Catalyst WS-C3750G-24TS как бордер

[zlolotus]

Подскажите есть ли у кого практический опыт использования Catalyst WS-C3750G-24TS в качестве бордера?

 

Аплинк у нас один. full view нету. И примерно какова его максимальная скорость ну и стабильность? Два ГигаБита потянет?

[kayot]

Работает всю сознательную жизнь, сейчас 4 аплинка, 2x UA-IX. Сбоев за все время не было.

Потянет сколько в порты влезет, это гигабит до 10.

[zlolotus]

Работает всю сознательную жизнь, сейчас 4 аплинка, 2x UA-IX. Сбоев за все время не было.

Потянет сколько в порты влезет, это гигабит до 10.

 

Не понял, а как 4-ре аплинка? у него же памяти под full view нету. У вас по bgp линк с аплинками?

[kayot]

Не понял, а как 4-ре аплинка? у него же памяти под full view нету. У вас по bgp линк с аплинками?

А почему нет? Вход балансируется стандартно, комьюнити и перепенды. Исход - немного подрезанный ua-ix влезает, мир вручную.

[zlolotus]

ясненько, просто сейчас использую бордер на 8.2. Но он более 500мб не вытянет как я думаю. Если вам не сложно, не могли бы скинуть конфиг в личку? кстати работает стабильно??? текущая нагрузка какая? дефолт нормально принимает? )

 

вход балансируется стандартно? через acl?

Edited November 28, 2011 by zlolotus

[wtyd]

ясненько, просто сейчас использую бордер на 8.2. Но он более 500мб не вытянет как я думаю. Если вам не сложно, не могли бы скинуть конфиг в личку? кстати работает стабильно??? текущая нагрузка какая? дефолт нормально принимает? )

 

вход балансируется стандартно? через acl?

 

На счёт текущей нагрузки: это же железный коммутатор, у него либо штатно ЦПУ загружен (10-12% для 3750), либо сразу в полку :-). Всё, что выше штатного уровня (некая средне статистическая величина) означает, что какая-то из задач не выполняется в asic и крайне желательно принять меры.

 

На счёт памяти на fw не хватает: ОЗУ в целом-то может и хватит, не хватит TCAM -- очень быстрая "железная" память, если маршрут обрабатывается там, то ЦПУ ничего не делает. Иначе - ЦПУ в полку. Это вообще характерно для всех свичей (аппаратных коммутаторов).

[visir]

Иначе - ЦПУ в полку. Это вообще характерно для всех свичей (аппаратных коммутаторов).

Нет, не всех. Многие вообще через ЦПУ не могут транзитный трафик гонять.

[zlolotus]

Коллеги, подскажите.

 

Если я создам агрегированный линк на 4-ре порта(In) + 4 ре порта (out) все это подключено к l2 10g . Как думаете, 3750 вытянет 4-5 гигов трафика? При условии, что нужен только один дефолт по bgp + маков не более 20-30.

 

 

Выше писали, что спокойно 10г потянет... Это реально или нет? Задаю вопрос по обычной WS-C3750G-24TS. Интересует практический опыт.

[-Pave1-]

Ответили, же уже - что это свич, и роутит он хардварно, без участия ЦП. Производительность матрицы можно в спецификации посмотреть. Переподписка общая там есть, но не большая.

Ключевое требование: Маршруты должны поместиться в TCAM.

 

Из нюансов - слабый проц. В процессе схождений и изменений топологии может подтупливать.

[zlolotus]

Ответили, же уже - что это свич, и роутит он хардварно, без участия ЦП. Производительность матрицы можно в спецификации посмотреть. Переподписка общая там есть, но не большая.

Ключевое требование: Маршруты должны поместиться в TCAM.

 

Из нюансов - слабый проц. В процессе схождений и изменений топологии может подтупливать.

 

Производительность как я понял 13 mmpps.

 

Что за переподписка?

[-Pave1-]

Ответили, же уже - что это свич, и роутит он хардварно, без участия ЦП. Производительность матрицы можно в спецификации посмотреть. Переподписка общая там есть, но не большая.

Ключевое требование: Маршруты должны поместиться в TCAM.

 

Из нюансов - слабый проц. В процессе схождений и изменений топологии может подтупливать.

 

Производительность как я понял 13 mmpps.

 

Что за переподписка?

В смысле матрица блокируемая. Если через все порты сразу гнать трафик на скорости порта - матрица не пережует весь трафик.

 

У более поздних генераций матрица заявлена неблокируемая.

[dmvy]

потянет. Использовали такой на 2 дефолта (балансировка входящего по community, исходящего default+руками). в других задачах прогонял через себя двумя PortChannel на 4Г транзитом по L3 5Гбит in+out

[zlolotus]

потянет. Использовали такой на 2 дефолта (балансировка входящего по community, исходящего default+руками). в других задачах прогонял через себя двумя PortChannel на 4Г транзитом по L3 5Гбит in+out

 

А если я хочу масками балансировать ? Ну или на крайний случай препендами? это создаст доп нагрузку? )

 

Большое спасибо за ответ.

[YuryD]

потянет. Использовали такой на 2 дефолта (балансировка входящего по community, исходящего default+руками). в других задачах прогонял через себя двумя PortChannel на 4Г транзитом по L3 5Гбит in+out

 

А если я хочу масками балансировать ? Ну или на крайний случай препендами? это создаст доп нагрузку? )

Я таких древних использую как l2 с pvst... Ну не прорулит он full view, памяти не хватит...

[nuclearcat]

Два гига протянет, главное чтобы бурстов не было. Я этот свитч насиловал гораздо большими обьемами (траффик петлял PBR-ами из сервера в сервер, в сервера по 4 шнурка в бондинге в полку укладывались, и это не синтетические тесты), причем у меня был переподписанный 48-и портовый, и порты были забиты под завязку.

НО! На проц не рассчитывать, он совсем хилый, это значит поменьше мак адресов, всяких stp и т.п.

[dmvy]

Два гига протянет, главное чтобы бурстов не было. Я этот свитч насиловал гораздо большими обьемами (траффик петлял PBR-ами из сервера в сервер, в сервера по 4 шнурка в бондинге в полку укладывались, и это не синтетические тесты), причем у меня был переподписанный 48-и портовый, и порты были забиты под завязку.

НО! На проц не рассчитывать, он совсем хилый, это значит поменьше мак адресов, всяких stp и т.п.

Мы крутили до 6000 маков и 6000 ARP-записей - с CPU все было в норме. Кстати, тоже делали PBR.

[zlolotus]

Два гига протянет, главное чтобы бурстов не было. Я этот свитч насиловал гораздо большими обьемами (траффик петлял PBR-ами из сервера в сервер, в сервера по 4 шнурка в бондинге в полку укладывались, и это не синтетические тесты), причем у меня был переподписанный 48-и портовый, и порты были забиты под завязку.

НО! На проц не рассчитывать, он совсем хилый, это значит поменьше мак адресов, всяких stp и т.п.

Мы крутили до 6000 маков и 6000 ARP-записей - с CPU все было в норме. Кстати, тоже делали PBR.

 

Подскажите пожалуйста, какую именно модель вы крутили? Без X? Повторюсь, 20-30 маков + один или два дефолта по bgp. Трафика от 2 до 3-4 гигабит. Умрет железка? )

[dignity]

Два гига протянет, главное чтобы бурстов не было. Я этот свитч насиловал гораздо большими обьемами (траффик петлял PBR-ами из сервера в сервер, в сервера по 4 шнурка в бондинге в полку укладывались, и это не синтетические тесты), причем у меня был переподписанный 48-и портовый, и порты были забиты под завязку.

НО! На проц не рассчитывать, он совсем хилый, это значит поменьше мак адресов, всяких stp и т.п.

Мы крутили до 6000 маков и 6000 ARP-записей - с CPU все было в норме. Кстати, тоже делали PBR.

Подскажите пожалуйста, какую именно модель вы крутили? Без X? Повторюсь, 20-30 маков + один или два дефолта по bgp. Трафика от 2 до 3-4 гигабит. Умрет железка? )

 

Как жеж она умрет-то от 8Г FD? Это же коммутатор, если трафика на management идти не будет - все будет огненно.

[dmvy]

Два гига протянет, главное чтобы бурстов не было. Я этот свитч насиловал гораздо большими обьемами (траффик петлял PBR-ами из сервера в сервер, в сервера по 4 шнурка в бондинге в полку укладывались, и это не синтетические тесты), причем у меня был переподписанный 48-и портовый, и порты были забиты под завязку.

НО! На проц не рассчитывать, он совсем хилый, это значит поменьше мак адресов, всяких stp и т.п.

Мы крутили до 6000 маков и 6000 ARP-записей - с CPU все было в норме. Кстати, тоже делали PBR.

 

Подскажите пожалуйста, какую именно модель вы крутили? Без X? Повторюсь, 20-30 маков + один или два дефолта по bgp. Трафика от 2 до 3-4 гигабит. Умрет железка? )

в стэке 3750G-12S и 3750G-24. Были и 3750G-24TS. Все без Х. Был 2009 год. Не умрет.