Построение сети мелко-бедного оператора с кучей подводных камней

[AristarXXX]

Коллеги, добрый день!

 

Пишу на сайт первый раз, но очень рассчитываю на помощь.

Построением мелко-операторских сетей занялся впервые (специализация - VoIP), поэтому заранее извиняюсь за возможную глупость своих вопросов.

Планируется аплинк к вышестоящему провайдеру 1 Гб с возможным расширением до 3.

Абоненты - физические лица в стандартных 5 этажках, разнесённых от центра на расстояние менее 1 км. Абонентская база около 2000 клиентов. Вряд ли будет гораздо больше. Скорее меньше. Юридические лица тоже будут, но совсем немного.

Планируется прокладка оптики в дом (или в подъезд), т.к. есть доступ к колодцам (уже прорытым). Домов около 80-ти. На начальном этапе планируется предоставление только интренет услуг. Возможно, в будущем расширение под телевидение/VoIP, но это в планах... Общая цель - максимально сэкономить на начальном этапе и иметь возможность расшириться потом.

 

Первый вопрос - какую технологию доступа выбрать с учётом небольшого количества абонентов, но и страшной криворукости сапорта? Нужно ли затачиваться под IPoE, или может на первое время хватить PPPoE?

 

Второй вопрос - домовые коммутаторы. Тянуть до каждого домового коммутатора оптику - дорого. А в кольцо больше 5-ти коммутаторов по технологии STP брать не получится. У многих производителей есть свои протоколы сделанные на основе ERRP (Ethernet Ring Redundancy Protocol), которые позволяют брать в кольцо и большее количество коммутаторов со временем сходимости меньше 200 мс (на бумаге), но у меня нет опыта работы с ними. Как вы решаете эту проблему? Есть ли подобный протокол у Dlink DES-3028, который похоже пользуется наибольшей популярностью? Свичами Qtech кто-то пользовался, или это полный страх? Или лучше как-то по другому решить эту проблему?

 

По-хорошему, я понимаю, нужно строить опорное кольцо из уровня агрегации и от коммутаторов уровня агрегации уже либо тянуть напрямую к каждому домовому коммутатору, либо строить цепочти/кольца, но в том конкретном месте у нас нет точек присутствия нигде, кроме центра. И похоже что и не появится. А ставить коммутатор уровня агрегации в месте, где проблемы с питанием и есть угроза вандализма (Честно :)) не хочется. Что посоветуете?

 

На коммутаторах уровня агрегации, понятно, лучше не экономить. Это должно быть что-то вроде Cisco 3550, только вот они уже EOL. Что посоветуете, чтобы можно было набить sfp до отказа?

 

Как лучше администрировать клиентов с учётом их небольшого количества? Vlan на клиента, или Vlan на дом/подъезд?

 

Что меня больше всего заботит - это центральный маршрутизатор. Хватит ли мне уровня Cisco 72**? Или даже что-то поменьше?

 

Ну и ещё мне понадобится DHCP сервер, RADIUS сервер и биллинг. Ничего не забыл?

 

В общем вопросов у меня много, понимаю, но очень прошу помощи хотя бы по части из них. Заранее спасибо.

[darkagent]

камин, пачки вечнозеленых, экшн...

[Negator]

Не заморачивайтесь и стройте оптическую звезду до каждого дома

80 домов это не проблема. Агрегация не нужна вообще.

В центр - cisco 3560G

Далее все зависит от коммутаторов на домах. Если железо дешевое вплоть до тупого - PPPOE и влан на дом.

Если что то типа 3028 или 3526 от длинка -то можно уже задумываться об IPOE. Но каких либо стандартгных реализаций в отличие от PPPOE тут нет -каждый делает как умеет -по своему.

 

[AristarXXX]

Не заморачивайтесь и стройте оптическую звезду до каждого дома

80 домов это не проблема. Агрегация не нужна вообще.

В центр - cisco 3560G

Далее все зависит от коммутаторов на домах. Если железо дешевое вплоть до тупого - PPPOE и влан на дом.

Если что то типа 3028 или 3526 от длинка -то можно уже задумываться об IPOE. Но каких либо стандартгных реализаций в отличие от PPPOE тут нет -каждый делает как умеет -по своему.

 

Звезда, боюсь, не подойдёт. Это огромные затраты на кабель-прокладку.

[911]

а какая страна/город?

[AristarXXX]

а какая страна/город?

 

Страна Россия. ))) Город Подмосковный!

[survivor]

Ну и ещё мне понадобится DHCP сервер, RADIUS сервер и биллинг. Ничего не забыл?

Я вот тоже приступаю к строительству домонета, но меня еще сильно беспокоит вопрос, о котором вы не упомянули:

как связать подъезды

 

Как планируете решать этот вопрос?

[AristarXXX]

Ну и ещё мне понадобится DHCP сервер, RADIUS сервер и биллинг. Ничего не забыл?

Я вот тоже приступаю к строительству домонета, но меня еще сильно беспокоит вопрос, о котором вы не упомянули:

как связать подъезды

 

Как планируете решать этот вопрос?

Ну, слава богу, вопрос прокладки не в моей компетенции, но, как я понял, там проблем с доступом в подвал нет, так что скорее всего там.

 

[xcme]

Есть ли подобный протокол у Dlink DES-3028, который похоже пользуется наибольшей популярностью?

3028 не берите. У них есть особенная особенность, которая делает особенно особенной работу абонентов/саппорта/техников/админов. 3200 больше подойдет.

 

[Negator]

3028 не берите. У них есть особенная особенность, которая делает особенно особенной работу абонентов/саппорта/техников/админов. 3200 больше подойдет.

А на самом деле проблема больше раздута. Стоят и работают. Всего штук 5 правда, но маков на них от 30 до 300

и ни одной жалобы от клиентов.

 

[Butch3r]

3028 не берите. У них есть особенная особенность, которая делает особенно особенной работу абонентов/саппорта/техников/админов. 3200 больше подойдет.

А на самом деле проблема больше раздута. Стоят и работают. Всего штук 5 правда, но маков на них от 30 до 300

и ни одной жалобы от клиентов.

присоединяюсь. до сих пор покупаем их, проблем не испытываем. главное не ставить их друг за дружкой

 

[darkagent]

присоединяюсь. до сих пор покупаем их, проблем не испытываем. главное не ставить их друг за дружкой

особая жопа наступает в кольцах. а автору как раз таки кольца и нужны.

 

[AristarXXX]

Спасибо за советы всем.

Волею судеб пришлось остановиться на домовых коммутаторах фирмы "Плохой путь" (Huawei) S2326. Потом оптику из них собрать в S5328C, а центр поставить S5352C и Cisco 72**. Мне кажется, что должно быть нормально.

Кстати, кто-то пользовался Cisco 7201. Немодульное одноюнитовое устройство. На Cisco написано, что проц там такой же, как и в 7204VXR и 7206VXR. Но хочется понять, столкнусь ли я с какими-то подводными камнями с ней, кроме возможности доставить какие-то модули.

[darkagent]

На Cisco написано, что проц там такой же, как и в 7204VXR и 7206VXR

7204VXR/7206VXR это шасси. мозг, равный по возможностям с мозгом 7201, зовется NPE-G2. в шасси можно втыкать и более слабые мозги - NPE-G1 или NPE-400. с NPE-G1 эта шасси по производительности опускается до уровня 7301.

так что если вы берете 7201 - считайте что берете топовую начинку для данной платформы. разве что действительно не понапихаешь в нее модулей.

[AristarXXX]

На Cisco написано, что проц там такой же, как и в 7204VXR и 7206VXR

7204VXR/7206VXR это шасси. мозг, равный по возможностям с мозгом 7201, зовется NPE-G2. в шасси можно втыкать и более слабые мозги - NPE-G1 или NPE-400. с NPE-G1 эта шасси по производительности опускается до уровня 7301.

так что если вы берете 7201 - считайте что берете топовую начинку для данной платформы. разве что действительно не понапихаешь в нее модулей.

Спасибо!

[msdt]

Спасибо за советы всем.

Волею судеб пришлось остановиться на домовых коммутаторах фирмы "Плохой путь" (Huawei) S2326. Потом оптику из них собрать в S5328C, а центр поставить S5352C и Cisco 72**. Мне кажется, что должно быть нормально.

Рискну предположить, что Juniper SRX650 при сопоставимой с Cisco 7201 цене будет в разы производительнее. Да и JUNOS поприятнее будет, чем IOS...

[20512]

Звезда, боюсь, не подойдёт. Это огромные затраты на кабель-прокладку.

Если центральный узел стоит в центре этих домов, то звезда это оптимальная топология. Затраты на кабель будут отличаться дай бог на 10% от топологии "кольцо".

Если чуть в стороне, то затраты будут чуть больше, но все равно не смертельные....

 

У меня всего 40 домов и с узла в 4 стороны идут 32 волокна.

Ни какой нагрузки на карман не заметил....

 

[nnm]

Рискну предположить, что Juniper SRX650 при сопоставимой с Cisco 7201 цене будет в разы производительнее. Да и JUNOS поприятнее будет, чем IOS...

Есть положительный опыт эксплуатации? Железка все таки немного для другого предназначена.

[RialCom.ru]

а какая страна/город?

 

Страна Россия. ))) Город Подмосковный!

А как на Ваш стоит задача? вернуть вложенные деньги и еще заработать или тупо освоить чужой портфель и разворовав похоронить идею?

Подмосковье в большинстве своем для второго варианта подходит и совсем не важно какая будет топология и тд и тп

Кто из операторов то присутствует на этом районе? Это может оказаться основным подводным камнем ;)

[msdt]

Рискну предположить, что Juniper SRX650 при сопоставимой с Cisco 7201 цене будет в разы производительнее. Да и JUNOS поприятнее будет, чем IOS...

Есть положительный опыт эксплуатации? Железка все таки немного для другого предназначена.

Практического опыта нет (скорее всего, данный девайс будет вскоре приобретен, правда в для работы в качестве файрвола). Судя по спецификациям, как бордер он должен работать, как шейпер - скорее всего тоже подойдет. Для Cisco 7201 гигабит imho уже многовато, а три - вообще никак.

[Ilya Evseev]

Первый вопрос - какую технологию доступа выбрать с учётом небольшого количества абонентов, но и страшной криворукости сапорта?

Нужно ли затачиваться под IPoE, или может на первое время хватить PPPoE?

Лучше сразу IPoE. От коммутаторов на доступе требуются как минимум поддержка VLAN и PortSecurity.

Например, DES-3028, 3052 и 3200.

 

На коммутаторах уровня агрегации, понятно, лучше не экономить.

Это должно быть что-то вроде Cisco 3550, только вот они уже EOL.

Что посоветуете, чтобы можно было набить sfp до отказа?

D-Link DGS-3426G или DGS-3627G (только как layer2). Ни в коем случае не DGS-3100!

 

Как лучше администрировать клиентов с учётом их небольшого количества? Vlan на клиента, или Vlan на дом/подъезд?

vlan на дом.

 

Что меня больше всего заботит - это центральный маршрутизатор.

Хватит ли мне уровня Cisco 72**? Или даже что-то поменьше?

DGS-3610-26G.

 

Ну и ещё мне понадобится DHCP сервер, RADIUS сервер и биллинг.

Биллинг, Интернет-шлюз и управление локальной сетью можем сделать под ключ :)

На гигабит внешнего трафа потребуются два сервера суммарной ценой $850-$1100.

[nic_stav]

адресация серая подразумевается в такой схеме?

[NiTr0]

Ни в коем случае не DGS-3100!

Стоит уже месяца 3-4, работает. В ядре, соединяя районные коммутаторы с брасами/серверами и с миром (вернее, сейчас - не с миром а с бордюрами, висящими на DGS-3200). На 3.0.47 прошивке, бут 1.0.1.04 . Проблем - никаких, непоняток - тоже. SFP не отваливаются - как на 3.60.* бета прошивках.

Правда, IPTV по нему не гуляет, аггрегации пока нет (только собираемся запускать), ACL тоже не юзаем - в общем из всего доступного функционала пользуются на нем только вланы/мониторинг; мультикасты только от зебры гуляют. Может с IPTV и иже с ним и начнет капризничать - но в ближайшие несколько лет мы его запускать не планируем.

Edited February 12, 2011 by NiTr0

[Ilya Evseev]

адресация серая подразумевается в такой схеме?

Серая, Binat 1:1, для белых адресов отдельный vlan.

[xcme]

А на самом деле проблема больше раздута. Стоят и работают. Всего штук 5 правда, но маков на них от 30 до 300

и ни одной жалобы от клиентов.

Не могу согласиться :)

Одно дело знать о проблеме и строиться с учетом этой особенности и совсем другое натолкнуться внезапно и потратить много человеко часов на разгребание последствий. Да даже если минимизировать количество маков в влане, все равно при каждой жалобе на скорость саппорт должен лезть в логи или вводить show flood? Сейчас у нас всего 1 коммутатор этой серии - 3028P - нужно питание телефонам в офисе. Маков 50 максимум, но уже две коллизии: между операторами саппорта и между IP-телефоном и принтером. На прошлой работе очень часто проблема всплывала, много было выписано нарядов на ремонты, заменено сетевух, перебито маков у абонентов и т.д. Пять штук да, не критично, но если много много раз по пять... :)

 

 

Ни в коем случае не DGS-3100!

3100 был головной болью когда агрегировали небольшие и большие райончики с "гирляндами". То порт отвалится, то еще какая нибудь неприятность. Сейчас же используется фактически как "внешний модуль" :) к шасси, по дому на порт. Проблем никаких. Если не считать, конечно, того, что свич дико тормозной. :)

 

p.s. Вот такого зверя кто-нибудь щупал?

http://dlink.ru/ru/products/1/1365.html

Edited February 13, 2011 by xcme