Jump to content
Калькуляторы

Cisco в офис на бордер Что взять и как - вопрос нубский :)

Добрый день, уважаемый All!

 

Хотелось бы все же знать, что можно взять в офис средней такой конторы (около 100 рабочих мест) в качестве бордера.

Имеем два канала по 10 мбит (один сугубо резервный), пачку свитчей Allied Telesyn, а также роутер, разводящий VLANы внутри сетки (на данный момент - просто дешевая Intel платформа - там около 100 мбит в пике, но обычно меньше, эту железку трогать точно смысла не имеет).

Также имеем старенький линуксовый гейтвей, он же Squid proxy. Который бы желательно заменить на киску или хотя бы оставить в качестве только прокси (который нужен исключительно для контроля доступа).

Есть и DMZ, в котором сидит всякая фигня типа DNS и пр., трафик там маленький.

Все это хозяйство будет приходить в киску VLANами.

 

Нужно, в общем-то, немного:

- поддержка OSPF

- способность пророутить через себя все это

- поддержка policy, shaper

- поддержка WCCP (в идеале)

 

Что можно посмотреть из used cisco в данном случае?

Share this post


Link to post
Share on other sites

А если что-то из старых серий? Кризис, денег не так много, ну в общем-то хочется просто посмотреть все варианты. То, что есть сейчас - справляется.

Share this post


Link to post
Share on other sites

3640 клеит ласты примерно на 8 мегабитах

про 3660 не скажу, не гонял

 

Лично я бы заморочился с апгрейдом писюка, если честно 8-)

Если хочется красиво - есть специальные стоечные платформы с дублированным питанием и прочей красотой.

Share this post


Link to post
Share on other sites

Да не вопрос - центральный роутер примерно так и стоит - интеловский дешевый "Telecom" сервер малой глубины, на 3000 чипсете.

Может, просто взять еще один подобный туда :) но есть косяк - опасаюсь, что тот, который центральный на своих двух набортных сетевухах (bond со свитча) ласты может склеить. Вроде бы оттуда зверскому трафику и взяться неоткуда (просто есть штук 10 VLANов по конторе, все лезут в инет да потихоньку в локалку, а всякое IP-surveillance и VoIP идет в своих VLAN до своих серверов и никому особо не мешает).

 

Сейчас смотрел - нагрузка детская - около 2kpps :)

 

Кстати, вот то, что есть (бордер):

 

yug@mas4-gw:~$ uptime && uname -a && cat /proc/cpuinfo && cat /proc/interrupts && /sbin/ifconfig
13:30:07 up 194 days, 14:46,  2 users,  load average: 0.09, 0.15, 0.17                         
Linux mas4-gw 2.6.26-1-686-bigmem #1 SMP Sat Jan 10 19:13:22 UTC 2009 i686 GNU/Linux            
processor       : 0                                                                             
vendor_id       : GenuineIntel                                                                  
cpu family      : 15                                                                            
model           : 2                                                                             
model name      : Intel(R) Pentium(R) 4 CPU 2.80GHz                                             
stepping        : 9                                                                             
cpu MHz         : 2793.269                                                                      
cache size      : 512 KB                                                                        
physical id     : 0                                                                             
siblings        : 2                                                                             
core id         : 0                                                                             
cpu cores       : 1                                                                             
apicid          : 0                                                                             
initial apicid  : 0                                                                             
fdiv_bug        : no                                                                            
hlt_bug         : no                                                                            
f00f_bug        : no                                                                            
coma_bug        : no                                                                            
fpu             : yes                                                                           
fpu_exception   : yes                                                                           
cpuid level     : 2                                                                             
wp              : yes                                                                           
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe pebs bts cid xtpr
bogomips        : 5591.97                                                                                                                                  
clflush size    : 64                                                                                                                                       
power management:                                                                                                                                          

processor       : 1
vendor_id       : GenuineIntel
cpu family      : 15          
model           : 2           
model name      : Intel(R) Pentium(R) 4 CPU 2.80GHz
stepping        : 9                                
cpu MHz         : 2793.269                         
cache size      : 512 KB                           
physical id     : 0                                
siblings        : 2                                
core id         : 0                                
cpu cores       : 1                                
apicid          : 1                                
initial apicid  : 1                                
fdiv_bug        : no                               
hlt_bug         : no                               
f00f_bug        : no                               
coma_bug        : no                               
fpu             : yes                              
fpu_exception   : yes                              
cpuid level     : 2                                
wp              : yes                              
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe pebs bts cid xtpr
bogomips        : 5586.73                                                                                                                                  
clflush size    : 64                                                                                                                                       
power management:                                                                                                                                          

           CPU0       CPU1       
  0:         65          0   IO-APIC-edge      timer
  1:       3471          0   IO-APIC-edge      i8042
  6:          3          0   IO-APIC-edge      floppy
  7:          0          0   IO-APIC-edge      parport0
  8:          6          0   IO-APIC-edge      rtc0    
  9:          0          0   IO-APIC-fasteoi   acpi    
14:  316398181          0   IO-APIC-edge      ide0    
15:          0          0   IO-APIC-edge      ide1    
16:          0          0   IO-APIC-fasteoi   uhci_hcd:usb1, uhci_hcd:usb4
18:  322286425          0   IO-APIC-fasteoi   uhci_hcd:usb3, ata_piix     
19:       8218          0   IO-APIC-fasteoi   uhci_hcd:usb2               
20: 2775330371          0   IO-APIC-fasteoi   eth0                        
23:          2          0   IO-APIC-fasteoi   ehci_hcd:usb5               
NMI:          0          0   Non-maskable interrupts                       
LOC: 2465355153 3025612962   Local timer interrupts                        
RES:  804302328  657200345   Rescheduling interrupts                       
CAL:     397305     294952   function call interrupts                      
TLB:    8404892   16078269   TLB shootdowns                                
TRM:          0          0   Thermal event interrupts                      
SPU:          0          0   Spurious interrupts                           
ERR:          0                                                            
MIS:          0                                                            
eth0      Link encap:Ethernet  HWaddr 00:07:e9:60:48:52                    
          UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1       
          RX packets:1099611268 errors:0 dropped:0 overruns:44 frame:44    
          TX packets:1217416535 errors:0 dropped:0 overruns:0 carrier:0    
          collisions:0 txqueuelen:1000                                     
          RX bytes:2524682599 (2.3 GiB)  TX bytes:1057291491 (1008.3 MiB)  

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:36330265 errors:0 dropped:0 overruns:0 frame:0
          TX packets:36330265 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0                                  
          RX bytes:3089457621 (2.8 GiB)  TX bytes:3089457621 (2.8 GiB)

# LAN
vlan2     Link encap:Ethernet  HWaddr 00:07:e9:60:48:52  
          inet addr:192.168.0.5  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1            
          RX packets:2283454163 errors:0 dropped:0 overruns:0 frame:0   
          TX packets:2946975299 errors:0 dropped:0 overruns:0 carrier:0 
          collisions:0 txqueuelen:0                                     
          RX bytes:2681513677 (2.4 GiB)  TX bytes:329168985 (313.9 MiB) 

# Backup provider, NATed DMZ
vlan111   Link encap:Ethernet  HWaddr 00:07:e9:60:48:52  
          inet addr:xxx.xxx.xxx.xxx  Bcast:xxx.xxx.xxx.xxx  Mask:255.255.255.252
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1                  
          RX packets:10700070 errors:0 dropped:0 overruns:0 frame:0           
          TX packets:9620172 errors:0 dropped:0 overruns:0 carrier:0          
          collisions:0 txqueuelen:0
          RX bytes:677439744 (646.0 MiB)  TX bytes:1588159356 (1.4 GiB)

# Main provider, OSPF, routed DMZ
vlan112   Link encap:Ethernet  HWaddr 00:07:e9:60:48:52
          inet addr:xxx.xxx.xxx.xxx  Bcast:xxx.xxx.xxx.xxx  Mask:255.255.255.252
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:283133870 errors:0 dropped:0 overruns:0 frame:0
          TX packets:281513184 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1348469471 (1.2 GiB)  TX bytes:3761129694 (3.5 GiB)

# DMZ
vlan113   Link encap:Ethernet  HWaddr 00:07:e9:60:48:52
          inet addr:xxx.xxx.xxx.xxx  Bcast:xxx.xxx.xxx.xxx  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:152221457 errors:0 dropped:0 overruns:0 frame:0
          TX packets:154291261 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2841509427 (2.6 GiB)  TX bytes:2211981106 (2.0 GiB)

Share this post


Link to post
Share on other sites

так а зачем вы тогда собираетесь менять все это барахло? если кризис, да и работает вроде как нормально все.

 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this