Jump to content

HUAWEI Quidway S2300 HUAWEI Quidway S2300

А есть ли свежий софт для S5300 у кого нибудь ?

Можно отзыв о функционале/производительности и надежности данной линейки Huawei услышать?

Очень интересен в сравнении с теми же Extreme x450a или Juniper EX4200.

Или это разные весовые категории?

Спасибо!

Share this post


Link to post
Share on other sites

Подскажите, пожалуйста, можно-ли на сабжевом Huawei настраивать сразу группу интерфейсов (как например в Cisco - interface range fastethernet...)? Что-то не могу найти/подобрать команду...

Share this post


Link to post
Share on other sites

Создаёте группу портов

port-group 1

group-member Ethernet0/0/1

group-member Ethernet0/0/2

group-member Ethernet0/0/3

group-member Ethernet0/0/4

group-member Ethernet0/0/5

group-member Ethernet0/0/6

group-member Ethernet0/0/7

group-member Ethernet0/0/8

group-member Ethernet0/0/9

group-member Ethernet0/0/10

group-member Ethernet0/0/11

group-member Ethernet0/0/12

group-member Ethernet0/0/13

group-member Ethernet0/0/14

group-member Ethernet0/0/15

group-member Ethernet0/0/16

group-member Ethernet0/0/17

group-member Ethernet0/0/18

group-member Ethernet0/0/19

group-member Ethernet0/0/20

group-member Ethernet0/0/21

group-member Ethernet0/0/22

group-member Ethernet0/0/23

group-member Ethernet0/0/24

 

Потом используете её.

Share this post


Link to post
Share on other sites

Можно отзыв о функционале/производительности и надежности данной линейки Huawei услышать?

Очень интересен в сравнении с теми же Extreme x450a или Juniper EX4200.

Или это разные весовые категории?

Спасибо!

 

С последним софтом - без проблем. Сейчас работает на них MSTP, OSPF, OSPF-v3, BGP, ACL. По поводу сравнения не скажу, у самого недавно в продакшене стоит Extreme x670 - имхо железка неплохая, софт только сыроват немного.

Share this post


Link to post
Share on other sites

TheUser

Нет там cpu-defend. Откуда у Вас такая информация?

С support.huawei.com, hedex.local :)

В каком софте есть?

V100R006C00SPC800 Feature Description:

- Supports the CPU defense policy

 

Будем считать, что defend и defense означают одно и тоже.

Share this post


Link to post
Share on other sites

TheUser

Нет там cpu-defend. Откуда у Вас такая информация?

С support.huawei.com, hedex.local :)

В каком софте есть?

V100R006C00SPC800 Feature Description:

- Supports the CPU defense policy

 

Будем считать, что defend и defense означают одно и тоже.

Ну вот, говорю же, что есть!

Share this post


Link to post
Share on other sites

TheUser

 

Ну говорите тогда о каких командах идёт речь.

 

Я посмотрел, вот что там имеется

[Quidway]cp?

cp-car cpu-usage

 

[Quidway]cp-car ?

queue Cpu car setting by queue

total Cpu car setting by total

 

[Quidway]cpu-usage ?

monitor Cpu usage monitor

threshold Specify cpu usage monitor threshold

 

Всё это есть и в v1r5

Share this post


Link to post
Share on other sites

TheUser

 

Ну говорите тогда о каких командах идёт речь.

 

Я посмотрел, вот что там имеется

[Quidway]cp?

cp-car cpu-usage

 

[Quidway]cp-car ?

queue Cpu car setting by queue

total Cpu car setting by total

 

[Quidway]cpu-usage ?

monitor Cpu usage monitor

threshold Specify cpu usage monitor threshold

 

Всё это есть и в v1r5

 

Из доки на сайте:

acl number 2001

rule 5 permit source 1.1.1.0 0.0.0.255

#

cpu-defend policy test1

blacklist 1 acl 2001

car packet-type arp-request cir 5000 cbs 24064

link-car packet-type ftp cir 5000 cbs 24064

#

cpu-defend-policy test1 global

 

Софта у меня нет, есть только релиз-ноутс, общий для всех свитчей.

Share this post


Link to post
Share on other sites

Скоро собираюсь крутить это добро в S2326-TP-EI-24 исполнении.

 

У кого уже есть под рукой - подскажите пожалуйста по нескольким вопросам:

1) Есть ли там хотя бы подобие ISM VLAN на DLink? Если да - нормально/стабильно ли работает? (в том мануале, что выложен на хуавейкоме, не обнаружил)

2) Есть ли там возможность пропустить всю пачку из 4К вланов через пару-тройку портов, и ряд из оных выкинуть на клиентские порты (аналог vlan_trunk у D-Link)?

3) Работает ли "PPPoE+" (PPPoE Circuit-Id insertion)?

4) Что именно шлётся "PPPoE+" в Circuit-Id в разных режимах (судя по документации там несколько)?

5) Какая на нём конфигурация по дефолту для интерфейса управления? Статический IP? DHCP?

 

Спасибо.

Edited by Alex/AT

Share this post


Link to post
Share on other sites

Alex/AT

1. Есть. На счёт стабильности сам поручиться не могу, но люди пользуют

2. Надо создавать все 4к вланов в системе

3. Работает, но не всех софтах/патчах корректно

4. Гибко конфигурится в стиле C printf

5. dhcp, но насколько я помню telnet не разрешён по умолчанию, вообщем не ясно как им пользоваться

 

Неплохая подборка доков есть тут http://hsupport.net/index.php/manuals/79-manual-k-s2300.html

Share this post


Link to post
Share on other sites

Подскажите, каким образом у S2326TP-EI сделать, чтобы он через telnet пускал и по radius, и по локальной базе? По мануалам как ни крутил, ничего не выходит. Либо только radius, либо только password.

 

P.S. Software Version : VRP ® Software, Version 5.70 (S2300 V100R005C01)

Edited by e.chevtaev

Share this post


Link to post
Share on other sites

Создаем шаблон radius

radius-server template rad
radius-server shared-key simple somekey
radius-server authentication 10.0.0.1 1812
radius-server retransmit 2

 

В AAA создаем новую схему

 

authentication-scheme auth1
 authentication-mode radius local

 

В AAA создаем новый домен

domain 1  
 authentication-scheme auth1 
 radius-server  rad

 

Прописываем

user-interface vty 0 4
authentication-mode aaa
#тут же можно навесить номер acl для ограничения доступа

user-interface con 0
authentication-mode aaa

 

Для локальных пользователей при входе пишется просто логин.

Для радиуса login@1, где 1 название домена.

 

Но прошивка у нас чуть по-новее.

Share this post


Link to post
Share on other sites

Для локальных пользователей при входе пишется просто логин.

Для радиуса login@1, где 1 название домена.

 

Но прошивка у нас чуть по-новее.

 

То есть, без указания домена при входе никак не выкрутиться?

Share this post


Link to post
Share on other sites

Коллеги, у кого есть доступ - бросьте пожалуйста самый последний софт и документацию на Quidway S2326EI.

Естественно, без передачи и какой-либо публикации где-либо.

Share this post


Link to post
Share on other sites

А возможно ли пробросить LACP через стэк из 2 устройств? Скажем стоит в подьезде 2 свича соединенные гигабитами в стэк, а оставшимися гигабитами в агрегатор через разные дороги?

Share this post


Link to post
Share on other sites

Коллеги, у кого есть доступ - бросьте пожалуйста самый последний софт

 

У хуавея нет даунлод-центра для кастомеров, всё только по запросу(кстати, очень напрягает такая политика, особенно в отношении патчей)

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.