.0015 ARPA Internet 3.1.2.14 - 0012.0012.0012 ARPA Internet 3.1.1.13 - 0014.0012.0012 ARPA Internet 2.1.2.15 - 0012.0012.0012 ARPA Internet 2.1.1.12 - 0012.0012.0012 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 1.1.2.12 - 0012.0011.0012 ARPA Internet 1.1.1.15 - 0016.0011.0011 ARPA Internet 8.1.2.4 - 0042.0019.0019 ARPA Internet 8.1.1.7 - 0071.0019.0019 ARPA Internet 7.1.1.8 - 0081.0018.0018 ARPA Internet 6.1.1.9 - 0091.0017.0017 ARPA Internet 5.1.2.9 - 0092.0016.0016 ARPA Internet 4.1.2.8 - 0082.0015.0015 ARPA Internet 3.1.2.15 - 0012.0012.0012 ARPA Internet 3.1.1.12 - 0012.0012.0012 ARPA Internet 2.1.2.14 - 0012.0012.0012 ARPA Internet 2.1.1.13 - 0014.0012.0012 ARPA Internet 1.1.2.13 - 0012.0011.0012 ARPA Internet 1.1.1.14 - 0015.0011.0011 ARPA Internet 8.1.2.27 - 0019.0091.0019 ARPA Internet 8.1.1.24 - 0019.0061.0019 ARPA Internet 7.1.1.23 - 0018.0051.0018 ARPA Internet 6.1.2.21 - 0017.0031.0017 ARPA Internet 6.1.1.22 - 0017.0041.0017 ARPA Internet 5.1.2.22 - 0016.0041.0016 ARPA Internet 5.1.1.21 - 0016.0031.0016 ARPA Internet 4.1.2.23 - 0015.0051.0015 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 3.1.2.16 - 0012.0012.0012 ARPA Internet 3.1.1.19 - 0012.0021.0012 ARPA Internet 2.1.2.17 - 0012.0012.0012 ARPA Internet 2.1.1.18 - 0019.0012.0012 ARPA Internet 1.1.2.18 - 0012.0011.0012 ARPA Internet 1.1.1.17 - 0018.0011.0011 ARPA Internet 8.1.2.26 - 0019.0081.0019 ARPA Internet 8.1.1.25 - 0019.0071.0019 ARPA Internet 7.1.2.21 - 0018.0031.0018 ARPA Internet 7.1.1.22 - 0018.0041.0018 ARPA Internet 6.1.1.23 - 0017.0051.0017 ARPA Internet 5.1.2.23 - 0016.0051.0016 ARPA Internet 4.1.2.22 - 0015.0041.0015 ARPA Internet 4.1.1.21 - 0015.0031.0015 ARPA Internet 3.1.2.17 - 0012.0012.0012 ARPA Internet 3.1.1.18 - 0019.0012.0012 ARPA Internet 2.1.2.16 - 0012.0012.0012 ARPA Internet 2.1.1.19 - 0012.0021.0012 ARPA Internet 1.1.2.19 - 0012.0021.0012 ARPA Internet 1.1.1.16 - 0017.0011.0011 ARPA Internet 8.1.2.25 - 0019.0071.0019 ARPA Internet 8.1.1.26 - 0019.0081.0019 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 7.1.2.22 - 0018.0041.0018 ARPA Internet 7.1.1.21 - 0018.0031.0018 ARPA Internet 6.1.2.23 - 0017.0051.0017 ARPA Internet 5.1.1.23 - 0016.0051.0016 ARPA Internet 4.1.2.21 - 0015.0031.0015 ARPA Internet 4.1.1.22 - 0015.0041.0015 ARPA Internet 3.1.2.18 - 0012.0012.0012 ARPA Internet 3.1.1.17 - 0018.0012.0012 ARPA Internet 2.1.2.19 - 0012.0021.0012 ARPA Internet 2.1.1.16 - 0017.0012.0012 ARPA Internet 1.1.2.16 - 0012.0011.0012 ARPA Internet 1.1.1.19 - 0011.0021.0011 ARPA Internet 8.1.2.24 - 0019.0061.0019 ARPA Internet 8.1.1.27 - 0019.0091.0019 ARPA Internet 7.1.2.23 - 0018.0051.0018 ARPA Internet 6.1.2.22 - 0017.0041.0017 ARPA Internet 6.1.1.21 - 0017.0031.0017 ARPA Internet 5.1.2.21 - 0016.0031.0016 ARPA Internet 5.1.1.22 - 0016.0041.0016 ARPA Internet 4.1.1.23 - 0015.0051.0015 ARPA Internet 3.1.2.19 - 0012.0021.0012 ARPA Internet 3.1.1.16 - 0017.0012.0012 ARPA Protocol Address Age (min) Hardware Addr Type Interface Internet 2.1.2.18 - 0012.0012.0012 ARPA Internet 2.1.1.17 - 0018.0012.0012 ARPA Internet 1.1.2.17 - 0012.0011.0012 ARPA Internet 1.1.1.18 - 0019.0011.0011 ARPA Internet 8.1.2.31 - 0019.0014.0019 ARPA Internet 8.1.1.28 - 0019.0019.0019 ARPA Internet 7.1.1.19 - 0018.0021.0018 ARPA Internet 6.1.2.17 - 0017.0017.0017 ARPA Internet 6.1.1.18 - 0019.0017.0017 ARPA Internet 5.1.2.18 - 0016.0016.0016 ARPA Internet 5.1.1.17 - 0018.0016.0016 ARPA Internet 4.1.2.19 - 0015.0021.0015 ARPA Internet 4.1.1.16 - 0017.0015.0015 ARPA Internet 3.1.1.23 - 0012.0051.0012 ARPA Internet 2.1.2.21 - 0012.0031.0012 ARPA Internet 2.1.1.22 - 0012.0041.0012 ARPA Internet 1.1.2.22 - 0012.0041.0012 ARPA Internet 1.1.1.21 - 0011.0031.0011 ARPA Internet 8.1.1.29 - 0019.0013.0019 ARPA Internet 7.1.1.18 - 0018.0018.0018 ARPA Internet 6.1.1.19 - 0017.0021.0017 ARPA Internet 5.1.2.19 - 0016.0021.0016 ARPA ... и т.д., в том же духе (вывод приведен не полностью). Думаю, что у него можно забить любое количество static arp, вполть до максимума, который он может знать (8000-12000), в зависимости от тимплейта. Правда, я забивал с alias, чтобы он вякал в ответ на arp-запрос (вопрос невнимательно прочитал), но думаю, что без него будет то же самое. Единственная проблема - конфиг может не влезть в nvram, даже с service compress-config. ЗЫ. Кстати, согласен с Владом, такими фичами не должны заниматься ни ядро, ни дистрибушн. Это надо опускать на акцесс. Вставить ник Quote
KoloBok Posted December 27, 2005 Author Posted December 27, 2005 Спасибо! Меня про циски как раз вопрос и терзает - СКОЛЬКО записей влезет в NVRAM? Про уровень - сейчас утановлено более 200 3СОМ SSII. Они таким функционалом не обладают, однакоо поставив на агрегацию такую циску я все вопросы закрою, Почем и где можно взять 3550-24 ? Вставить ник Quote
Nailer Posted December 27, 2005 Posted December 27, 2005 Спасибо!Меня про циски как раз вопрос и терзает - СКОЛЬКО записей влезет в NVRAM? Про уровень - сейчас утановлено более 200 3СОМ SSII. Они таким функционалом не обладают, однакоо поставив на агрегацию такую циску я все вопросы закрою, Почем и где можно взять 3550-24 ? Надо высчитывать. Думается, что 1000 влезет и так, а больше - с service compress-config, если он есть на 3550-ых. Вставить ник Quote
Allexxey Posted December 27, 2005 Posted December 27, 2005 Cadjun P550 Сейчас под полторы тысячи записей. Вставить ник Quote
KoloBok Posted December 28, 2005 Author Posted December 28, 2005 Не проще установить L3Ageingtimer - "навсегда", запретив сброс этих самых entries по инициативе злобных ебанентов? :) Прекрасное решение! Посмотрю, что умеют на эту тему мои железки. Вставить ник Quote
Nag Posted January 12, 2006 Posted January 12, 2006 Cadjun P550Сейчас под полторы тысячи записей. Дополнение. Надо ставить соответствие ВСЕХ возможных IP адресов МАК-ам. Те IP, которые не задействованы можно сопоставить с одним и тем же МАК-ом (только не нулевым). Торможений и проблем не замечено. Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.