AndrewN Опубликовано 20 марта, 2023 Добрый день Имеется в пользование следующее оборудование: Mikrotik 1036 входящие роутер в данный момент на нем вся маршрутизация Cisco 3750X POE - 4 шт в Stack Cisco Nexus 3064-X Вопрос: как лучше организовать сеть? как вариант: cisco 3750x на локальную сеть с выделение VLAN + trunk на cisco 3064X cisco 3064X - как основной коммутатор L3 с маршрутизацией VLAN и подключение к нему серверов по 10Gb создать LACP между cisco'ми 10Gb x 2 создать LACP между cisco 3064X + miktotik 1036 через оптику 1Gb x 2 или есть вариант лучше? подскажите пожалуйста Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 20 марта, 2023 3 часа назад, AndrewN сказал: Добрый день Имеется в пользование следующее оборудование: Mikrotik 1036 входящие роутер в данный момент на нем вся маршрутизация Cisco 3750X POE - 4 шт в Stack Cisco Nexus 3064-X Вопрос: как лучше организовать сеть? как вариант: cisco 3750x на локальную сеть с выделение VLAN + trunk на cisco 3064X cisco 3064X - как основной коммутатор L3 с маршрутизацией VLAN и подключение к нему серверов по 10Gb создать LACP между cisco'ми 10Gb x 2 создать LACP между cisco 3064X + miktotik 1036 через оптику 1Gb x 2 или есть вариант лучше? подскажите пожалуйста Я бы маршрутизацию внутри вынес на 3064x, а 1036 bgp роутер наружу и стык с остальными бранчами Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 21 марта, 2023 вот такой вариант Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 23 марта, 2023 столько просмотров и ни кто не может подсказать правильно ли я думаю или нет Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sdy_moscow Опубликовано 23 марта, 2023 В общем решил я тут перевезти грунт. Есть у меня тележка, в соседнем карьере погрузчик и Белаз, и еще 10 таджиков с носилками работают у соседа. Посоветуйте, что лучше мне подойдет: тележка с носилками или Белаз с погрузчиком ? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 24 марта, 2023 Хз как тут цитировать... ТС, а зачем вам ССК 1036 посередине? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 24 марта, 2023 Local network и Voip network они прям подключаются в 3750 или там еще дальше свичи доступа есть? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
fractal Опубликовано 24 марта, 2023 45 минут назад, VolanD666 сказал: Local network и Voip network они прям подключаются в 3750 или там еще дальше свичи доступа есть? скорее сети терменируются на свитчах и обрабатываются там же Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
VolanD666 Опубликовано 24 марта, 2023 Короче, если есть акцесные свичи, я бы из 3750 сделал ядро сети. В него отдельно по L3 втыкается нексус и свичи доступа. Микротик 1036 CCR ставим на границу, 317ый убираем на склад. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 24 марта, 2023 сейчас вот так построена. Сделали раньше так , документации нет. 10 раз уже все переделывали все до меня. из сообщение предлагаете сделать так 3750 - L3 (маршрутизируем все VLAN'ы) NEXUS - L2 1036 - на границе 1036 и 3750 соединяю по оптике два порта LACP NEXUS 3064X и 3750X соединяю медью два порта LACP правильно я понимаю? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nixx Опубликовано 25 марта, 2023 зачем переделывали-то "10 раз"? в чем смысл переделываний был и остается? чего вы хотите добиться? у вас есть узкие места, где все тормозит? у вас просто что-то тормозит непонятно почему? иначе зачем переделывать то, что и так работает? у меня была "коллега" на работе - она раз в 3-5 месяцев передвигала мебель в кабинете. ну просто потому, что хотелось че-то новенького в обстановке. 1036 у вас какая модель? если там есть 10г - зачем городить LACP, который дополнительно кушает проц? у вас реально суммарного трафика от обоих ISP больше 1г? или оба ISP воткнуты в 10г, и свободными остаются только 1г? ps: от меня на одном скромном заводе настойчиво требовали везде делать агрегацию магистральных портов, потому как "у нас очень много трафика". ну сделал... "очень много" в дальнейшем, когда поднял мониторинг, оказалось до 300мбит редкими всплесками. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sdy_moscow Опубликовано 25 марта, 2023 О ВСПОМНИЛ, КОГО МНЕ НАПОМНИЛ АВТОР ТЕМЫ! У меня растут года, будет и семнадцать. Где работать мне тогда, чем заниматься? Нужные работники — столяры и плотники! Сработать мебель мудрено: сначала мы берём бревно и пилим доски длинные и плоские. Эти доски вот так зажимает стол-верстак. От работы пила раскалилась добела. Из-под пилки сыплются опилки. Рубанок в руки — работа другая: сучки, закорюки рубанком стругаем. Хороши стружки — желтые игрушки. А если нужен шар нам круглый очень, на станке токарном круглое точим. Готовим понемножку то ящик, то ножку. Сделали вот столько стульев и столиков! Столяру хорошо, а инженеру — лучше, я бы строить дом пошел, пусть меня научат. Я сначала начерчу дом такой, какой хочу. Самое главное, чтоб было нарисовано здание славное, живое словно. Это будет перед, называется фасад. Это каждый разберет — это ванна, это сад. План готов, и вокруг сто работ на тыщу рук. Упираются леса в самые небеса. Где трудна работка, там визжит лебедка; подымает балки, будто палки. Перетащит кирпичи, закаленные в печи. По крыше выложили жесть. И дом готов, и крыша есть. Хороший дом, большущий дом на все четыре стороны, и заживут ребята в нем удобно и просторно. Инженеру хорошо, а доктору — лучше, я б детей лечить пошел, пусть меня научат. Я приеду к Пете, я приеду к Поле. — Здравствуйте, дети! Кто у вас болен? Как живете, как животик? — Погляжу из очков кончики язычков. — Поставьте этот градусник под мышку, детишки.- И ставят дети радостно градусник под мышки. — Вам бы очень хорошо проглотить порошок и микстуру ложечкой пить понемножечку. Вам в постельку лечь поспать бы, вам — компрессик на живот, и тогда у вас до свадьбы все, конечно, заживет. Докторам хорошо, а рабочим — лучше, я б в рабочие пошел, пусть меня научат. Вставай! Иди! Гудок зовет, и мы приходим на завод. Народа — уйма целая, тысяча двести. Чего один не сделает — сделаем вместе, Можем железо ножницами резать, краном висящим тяжести тащим; молот паровой гнет и рельсы травой. Олово плавим, машинами правим. Работа всякого нужна одинаково. Я гайки делаю, а ты для гайки делаешь винты. И идет работа всех прямо в сборочный цех. Болты, лезьте в дыры ровные, части вместе сбей огромные. Там — дым, здесь — гром. Гро- мим весь дом. И вот вылазит паровоз, чтоб вас и нас и нес и вез. На заводе хорошо, а в трамвае — лучше, я б кондуктором пошел, пусть меня научат. Кондукторам езда везде. С большою сумкой кожаной ему всегда, ему весь день в трамваях ездить можно. — Большие и дети, берите билетик, билеты разные, бери любые — зеленые, красные и голубые.- Ездим рельсами. Окончилась рельса, и слезли у леса мы, садись и грейся. Кондуктору хорошо, а шоферу — лучше, я б в шоферы пошел, пусть меня научат. Фырчит машина скорая, летит, скользя, хороший шофер я — сдержать нельзя. Только скажите, вам куда надо — без рельсы жителей доставлю на дом. Е-дем, ду-дим: «С пу-ти уй-ди!» Быть шофером хорошо, а летчиком — лучше, я бы в летчики пошел, пусть меня научат. Наливаю в бак бензин, завожу пропеллер. «В небеса, мотор, вези, чтобы птицы пели». Бояться не надо ни дождя, ни града. Облетаю тучку, тучку-летучку. Белой чайкой паря, полетел за моря. Без разговору облетаю гору. «Вези, мотор, чтоб нас довез до звезд и до луны, хотя луна и масса звёзд совсем отдалены». Летчику хорошо, а матросу — лучше, я б в матросы пошел, пусть меня научат. У меня на шапке лента, на матроске якоря. Я проплавал это лето, океаны покоря. Напрасно, волны, скачете — морской дорожкой на реях и по мачте карабкаюсь кошкой. Сдавайся, ветер вьюжный, сдавайся, буря скверная, открою полюс Южный, а Северный — наверное. Книгу переворошив, намотай себе на ус — все работы хороши, выбирай на вкус! В.Маяковский. З.Ы. В общем, вот Вам МОЁ стихоплётное резюме, тьфу-ты, РЕНОМЕ к топику!: Больше СХЕМ! Разных и смелых! КРАСИВЫХ и белых! Чтобы реял флаг админа над просторами сортира! Где не знал, друзья, никто: что, зачем и от чего! Составляем схемы под новые ангстремы! Ну и всё в таком духе! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 25 марта, 2023 а вы все маладцы. сразу видно родились с клавиатурой и на производстве cisco. 🙂 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sdy_moscow Опубликовано 25 марта, 2023 2 часа назад, AndrewN сказал: а вы все маладцы. сразу видно родились с клавиатурой и на производстве cisco. 🙂 Да нет, это Вы так и не поняли, что прежде чем обсуждать ЛЮБЫЕ схемы надо поставить задачу ДЛЯ ЧЕГО ЭТА СХЕМА и какие задачи она должна решать. А комбинировать коммутаторы и линки можно в любом порядке бесконечно долго, пока не переберете все комбинации, впрочем бывали тут у нас случаи когда обсуждали одно и то-же в одной теме по 3-4 раза... Ответьте хотя-бы на вопросы: 1. Сколько в вашей сети хостов? 2. Надо ли делить сети и ограничивать доступ между сервисами внутри сети и разграничивать доступ в интернет? 3. Какие скорости нужны внутри сети? 4. Нужна ли маршрутизация Л3 в локальной сети? 5. Каким образом (какими протоколами) осуществляется соединение с внешними операторами? 6. Есть ли какая-то маршрутизация на внешних линках? 7. Надо ли балансировать трафик между внешними линками? 8. Сколько будет пользователей интернета? 9. Нужен ли доступ извне в локальную сеть? 10. Нужно ли защищать клиентов внутри сети? 11. Какой трафик предполагается из/в интернет? 12. Укажите ТОЧНЫЕ модели оборудования если они уже есть, т.к. в названных вами железках могут быть РАЗНЫЕ типы портов. 13. Будет ли DHCP, DNS, NAT другие сервисы и если да, то кто будет этим заниматься? 14. IPv6, IPv4 ? З.Ы. Кстати, в задачке про грунт предполагалось перевезти 10 тон грунта для цветов в мешках из Питера в Магадан. Так что выбирайте: тачка или Белаз? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 26 марта, 2023 (изменено) дано: вы живете в Москве и ездить вам надо в пределах МКАД у вас в гараже стоят машины (все они куплены не вами и ответственности вам за них не надо нести) жигули, киа рио и tesla Model S все они как известно доставляют из точки А в тоску Б. я на 100% уверен что ни кто не будет ездить на жигули и даже на РИО. что касается ваших вопросов даю ответ: 1. 180 хостов ( 70 ПК , 60 IP телефонов POE, 20 МФУ сетевевых, 10 физических серверов/ порядка 30 виртуалок /) 2. да нужно выше написано, что будут VLAN 3. пк и телефоны все подключение 1 Гб , серверы имеют карты 10Гб 4. я думаю что L3 нужен, написал выше 5. ISP1 статический IP по оптике (500Mb), ISP2 дает статистическую подсеть по витой паре 6. 7. пока используем как резервный канал 8. 130 пользователей 9. да 10. очень странный вопрос ДА 11. VOIP, 1c, RDP, mail, серфинг некоторых VLAN 12. Mikrotik CCR1036-12G-4S WS-C3750X-48PF-S (4 шт объединенные в STACK) + C3KX-NM-10G Nexus3000 C3064PQ N3K-BAS1K9 (48x10GE + 4x40G Supervisor) Модуль SNR SFP+ 10G с интерфейсом RJ45, до 30м (имеются в наличии) Модуль SNR SFP+ W35-3 Модуль SNR SFP+ W53-3 еще есть WIFI на точка Ubiquiti с контролером UniFi Cloud Key тут пользователей 30 Cisco 3945 для VPN тут пользователей около 100 13. DHCP и NAT в данный момент раздает mikrotik, DNS на серваке с AD 14. IPv4 вопрос про BEST practices чтоб в данный момент настроить и уже не возвращаться к настройке сети. я из хожу из того что у меня есть Tesla и я ее хочу использовать по максимум со всеми ее фишечками. а не так чтоб найти на складе DIR-300 и сказать "и так пойдет, в интернет ведь можете заходить и WIFI есть". внутри сети серверов хотим поднять iSCSI Изменено 26 марта, 2023 пользователем AndrewN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nixx Опубликовано 26 марта, 2023 500 мбит. 70 пк. 7 мбит на пк в среднем. по третьему пункту - вопрос в том, какая реальная скорость нужна? ну, допустим, я вполне поверю, что между серверами виртуалок нужно >1гбита, и оно будет изредка использоваться. но в локалке-то? повторю свой вопрос - в чем смысл переделки сети? у вас что-то не работает/медленно работает/глючит/пакеты пропадают? вы вешали мониторинг на все интерфейсы и видите, что у вас есть узкие места? (где?) чего вы хотите добиться? чтобы вам санкционировали поездки за хлебом на тесле, а не на жигулях? или, всё же, скорость разгона от 1 до 100 в вашем случае играет роль? я бы сделал треугольник с "головой" в виде 1036, если серверам нужен инет независимо от работы вашей локалки юзерской. на нексусе дефолт-роут в сторону 1036, отдельные роуты на абонсети в сторону 3750. на 3750 симметрично. все эти лацпы - от лукавого. повесьте мониторинг, померяйте трафик за неделю работы, потом оцените, нужно ли вам вообще 10г )) я не против мощного железа, я против усложнения конфигурации там, где оно никуда не впилось. ps: у меня, например, хосты виртуалок двумя десятками смотрят в отдельный изолированный свитч для междусобойчика, а двумя 1г портами - в абонентов. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 26 марта, 2023 (изменено) вопрос про скорости сети для пользователей и телефонов не стоит им за глаза 100Mb хотя сейчас они весят на 3750 с портами 1Gb. мне сейчас нужно определиться какой коммутатор взять за ядро и настроит на нем нем L3 чтоб не гонять маршрутизацию до mikrot'а 1036. nexus хочу использовать исключительно для серваков, так как собираюсь настроить iscsi. также через nexus будет гоняться SQL по сервакам. агрегацию каналов не обязательно использовать как LACP можно просто для резерва. наверное вообще пока можно обойтись без nexus'a 10 серваков можно поключить к stack'у 3750 там есть 16 портов sfp , могу туда воткнуть модули 10Gb, но нет тогда резера для серваков по сети и тогда вообще не возникает вопрос кто будет ядро! оставить все на 3750, поднять L3 через ospf все замаршрутизировать Изменено 26 марта, 2023 пользователем AndrewN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nixx Опубликовано 26 марта, 2023 30 минут назад, AndrewN сказал: наверное вообще пока можно обойтись без nexus'a 10 серваков можно поключить к stack'у 3750 там есть 16 портов sfp , могу туда воткнуть модули 10Gb, но нет тогда резера для серваков по сети не можете. C3KX-NM-10G - это либо 4 SFP (1г), либо 2 SFP+ (10г). в случае втыкания 10г соседний 1г отключается. соответственно, на четыре свитча у вас 8 портов 10г. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
AndrewN Опубликовано 26 марта, 2023 (изменено) Цитата не можете. C3KX-NM-10G - это либо 4 SFP (1г), либо 2 SFP+ (10г). в случае втыкания 10г соседний 1г отключается. соответственно, на четыре свитча у вас 8 портов 10г. блин 🙂 . так близок был чтоб всё лишнее выкинуть из шкафа 🙂 тогда так Изменено 26 марта, 2023 пользователем AndrewN Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sdy_moscow Опубликовано 26 марта, 2023 5 часов назад, AndrewN сказал: Nexus3000 C3064PQ N3K-BAS1K9 (48x10GE + 4x40G Supervisor) Эта лицензия позволяет сделать Л3 маршрутизацию. Так-что можете ставить 3064 в центр, и втыкать в него сервера, но правда ограничивать доступ только АЦЛями будете. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...