JonnyD Posted January 7, 2006 Posted January 7, 2006 Помогите с выбором схемы построения сети на 5000 пользователей Аксесс 1. Неуправляемые комутаторы 2. Полууправляемые комутаторы с вланами 3. Управляемые коммутаторы с акл 4. Метро-коммутатор Агрегация 1. Неуправляемые комутаторы 2. Полууправляемые комутаторы с вланами 3. Упрапвляемые коммутаторы с акл 4. Метро-коммутатор 5. Коммутатор 3-го уровня 6. Пс-роутер Ядро 1. Неуправляемый многопорторвый коммутатор 2. Упрапвляемый коммутатор с акл 3. Коммутатор 3-го уровня 4. Метро-коммутатор Исходя из прочтения форума я выедлил следующие жизнеспособные схемы 1) 1,1,2 В сети анархия, работопспособность узлов определяется скриптами. 2) 1,1,3 В сети анархия, есть разбиение на подсети, работопспособность узлов определяется скриптами. 3) 2,2,2 1-вариант, все пользователи изолированны, трафик фильтруется на ядре (мощный акл) 2-вариант пользователи не изолированы весь трафик идет через ядро (мощное ядро+АКЛ) огранчиение 4096 пользователей 4) 2,2,3 то же что и 3), но можно снять ограничения по кол-во пользователей 5) 2,3,2 то же что 3), но основной Акл можно установить на аксессе, разгружая ядро 6) 2,3,3 то же что 5), но можно снять ограничения по кол-во пользователей 7) 2,4,4 схема Метро-езернета 8) 2,5,3 на уровне агрегации фиьтрация трафика + маршрутизация пользователей минуя ядро, ядро занимается маршрутизацией магистралей 9) 2,6,3 на уровне агрегации фиьтрация трафика + маршрутизация пользователей минуя ядро+подсчет внутриситевого графика+..., ядро занимается маршрутизацией магистралей 10) 3,3,2 на уровне аксесса фиьтрация трафика разгружаем остальные коммутаторы 11) 3,3,3 на уровне аксесса фиьтрация трафика разгружаем остальные коммутаторы, ядро маршрутизирует подсетки 12) 3,4,4 Метро+фиьтрация трафика на уровне аксесса 13) 3,5,3 на уровне аксеса фиьтрация трафика, на уровне агрегации маршрутизация пользователей минуя ядро, ядро занимается маршрутизацией магистралей 14) 3,6,3 на уровне аксеса фиьтрация трафика, на уровне агрегации маршрутизация пользователей минуя ядро+подсчет внутриситевого графика+..., ядро занимается маршрутизацией магистралей Наиболее предпочтительные(имхо) схемы: 4,6,7,8,9,12,13,14 9 и 14 скорее всего избыточны вследствии ненужности дополнительных возмоностей пс-роутера. 7,12 -Метро, в этой схеме я не уверен (мало инфы, в том числе и по метро-коммутаторам) Остается 4,6,8,13 4 - дешевые в-лановые коммутаторы на аксессе и агрегации, на ядре очень мощный коммутатор 3-го уровня разруливает магистрали. 6 - дешевые в-лановые коммутаторы на аксессе, на агрегации мощные умные коммутаторы с АКЛ, на ядре мощный коммутатор 3-го уровня разруливает магистрали. 8 -дешевые в-лановые коммутаторы на аксессе, на агрегации средние коммутаторы 3-го уровня+АКЛ, на ядре средний коммутатор 3-го уровня разруливает магистрали. 13-умные коммутаторы на аксессе, на агрегации дешевые коммутаторы 3-го уровня, на ядре средний коммуттаор 3-го уровня разруливает магистрали. Минусы 4,6 - какой взять цетральный коммутатор? Чтобы прокачивал (5000/2*100 примерно) 250 Гбит Л3+фильтрация Данный эпос лишь попытка систематизировать полученную на этом форуме информацию и выбрать удобоваримые варианты. Принимаются дополнения и возражения по всем строчкам, особенно инетресно метро (варианты реализации) Вставить ник Quote
Гoсть Posted January 7, 2006 Posted January 7, 2006 Начнем с начала. Вы чего строить собираетесь, большой пионэрнет или небольшой оператор связи? Тоесть какие услуги будут оказываться и кому? Вставить ник Quote
smsm Posted January 7, 2006 Posted January 7, 2006 Данный эпос лишь попытка систематизировать полученную на этом форуме информацию а что вы хотите получить в итоге ? Какие услуги будете раздавать.. есть-ли желание считать трафик внутрисетевой... ну и тд, а ? наверное правильнее плясать именно от этього, а потом подбирать необходимое оборудование. Вставить ник Quote
JonnyD Posted January 8, 2006 Author Posted January 8, 2006 Начнем с начала. Вы чего строить собираетесь, большой пионэрнет или небольшой оператор связи? Тоесть какие услуги будут оказываться и кому? Да, пока выстрадал опус об этом забыл :) Хотелось бы быть вторым :) Услуги? Ну интернет, TVoIP,VoD Voip пока не собираемя заниматься Кому? В основном частнику Вставить ник Quote
JonnyD Posted January 8, 2006 Author Posted January 8, 2006 Начнем с начала. Вы чего строить собираетесь, большой пионэрнет или небольшой оператор связи? Тоесть какие услуги будут оказываться и кому? Да, пока выстрадал опус об этом забыл :) Хотелось бы быть вторым :) Услуги? Ну интернет, TVoIP,VoD Voip пока не собираемя заниматься Кому? В основном частнику Вставить ник Quote
Гoсть Posted January 8, 2006 Posted January 8, 2006 На нижних этажах офисные помещения есть? Надо подключать все что есть, юр.лиц в первую очередь. Гигабит оптой в каждое здание. Поэтому типовая схема может быть такой -- На уровень доступа в здания использовать управляемый L2+ (L2/L4), ACL, Private/port-based VLAN, 802.1q VLAN, QoS, rate-limit. С парой гигабитных комбо портов (SFP/RJ45). В цену до $20 за порт вместе с SFP модулем (без WDM дешевле). Например, с Accton Edge-Core укладываешься в 400-450 баксов. Таких зданий с десяток стоит сагрегировать на районно-квартальном узле (совмещенном в одном ящике с доступом). Для агрегации использовать управляемый L2 с 12-ю SFP/комбо гигабитными портами, достаточно только с поддержкой Private/port-based и 802.1q VLAN, без всяких наворотов. Его задача - агрегация L2 трафика и вланов в направлении ядра. У того же Edge-Core есть модельки в пределах 700 баксов. В ядро лучше ставить циску, например каталист 4506, с SupII+ и выше. К нему сможешь подключить гигабитом несколько десятков районно-квартальных узлов. В ядре может стоять много таких по всему городу, соединять их лучше на 10Гиг ;) Логически сеть может выглядеть так -- До 240 физ.лиц в одном Private/port-based VLAN, деревом до ядра, там их терминируешь и раутишь. Подымаешь для них PPPoE на c7301, лучше сразу с SSG (у клиента портал-десктоп с твоими сервисами и их тарификацией). Таких сегментов по 240 юзеров до 4096 штук, тоесть грубо где-то до миллиона физ.лиц ;) Часть портов уйдет под юр.лиц в офисы. Для каждого такого клиента нужен персональный 802.1q VLAN с терминацией в ядре (или прямым свичингом под корпорейт нетворк). И никаких MAC-in-MAC, Q-in-Q, MPLS и прочей батвы за миллионы долларей ;) Вставить ник Quote
Mech Posted January 8, 2006 Posted January 8, 2006 меня умиляют такие посты и ответы на них. куча умных слов. Вставить ник Quote
Nag Posted January 8, 2006 Posted January 8, 2006 До 240 физ.лиц в одном Private/port-based VLAN, деревом до ядра, там их терминируешь и раутишь. Подымаешь для них PPPoE на c7301, лучше сразу с SSG (у клиента портал-десктоп с твоими сервисами и их тарификацией). Т.е. по одной 7301 на 240 юзеров, да? ;-))) Вставить ник Quote
Shiva Posted January 9, 2006 Posted January 9, 2006 Nag, Т.е. по одной 7301 на 240 юзеров, да? ;-))) Надо же на чём-то экономить :) Вставить ник Quote
Гoсть Posted January 10, 2006 Posted January 10, 2006 Не вижу повода для этих ухмылок. Десяток тысяч сессий она держит (а ведь обещають 16,000). Вы просто не умеете их готовить ;) Вставить ник Quote
JonnyD Posted January 10, 2006 Author Posted January 10, 2006 Гoсть, Получается Вы за вариант 4 :) Вопросы по нему: стоимость 7301, 4506? На нижних этажах офисные помещения есть? На первом этапе практически 0 Вставить ник Quote
JonnyD Posted January 16, 2006 Author Posted January 16, 2006 Гoсть, Еще вопросик, а зачем тут ppoe? Вставить ник Quote
Гoсть Posted January 16, 2006 Posted January 16, 2006 JonnyD, через него будут ходить в Интернет, а остальную городскую коннективность сделать по абонплате.. Вставить ник Quote
JonnyD Posted January 17, 2006 Author Posted January 17, 2006 Гoсть, а почему не впн? Вставить ник Quote
vscorpion Posted January 18, 2006 Posted January 18, 2006 JonnyD,через него будут ходить в Интернет, а остальную городскую коннективность сделать по абонплате.. эт че получается на клиента каждого по 2 ип резервировать Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.