[secandr]

darkagent вашими устами, да мёд пить. Инженер, если хочет получить сеть в обслуживание, должен как-то договариваться с коммерсантами и править бизнесплан методом итераций до приемлемого.

 

Создать проект сверической сети в вакууме можно, но не один коммерс, даже самый гениальный, не нарисует по проекту бизнесплан приемлемый для инвестора. Ивестор не даст денег и инженер с коммерсом останутся без зарплаты...

 

P.S. В Москве с этим проще, там денег больше и плотность бабла на 1 км2 выше, так что бизнеспланы прокатывают и после первой итерации. А чем дальше от Москвы, миллионников и трубы - тем больше итераций придётся выполнить...

Изменено 1 августа, 2012 пользователем secandr

[tunny]

Так вот по чему в регионах дорогой интернет и прочие услуги IT:-) - cisco :-))

офтоп: :D +1

[mefer]

Кстати, на засраном голубями чердаке, нериально жарком чердаке, в пыли циско и длинк живут одинаково. Только циско дороже. Зачем платить больше?

[config]

secandr, если тс рассматривает 2960 на доступ, то видать вопрос с размещением оборудования не стоит так остро, и me2400 уже будет дешевле ;)

что касается азиатов на доступе (dlink,qtech,dcn/snr) - opex возрастет в разы. лучше один раз вложиться и потихоньку отбивать вложения, чем в бездонную яму сбрасывать деньги во время обслуживания.

да и штат сократится прилично, если сразу взять в команду сертифицированного спеца ;)

Opex на доступ и агр будет примерно одинковый что при cisco2600 , что при азиатах последних моделей. Спец он спец во всем . А сертифицированный спец - не всегда спец.

 

в любом случае всем рулит технический персонал и он должен быть грамотен. Иначе хоть золотые там поставь железки толку не будет.

[timacid]

Коллеги,

 

как я уже говорил - проект больше показательный. Инвестор кроме слова ЦИСКО ничего ассоциировать с телекоммуникациями не может. Считайте что требование - cisco.

Да и на обслугу спецов не-цискорей найти в регионе будет сложно.

Бюджет позволяет подобный дизайн и оборудование. Вопрос больше стоит по нюансу дизайна - авториз клиентов делать на акссессе или QinQ до браса или l3 от агрегации до браса? Вопрос не касательно стоимости - вопрос касательно надежности, оптимальности, удобности (для обслуги) и красивости.

В перспективе - окучить еще несколько регионов. На них можно будет поэкспериментировать...

[darkagent]

qinq до браса, там isg.

[config]

Dark agent прав , да и выше все уже описано несколько раз . QinQ , L2 до bras.

Если вам нужно больше инфы то задавайте конкретные вопросы.

Изменено 1 августа, 2012 пользователем config

[config]

L3 есть смысл делать при большом количестве абонентов ( не 5-6 тысч) , при этом желательно избыточное ip блоки. Придется учесть каждого абонента , а не только активное количество в час ЧНН. Опять объективным аргументом для L3 является необходимость пользователей гонять непосредственно между друг другом траф в больших кол-х, что бы лишку не гнать до браса и обратно . С вашими пропускными способностями это не аргумент. Очень много будет опять же зависеть от ip пространства которое вы получите.

 

Предлагаю вам остановиться на схеме: data vlan на коммутатор доступ , на агрегации qinq до ядра, и терминация абонентов.

[timacid]

L3 есть смысл делать при большом количестве абонентов ( не 5-6 тысч) , при этом желательно избыточное ip блоки. Придется учесть каждого абонента , а не только активное количество в час ЧНН. Опять объективным аргументом для L3 является необходимость пользователей гонять непосредственно между друг другом траф в больших кол-х, что бы лишку не гнать до браса и обратно . С вашими пропускными способностями это не аргумент. Очень много будет опять же зависеть от ip пространства которое вы получите.

 

Предлагаю вам остановиться на схеме: data vlan на коммутатор доступ , на агрегации qinq до ядра, и терминация абонентов.

 

А чем хорошо решение vlan на акссесс? При учете того что не планируется гонять траффик между пользователями?

[darkagent]

А чем хорошо решение vlan на акссесс?

если вы имеете ввиду "vlan-per-switch" схему, то тут большим преимуществом можно выделить возможность держать единый конфиг для всех коммутаторов доступа в сети, и тогда процесс конфигурации сети будет сводиться к простейшему вливанию шаблона на доступ и настройке порта агрегации.

если вы имеете ввиду "vlan-per-user" схему, то в данном случае вы получите на брасе жесткую фиксацию абонента к интерфейсу\суб-интерфейсу, что может в дальнейшем упростить работу "интеллектуальных систем" (биллинг, сорм, dpi/ids/ips, различные стервисы, и т.д.).

[timacid]

А чем хорошо решение vlan на акссесс?

если вы имеете ввиду "vlan-per-switch" схему, то тут большим преимуществом можно выделить возможность держать единый конфиг для всех коммутаторов доступа в сети, и тогда процесс конфигурации сети будет сводиться к простейшему вливанию шаблона на доступ и настройке порта агрегации.

если вы имеете ввиду "vlan-per-user" схему, то в данном случае вы получите на брасе жесткую фиксацию абонента к интерфейсу\суб-интерфейсу, что может в дальнейшем упростить работу "интеллектуальных систем" (биллинг, сорм, dpi/ids/ips, различные стервисы, и т.д.).

 

Понял, спасибо...сейчас обмозгую и разрожусь еще на вопросы )) Благодарю Коллеги ;)

[timacid]

Доброго дня (уже вечера),

 

Вообщем, покурив немало типовых схем и рекомендаций от циски и их приспешников (интоегаторов), решил остановиться на схеме Vlan-per-service.

Vlan до домового свича, opt82, VoIP в свой vlan, IPTV в свой. В связи с чем вопросы:

 

1. можно ли обойтись без активного уровня агрегации - акссесс в ядро 6500 с кучей портов? (судя по топоргафии городов - оптимальное решение)

2. БРАС оставлять только для аплинка? Если да, то как управлять пакетами IPTV каналов и VoIP...

3. Vlan-ы сервисов терминировать на сервисной границе или на ядре и дальше l3 ?

 

Задайте вектор моей каше в голове ))

[darkagent]

Задайте вектор моей каше в голове ))

почему-то вспомнилось именно это:

www.cisco.com/web/strategy/docs/gov/gpon_paper.pdf

[shelma]

похоже все дружно помогаем делать дипломный проект? ;)

 

проект с розовыми условиями. инвестор деньги не считает, только циско и пр... nexus в агрегацию!)))

[dignity]

о да))) вполне может быть)

особенно гигабитные радиолинки на 50 километров)

[timacid]

о да))) вполне может быть)

особенно гигабитные радиолинки на 50 километров)

 

Не, дипломные времена давно в прошлом...А так - завидуйте, завидуйте :P

 

Просто я еще ниразу не услышал убедительных доводов в пользу не-циско оборудования. А насчет гигабита на 50 км - у меня на столе лежит ком. пред. от интрегатора, на оборудовании ceragon.

Изменено 3 августа, 2012 пользователем timacid

[shelma]

 

Не, дипломные времена давно в прошлом...А так - завидуйте, завидуйте :P

 

Просто я еще ниразу не услышал убедительных доводов в пользу не-циско оборудования.

реальные Mpps&Gbits&Sessions не убедительны? Весь форум ими завален.

[mukca]

свичи доступа от 6 тр (любо бренда, L2 у всех норм живет)

на агрегацию почти любые гигабитные свитчи

в ядро бу циски или новые циски

брас доступ bgp freebsd/linux (если дело пойдет ставим что нибуть вразумительное)

Магистрали между городами тока оптические каналы.. забудьте за медь или ради линки

интернет брать только у магистрала.. не каких спутников.. со спутникам к вам некто не пойдет.

 

psps и самое главное бумажки и сорм

 

Просто я еще ниразу не услышал убедительных доводов в пользу не-циско оборудования. А насчет гигабита на 50 км - у меня на столе лежит ком. пред. от интрегатора, на оборудовании ceragon.

сразу видно долго проработали или к гос секторе или сним (там где крутятся бюджетные деньги)

к большим примерам вон весь ростелеком перелазит или сидит уже на жунипере..

 

ЗЫ: бюджет не обсуждается; углубляться в чтиво некогда - денег дают здесь и сейчас :)

коли так покупайде все самое дорогое а потом думайте что с него мона слепить :D

может вы второй гугл .. гденибуть в региональных городишках и гигабитный халявный интернет а телек платный..

[timacid]

Вняв Вашим советам, Коллеги,

Пришел к следующему решению:

 

Access уровень -- DES-3028 (свич на дом)

-- DES-1026G (свич на подъезд, если требуется)

 

Ядро\агрегация -- 6509/720-10G-3c

 

BRAS\NAT -- RedBack SE100

 

В остальных городах 6500 попроще, ядро в ядро, аплинк в 6509

 

Vlan на дом. Авторизация абонента по opt82.

 

Касательно беспровода между городами - ищу альтернативу (думаю как прокинуть оптику через леса реки и горы )))

Изменено 4 августа, 2012 пользователем timacid

[mukca]

Access уровень -- DES-3028 (свич на дом)

-- DES-1026G (свич на подъезд, если требуется)

первый свитч проблема с коллизиями мак адресов

второй неуправляемый

Ядро\агрегация -- 6509/720-10G-3c

имхо жирно..

зависит от того как будите интернет предоставлять и как сводить концы - все в центр или делать узлы агрегации по городу.

BRAS\NAT -- RedBack SE100

зависит от бюджета и как хотите предоставлять интернет и на скока клиентов в 90% случаях сервак (несколько серверов) и mpd проще и боллее масштабируемо

В остальных городах 6500 попроще, ядро в ядро, аплинк в 6509

 

Vlan на дом. Авторизация абонента по opt82.

а как нарезать скорость, а ка кзащитить абонента от левого вручную указанного адреса на порту, ап если абонент включи кучу устройств в порт (через неуправляемый свитч)

 

в вашем подборе железок случае влан на абонента и IPoE

 

я предложу классику которую 100500 раз предлагали и будут предлагать и все используют... (мона говорить и эконом версия и версия пионернета но факт остается фактов большинство провайдеров работают именно так)

 

свичи доступа от 6 тр (любо бренда, L2 у всех норм живет)

на агрегацию почти любые гигабитные свитчи

в ядро бу циски или новые циски

брас доступ bgp freebsd/linux (если дело пойдет ставим что нибуть вразумительное)

доступ des-3200, 3028.. me2400, Quidway S2300, S2600 ....

агрегация dgs-3627 dgs-3120 .... бу cisco 3750g, 3650g ... (если нужна отдельная по городу)

ядро cisco me3600, 3750g, 3650g (смотря от требований, или какой нибуть гроб и необязательно cisco пойдут и juniper и huawei и экстрим)

доступ/брас - один сервер (mpd)

билинг/БД еще один или два сервер с большим количеством быстрых дисков и raid 5

бордер еще один сервер (quagga)

если все таки вы наберете трафика больше 1 гигабита (а это минимум тыс 8-10 активных пользователей с тарифами у всех минимум по 10+ мегабит ) то мона задумывать о хорошей железки для пограничного роутера

 

Касательно беспровода между городами - ищу альтернативу (думаю как прокинуть оптику через леса реки и горы )))

оптика, может аренда у кого оптики или каналов.. так как первое время там гигабит ненужен. нужен канал с постоянной скоростью без патери пакетиков. чего увы с радиоканалами добиться очень сложно. а еще 100% нужны будут лицензии на частот для каналов.. + опсосы которые уже развернули свое сотовые сети в горах (они ж как транспорт используют сети wifi/wimax или чего там...)

 

зы а строитесь если не секрет на черноморском побережье???

зызы имхо окупаемость проекта с учетом количества ожидаемых клиентов и желанием купить дорогущие железки очень очень сомнительна. ведь надо ещзе кучу бумажек сделать...

[darkagent]

Access уровень -- DES-3028 (свич на дом)

-- DES-1026G (свич на подъезд, если требуется)

Ядро\агрегация -- 6509/720-10G-3c

BRAS\NAT -- RedBack SE100

В остальных городах 6500 попроще, ядро в ядро, аплинк в 6509

Vlan на дом. Авторизация абонента по opt82.

матерь божья...

коммутацию уровня доступа организуйте так, чтоб не было извращений с "свич на подъезд"

например можно в подвале/на тех.этаже (или сделать межэтажную коморку, если архитектура позволяет) разместить шкаф, в котором разместить N коммутаторов, или коммутаторы повышенной плотности (48 портов на 1U) и тянуть к ним провода со всего дома.

на доступ, если остановили взгляд на длинках: DES-3200 (3200-10, 3200-28, 3200-52), DES-35xx (3528, 3552) - серийное различие в чипсетах (марвел/броадком, можете полистать темки по соседству), у 3200 недавно начались поставки новой ревизии C1, в которой имеются значительные улучшения. смотреть на б/у - все равно что топить камин купюрами с франклином на лицевой.

для "малой" агрегации вполне съедобен DGS-3120-24SC,

для "крупной" агрегации... extreme x460 (x460-24x, x460-48x) - у него 2 БП, умеющих hotswap (у 3750g кстати только 1), и можно дополнить картой на 2x10G или 4x10G SFP+

6509 это мамонт.. во-первых мерзки громоздкий, во-вторых нафиг не нужен. extreme x670-48x (1U / 48x 1G/10G wirespeed, mpls опционально), или cisco 4900M (2U / 8-24x10G, не умеет mpls) - обе железки с головой перекроют ваши нужды, и съэкономят дохрена пространства. и по деньгам эти железки вполне доступны.

Что ставить в качестве браса - решайте сами, споры SE100 vs ASR1k никогда не прекратятся. В ваших масштабах bras и asbr могут быть на одной железке.

 

агрегация dgs-3627

заранее конкурента устраняешь? ;)

[mukca]

заранее конкурента устраняешь? ;)

:D

на l2 отличная железка, вообще суперская...

Что ставить в качестве браса - решайте сами, споры SE100 vs ASR1k никогда не прекратятся. В ваших масштабах bras и asbr могут быть на одной железке.

еще раз писюк писюк и писюк :D

до гигабита канала вообще отлично жить будите.. (при наличии прямых рук)

[darkagent]

на l2 отличная железка, вообще суперская...

о да, особенно если у вас есть мультикаст.

да и 3627 до сих пор льет на cpu весь мимопроходящий arp. там где возникает необходимость в >1G аплинка, 3627 моментально отпадает. без крепкого словца на 3627 не взглянешь, даже в случае l2. тот же 3426/3420 ведет себя гораздо более стабильно.

[darkagent]

Коммутаторы 48 портов ставить на доступ экономически не выгодно

по цене да, особенно когда в модельном ряду нет подходящего, как например если на доступ везде 1228/me, то 3052/3200-52/3552 на его фоне выглядет жутко дорогим.

цена 1 устройства на 48 портов выходит дороже на 5-10% двух 24х портовых в рамках одного модельного ряда (3200-52 vs 2x3200-26/3200-28).

Но...

1U vs 2U

1 MGMT-IP vs 2 MGMT-IP

30,09 Вт vs 2x 20,83 Вт (или по другому - X часов на упсе VS 1.3*X часов на упсе).

Ну а когда у вас в коммутационный шкаф прийдет более 100 портов, запоете совсем по другому.

У нас например есть места, где уже по 5-6 3052 в шкафу... и таких мест уже не мало ;)

3200-52 хоть и дороже того же 3052 (3550/3052 к сожалению сняты с производства давно и остатки на складах закончились) на ~50$, но отказываться от 48 портовых моделей мы не станем :)

Экономические потери при замене 2х24 на 1х48 не так значительны, как может показаться на первый взгляд.

 

http://s010.radikal.ru/i313/1208/eb/8229bc70f5cf.jpg

[timacid]

Access уровень -- DES-3028 (свич на дом)

-- DES-1026G (свич на подъезд, если требуется)

Ядро\агрегация -- 6509/720-10G-3c

BRAS\NAT -- RedBack SE100

В остальных городах 6500 попроще, ядро в ядро, аплинк в 6509

Vlan на дом. Авторизация абонента по opt82.

матерь божья...

коммутацию уровня доступа организуйте так, чтоб не было извращений с "свич на подъезд"

например можно в подвале/на тех.этаже (или сделать межэтажную коморку, если архитектура позволяет) разместить шкаф, в котором разместить N коммутаторов, или коммутаторы повышенной плотности (48 портов на 1U) и тянуть к ним провода со всего дома.

на доступ, если остановили взгляд на длинках: DES-3200 (3200-10, 3200-28, 3200-52), DES-35xx (3528, 3552) - серийное различие в чипсетах (марвел/броадком, можете полистать темки по соседству), у 3200 недавно начались поставки новой ревизии C1, в которой имеются значительные улучшения. смотреть на б/у - все равно что топить камин купюрами с франклином на лицевой.

для "малой" агрегации вполне съедобен DGS-3120-24SC,

для "крупной" агрегации... extreme x460 (x460-24x, x460-48x) - у него 2 БП, умеющих hotswap (у 3750g кстати только 1), и можно дополнить картой на 2x10G или 4x10G SFP+

6509 это мамонт.. во-первых мерзки громоздкий, во-вторых нафиг не нужен. extreme x670-48x (1U / 48x 1G/10G wirespeed, mpls опционально), или cisco 4900M (2U / 8-24x10G, не умеет mpls) - обе железки с головой перекроют ваши нужды, и съэкономят дохрена пространства. и по деньгам эти железки вполне доступны.

Что ставить в качестве браса - решайте сами, споры SE100 vs ASR1k никогда не прекратятся. В ваших масштабах bras и asbr могут быть на одной железке.

 

агрегация dgs-3627

заранее конкурента устраняешь? ;)

 

Понял, учту...

Касательно связи между городами: возможен ли такой вариант - найти в каждом городе по аплинку ( ну к примеру Билайн), соединить города провайдерской магистралью, например через MPLS (рэдбэк умеет ведь)?