poweruser Опубликовано 14 мая, 2008 (изменено) · Жалоба други подскажите по железкам. сейчас: №1: cisco 2811 в качестве бордера, на нем netflow, терминация vlan для белых ip, bgp default №2: cisco 2811 терминация vlan\acl, nat №3: at-8000s vlan доступ\агрегация, скоро будет dhcp. вопрос на что поменять №1 и 2? в номер 1 требуется добавить bgp full view и ip unnambered вроде как принято 7200 серию ставить, но в какой набивке при моих то скоростях? в номер 2 вроде как 6500 принято пользовать не виликовато ли для скоростей в <30 мбит? локала нет, вроде как и не предвидится в номер 3 на агрегацию требуется что-то с 4096 vlan, у телесинов 4096 умеют только l3, а л3 свичи от циски интересней, что поставить? за ранее благодарю Изменено 14 мая, 2008 пользователем poweruser Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 14 мая, 2008 · Жалоба У циски 4К виланов умеют только 4500, 6500... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
poweruser Опубликовано 14 мая, 2008 · Жалоба У циски 4К виланов умеют только 4500, 6500...хотя бы 1000 тогда по №3 :)по 1 и 2 не отрекомендуете? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
leveler Опубликовано 14 мая, 2008 · Жалоба Как-то не кошерно на бордерных терминировать вланы. Пусть она лучше BGP+Netflow делает. У нас терминации клиентов (pppoe, сабинтерфейсы и прочее) занимаются 7301. По цене не подскажу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 14 мая, 2008 · Жалоба Делайте по классике: бордер отдельно, BRAS отдельно, распределение отдельно. Это получается минимум 2 роутера (бордер и БРАС) и два свитча (L3 внутри и L2 на сеть рапределения). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
poweruser Опубликовано 14 мая, 2008 (изменено) · Жалоба Как-то не кошерно на бордерных терминировать вланы. Пусть она лучше BGP+Netflow делает.там только белые и то до поры до времени. т.е. в кач-ва бордера даже с такими скоростями 7200 npe g2 брать?Делайте по классике: бордер отдельно, BRAS отдельно, распределение отдельно.Это получается минимум 2 роутера (бордер и БРАС) и два свитча (L3 внутри и L2 на сеть рапределения). так и есть бордер №1 пока там есть немного белых клиентов, №2 - брас какую железку выбрать при заданных условиях? из №3 отделится распределение нужно выбрать железку с > 1000 влан Изменено 14 мая, 2008 пользователем poweruser Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 14 мая, 2008 (изменено) · Жалоба хотя бы 1000 тогда по №3 :) 3550/3560/3750 Изменено 14 мая, 2008 пользователем Дятел Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 14 мая, 2008 · Жалоба Бордер должен быть выделенный и его должно хватать с запасом на ближайший рост. А уж что это будет - GSR, 7600 или 2811 - зависит только от ширины линков. По идее, клиентов на нём не должно быть вообще, иначе СОРМ не выполнить. БРАС - тоже зависит от ширины линков, количества клиентов и выполняемых задач. NAT можно сделать как отдельным рутером, так и на том же БРАСе. На распределении можно использовать всё что угодно, хоть D-Link, тем более никаких L3-фукнций от него не требуется, только чтобы виланов было много и CAM-таблица большая. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
poweruser Опубликовано 14 мая, 2008 (изменено) · Жалоба хотя бы 1000 тогда по №3 :)3550/3560/3750 спасибо, а по №1 и 2? Бордер должен быть выделенный и его должно хватать с запасом на ближайший рост.БРАС - тоже зависит от ширины линков, количества клиентов и выполняемых задач. NAT можно сделать как отдельным рутером, так и на том же БРАСе. так а железо то, железо какое :) ширину линков и задачи описал в первом сообщении. Изменено 14 мая, 2008 пользователем poweruser Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
leveler Опубликовано 14 мая, 2008 (изменено) · Жалоба Блин, есть же у Цыски схема, как сети надо строить. Смотрите на неё. Не копируйте, а запоминайте моменты существенные. Не делайте ABSR с терминацией клиентов. НЕ ДЕЛАЙТЕ! На BRAS'ах выполняйте все необходимые функции - терминация pppoe, вланов и прочего; NAT; трафик шейп. Для последнего на c7301 нужен ИОС специальный с буковками SB. Если при увелничении клиентов в процессе эксплуатации станет напряжно на BRAS'е, то некоторые функции типа NAT'а можно вывести на отдельную железку. Или прикупить вторую цыску и распределить нагрузку. А помимо рисунка хотелось бы увидеть цифру бюджета и немного истории - для чего же эта сеть (количество клиентов и пр., и пр., и пр.). Изменено 14 мая, 2008 пользователем leveler Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
poweruser Опубликовано 15 мая, 2008 (изменено) · Жалоба У циски 4К виланов умеют только 4500, 6500...feature navigator цискин пишет Support for 4096 VLANs in accordance with the IEEE 802.1Q standard для 3550/3560/3750 врет? Блин, есть же у Цыски схема, как сети надо строить. Смотрите на неё. Не копируйте, а запоминайте моменты существенные. Не делайте ABSR с терминацией клиентов. НЕ ДЕЛАЙТЕ!да нет, нет там терминации! представим просто роутинг белых сетей, нет там клиентов так легче дать совет по железу? :) знаю как строить и уж точно с циски мне не скопировать схему, по бюджету не влезу, поэтому только существенные моменты :) На BRAS'ах выполняйте все необходимые функции - терминация pppoe, вланов и прочего; NAT; трафик шейп. Для последнего на c7301 нужен ИОС специальный с буковками SB.а 6500(нат, шейп) для данных задач не будет предпочтительней? А помимо рисунка хотелось бы увидеть цифру бюджета и немного истории - для чего же эта сеть (количество клиентов и пр., и пр., и пр.).бюджет как обычно никакой, но если трэба будем брать. ума не приложу как история сети относится к выбору железа.. сеть для получения $, не откатных :) абонентов ~1000. пр. и пр, и пр. = ширине каналов 30мбит, pps соотвественные, чистый инет (локала нет, iptv нет) Изменено 15 мая, 2008 пользователем poweruser Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 15 мая, 2008 (изменено) · Жалоба У циски 4К виланов умеют только 4500, 6500...feature navigator цискин пишет Support for 4096 VLANs in accordance with the IEEE 802.1Q standard для 3550/3560/3750 врет? Врёт. Вернее, на этих коммутаторах можно использовать любые номера виланов, за небольшим исключением, но не более 1000 одновременно. Блин, есть же у Цыски схема, как сети надо строить. Смотрите на неё. Не копируйте, а запоминайте моменты существенные. Не делайте ABSR с терминацией клиентов. НЕ ДЕЛАЙТЕ!да нет, нет там терминации! представим просто роутинг белых сетей, нет там клиентов так легче дать совет по железу? :) знаю как строить и уж точно с циски мне не скопировать схему, по бюджету не влезу, поэтому только существенные моменты :) Терминация - это не обязательно PPPoE или PPtP. Клиентские виланы тоже терминируются, т.к. на них прописываются ACL, шейпинги/полисинги и т.п. Или Вы там хотите серверы какие в DMZ выделить? Не надо, внутренние сети разрулите лучше на L3-свитче. На BRAS'ах выполняйте все необходимые функции - терминация pppoe, вланов и прочего; NAT; трафик шейп. Для последнего на c7301 нужен ИОС специальный с буковками SB.а 6500(нат, шейп) для данных задач не будет предпочтительней? А он умеет шейпить клиентские виланы??? Это свитч, он без специальных плат ES20 такого не может. Изменено 15 мая, 2008 пользователем UglyAdmin Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
poweruser Опубликовано 15 мая, 2008 · Жалоба Или Вы там хотите серверы какие в DMZ выделить? Не надо, внутренние сети разрулите лучше на L3-свитче.я хочу чтобы все отвлеклись от "терминации на бордере" и посоветовали железку на пограничный рутер для 2 full view, netflow, 20 + 10 мбит + запас на вырост А он умеет шейпить клиентские виланы??? Это свитч, он без специальных плат ES20 такого не может.что посоветуете вместо? в принципе пока и полисинг сабинтерфейсов устраивает Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 15 мая, 2008 · Жалоба IMHO, 2821/2851 и на бордер и на БРАС достаточно будет, пока трафика меньше 100 мегабит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
leveler Опубликовано 15 мая, 2008 · Жалоба я хочу чтобы все отвлеклись от "терминации на бордере" и посоветовали железку на пограничный рутер для 2 full view, netflow, 20 + 10 мбит + запас на выростУ нас c7301. :)И фулвью, и каналы, и на вырост. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 15 мая, 2008 · Жалоба http://forum.nag.ru/forum/index.php?showtopic=34189 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mschedrin Опубликовано 15 мая, 2008 · Жалоба http://forum.nag.ru/forum/index.php?showtopic=34189 Я вот тоже сразу подуал о 38хх серии. По-моему вполне логичный следующий этап после 28хх. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...