Jump to content
Калькуляторы

Переход от DES-3028 к DES-3200. Посоветуйте обоснование.

Имеется некоторое количество DES-3028 доступе.

Задача: обосновать переход на DES-3200 (старые 3028 остаются работать, на новые узлы ставить 3200).

Вопрос: какие аргументы можно привести?

Пока у 3200 замечен единственный существенный плюс - в отличие от 3028, он не тормозит при большом количестве правил ip-mac-port binding.

Речь идёт не об управлении, а именно о транзитном трафике.

Из минусов - более высокая цена и проблемы с хэшем.

Share this post


Link to post
Share on other sites

Мне достаточно было просто обосновать, что 256 igmp snooping group как-то маловато при кольцах на доступе. Кстати, проблем с хэшем я так и не заметил.

Share this post


Link to post
Share on other sites

Проблема с хешем меньше, чем на 3028, маков изучалось больше на тестах.

 

Иногда можно использовать 3200-10, иногда -26, иногда -28, разница в цене может и нивелироваться за счет этой адаптивности моделей.

Share this post


Link to post
Share on other sites

проблем с МАСами на 3200-28 гораздо меньше чем на 3200 серии.

если у вас через коммутатор летает мало МАСов то разницы особой не будет. если их порядка тысячи и более то переходить не думая.

Share this post


Link to post
Share on other sites

Единственный вижу аргумент в пользу 3200 - меньше проблем с хешем, актуально на больших вланах, управления и абонентских.

Минус 3200 - чаще горят порты от скачков напряжения.

Share this post


Link to post
Share on other sites

Да. Порты на 3200-A1/B1 хлипкие.

В плане проблем с хешем - панацеей должны быть 3200-C1, там железо, судя по всему, от 3528.

Может и проблему с портами новая ревизия решит.

 

Кстати если думаете переходить - будьте внимательны. У C1 совершенно другое железо, другая прошивка, отличаются MIB'ы, и слегка - конфиг.

Эту ревизию еще лично не щупал, но судя по тому, что вижу на dlink.ru - должна быть конфетка.

Edited by Alex/AT

Share this post


Link to post
Share on other sites

Имеется некоторое количество DES-3028 доступе.

Задача: обосновать переход на DES-3200 (старые 3028 остаются работать, на новые узлы ставить 3200).

Вопрос: какие аргументы можно привести?

Пока у 3200 замечен единственный существенный плюс - в отличие от 3028, он не тормозит при большом количестве правил ip-mac-port binding.

Речь идёт не об управлении, а именно о транзитном трафике.

Из минусов - более высокая цена и проблемы с хэшем.

По тому же IMB, на 3200 нормально работает strict режим. MAC адреса в списках блокированных, нет проблем с непропуском трафика из-за проблем с хешем. Собственно на 3028 постоянно всплывают баги в самых неожиданных местах из-за хеша.

Кроме того, у DES-3200-C1: IMPBv6 IMB, sflow, RSPAN VLAN в перспективе.

Share this post


Link to post
Share on other sites

по моему замена шила на мыло.

у 3200 более дохлые порты.

3528 кстати тоже этим страдает.

Share this post


Link to post
Share on other sites

Эту ревизию еще лично не щупал, но судя по тому, что вижу на dlink.ru - должна быть конфетка.

ACL очень мало, зараза. А так да, с маками почти проблему убрали.

Share this post


Link to post
Share on other sites

Проблем с хешами намного меньше. Это самое главное.

Share this post


Link to post
Share on other sites

Да. Порты на 3200-A1/B1 хлипкие.

В плане проблем с хешем - панацеей должны быть 3200-C1, там железо, судя по всему, от 3528.

С хэшем на С1 лучше, чем на А1 и B1 и значительно лучше, чем на 3028/52.

Вот тесты с длинковского форума

 

На DES-3200-26 Rev. C1:

Первая попытка:

залито 7000 маков - изучено 6984.

7000+3000 - изучено 9805

7000+3000+5000 - изучено 13387.

 

2 попытка. За раз залил 8200 маков. Изучено 8142

3 попытка. За раз залил 8200 маков. Изучено 8120

4 попытка. За раз залил 1000 маков. Изучено 1000

5 попытка. За раз залил 2000 маков. Изучено 2000

6 попытка. За раз залил 4000 маков. Изучено 4000

 

Тот же тест На DES-3200-26 Rev. A1:

За раз залил 8200 маков. Изучено 5964. Потеряно 27%.

За раз залил 1000 маков. Изучено 990.

За раз залил 2000 маков. Изучено 1931

Может и проблему с портами новая ревизия решит.

В С1 вроде как обещана защита на порту в 6 кВ. Как в реалии будет - посмотрим. Хотя и на A1/B1 особых проблем не наблюдал - на порядка 200 свитчей за два года эксплуатации вылетело не более десятка абонентских портов. В основном гроза, хотя несколько портов выскочили на ровном месте.

Edited by Agent2006

Share this post


Link to post
Share on other sites
ACL очень мало, зараза.
ACL у DES-3200 rev.C1 1024 штуки. Только принцип их обработки и составления в корне поменялся. На форуме D-Link есть ссылка на презенташку, все описывающую более/менее понятно. Если не найдете, обращайтесь через неделю - поделюсь.

 

Вообще к DES-3200 rev.C1 есть другая претензия - уж больно сырая паршивка. Как будто вообще не тестировалась.    И по словам моего местного делинка - у них опять сложности с чипами, поэтому выпустили эту ревизию.

Edited by passer

Share this post


Link to post
Share on other sites

Месяц на полке валялся, руки не доходили. А вот сегодня как раз уже скурил мануал. Все НАСТОЛЬКО в корне поменялось, что должно влезть в один профиль. ЩЩЩикарноооо)

Edited by sexst

Share this post


Link to post
Share on other sites

еще важный момент - поддержка ipv6: dhcp6, acl ipv6, ipv6 mgmt

Share this post


Link to post
Share on other sites

хотя несколько портов выскочили на ровном месте.

Статику и другие электрические костыли ни кто не отменял ;)

Share this post


Link to post
Share on other sites

Выбираем коммутаторы на доступ. Подскажите какая модель чипсета используется в DES-3200-28/C1?

В соседской сети стоят. Кто знает какой в нем чипсет Huawei S3328TP-SI?

Есть сомнения в хэш и количестве ACL, MSTP instances.

Share this post


Link to post
Share on other sites

Не проще взять на тест?

 

На текущий момент в DES-3200 rev.C1 меня не устраивает отсутствие инкрементной заливки конфига. И только. Правда это по итогам тестирования на стенде.

 

 

Edited by passer

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this