Senokos_e Опубликовано 20 августа, 2010 (изменено) · Жалоба Добрый всем день! Стоит задача организовать отказоустойчивое ядро сети для обеспечения функционирования крупных корпоративных серверов, а также мелкой маршрутизации офисных сетей, вланов с этими серверами, dmz, vacl. Сразу скажу, что компания крупная, поэтому железо можно брать только у оф. диллеров, от того и пляшем. Одно из главных требований: чтобы ни вылетело - сеть работает. Основные элементы уже почти согласованы: 2x 2921 на входе под NAT, Firewall, OSPF с удалёнными офисами и VPN до них (туда же модуля шифрования и вероятно под телефонию) 2x 2960s (или 3com 4210g, еще надо додумать) для агрегирования 4-х гигабитных линков (по 2 в разных физических каналах) от ЦОД до офиса. и самое интересное - коммутация в центре между первым и вторым. Предлагаемый вариант - 4507 с двумя sup VI + 2 WS-X4648. С точки зрения производительности и функционала - за глаза вообще, с точки зрения стоимости - тож в общем понятно) Альтернативный вариант, и я его думаю, 2х 3750E-48T-S в стек. Производительность и функционал - не теряется, в цене - вдвое дешевле! Что смущает: Не до конца понятно как поведёт себя стек 3750 при вылете 1-го юнита. Как я понимаю, если это не мастер - всё ок, живём. А если мастер? Предположительно 2й юнит должен подумать и стать мастером, но вроде как предполагается, что он при этом тоже уйдёт в ребут и получится простой в несколько минут? Так же стоит отметить, что на 3750 предполагается держать SVI с офисом, серверами и прочее. Нормально ли подхватит 2й юнит маршрутизацию? Короче говоря, может у кого есть опыт, какие могут быть проблемы? что посоветуете? Всё это конечно, из пушки по воробьям, но что есть, то и смотрим. Sup V тот же уже EOS, да и его использование так сильно на цене не отразится. Изменено 20 августа, 2010 пользователем Senokos_e Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bokl Опубликовано 20 августа, 2010 · Жалоба не делай стек и что бы не случилось с одним из свичей - второй будет работать дальше)) а вообще раз пошла такая пьянка может подумать о масштабируемости? вдруг скоро тебе 10Г понадобится? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Senokos_e Опубликовано 20 августа, 2010 · Жалоба не делай стек и что бы не случилось с одним из свичей - второй будет работать дальше)) казнить нельзя помиловать типа))) вдруг скоро тебе 10Г понадобится? меняем модуль на 3750X и в путь Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
f13 Опубликовано 20 августа, 2010 · Жалоба если из стека высыпается слайв то работаем дальше без него, слейв на перезагрузку, затем джойнится в стек снова если мастер, то перегружается весь стек маршрутизацию подхватит, только иосы должны быть везде ip service, ну это если нужен ospf, а он вам нужен :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Senokos_e Опубликовано 20 августа, 2010 · Жалоба Нет ospf на этом коммутаторе не обязательно, про IP Service помню Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Senokos_e Опубликовано 24 августа, 2010 · Жалоба Господа! 3com 4210g оказывается пока достать невозможно. Появился еще 1 вариант решения на Extreme: 1. Summit X450a-48t X2 в стек - на коммутацию и терминацию в ядро 2. Summit X350-24t Х2 в стек - на агрегацию в офис. Маршрутизация и НАТ на тех же 2921 Есть опыт эксплуатации, рекомендации какие-то? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SergeiK Опубликовано 25 августа, 2010 · Жалоба Для начало надо определиться, какая надежность нужна, какая скорость сходимости сети и прочее. 100% не бывает по определению, 99% - это примерно 3,5 дня простоя в год - уже нужно полное резервирование железа. А далее - каждая 9-ка добавляет стоимость решения, зависит от нюансов, но примерно на порядок. Но уже тут начинается, какие именно технологии и как будете использовать. В принципе, стек на 3750 - основное бюджетное решение для ядра небольшой (относительно, по буржуйским стандартам :) ) сети. Да, и надо помнить, что глупо делать сеть значительно надежнее всей остальной инфраструктуры. Поэтому надежность надо смотреть в комплексе. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...