g3fox Posted August 1, 2012 Приветствую! Возникла необходимость приобрести коммутатор второго уровня под определённую задачу, а так-же "на вырост". Задача заключается в зеркалировании трафика. Нужно из потока в 20 Gbit/s (4 x 5Gbit/s) зеркалировать определённый трафик по условию SRC-IP|DST-IP. Требуется 8+ 10Г портов, возможность реализовать вышеописанную задачу. Заприметили серию DXS-3600 от D-Link. Есть ли альтернатива по адекватной цене ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
0pl0pl Posted August 1, 2012 Cisco Catalyst WS-C4900M - http://shop.nag.ru/catalog/00001.Kommutatory/02392.Cisco/07228.WS-C4900M Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 1, 2012 Cisco Feature Navigator говорит, что Flow based SPAN умеют не многие модели: ME3800 Cat3750X Cat3560X Cat2960S Cat2360 Но у них нет достаточного кол-ва 10Г портов. Или я ошибаюсь ? Предложенного вами WS-C4900M в том списке не оказалось ... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 1, 2012 http://shop.nag.ru/catalog/00001.Kommutatory/05288.Extreme-Networks/07018.17103 когда увидите конечный ценник, будете приятно удивлены. а требуемый вами функционал описан целым разделом в концепт-гиде: CLEAR-Flow is a broad framework for implementing security, monitoring, and anomaly detection in ExtremeXOS software. Instead of simply looking at the source and destination of traffic, CLEAR-Flow allows you to specify certain types of traffic that require more attention. After certain criteria for this traffic are met, the switch can either take an immediate, predetermined action, or send a copy of the traffic off-switch for analysis. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 2, 2012 Спасибо, будем пробовать предложенный Summit X670-48x. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 2, 2012 Прежде чем покупать, можно взять на тест, чтоб опробовать функционал ) один момент - ClearFlow работает только на конфигурации без стека, собсна потому и дал ссылку на нестекируемую модель (да и нестекируемая модель имеет базовый ценник в районе 20k$, а скидка на продаже обычно 40-60%) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 2, 2012 Да, я и имел ввиду, что мы будем брать его на тест. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
dmvy Posted August 2, 2012 единственная проблема extreme - это всего одна сессия зеркалирования. обещают в новом софте, но в предварительной версии 15.2 до сих пор одна сессия. в принципе работает хорошо. настраиваем порт куда сливать, а потом только правим ACL, где подставляем нужные условия говорим mirror Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
caz Posted August 2, 2012 turboiron 24x Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
telecom Posted August 2, 2012 turboiron 24x К моему великому сожалению, turboiron нервно курит в углу, пока Экстрим работает) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
darkagent Posted August 3, 2012 единственная проблема extreme - это всего одна сессия зеркалирования если не критично разделение, то можно выцепить из всего проходящего потока все что нужно и уложить в одну сессию. другое дело, когда полосы 10G порта просто не хватает - не доводилось видеть системы, на которые можно в езерченеле Nx10G подать зеркало потока >10G полосы. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 3, 2012 не доводилось видеть системы, на которые можно в езерченеле Nx10G подать зеркало потока >10G полосы. А как же СОРМ ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nashvill Posted August 3, 2012 turboiron 24x К моему великому сожалению, turboiron нервно курит в углу, пока Экстрим работает) А можно подробнее - что не так в турбоайроне? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
insekt Posted August 3, 2012 Есть компания Gigamon www.gigamon.com , которая специализируется на оборудовании для зеркалирования трафика. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 4, 2012 Есть компания Gigamon www.gigamon.com , которая специализируется на оборудовании для зеркалирования трафика. Спасибо. На данный момент решили взять Summit X670-48x на тест. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
bifit Posted August 13, 2012 Как вариант - 24-портовый SFP+ 10G Dell PowerConnect 8024F http://www.dell.com/us/enterprise/p/powerconnect-8024f/pd Дешево ~5k$, два БП, 20 SFP+ & 4 combo 10GBASE-T/SFP+. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
g3fox Posted August 15, 2012 Как вариант - 24-портовый SFP+ 10G Dell PowerConnect 8024F http://www.dell.com/us/enterprise/p/powerconnect-8024f/pd Дешево ~5k$, два БП, 20 SFP+ & 4 combo 10GBASE-T/SFP+. Никогда не приходилось работать с сетевым оборудованием Dell. Как у них с "зеркалировать определённый трафик по условию SRC-IP|DST-IP" ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
