в поисках вундервафли от циско

[survivor]

Доброго дня!

 

Потихоньку модернизируя свою сеть я постепенно приближаюсь с той границе, когда простая эволюция уже невозможна и грядет революция :)

Пора переходить на 10G, заканчивается ограничение в 12тыщ мак адресов на корневом каталисте, заканчивается CPU на бордере и т.д...

 

Хотелось бы сразу несколько железок заменить одной суперциской :) Скажите, есть ли такое в природе:

1) несколько (2-4 шт.) 10G портов

2) 16-24 SFP

3) L2 свичинг между всеми интерфейсами

4) мак табличка тыщ на 30 уникаст адресов

5) L3 роутинг между всеми интерфейсами (или SVI интерфейсами)

6) netflow статистика по L3 интерфейсам (например на многих каталистах это невозможно)

7) производительность, позволяющая пережевать 10G L3 траффика от аплинка

 

Напрашивается 76xx серия, но я с ней не имел чести общаться и боюсь ошибиться с ее набивкой интерфейсами и картами. Помогите, каким-нибудь конкретным советом, пожалуйста.

 

P.S.

тема про циски :)

[alks]

76xx устарела + 10г лайн карты дорогие

смотрите на ASR9k в частности на ASR9001

[survivor]

76xx устарела

да, но именно поэтому 76xx есть б\у на ebay :)

[Дятел]

шасси 6506 с крепежом, двумя блоками питания и фаном.

 

в него управляющий модулю WS-SUP720-3BXL, умеющий 1 млн маршрутов,

и карты:

на 24 SFP

на 4х10Г

 

для увеличения netflow возможно придется докупить пару плат

[D^2]

Напрашивается 76xx серия, но я с ней не имел чести общаться и боюсь ошибиться с ее набивкой интерфейсами и картами. Помогите, каким-нибудь конкретным советом, пожалуйста.

 

cisco 6509

ws-cac-2500w

fan2

sup720-3bxl

x6708-10g-3cxl

x6724-sfp

 

6509 можно по вкусу заменить на 7600 и sup720 на rsp720

[Дятел]

Дим, а зачем ты предлагаешь 6708 вместо 6704?

[D^2]

Дим, а зачем ты предлагаешь 6708 вместо 6704?

из-за буферов. в 6704 они кастрированные =)

[survivor]

Спасибо!

насчет WS-X6724-SFP - не нашел в даташите:

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/product_data_sheet0900aecd801459a7.html

сколько же mac адресов он может свичить?

[Дятел]

смотреть нужно на управляющий модуль:

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/product_data_sheet09186a0080159856.html

WS-SUP720-3BXL: MAC Entries - 64 К

[survivor]

смотреть нужно на управляющий модуль:

http://www.cisco.com/en/US/prod/collateral/switches/ps5718/ps708/product_data_sheet09186a0080159856.html

WS-SUP720-3BXL: MAC Entries - 64 К

 

пипец! то что надо!

[survivor]

не понял насчет WS-F6700-DFC3BXL для увеличения netflow... без него вообще netflow не будет или только для небольшого траффика?

[D^2]

без него вообще netflow не будет или только для небольшого траффика?

будет. будет работать для 256к активных netflow entries

[survivor]

Ааа.. ясно.

Еще такой вопрос - можно с 65-х каталистов по старинке снимать (ну mrtg там и т.д.) input/output bytes с interface vlan интерфейсов?

[Дятел]

ессно.

[survivor]

6509 можно по вкусу заменить на 7600 и sup720 на rsp720

7600 вариант подороже будет... стоит оно того?

[Senokos]

новый Extreme x480 встанет дешевле по цене и тем более эксплуатации

[survivor]

новый Extreme x480 встанет дешевле по цене и тем более эксплуатации

 

спасибо за совет, но, к сожалению, не по теме... обратите внимание на мой поскриптум :)

[denis_vid]

6509 можно по вкусу заменить на 7600 и sup720 на rsp720

7600 вариант подороже будет... стоит оно того?

76/65 еще и морально устаревшее. И с ним Вам работать еще видимо несколько лет. Стоит оно того?

[nnm]

Ходят слухи, что 65xx/76xx начинает терять flows и соответственно статистику при трафике ~ 2-3 Gbit/s. Якобы узкое место - механизм экспорта информации о flows. Но сам свечку не держал :)

Для обсуждаемой набивки у 76xx есть одно преимущество - на ней NetFlow можно включать для отдельных интерфейсов. На 65xx - только для всего трафика. В некоторых случаях это может уменьшить загрузку кэша.

[dignity]

6509 можно по вкусу заменить на 7600 и sup720 на rsp720

7600 вариант подороже будет... стоит оно того?

76/65 еще и морально устаревшее. И с ним Вам работать еще видимо несколько лет. Стоит оно того?

Так то оно может и так... А что вы имеете ввиду под словом "морально"? Кроме того, скажите это Cisco, которое на E-патформе выпускает Sup2T.

[Дятел]

про него народ ещё и слыхом не слыхивал )))

а на самом деле 6500 платформа живее всех живых.

[agr]

Ходят слухи, что 65xx/76xx начинает терять flows и соответственно статистику при трафике ~ 2-3 Gbit/s. Якобы узкое место - механизм экспорта информации о flows. Но сам свечку не держал :)

Для обсуждаемой набивки у 76xx есть одно преимущество - на ней NetFlow можно включать для отдельных интерфейсов. На 65xx - только для всего трафика. В некоторых случаях это может уменьшить загрузку кэша.

 

Да, есть такое дело. Лично проверено на 6509 с sup720-3bxl и картами cef256/720. При большом трафике(от 3-5G), процесс NDE(Netflow Data Export) сильно грузит процессор. При этом страдают все функции которые им(процессором) выполняются, помимо ошибок в экспорте flow, в частности, перестает отвечать SNMP агент и могут даже попадать роутинговые протоколы.

[Дятел]

а не пробовали, установка WS-F6700-DFC3BXL решает проблему?

[agr]

а не пробовали, установка WS-F6700-DFC3BXL решает проблему?

 

Нет, не пробовали. Мы в свое время переводили биллинг с Netflow на SNMP, а проблемы с Netwlow начинали появляться как раз под конец этого процесса, так что задачи сохранить Netflow у нас остро не стояло и мы его просто отключили.

 

Но если немножко побыть теоретиком :), то я думаю DFC не очень помогут в этом случае. Они(DFC) собирают и хранят статистику, но экспортом ЕМНИП занимается только процеcсор, вернее MSFC, функции которой не дублируются на DFC. Но я могу и ошибаться.

[survivor]

Ходят слухи, что 65xx/76xx начинает терять flows и соответственно статистику при трафике ~ 2-3 Gbit/s.

хм, а роутить он какой-траффик может (в реальной жизни)? 10G вытянет вообще?