Переход от DES-3028 к DES-3200.

[Ilya Evseev]

Имеется некоторое количество DES-3028 доступе.

Задача: обосновать переход на DES-3200 (старые 3028 остаются работать, на новые узлы ставить 3200).

Вопрос: какие аргументы можно привести?

Пока у 3200 замечен единственный существенный плюс - в отличие от 3028, он не тормозит при большом количестве правил ip-mac-port binding.

Речь идёт не об управлении, а именно о транзитном трафике.

Из минусов - более высокая цена и проблемы с хэшем.

[passer]

Мне достаточно было просто обосновать, что 256 igmp snooping group как-то маловато при кольцах на доступе. Кстати, проблем с хэшем я так и не заметил.

[vurd]

Проблема с хешем меньше, чем на 3028, маков изучалось больше на тестах.

 

Иногда можно использовать 3200-10, иногда -26, иногда -28, разница в цене может и нивелироваться за счет этой адаптивности моделей.

[woddy]

проблем с МАСами на 3200-28 гораздо меньше чем на 3200 серии.

если у вас через коммутатор летает мало МАСов то разницы особой не будет. если их порядка тысячи и более то переходить не думая.

[terrible]

Единственный вижу аргумент в пользу 3200 - меньше проблем с хешем, актуально на больших вланах, управления и абонентских.

Минус 3200 - чаще горят порты от скачков напряжения.

[Alex/AT]

Да. Порты на 3200-A1/B1 хлипкие.

В плане проблем с хешем - панацеей должны быть 3200-C1, там железо, судя по всему, от 3528.

Может и проблему с портами новая ревизия решит.

 

Кстати если думаете переходить - будьте внимательны. У C1 совершенно другое железо, другая прошивка, отличаются MIB'ы, и слегка - конфиг.

Эту ревизию еще лично не щупал, но судя по тому, что вижу на dlink.ru - должна быть конфетка.

Edited June 13, 2012 by Alex/AT

[littlesavage]

Имеется некоторое количество DES-3028 доступе.

Задача: обосновать переход на DES-3200 (старые 3028 остаются работать, на новые узлы ставить 3200).

Вопрос: какие аргументы можно привести?

Пока у 3200 замечен единственный существенный плюс - в отличие от 3028, он не тормозит при большом количестве правил ip-mac-port binding.

Речь идёт не об управлении, а именно о транзитном трафике.

Из минусов - более высокая цена и проблемы с хэшем.

По тому же IMB, на 3200 нормально работает strict режим. MAC адреса в списках блокированных, нет проблем с непропуском трафика из-за проблем с хешем. Собственно на 3028 постоянно всплывают баги в самых неожиданных местах из-за хеша.

Кроме того, у DES-3200-C1: IMPBv6 IMB, sflow, RSPAN VLAN в перспективе.

[Negator]

по моему замена шила на мыло.

у 3200 более дохлые порты.

3528 кстати тоже этим страдает.

[sexst]

Эту ревизию еще лично не щупал, но судя по тому, что вижу на dlink.ru - должна быть конфетка.

ACL очень мало, зараза. А так да, с маками почти проблему убрали.

[Butch3r]

А чем реально 3200 лучше чем 3028?

[sexst]

Проблем с хешами намного меньше. Это самое главное.

[Agent2006]

Да. Порты на 3200-A1/B1 хлипкие.

В плане проблем с хешем - панацеей должны быть 3200-C1, там железо, судя по всему, от 3528.

С хэшем на С1 лучше, чем на А1 и B1 и значительно лучше, чем на 3028/52.

Вот тесты с длинковского форума

 

На DES-3200-26 Rev. C1:

Первая попытка:

залито 7000 маков - изучено 6984.

7000+3000 - изучено 9805

7000+3000+5000 - изучено 13387.

 

2 попытка. За раз залил 8200 маков. Изучено 8142

3 попытка. За раз залил 8200 маков. Изучено 8120

4 попытка. За раз залил 1000 маков. Изучено 1000

5 попытка. За раз залил 2000 маков. Изучено 2000

6 попытка. За раз залил 4000 маков. Изучено 4000

 

Тот же тест На DES-3200-26 Rev. A1:

За раз залил 8200 маков. Изучено 5964. Потеряно 27%.

За раз залил 1000 маков. Изучено 990.

За раз залил 2000 маков. Изучено 1931

Может и проблему с портами новая ревизия решит.

В С1 вроде как обещана защита на порту в 6 кВ. Как в реалии будет - посмотрим. Хотя и на A1/B1 особых проблем не наблюдал - на порядка 200 свитчей за два года эксплуатации вылетело не более десятка абонентских портов. В основном гроза, хотя несколько портов выскочили на ровном месте.

Edited June 14, 2012 by Agent2006

[passer]

ACL очень мало, зараза.

ACL у DES-3200 rev.C1 1024 штуки. Только принцип их обработки и составления в корне поменялся. На форуме D-Link есть ссылка на презенташку, все описывающую более/менее понятно. Если не найдете, обращайтесь через неделю - поделюсь.

 

Вообще к DES-3200 rev.C1 есть другая претензия - уж больно сырая паршивка. Как будто вообще не тестировалась.    И по словам моего местного делинка - у них опять сложности с чипами, поэтому выпустили эту ревизию.

Edited June 14, 2012 by passer

[sexst]

Месяц на полке валялся, руки не доходили. А вот сегодня как раз уже скурил мануал. Все НАСТОЛЬКО в корне поменялось, что должно влезть в один профиль. ЩЩЩикарноооо)

Edited June 14, 2012 by sexst

[dmvy]

еще важный момент - поддержка ipv6: dhcp6, acl ipv6, ipv6 mgmt

[kosmich7]

хотя несколько портов выскочили на ровном месте.

Статику и другие электрические костыли ни кто не отменял ;)

[vikor]

Выбираем коммутаторы на доступ. Подскажите какая модель чипсета используется в DES-3200-28/C1?

В соседской сети стоят. Кто знает какой в нем чипсет Huawei S3328TP-SI?

Есть сомнения в хэш и количестве ACL, MSTP instances.

[passer]

Не проще взять на тест?

 

На текущий момент в DES-3200 rev.C1 меня не устраивает отсутствие инкрементной заливки конфига. И только. Правда это по итогам тестирования на стенде.

 

 

Edited June 26, 2012 by passer