sirmax Опубликовано 6 декабря, 2011 · Жалоба Коллеги, Кто то тестил БГП на 3627? Есть мысля принять на него UA-IX но как то страшновато, как оно вообще - живет на нем? В боевых условиях, не на стенде... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
shicoy Опубликовано 6 декабря, 2011 · Жалоба сколько префиксов в UA-IX? DGS3627 больше 12к не прожует. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sirmax Опубликовано 6 декабря, 2011 · Жалоба ну 12К должно хватить... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
SmokerMan Опубликовано 6 декабря, 2011 · Жалоба Мы на 3612 не смогли нормально сконнектиться с СЗТшным хаувеем несмотря на помощь длинка. Несколько дней боролись, потом забили. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alexmern Опубликовано 6 декабря, 2011 · Жалоба Живет нормально, правда префиксов около 200. С кваггой сначала не стыковался, но после обновления прошивки всё заработало. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sirmax Опубликовано 6 декабря, 2011 · Жалоба Понятно. Будем попробовать. Спасибо за ответы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Jugernault Опубликовано 7 декабря, 2011 · Жалоба Коллеги, Кто то тестил БГП на 3627? Есть мысля принять на него UA-IX но как то страшновато, как оно вообще - живет на нем? В боевых условиях, не на стенде... Жует UA-IX + default без проблем. Firmware Version : Build 2.82.B13. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 7 декабря, 2011 · Жалоба Любой клиент может одной командой парализовать в DGS-3xxx управление и роутинг, а Вы его хотите выставить во внешний мир, да ещё и с BGP. Из-за 10-гигабитного порта? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alexmern Опубликовано 7 декабря, 2011 (изменено) · Жалоба Любой клиент может одной командой парализовать в DGS-3xxx управление и роутинг, а Вы его хотите выставить во внешний мир, да ещё и с BGP. Из-за 10-гигабитного порта? Команду покажите, проверю у себя. Скорее всего проблему можно решить через CPU ACL. Изменено 7 декабря, 2011 пользователем alexmern Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 7 декабря, 2011 · Жалоба Команду покажите, проверю у себя. Писать её на общедоступном ресурсе не хочу именно по причине чудовищной тривиальности. Если Вы NOC серьёзной сети, напишите емейлом со служебного адреса - в ответ пришлю текст команды. Проверена на DGS-3610 (их ответ Цыске), 3612, 3627. Скорее всего проблему можно решить через CPU ACL. Только на промежуточной агрегации. Причём не факт, что лимита правил в dgs-3100 хватит, чтобы перекрыть все возможные варианты. Д-Линковцы признали, что на самом layer-3 никакие ACL не помогут. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GFORGX Опубликовано 7 декабря, 2011 · Жалоба Писать её на общедоступном ресурсе не хочу именно по причине чудовищной тривиальности. Если Вы NOC серьёзной сети, напишите емейлом со служебного адреса - в ответ пришлю текст команды. Проверена на DGS-3610 (их ответ Цыске), 3612, 3627. ping -f, что ли? :) У себя как L3 использовать их ни за что не буду, но пробовал на DGS-3627G при первоначальном тесте - никак не сказалось ни на чём. Черкнул с admin at ktv-sk dot com, отправьте, потыкаю, интересно стало :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 7 декабря, 2011 · Жалоба Стало очень интересно, отправил письмом просьбу на емэйл из профайла. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 7 декабря, 2011 · Жалоба ping -f, что ли? Нет. отправил письмом просьбу на емэйл из профайла. Не дошло. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GFORGX Опубликовано 7 декабря, 2011 (изменено) · Жалоба Потестил, вынесло секунд на 10, потом управление восстановилось. Направлял на менеджмент-интерфейс, находящийся в отдельном L3VPN, роутинга на железке нету. CPU подскакивало где-то до 40-60%. Изменено 7 декабря, 2011 пользователем GFORGX Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 7 декабря, 2011 · Жалоба ping -f на прогруженных свитчах выносил управление. У вас во время теста на железке ничего не крутилось вообще? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GFORGX Опубликовано 7 декабря, 2011 · Жалоба ping -f на прогруженных свитчах выносил управление. У вас во время теста на железке ничего не крутилось вообще? Только L2 свитчинг. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 7 декабря, 2011 · Жалоба Для тех, кто ломится в личку, ещё раз: Если Вы NOC серьёзной сети, напишите емейлом со служебного адреса - в ответ пришлю текст команды. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 8 декабря, 2011 · Жалоба Для тех, кто ломится в личку, ещё раз: а лучше опубликовать сразу примерную методику защиты от этого зла. в свое время ликвидировал из сети приличную пачку 3612, потому как даже с помощью длинковских ребят порешать проблему "почему эта скатина виснет каждые полчаса" не смогли за довольно таки длительное время. а сейчас и от всего прочего DGS-36xx избавляюсь потихоньку, благо нашел прекрасную, хоть и немного не дешевую, альтернативу. на столе сейчас лежит без дела приличная пачка 3420/3620/3627, а ставить в производство рука не поднимается. 3627 как L3? не, увольте. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Hawk128 Опубликовано 8 декабря, 2011 · Жалоба отправил письмом просьбу на емэйл из профайла. То же написал вчера. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Alex/AT Опубликовано 8 декабря, 2011 (изменено) · Жалоба Отправил просьбу с корпоративного мыла. Изменено 8 декабря, 2011 пользователем Alex/AT Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Zaqwr Опубликовано 8 декабря, 2011 · Жалоба алис, очередное ведро вскрыто... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ilya Evseev Опубликовано 8 декабря, 2011 · Жалоба лучше опубликовать сразу примерную методику защиты от этого зла. Для нас единственной методикой оказался переход на Extreme Summit. D-Link используется только в периферийных сетях, где клиенты сами себе гадить не станут и/или не сумеют. Кое-где локальные IP-интерфейсы тупо перенесены на Интернет-шлюз. написал вчера. Отправил просьбу На labs@ и @gmail ничего нет, ни во Входящих, ни в Спаме. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
darkagent Опубликовано 8 декабря, 2011 · Жалоба Для нас единственной методикой оказался переход на Extreme Summit. как и у нас )) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alexmern Опубликовано 8 декабря, 2011 (изменено) · Жалоба После проделывания теста от Ильи на с3750 она тоже благополучно завалилась, управление пропало. Изменено 8 декабря, 2011 пользователем alexmern Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Butch3r Опубликовано 8 декабря, 2011 · Жалоба Отправил "запрос" на лабз Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...