[alks]

1. 4x10GE

2. наличие механизма позволяющего отрезать промаркированный трафик что-то типа

access-list 167 deny ip any any precedence XXX

3. span

 

бюджет неограничен но в виду специализированности решения хочется купить наиболее дешевый вариант из имеющихся

[Senokos]

Обратите внимание на Extreme x460 http://shop.nag.ru/catalog/00001.Kommutatory/05288.Extreme-Networks/05964.16405 к нему в январе будет как раз модуль на 4x10.

[John_obn]

Senokos, откуда данные, что в январе будет модуль? Созванивался с московским офисом с месяц назад, сказали, что делают неспешно, не меньше, чем через полгода будет.

[Дятел]

может, тогда http://shop.nag.ru/catalog/00001.Kommutatory/02392.Cisco/07228.WS-C4900M ?

[config]

У QTECH неплохая модель QSW-8300 , пробовали , хороша. Цена приемлема.

[telecom]

Обратите внимание на Extreme x460 http://shop.nag.ru/catalog/00001.Kommutatory/05288.Extreme-Networks/05964.16405 к нему в январе будет как раз модуль на 4x10.

Брехня. Мне еще в сентябре обещали....

Реально смотрите на конец следующего года.

[caz]

У QTECH неплохая модель QSW-8300 , пробовали , хороша. Цена приемлема.

 

ради интереса - сколько откатили? =)

 

p.s.

по теме JetCore/Mg8/Ni40g/Rx/MLX/MLX-e/XMR или HP6200yl и выше.. ну так же huawei s9300 и т.п.

[cmhungry]

1. 4x10GE

2. наличие механизма позволяющего отрезать промаркированный трафик что-то типа

access-list 167 deny ip any any precedence XXX

3. span

 

бюджет неограничен но в виду специализированности решения хочется купить наиболее дешевый вариант из имеющихся

А dlink 3420-28TC не подойдет?

[alks]

спасибо всем кто ответил

dlink 3420-28TC - кажется то что надо и главное недорого

[Senokos]

Senokos, откуда данные, что в январе будет модуль? Созванивался с московским офисом с месяц назад, сказали, что делают неспешно, не меньше, чем через полгода будет.

 

эмм.. а кто сказал? я в российском представительстве Extreme знаю всех менеджеров и директора - специально сейчас связался, говорят точно будет в конце января. Действительно на сентябрь планировали, но перенесли.

[darkagent]

специально сейчас связался, говорят точно будет в конце января.

ценник за модуль не называли? насколько дороже того же xgm3-sf2 будет?

[Senokos]

Если честно, не знаю. Но точно можно сказать, что меньше, чем в 2 раза. вероятно в 1.5 примерно

[D^2]

[darkagent]

моя хотеть

[tester-str]

ELTEX MES-3124 - Весьма бюджетное решение.

Изменено 1 декабря, 2011 пользователем tester-str

[Zaqwr]

а прокачает ли она все 40 фула?

[darkagent]

а прокачает ли она все 40 фула?

эт вам не длинк, чтоб такие вопросы задавать. думаю прокачает и глазом не моргнет.

[alks]

to darkagent сейчас налетят апалогеты длинка и нашелкают вам по носу за такие слова ))

[darkagent]

to darkagent сейчас налетят апалогеты длинка и нашелкают вам по носу за такие слова ))

удачи им, и вагоны валерьянки/корвалола.

[alks]

владельцы Extreme скажите он умеет зеркалить трафик в несколько dst портов с фильтрацией по vlan?

т.е. имеем источник транковый порт 1, при этом vlan 1 мы зеркалим в один порт а vlan 2 в другой?

у длинка насколько я понял большая напряженка в этом плане

[darkagent]

из концепт-гида:

CLEAR-Flow is a broad framework for implementing security, monitoring, and anomaly detection in

ExtremeXOS software. Instead of simply looking at the source and destination of traffic,

CLEAR-Flow allows you to specify certain types of traffic that require more attention. After certain

criteria for this traffic are met, the switch can either take an immediate, predetermined action, or send a

copy of the traffic off-switch for analysis.

[alks]

ага, ну и по каким конкретно критериям я могу предпринять те или иные дейтсвия к какому-то там типу трафика? ))

[darkagent]

ага, ну и по каким конкретно критериям я могу предпринять те или иные дейтсвия к какому-то там типу трафика? ))

не поленитесь полистать концепт-гид, вы будете приятно удивлены.

http://extremenetworks.com/doc.aspx?id=1208

[D^2]

кто-то для СОРМа вообще вот так собирает только установленные TCP соединения

 

entry acl_syn {
if {
protocol tcp_flags SYN;
} then {
 mirror;
 permit;
}
}

 

Вешаем его на нужные вилины или порты откуда идет входящий трафик

 

и включаем мирроринг:

enable mirroring to port <Fa9/16>

[Alexandr Ovcharenko]

Я таким костылем строил на миррор-порту поток отдельного влана из транка для того, чтобы снимать для мртг счетчики потока. :)