BGP Border

[Walday]

Что лучше поставить из циско?

требования:

FullView

от 4-х гигабитных интерфейсов (можно SFP)

встроенный фаервол

не менее 2-х БП

возможность будущего расширения до минимум 4-х портов 10G

цена - не больше 350т.р.

Edited August 21, 2010 by Walday

[SergeiK]

Ох уж эти фантазеры.

А за пивом это cisco бегать не должна за эти деньги?

10G - это или 6500/7600 или ASR, причем довольно серьезная.

Все, грубо, от 50К$, если новые.

[puh]

ничего.

или выкидываете требование про 10G и берете 3945, или копите на ASR1000

[alks]

если 10Г выкинуть то можете посмотреть на juniper SRX650 - примерно 12к$

если с 10G то juniper MX80 - примерно 42k$

[Walday]

Ох уж эти фантазеры.

А за пивом это cisco бегать не должна за эти деньги?

10G - это или 6500/7600 или ASR, причем довольно серьезная.

Все, грубо, от 50К$, если новые.

поправил.. нужна возможность будущего развития до 10г, а не здесь и сейчас :)

если честно - чем отличается шассик 6504-Е от 7604 ?

или выкидываете требование про 10G и берете 3945, или копите на ASR1000

совсем выкинуть нельзя.. оно понадобится в будущем..

если 10Г выкинуть то можете посмотреть на juniper SRX650 - примерно 12к$

если с 10G то juniper MX80 - примерно 42k$

спасибо, но не подходит.. нет возможности держать в штате специалистов сразу по 2-м платформам..

[s.lobanov]

спасибо, но не подходит.. нет возможности держать в штате специалистов сразу по 2-м платформам..

 

как же низко Вы оцениваете своих специалистов, что считаете, что они не смогут обучиться другой платформе...

и кстати, что такое встроенный фаервол? acl 3-4 уровня?

[Walday]

спасибо, но не подходит.. нет возможности держать в штате специалистов сразу по 2-м платформам..

 

как же низко Вы оцениваете своих специалистов, что считаете, что они не смогут обучиться другой платформе...

и кстати, что такое встроенный фаервол? acl 3-4 уровня?

Увы, не питаю насчет них иллюзий :)

и да, фаервола для начала будет достаточно - acl 4-го уровня..

насколько я понимаю 7604 или 6504-е с супом на 8 sfp будет вполне достаточно для старта..

а дальше - хотелки начальства будут равняться цене модулей..

поправьте, если не в чем-то ошибаюсь..

Edited August 21, 2010 by Walday

[nic_stav]

PC

[mukca]

имхо сервак на двух ксеонах :D

[Walday]

nic_stav

mukca

я рад, что для вас циско = "PC" или "сервак на двух ксеонах"

желаю себе не встречаться в работе с людьми вашего уровня компетенции..

[Saab95]

Стартануть на PC самое то, сейчас и сетевухи с sfp дырками есть, и пару ГБ они прожуют. На первое время хватит а потом поднакопив уже купить что-то серьезное.

 

В нашем городе есть один провайдер, который всем говорит что они с "барахлом не работают", только с циско и вечно у них проблемы. Если подключить организацию нужно купить цисковские модули, т.к. левые циски не поддерживают, стоимость подключения становиться очень большой. Постоянно разрывы инета по нескольку раз в день, подключение тупое какое-то - надо вбивать IP адреса вручную каждому клиенту, про биллинг вообще молчу.

 

Зато есть другой, который использует и циски там где надо, и длинки, компы-роутеры и т.д. Связь редко у него падает и подключиться по оптике намного быстрее и дешевле.

 

Так что не надо зацыкливаться только на "железных решениях". У меня у самого обычный сервак и BGP жует, и PPPoE на нем, и 40 оптических портов в него вланами входят с коммутаторов. И умеет он все что угодно, в отличие от циски=)

[UglyAdmin]

"Суп на 8 SFP" - это Sup32, полную таблицу BGP он не потянет. В нём просто нет столько маршрутов "в железе"...

[nic_stav]

nic_stav

mukca

я рад, что для вас циско = "PC" или "сервак на двух ксеонах"

желаю себе не встречаться в работе с людьми вашего уровня компетенции..

Никто и не говорил, что они равны, просто бюджет предложенный вами ИМХО не предполагает железного решения, удовлетворяющего ваши потребности. А по поводу моей компетенции все же не вам судить, равно как и мне о вашей.

[Walday]

Стартануть на PC самое то, сейчас и сетевухи с sfp дырками есть, и пару ГБ они прожуют. На первое время хватит а потом поднакопив уже купить что-то серьезное.

Увы..

1)настраивать что-то на PC некому.. денег на настройку ее дадут

2)все заносится в проект и т.к. мы контора муниципальная - заменить оборудование не дадут.. а вот апгрейд уже существующего - много проще..

Да, это не провайдер, а корпоративная сеть передачи данных и соответственно много ограничений.. а бюджет на следующий год уже определен..

 

"Суп на 8 SFP" - это Sup32, полную таблицу BGP он не потянет. В нём просто нет столько маршрутов "в железе"...

Опа..методы решения этой проблемы есть? расширение памяти? доп. модули?

[nic_stav]

Увы..

1)настраивать что-то на PC некому.. денег на настройку ее дадут

Купите тазик с уже установленным и настроенным ПО (тупо укажите в ТЗ что все заботы об установке, монтаже и настройке оборудования продавец берет на себя) это не так сложно на самом деле. Другое дело если вы планируете использовать именно циско по религиозным мотивам...

[s.lobanov]

Стартануть на PC самое то, сейчас и сетевухи с sfp дырками есть, и пару ГБ они прожуют. На первое время хватит а потом поднакопив уже купить что-то серьезное.

Да, это не провайдер, а корпоративная сеть передачи данных и соответственно много ограничений..

 

А зачем Вам тогда fullview нужен? А если даже и нужен, то почему только один?

 

[Walday]

Купите тазик с уже установленным и настроенным ПО (тупо укажите в ТЗ что все заботы об установке, монтаже и настройке оборудования продавец берет на себя) это не так сложно на самом деле.

последующая интеграция этого тазика в систему съест все первоначальные выгоды..

А зачем Вам тогда fullview нужен?

планируется несколько пиринговых подключений.. сколько их непосредственно для этого нужно - мне неизвестно.. не поделитесь ссылкой на инфу?

 

Вообще планируется 2 таких маршрутизатора.. т.ч. есть возможность сначала один взять сразу посильнее, а второй прокачать модулями в будущем.. главное - шассик не менять.. организационные ограничения:(

[UglyAdmin]

"Суп на 8 SFP" - это Sup32, полную таблицу BGP он не потянет. В нём просто нет столько маршрутов "в железе"...

Опа..методы решения этой проблемы есть? расширение памяти? доп. модули?

Решение простое - другой Суп.

SUP720/3BXL или RSP720/3CXL...

[s.lobanov]

планируется несколько пиринговых подключений.. сколько их непосредственно для этого нужно - мне неизвестно.. не поделитесь ссылкой на инфу?

Несколько пирингов + default ?

Пиринг это местные провайдеры с небольшим кол-во префиксов, msk-ix или вообще что?

Что-то у меня есть подозрение, что fullview Вам и не нужен...

 

поделиться ссылкой на какую инфу?

[nic_stav]

последующая интеграция этого тазика в систему съест все первоначальные выгоды..

Очень может быть

планируется несколько пиринговых подключений.. сколько их непосредственно для этого нужно - мне неизвестно.. не поделитесь ссылкой на инфу?

по идее минимум 2, а так по одному на аплинк, тема поднималась неоднократно на форуме

[alks]

Зря вы так джунипера боитесь - нет там ничего сложного

и к примеру на SRX650 есть веб морда через которую любой начинающий админ может настроить девайс минут за 20

 

[Saab95]

Да фулвью в большинстве случаев не нужен для простых подключений или горячего резерва. Вы же не провайдер у которого всегда внешних каналов не хватает и не будете балансировать трафик.

[Walday]

Да фулвью в большинстве случаев не нужен для простых подключений или горячего резерва. Вы же не провайдер у которого всегда внешних каналов не хватает и не будете балансировать трафик.

будем балансировать на нескольких каналах :(

Зря вы так джунипера боитесь - нет там ничего сложного

в нем - нет, а вот интеграция его например с cisco MARS в будущем будет головной болью.. на данный момент строим монобрендовую сеть.. через год будет пара 4900М штук 15 3750 и с полсотни 2960..

[puh]

или выкидываете требование про 10G и берете 3945, или копите на ASR1000

совсем выкинуть нельзя.. оно понадобится в будущем..

а 10G вам нужно именно для интернета? очень немногие корпы берут столько. А если для LAN, то не мешать яйца в одну корзину и вынести всё это хозяйство с бордера. Тогда требования на бордер существенно упростятся и в 12k$ вы спокойно купите вполне приличный ISR.

[bokl]

Да фулвью в большинстве случаев не нужен для простых подключений или горячего резерва. Вы же не провайдер у которого всегда внешних каналов не хватает и не будете балансировать трафик.

будем балансировать на нескольких каналах :(

Зря вы так джунипера боитесь - нет там ничего сложного

в нем - нет, а вот интеграция его например с cisco MARS в будущем будет головной болью.. на данный момент строим монобрендовую сеть.. через год будет пара 4900М штук 15 3750 и с полсотни 2960..

где-то я подобных монстров видел...берите на бордер попроще что-нить, но с фулвью, а 10Г вам наверно в ядро надо, но так там и фулвью не надо. 2 разные железки нужны скорее всего.