[ThreeDHead]

ну если в голову поставить 670й или 480й, переварит.

Ну я вообще 480-й имею ввиду. А в доках прям это описано, что ресурсы увеличиваются в стеке по формуле N+1 ?

[darkagent]

по принципу линейных карт - самое тяжеловесное накидываем на голову, легковесное на ноды. есть ограничения на qos - qp7 резервируется для стекирования.

[ThreeDHead]

по принципу линейных карт - самое тяжеловесное накидываем на голову, легковесное на ноды. есть ограничения на qos - qp7 резервируется для стекирования.

Интересно как они реализовали общий доступ к АРП БД других нод? Чей-то не верится даже. Скорее всё как и у других, одна АРП таблица на мастере.

[darkagent]

ну так оно и есть везде, арп на мастере, а ткамы у каждого свои.

[evg_b]

darkagent

 

А киньте пример rsvp-te настроенный на Me-3600.

Я у себя поднял MPLS между несколькими Me-3600 и замкнул в кольцо.

А вот как настроить fast re-route не догоняю.

[darkagent]

темка не про кошки ;)

http://www.cisco.com/en/US/docs/switches/metro/me3600x_3800x/software/release/12.2_52_ey/configuration/guide/swmpls.html#wp1183665

[pavel.odintsov]

Добрый день!

 

Во-первых, спасибо за рекомендацию Extreme, приступили к тестам x670 и пока крайне довольны :)

 

Задумали следующее, сейчас сеть построена на софтроутере на poweredge 720 (bgp+роутинг) + стек из DGS-3120 в ядре. Хочется эту братию красиво заменить на x670v, сначала планировали заменить лишь DGS'ы, но попутно родилась идея использовать l3 фичи Extrem'а, в связи с этим ряд вопросов.

 

1) Насколько адекватна схема оставить на линуксе кваггу чисто под BGP (FV не используется, принимаем дефалт гейтвей с 3х аплинков по 1/10 Gbps), а выполнять весь роутинг силами Extrem'а?

2) Умеет ли Экстрим полиси роутинг? Он используется у нас для раскидывания исходящего трафика по аплинкам

3) Умеет ли экстрим что-то в стиле VRRP чтобы защитить IP адрес шлюза от падения одного из свитчей?

4) Требуется ли какая-либо спец прошивка для поддержки того же BGP?

 

Спасибо за ответы :) Если кому интересно, как закончим довольно обстоятельные тесты x670v, выложим их в паблик.

[darkagent]

для ваших хотелок потребуется core license и понимание того, что это в первую очередь коммутатор, в который влезет всего 16к префиксов. для маршрутизирующей головы лучше присмотреть другую железку (хотя бы как минимум х480й, который можно кочегарить до 512к префиксов, а лучше какой-нибудь asr9k1).

[pavel.odintsov]

darkagent, спасибо за ответ! Но каким образом нам повлияет лимит в 16 к префиксов, если у нас вообще не используется фул вью? У нас буквально 50 своих сеток и небольшой внутренний роутинг, еще маршрутов на 25.

 

Полноценную маршрутизирующую голову на том же asr9001 мы по бюджету не тянем пока еще :(

 

А какой порядок цен на core лицензию, хотя бы очень примерно?

Изменено 10 сентября, 2013 пользователем pavel.odintsov

[darkagent]

по DPP:

Summit X670 Series Core License 17131 Summit X670 Series Core License ExtremeXOS Core License, Summit X670 Series A $8 184 -17131 $462

 

8184 + 462 (сервис обязателен), а дальше плясать от уровня скидок, которые дает поставщик. где-нибудь в районе 4-4.5k$ выйдет.

 

про 16к эт я к тому, что если появятся хотелки принять поболее префиксов, прийдется думать о другой железке.

[pavel.odintsov]

darkagent, спасибо большое, будем думать!

[pavel.odintsov]

Хм, посмотрел гайд по лицензии, http://www.extremenetworks.com/libraries/products/DSExtXOS_1030.pdf для x670 нашел только core и mpls лицензионные паки. Да и core требуется исключительно для BGP. Но ведь в случае небольшого числа маршрутов всем можно рулить с самого свитча и сэкономить на данной опции.

[darkagent]

x670 в базе идет с adv.edge license - можно смело разворачивать тот же ospf (с некоторыми ограничениями, см. раздел ospf edge mode). core license предложил исключительно из-за упоминания bgp.

[stranger2904]

darkagent

Видимо пора создавать FAQ, надеюсь Extreme Вам высылает подарки на новый год :)

 

Допустим есть стек(SummitStack-V через 10Г порты) из:

Summit X480-48t (VIM2-10G4X,Summit X480 Core License,Summit X480 MPLS Feature Pack,Summit 450W AC PSU FB x2, Summit X650/X480 FAN Module x1)

Summit X670-48x-FB (Summit X670 fan module FB x1,Summit 550W AC PSU FB x2)

 

К которому впоследствии будет добавлен:

Summit X460-48t(XGM3-2SF,Summit 300W AC PSU XT,Summit X460 FAN module)

 

Правильно ли я понимаю, что:

Вланы будут конфигуриваться как на одной большой железке (аля Циско 65хх)

Мак-таблица будет общей и будет равна 256К(в режиме L2+L3 у х480)

Арп-таблица будет общей и будет равна 16К(в режиме L2+L3 у х480)

FIB-таблица будет общей и будет равна 256К(в режиме L2+L3 у х480)

Порт-мирроринг и LAG - возможен на разных коммутаторах в стэке

 

И еще несколько вопросов:

Какое ограничение будет у данного стэка на количество

-VPLS инстансов

-BGP пиров

-OSPF пиров

 

Нет ли ограничения на количество передаваемых/пропускаемых MPLS меток ?

Адекватно ли работает vpls в пределах одного коммутатора (влан А с порта А, "бриджуем" с вланом Б на порту Б и затем "бриджуем" с вланом С на том же порту Б) ?

[darkagent]

Вланы будут конфигуриваться как на одной большой железке (аля Циско 65хх)

да

 

Мак-таблица будет общей и будет равна 256К(в режиме L2+L3 у х480)

Арп-таблица будет общей и будет равна 16К(в режиме L2+L3 у х480)

FIB-таблица будет общей и будет равна 256К(в режиме L2+L3 у х480)

Порт-мирроринг и LAG - возможен на разных коммутаторах в стэке

Все что применительно к L3 у вас будет зависить исключительно от "головы", тобишь от 480го. Что же касательно L2 - у каждого слота будут свои "родные" ограничения

Какое ограничение будет у данного стэка на количество

-VPLS инстансов

-BGP пиров

-OSPF пиров

Все так же как у одного единственного X480.

 

количество vpls смотрим так, для 670го например:

# debug mpls show mpls-capabilities

numVplsSupported is 1023

numVpwsSupported is 2047

 

вместимость меток смотрим так:

# debug mpls show label usage
...
                                Incoming                     Outgoing
                       ---------------------------  ---------------------------
                       In-Use  Avail  Total %Avail  In-Use  Avail  Total %Avail
                       ------ ------ ------ ------  ------ ------ ------ ------
...
LDP Transit LSP              5   3946   3980    99%       5      0      0     0%
LDP Egress LSP               1   3946   3980    99%       -      -      -      -
LDP L2VPN                   23   3946   3980    99%      23      0      0     0%

 

ограничения по количеству bgp пиров не подскажу - не использую, ospf пиры стараюсь не плодить.

[pavel.odintsov]

О, раз зашла тема про FAQ... а кто в продакшене MLAG тестировал? Изучаем тех спеки и в общем-то MLAG отличная замена варианту стек+межстековый LAG. Но как оно на деле?

[darkagent]

На деле тот же LAG но с возможностью разводить через несколько железок. Хорошее решение для подключение железок в ДЦ. На транспорте не рискнул бы.

[necrozz]

На деле тот же LAG но с возможностью разводить через несколько железок. Хорошее решение для подключение железок в ДЦ. На транспорте не рискнул бы.

+ я так понимаю для исходящего трафика со стороны экстримов красивой балансировки добиться не получится.

[darkagent]

смотря что балансировать, в целом типичный трафик размазывает без проблем, сложней было размазать vpls точка-точка.

[necrozz]

смотря что балансировать, в целом типичный трафик размазывает без проблем, сложней было размазать vpls точка-точка.

Гм... а как он трафик между экстримами шарит ? Трафик же через ISC порты которые перемычке между ними по дефолту блокируется.

Я думал, что в нормальной ситуации трафик с одного коммтутатора шлется на порт в сторону клиента на этом же коммутаторе и между остальными портами на втором коммутаторе не шарится.

[darkagent]

c 15.3 mlag умеет работать в lacp, в более раннем софте допускается статическая балансировка.

[stranger2904]

darkagent

Спасибо большое, а можно подобный вывод еще и для х480, а то в концепт гайде/гугле цифр подобных не нашел..

 

update

Вывод можно не постить.

Хорошие люди помогли найти нужные числа в release notes.

Изменено 12 сентября, 2013 пользователем stranger2904

[pavel.odintsov]

Ну мы так и предполагаем. Сейчас схема такая: два свитча в стеке, половина аплинков в первом, половина во втором. А до свичей на аксесе идет два кабеля в лаге, один от первого свича, другой от второго. Получается, можно прозрачно заменить стек на MLAG и получить еще большую отказоустойчивость за счет того, что головы будут полностью разделенные?

[stranger2904]

Возникли вопросы, к сожалению в форум табличку не вставить, можете плз просмотреть на гуглодокументах мое ихмо ?

заранее благодарен :)

[SlipKo]

Есть вопрос:

7 комнат по 2 коммутатора в каждой, между комнатами не более 100 метров. Можно ли получить из 7*2=14 девайсов стэк? В документации сказано что только 8, но вот вопрос: в комнате коммутаторы могут быть связаны по SummitStack, а между комнатами по SummitStack-V.