Отказоустойчивое ядро на 3750X-48T-S Stack

[Senokos_e]

Добрый всем день!

Стоит задача организовать отказоустойчивое ядро сети для обеспечения функционирования крупных корпоративных серверов, а также мелкой маршрутизации офисных сетей, вланов с этими серверами, dmz, vacl. Сразу скажу, что компания крупная, поэтому железо можно брать только у оф. диллеров, от того и пляшем. Одно из главных требований: чтобы ни вылетело - сеть работает.

Основные элементы уже почти согласованы:

2x 2921 на входе под NAT, Firewall, OSPF с удалёнными офисами и VPN до них (туда же модуля шифрования и вероятно под телефонию)

2x 2960s (или 3com 4210g, еще надо додумать) для агрегирования 4-х гигабитных линков (по 2 в разных физических каналах) от ЦОД до офиса.

и самое интересное - коммутация в центре между первым и вторым.

Предлагаемый вариант - 4507 с двумя sup VI + 2 WS-X4648. С точки зрения производительности и функционала - за глаза вообще, с точки зрения стоимости - тож в общем понятно)

Альтернативный вариант, и я его думаю, 2х 3750E-48T-S в стек. Производительность и функционал - не теряется, в цене - вдвое дешевле!

 

Что смущает:

Не до конца понятно как поведёт себя стек 3750 при вылете 1-го юнита. Как я понимаю, если это не мастер - всё ок, живём. А если мастер? Предположительно 2й юнит должен подумать и стать мастером, но вроде как предполагается, что он при этом тоже уйдёт в ребут и получится простой в несколько минут?

Так же стоит отметить, что на 3750 предполагается держать SVI с офисом, серверами и прочее. Нормально ли подхватит 2й юнит маршрутизацию?

 

Короче говоря, может у кого есть опыт, какие могут быть проблемы? что посоветуете?

Всё это конечно, из пушки по воробьям, но что есть, то и смотрим. Sup V тот же уже EOS, да и его использование так сильно на цене не отразится.

Edited August 20, 2010 by Senokos_e

[bokl]

не делай стек и что бы не случилось с одним из свичей - второй будет работать дальше))

а вообще раз пошла такая пьянка может подумать о масштабируемости? вдруг скоро тебе 10Г понадобится?

[Senokos_e]

не делай стек и что бы не случилось с одним из свичей - второй будет работать дальше))

казнить нельзя помиловать типа)))

 

вдруг скоро тебе 10Г понадобится?

меняем модуль на 3750X и в путь

[f13]

если из стека высыпается слайв то работаем дальше без него, слейв на перезагрузку, затем джойнится в стек снова

если мастер, то перегружается весь стек

маршрутизацию подхватит, только иосы должны быть везде ip service, ну это если нужен ospf, а он вам нужен :)

 

[Senokos_e]

Нет ospf на этом коммутаторе не обязательно, про IP Service помню

[Senokos_e]

Господа!

3com 4210g оказывается пока достать невозможно.

Появился еще 1 вариант решения на Extreme:

1. Summit X450a-48t X2 в стек - на коммутацию и терминацию в ядро

2. Summit X350-24t Х2 в стек - на агрегацию в офис.

Маршрутизация и НАТ на тех же 2921

 

Есть опыт эксплуатации, рекомендации какие-то?

[SergeiK]

Для начало надо определиться, какая надежность нужна, какая скорость сходимости сети и прочее.

100% не бывает по определению, 99% - это примерно 3,5 дня простоя в год - уже нужно полное резервирование железа.

А далее - каждая 9-ка добавляет стоимость решения, зависит от нюансов, но примерно на порядок.

Но уже тут начинается, какие именно технологии и как будете использовать. В принципе, стек на 3750 - основное бюджетное решение для ядра небольшой (относительно, по буржуйским стандартам :) ) сети.

 

Да, и надо помнить, что глупо делать сеть значительно надежнее всей остальной инфраструктуры. Поэтому надежность надо смотреть в комплексе.