Diamont Опубликовано 11 декабря, 2013 · Жалоба Вместо PPPoE нужно использовать IPoE DHCP (встаил патч-корд и работай. или переключил патч-корд из компа в ноутбук и работай). Вставил патч и работай уже давно не аргумент. Большинству абонентов уже нужен wifi и/или лямки до нескольких устройств. Вообщем всё равно нужен роутер. Причем не обязательно делать opt82. Лучше сделать QinQ и авторизвать/выдавать адрес по vlanid:vlanid. Таким образом будет изумительная изоляция абонентов и централизация доступа. А вот тут +100500. Если(!) выбирать IPoE, то втопку все эти opt82 и прочие софтфичи. Можно поставить АР без роутера.Ненадо ничего настраивать (кроме пароля Wi-Fi) и не режет скорость.А где тогда opt82 юзать, если не на IPoE? На PPTP чтоли? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
joesm Опубликовано 11 декабря, 2013 · Жалоба И с NAT на сколько я знаю у SE лучше 2 млн. трансляций на коробку, я бы не сказал что это "лучше" Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 11 декабря, 2013 · Жалоба И с NAT на сколько я знаю у SE лучше 2 млн. трансляций на коробку, я бы не сказал что это "лучше" NAT overload, который работает СРАЗУ не приводя к крешам всей железки. Вот чем лучше. Хуже тем, что работает не долго. Поэтому сразу смотреть выше SE100. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
joesm Опубликовано 11 декабря, 2013 · Жалоба на se400/600/1200 такое же ограничение Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Saab95 Опубликовано 11 декабря, 2013 · Жалоба Берите Mikrotik CCR1036 на узлы агрегации 5-10 домов, оттуда тянете волокно в центр, где стоят DGS-3200-24SC, от них уже в крутую циску, которая только маршрутизацией будет заниматься. В итоге получите IPoE на базе влан-порт коммутатора без всяких глючных QinQ, отсутствие проблем с маками, избыточным резервированием и возможности сливать трафик куда угодно, а не только в один большой центральный узел. Строить с нуля L2 сети и тянуть все в центр - уже не модно, прошлый век и т.п. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ShyLion Опубликовано 11 декабря, 2013 · Жалоба Строить сеть с нуля, да с баблом, но при этом выбирать PPPoE? Я чего-то не понимаю в этой жизни. вроде по русски написал "начинающий". Если не трудно, опишите архитектуру с DHCP option 82. Как быть с выдачей реальных IP? Требуется ли при этом перевод конечного порта в другой VLAN вручную, или есть решения? Скриптами? Ваша главная проблема на текущий момент это не свитчи доступа, а биллинговая система. Что вы выбрали? Хозяин пока рассматривает АСР Гидра. Еще момент. У вас в ТЗ есть НАТ и там же ASR. Вы уверены? NAT какой? 1-в-1? nat overload видимо. Что не так с ASR1002-X? в даташите на серию: Offers powerful firewall and Network Address Translation (NAT) performance of 2.5 to 200 Gbps Бессовестно врут? А вообще dlink-и 3200-x на доступ покрывают все хотелки операторов домосетей. Сколько раз уже я видел как в начале проекта орут циски, а потом дай бог ставят SNR-ы. У "домосети" 100 км оптики по всему городу. Пока рассматриваю только cisco, ибо имею опыт работы и знаю где что искать в случае чего, плюс смартнет и мировой опыт. P.S. "Пиринг с национальными операторами" я даже комментировать не буду. Будет LIR, своя автономка, что не так? Не нужно сарказма, пожалуйста, я и сам так умею. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
joesm Опубликовано 11 декабря, 2013 · Жалоба LIR нынче не особо актуально, адресов все равно можно сказать не дадут. Разве что сразу IPv6 внедрять будете :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
adnull Опубликовано 11 декабря, 2013 · Жалоба LIR актуально и дешевле чем арендовать адреса. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
joesm Опубликовано 11 декабря, 2013 · Жалоба если /22 назвать Адресами, то да Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
triam Опубликовано 11 декабря, 2013 · Жалоба Итак в остатке: 1. Доступ Des-1228 или des-3200-28 2. Агрегация Dgs-3120-24SC, dgs-3420-26sc, dgs-3420-28sc или что-то ещё. 3. BRAS as1001, asr1002, asr1002-x, se100, mx5 c MS-PIC или без него (зависит от NAT'а). 4. Ядро, бордер. Extreme Summit X650-24x, X670-48x, cisco 4900M, cisco c6500, juniper ex4550, ex9204, mx240 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vurd Опубликовано 11 декабря, 2013 · Жалоба вроде по русски написал "начинающий". Если не трудно, опишите архитектуру с DHCP option 82. Как быть с выдачей реальных IP? Требуется ли при этом перевод конечного порта в другой VLAN вручную, или есть решения? Скриптами? Вариантов несколько. Поищите по форуму, тут были драфты как строить с s-vlan, как строит vlan-per-user. Тема довольно обширная, так просто сказать "как надо" я не могу. Свои соображения по поводу подсети на абонента я уже озвучил. Хозяин пока рассматривает АСР Гидра. Ок. Тут вопросов нет. Посмотрите их предложения на IPoE, наверняка есть презентации. nat overload видимо. Что не так с ASR1002-X? в даташите на серию: Offers powerful firewall and Network Address Translation (NAT) performance of 2.5 to 200 Gbps Бессовестно врут? Опять таки поищите по формуму. Люди жаловались, это было давно, вроде в каком-то последнем софте пофиксили. Overload там не работал, как сейчас не знаю, может быть уже всё нормально. 1-в-1 без проблем работал сразу. Я использую эриксоны в качестве брасов - свои нюансы, но всё работает. Тоже их посмотрите. Может быть схема vlan per user + qnq с терминацией на эриксонах будет изумительна. У "домосети" 100 км оптики по всему городу. Пока рассматриваю только cisco, ибо имею опыт работы и знаю где что искать в случае чего, плюс смартнет и мировой опыт. Смысла нет особого. У цисок нет нормальных адекватных предложений на типовую задачу 24 порта медь, 4 порта SFP. По сути если делать vlan per user, то от свитча особо ничего и не требуется, уметь vlan-ы и всё. Если s-vlan, то уже надо какое-то L2+ навроде ip source guard. Будет LIR, своя автономка, что не так? Не нужно сарказма, пожалуйста, я и сам так умею. "Пиринг" как таковой означает бесплатный обмен трафиком. Национальной оператор не будет с вами бесплатно ничем обмениваться. Вы у него купите услугу "ip транзит". Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 11 декабря, 2013 · Жалоба А где тогда opt82 юзать, если не на IPoE? Лучше вообще не использовать. Если есть возможно не задействовать какую-либо софтфичу на свитче, то лучше её не включать, нужно по-максимуму делать всё в "железе". Потому что на стенде оно красиво работает, а на деле неимоверный геморрой(атаки на cpu, баги софта, костыли, чтоб с этим бороться) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 11 декабря, 2013 · Жалоба Можно поставить АР без роутера.Ненадо ничего настраивать (кроме пароля Wi-Fi) и не режет скорость Ну и много ли сейчас AP без роутера? Сколько стоит свитч-мыльница + AP? Дешевле DIR300 D1? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ShyLion Опубликовано 11 декабря, 2013 · Жалоба LIR нынче не особо актуально, адресов все равно можно сказать не дадут. Разве что сразу IPv6 внедрять будете :) С чего-то нужно начинать, клиенты попросят адреса. Так или иначе придется покупать. IPv6 рано или поздно тоже придется внедрять. "Пиринг" как таковой означает бесплатный обмен трафиком. Национальной оператор не будет с вами бесплатно ничем обмениваться. Вы у него купите услугу "ip транзит". Пусть так. Сути не меняет. Будут и "ip транзит" и городской IX. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
flamaster Опубликовано 11 декабря, 2013 · Жалоба Лучше сделать QinQ и авторизвать/выдавать адрес по vlanid:vlanid. Таким образом будет изумительная изоляция абонентов и централизация доступа. В таком случий все MAC адреса протащим по всей сети до БРАС-а? и пропускная способность БРАС-а должна быть соответствующая, т.е. получается дорого?. У ASR1000 есть печальки относительно "IPoE": http://www.cisco.com...14-628D0C8AC8F8 , IPoE subscribing over Q-in-Q он не умеет У ASR9000 всё куда лучше. По ссылке я так понял что ASR1000 не умеет работать с L3 connected абонентов, а в случае L2 connected не должно быть проблем или я что не так понял? Касательно ASR9000 к сожалению не поддерживает учет трафика. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 11 декабря, 2013 · Жалоба Касательно ASR9000 к сожалению не поддерживает учет трафика. вы про учёт по какому протоколу? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
flamaster Опубликовано 11 декабря, 2013 · Жалоба вы про учёт по какому протоколу? Я про тарифы по объему. поддержка соответствующих радиус атрибут в самом брасе. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
pppoetest Опубликовано 11 декабря, 2013 · Жалоба А чем плох PPPoE для обычных клиентов? Всем. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 11 декабря, 2013 · Жалоба Всем. В перечень «всего» входит хотя бы четыре пункта? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 11 декабря, 2013 · Жалоба вы про учёт по какому протоколу? Я про тарифы по объему. поддержка соответствующих радиус атрибут в самом брасе. речь о prepaid или postpaid? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ayf Опубликовано 11 декабря, 2013 · Жалоба Не сталкивался с 1002-х, у меня просто ASR1002. Спокойно переваривает нат оверлоад. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 11 декабря, 2013 · Жалоба Всем. В перечень «всего» входит хотя бы четыре пункта? Реальные недостатки pppoe: - у небольшого процента абонентов проблемы с mtu ("тюнеры", некорректная настройка и т.п.) - у старых роутеров производительность pppoe меньше, чем ipoe. на новых эта проблема почти не заметна или не заметна вообще - чуть больше времени уходит на настройку CPE(если она делается вручную) - более сложные настройки для работы с multicast, если он находится(в представлении для абонента) в том же влане, что и pppoe У IPoE свои проблемы и нюансы тоже есть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 11 декабря, 2013 · Жалоба Реальные недостатки pppoe: - у небольшого процента абонентов проблемы с mtu ("тюнеры", некорректная настройка и т.п.) - у старых роутеров производительность pppoe меньше, чем ipoe. на новых эта проблема почти не заметна или не заметна вообще - чуть больше времени уходит на настройку CPE(если она делается вручную) - более сложные настройки для работы с multicast, если он находится(в представлении для абонента) в том же влане, что и pppoe 1. Возможные проблемы с MTU, согласен. Это один из двух недостатков в моем списке. Второй недостаток — это коммутируемое соединение. С другой стороны, благодаря этому клиенту можно отдавать публичный IP, на IPoE это сейчас роскошь. 2. Сейчас неактуально. До 70 Мбит/с сейчас пропускают даже бюджетные роутеры, массовых же тарифов со скоростью больше 100 Мбит/с сейчас пока нет. 3. Это не проблема PPPoE. Да и не сказал бы, что времени занимает больше. Если CPE настраиваются вручную, там кроме PPPoE и другие есть параметры, которые нужно задавать. А если прошиваются, так разницы никакой. 4. Если используется Dual Stack (мультикаст на физическом интерфейсе, интернет на PPPoE), то никаких проблем. Если мультикаст отдавать в PPPoE, то да, можно добавить третьим недостатком. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
flamaster Опубликовано 11 декабря, 2013 · Жалоба речь о prepaid или postpaid? prepaid Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DVM-Avgoor Опубликовано 11 декабря, 2013 · Жалоба PPPOE нафига нужен тут? Время его безвозвратно ушло. Я понимаю операторов типа Deutsche Telekom, у которого гора просто старинного xDSL и авторизация на этом устроена. А зачем это в новых эзернет сетях? Просто не зачем, совершенно. Вам для качества услуги все равно надо vlan-per-user лепить, хоть с PPPOE хоть без. Но при VPU этот пппое совершенно и не нужен. Был смысл в древние времена, когда строились на чем попало неуправляемом, лишь бы отхватить абонентов. А сейчас, не, имхо не стоит. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...