подобрать Л3 свич, если такой вообще есть

[zadrovets]

задача.

есть 80 гигабитных линков. в каждом из них 20-50 VLAN (итого 1600-4000VLAN)

на каждый VLAN надо повесить по 8 правил (итого 12800-32000 правил)

и нужно это дело маршрутизировать как-то на приемлемой скорости.

 

Есть варианты?

самому на ум приходит cisco 4500, но как там с производительностью при 32к правил...

[ingress]

7600 RSP720 (это таки свич, не бойтесь :))

4 карты ES20

:)

Edited December 27, 2007 by ingress

[grama]

Красиво, но дороого однако. Во сколько итересно это удовольствие выльется тысяч в 150 -200 ?

Edited December 27, 2007 by grama

[ingress]

ну человек хочет .1q BRAS производительностью 160Гбит(пакеты отставим) ^^

поэтому и дорого :)

 

можно вынести ACL на доступ, и уже совсем другую железку подобрать в центр

 

если взять туже 4500E

то это sup 6-E

2 карты медных(сфп таких нет) по 48 портов, по 24Гбпс на слот

все вирусные порты почикал бы на аксесе, а в влане включил uRPF(который там аппаратный) для исключения спуфа

4096 SVI Оно переварит даже по мануалу.

не вайрспид конечно, но как говорится "кто видел 24 Гигабита полностью загруженных" :)

 

можно и на более слабом супе, но придётся ставить карты 6Гбпс на слот, и антиспуф на доступ выносить, а это надо автоматом делать, кароче гемор :)

Edited December 27, 2007 by ingress

[Nag]

Забудьте про убожество 4000-4500 серии Сиски.

С ее 6-8 гигабитами пропускной способности НА СЛОТ.

Тем более с 6 супами, стоящими запредельных денег.

Для взрослой маршрутизации 80 гигабитов из Сиски - только 65 (она же 76) серия.

На ней, если постараться, можно собирать конфигурации с 80-ю гигабитами буквально от 20-30 килобаксов...

 

PS.

Если собирать из б.у., и ограничиться 30 mpps - то 6509 с 80-ю "дырками" под оптику можно собрать за

$10 000. За все - шассик, модули, суп.

[ingress]

Забудьте про убожество 4000-4500 серии Сиски.

С ее 6-8 гигабитами пропускной способности НА СЛОТ.

Тем более с 6 супами, стоящими запредельных денег.

Для взрослой маршрутизации 80 гигабитов из Сиски - только 65 (она же 76) серия.

На ней, если постараться, можно собирать конфигурации с 80-ю гигабитами буквально от 20-30 килобаксов...

я предлагаю 24Гбпс на слот циску с буквой E, 6й суп и такие карточки с буквой Е :)

 

p.s. это будет железка "с 80ю дырками" не больше :D

раскадровку можно?

Edited December 27, 2007 by ingress

[Nag]

p.s. это будет железка "с 80ю дырками" не больше :D

Нет. Это будет железка гигабитов на 200.

Та, что только на 100 - будет за $10k. :-)

[ingress]

p.s. это будет железка "с 80ю дырками" не больше :D

Нет. Это будет железка гигабитов на 200.

Та, что только на 100 - будет за $10k. :-)

я вообще вам писал :) на ваш P.s. :)

раскадровку за 10к кат6500 можно? интересно какой там суп? наверно 32, и 80 гигабитных портов )))

Edited December 27, 2007 by ingress

[Nag]

раскадровку за 10к кат6500 можно? интересно какой там суп? наверно 32, и 80 гигабитных портов )))

СУП2, 30 mpps (вдвое больше чем СУП32, кстати).

Ограниченно, но однозначно лучше чем городить уродство на 45 серии...

И за такую сумму ничего просто рядом не стоит. :-)

[nnm]

Хорошо-бы понять, что подразумевается под 'правилами', которых хочется 32K иметь. Просто ACE или шейпинг какой-нибудь?

[zadrovets]

только ACL

разрешить pppoe

запретить броадкаст

запретить 135 порт

запретить 443 порт

запретить 445 порт

разрешить конкретный ИП

запретить остальные ИП

что-то еще уже не помню

[ingress]

Нихрена не логичный ACL

 

разрешить pppoe - это mac access-list

но ещё надо разрешить IP и ARP, судя по тому что пппое используется для доступа в инет а обычная сетка для локали.

 

и ваще смысл тогда? я понимаю разрешить ТОЛЬКО pppoe а всё остальное запретить. но это не там надо делать :)

 

зачем запрещать 443 порт? лучше запретить udp/80, нынче популярный )

 

разрешить конкретный ип запретить все остальные - это надо делать с помощью uRPF(работает это в варианте нага - хз), а не тратить на это ACL и писать систему управления сетью которая будет торкать циску при изменении реквизитов

Edited December 27, 2007 by ingress

[ram_scan]

В принципе под это дело можно попробовать подобрать какую-нть из AT железяк. Что-нибудь типа AT SwitchBlade 4000 который набить до упора чем-нть типа AT-SB4442. Такая машина должна судя по доке на L3 wirespeed пахать (по крайней мере заявлено 384 Gbps при 286Mpps), и выйдет подешевле аналогичной цыски.

[Nailer]

раскадровку за 10к кат6500 можно? интересно какой там суп? наверно 32, и 80 гигабитных портов )))

СУП2, 30 mpps (вдвое больше чем СУП32, кстати).

Ограниченно, но однозначно лучше чем городить уродство на 45 серии...

И за такую сумму ничего просто рядом не стоит. :-)

Я, конечно, извиняюсь, что вмешиваюсь в тонкий процесс продажи, но не лучше не разу :-)

 

Если не ставить свитч-фабрику, то будет 32 гигабита на все шасси в полудуплексе.

Если ставить, то будут те самые 8 гигабит на слот, о которых тут так презрительно отзываются.

 

Новый 4500E однозначно лучше. И пропускная способность шасси там уже не 6, а 24 гига на слот.

 

Однако на исходную задачу ответ выше написали правильно - 6509/7609, 720 суп, с ES-карточками.

Иначе рано или поздно во что-нибудь упретесь.

[Nag]

Если ставить, то будут те самые 8 гигабит на слот, о которых тут так презрительно отзываются.

Большая разница - 30 гиг на шину или 8 на слот, не правда ли?

Но эта конфигурация действительно хороша только и исключительно ценой - близкой к 5 килобаксам за суп, шассик и блоки питания.

С 4500Е сравнивалась все же другая, более серьезная конфигурашка:

 

Новый 4500E однозначно лучше. И пропускная способность шасси там уже не 6, а 24 гига на слот.

В цену новой 4500Е, как я понимаю, сравнительно легко влазит 720 суп (пусть только 3B), шасси, и т.п. И далее на 65 шассике развитие выглядит весьма простым, относительно дешевым и красивым...

 

Я, конечно, извиняюсь, что вмешиваюсь в тонкий процесс продажи, но не лучше не разу :-)

Разве это продажа...

Неколько знакомых вляпались в убожество 45-ой серии, один так уже год почти продает купленную впопыхах 4507, не берут...

Матерится сильно. :-)

 

ЗЫ. По мне так переход 4006 -->> 4507 так вообще был откровенным кидаловом потребителей. ;-) То что его исправили на 4500Е - ситуацию не спасает полностью.

[Nailer]

Если ставить, то будут те самые 8 гигабит на слот, о которых тут так презрительно отзываются.

Большая разница - 30 гиг на шину или 8 на слот, не правда ли?

Да не особо :-)

Все равно большая часть карт 61xx и списанной 63xx серии здорово букнутые.

Более-менее нормальные только 6148A-GE-TX.

 

Для изначально поставленной задачи не годится ни 32 гига на все шасси, ни 8 гигов на слот.

 

Но эта конфигурация действительно хороша только и исключительно ценой - близкой к 5 килобаксам за суп, шассик и блоки питания.

С 4500Е сравнивалась все же другая, более серьезная конфигурашка:

 

Новый 4500E однозначно лучше. И пропускная способность шасси там уже не 6, а 24 гига на слот.

В цену новой 4500Е, как я понимаю, сравнительно легко влазит 720 суп (пусть только 3B), шасси, и т.п. И далее на 65 шассике развитие выглядит весьма простым, относительно дешевым и красивым...

Не будем путать теплое с мягким, ок? ;-)

Раньше ты пытался доказать, что второй суп лучше любого 4500.

Теперь оказывается, что второй сильно дешевый, а новый 4500E дороже, чем поюзанный 6500+720 суп.

 

Я, конечно, извиняюсь, что вмешиваюсь в тонкий процесс продажи, но не лучше не разу :-)

Разве это продажа...

Неколько знакомых вляпались в убожество 45-ой серии, один так уже год почти продает купленную впопыхах 4507, не берут...

Матерится сильно. :-)

 

ЗЫ. По мне так переход 4006 -->> 4507 так вообще был откровенным кидаловом потребителей. ;-) То что его исправили на 4500Е - ситуацию не спасает полностью.

Время покажет.. :-)

 

Возвращаясь к исходной теме - все рекомендации написаны выше.

[Nag]

Раньше ты пытался доказать, что второй суп лучше любого 4500.

Теперь оказывается, что второй сильно дешевый, а новый 4500E дороже, чем поюзанный 6500+720 суп.

Вот только не надо додумывать за меня. ;-)

Вот что было сказано:

============

СУП2, 30 mpps (вдвое больше чем СУП32, кстати).

Ограниченно, но однозначно лучше чем городить уродство на 45 серии...

И за такую сумму ничего просто рядом не стоит. :-)

============

Ограниченно - это не значит по параметрам превосходит. :-)

Однако, даже старый СУП2 для 65-го более-менее сравним с 6-м 4500Е.

Но лучше сразу вставать на 65-е рельсы, дальше простой апгрейд при необходимости. Хотя бы потому, что СУП2 в 5 раз дешевле, а шассик 65 не дороже 45. ;-) И во-вторых, в 65 шасси влезает при небольших переделках (менее килобакса) 720 суп, способный, кстати, работать и со старыми портовыми модулями.

 

Для изначально поставленной задачи не годится ни 32 гига на все шасси, ни 8 гигов на слот.

С этим собственно никто и не спорил. :-)

Однако любителей вставить модуль на 48 гигабитов в 45 каталист (у которого 8 гигабит на слот) уже достаточно видел, что бы сделать выводы и сразу начинать с этой проблемы.

В этом плане 65 куда терпимее к ошибкам конфигурирования. :-)