sirmax Posted November 20, 2014 · Report post Доброго дня! Коллеги, у кого есть опыт с вырезанием /32 на абонента - какие решениея и оборудование стабильно работает? СупервВлан или ip unnumbered на софтроутере роутере - работает, я знаю и умею, но хотелось бы перенести на свитч. Интересует реальный опыт, а так же сколько примерно абонентов и траффика может прожевать определнная железка. Из того что пробовал - SuperVlan на DGS3627 (давно - 3-4 года уже прошло) - работал плохо и дебагу не поддавался. Потому интересует реальный опыт. Из циски - по памяти вроде 3560-е свичи начинали подыхать при 2000+ активных маках (там же был ospf с 10-20 маршрутами и пожалуй все) Смотреть в сторону 4900М? Про джуниперы - вообще не знаю ничего как и про других вендоров. Вобщенм вопрос скорее обзорный - неспешно подумать о том на что менять сервер м линуксом. К микротику я не склонен но если есть позитивный опыт - почему нет, кстати? Вобщем, любые мысли интересны. Share this post Link to post Share on other sites
biox Posted November 20, 2014 · Report post Тут этот вопрос уже поднимался. Для себя мы выбрали Catalyst 6500, до этого был район с D-Link DGS-3627 со своим supervlan. Решение от Cisco гораздо фичастей, мастштабируемей и удобней. Прадва обратная сторона - энергопотребление и габариты. Share this post Link to post Share on other sites
GrandPr1de Posted November 20, 2014 · Report post Мы для себя выбрали циску. Отличное и изящное решение. Share this post Link to post Share on other sites
sirmax Posted November 20, 2014 · Report post Я гуглил и однозначного решения не нашел многие (я в том числе) настраивли на линуксбоксах - конечно не так изящно но собственно, работает, и как дебагать - более-менее очевидно. С цисками беспокоит то что я давно в провайдере не работю, и параметры из головы повысыпались, а вопрос - оказать квалифицированную консультацию друзьям, а с циской надо быть ОЧЕНЬ осторожным - напредмент "вылезти за TCAM" Если не затруднит - можете привести здесь пераметры жилезок, траффик и число вланов и абонентов (порядок). Какие шасси? Модули? Как резервируете? Какие еще фичи используете? Я сейчас прикидываю на 5-7 тыс абонентов и 10G (с ростом до 2x10G) Share this post Link to post Share on other sites
dIMbI4 Posted November 20, 2014 · Report post L3 подойдут для вас идеально 4948-s 4948-10ge me4924-10ge me6524 me3400 me3600 На любой вкус и цвет, пррожуют вашу нагрузку и не кашлянут. Share this post Link to post Share on other sites
GrandPr1de Posted November 20, 2014 · Report post Я так скажу, что вылезти из ткама можно, но будет работать софтово и не всегда хорошо. Смотреть на нищебродский вариант 3550 жует 400 SVI, хотя рекомендованным остаются 128 - консоль в шоке от такого, еле реагирует, но железка молотить продолжает. А по всем приличным вариантам написали выше. Я просто привел пример, что за ткам вылезти можно, если нужно. Share this post Link to post Share on other sites
tehmeh Posted November 20, 2014 · Report post Первое, что хочется отметить, не использовать SNR или QTech для этих целей. Пройденный этап. Мы перешли на 65-е циски, проблем нет. Если никаких особых извращений не предпринимать, то ТСАМ не пострадает. У нас много разных шасси 6504, 6506, 6509. В качестве супервайзера используем SUP-720-3B. Платы WS-X6704-10GE, WS-X6708-10GE, WS-6748-SFP. Где можем, стараемся CFC менять на DFC3B. По поводу резервирования. Основная проблема линейные карты, они самые дорогие. Суп и шасси б/у стоят смешных денег, поэтому держать второй суп для железки и шасси в зип (с фаном и блоками питания) для нас не проблема. Под VSS дюже дорогая спека выходит. Share this post Link to post Share on other sites
DVM-Avgoor Posted November 21, 2014 · Report post А почему не рассматриваете нормальные BRAS? Всё же ip unnumbered на свитче - это костыль, хоть и частично работающий. ip unnumbered на каталистах это путь тех кому нужен влан на пользователя а бабла хватает только еще пару писюков, вариант в общем нищебродский. Если есть возможность копить/кредитоваться то зачем экономить в ущерб функциональности? Share this post Link to post Share on other sites
tehmeh Posted November 21, 2014 · Report post Если вы это мне, то полностью согласен, сейчас рассматриваем ASR 1006/MX104, что покупать. Костыль с unnumbered был нужен, чтобы выиграть время и избавиться от еще более убого костыля SuperVLAN. Share this post Link to post Share on other sites
sirmax Posted November 21, 2014 · Report post Если вы это мне, то полностью согласен, сейчас рассматриваем ASR 1006/MX104, что покупать. Костыль с unnumbered был нужен, чтобы выиграть время и избавиться от еще более убого костыля SuperVLAN. Я пока не вижу приимуществ от ASR ЧТО можно сделать там такого? Шейперов нет и не надо их мне - все на скорости порта Я понимаю что ISG и им подобные вещи очень круто и я даже умею их готовить - но не пойму зачем это? Те немногие шейпера котрые будут нужны остануться на компе, не те масштабы - не сотни тысяч клиентов (пока =)) ) Share this post Link to post Share on other sites
DVM-Avgoor Posted November 21, 2014 · Report post не пойму зачем это? RADIUS же Share this post Link to post Share on other sites
s.lobanov Posted November 21, 2014 · Report post sirmax нормально работает unnumbered на 7600 даже на самых гнилых lan-картах Я пока не вижу приимуществ от ASR преимущество очевидное - точка терминирования и полисинг в одном месте то, что вам полисинг не нужен это вы сейчас так думаете, а потом начнете включать абонентов GE-портами, xPON-ами с GE-портами и т.д. Всем GE анлим будете давать? вот вам еще пример из жизни. клиент, у которого по заказу скорость 1Гб/с, включен поротом GE, терминация в ядре. Извне прилетело 10GE, все эти 10GE ушло в сеть, забив несколько 10GE-линки, которые ведут до оборудования, где включен этот клиент Share this post Link to post Share on other sites
DVM-Avgoor Posted November 21, 2014 · Report post Да не, BRAS суть точка применения политик. А катаклизм с ip unnumbered лишь место терминирования вланов. Это не одно и то же. Ну и динамика с белыми IP это правильно и хорошо. Share this post Link to post Share on other sites
s.lobanov Posted November 21, 2014 · Report post Да не, BRAS суть точка применения политик. судя по всему, sirmax хочет вообще без политик: Шейперов нет и не надо их мне - все на скорости порта Да не, BRAS суть точка применения политик. А катаклизм с ip unnumbered лишь место терминирования вланов. Это не одно и то же. Лично я считаю что L2 connected это единтсвенно верный путь, хотя и сам обслуживаю сеточку с L3-connected (наряду с L2 connected сетями) Ну и динамика с белыми IP это правильно и хорошо. только в случае распределенной терминации это перерасход ip, которые сейчас на вес золота Share this post Link to post Share on other sites
DVM-Avgoor Posted November 22, 2014 · Report post только в случае распределенной терминации это перерасход ip, которые сейчас на вес золота Вы про 1 BRAS на 50 клиентов? SaaB-way? Share this post Link to post Share on other sites
sirmax Posted November 26, 2014 · Report post sirmax нормально работает unnumbered на 7600 даже на самых гнилых lan-картах Я пока не вижу приимуществ от ASR преимущество очевидное - точка терминирования и полисинг в одном месте то, что вам полисинг не нужен это вы сейчас так думаете, а потом начнете включать абонентов GE-портами, xPON-ами с GE-портами и т.д. Всем GE анлим будете давать? вот вам еще пример из жизни. клиент, у которого по заказу скорость 1Гб/с, включен поротом GE, терминация в ядре. Извне прилетело 10GE, все эти 10GE ушло в сеть, забив несколько 10GE-линки, которые ведут до оборудования, где включен этот клиент Спасибо за ответы, но я не могу купить наперед брас - мне на данном этапе нужно минимизировать стоимость железки. Можете посоветовать какой SUP и какие линейные карты брать? Хотелось бы кстати sfp+ для аплинка и sfp для даунлинков + 24-48 медных гигабитов. Ну и хотелось бы принимать фулл-вью, один хотя бы, хотя это уже не обязательно. Share this post Link to post Share on other sites
DVM-Avgoor Posted November 26, 2014 · Report post Можете посоветовать какой SUP и какие линейные карты брать? Хотелось бы кстати sfp+ для аплинка и sfp для даунлинков + 24-48 медных гигабитов. Ну и хотелось бы принимать фулл-вью, один хотя бы, хотя это уже не обязательно. В 65/76 по вашим хотелкам на фулвью сейчас 720-3bxl впритык. Карты 6704-10GE, 6724-sfp, медные 6748. Ко всем модулям еще DFC3BXL докупить. Дешевый брас выйдет? :) Share this post Link to post Share on other sites
sirmax Posted November 26, 2014 · Report post Можете посоветовать какой SUP и какие линейные карты брать? Хотелось бы кстати sfp+ для аплинка и sfp для даунлинков + 24-48 медных гигабитов. Ну и хотелось бы принимать фулл-вью, один хотя бы, хотя это уже не обязательно. В 65/76 по вашим хотелкам на фулвью сейчас 720-3bxl впритык. Карты 6704-10GE, 6724-sfp, медные 6748. Ко всем модулям еще DFC3BXL докупить. Дешевый брас выйдет? :) Ну на первый взгляд не безумно дорого 6704-10GE + DFC3BXL - примерно $1300 6724-sfp - около 500 720-3bxl - около 1300-1500 Шасси сколько стоит пока неясно Или я напутал с ценами? Переходники кстати с XENPACK на XFP/SFP+ существуют? Share this post Link to post Share on other sites
DVM-Avgoor Posted November 26, 2014 · Report post Переходники кстати с XENPACK на XFP/SFP+ существуют? http://shop.nag.ru/catalog/01889.SFP-GBIC-XFP-SFP-X2-XENPAK-QSFP-CFP-moduli/02720.Moduli-XENPAK/07510.SNR-Xenpak-SFP Или я напутал с ценами? Ну порядок цен вроде тот, только шасси еще подбить, фан и бп. Ну и DFC на одну карту брать смысла нет, или на все или не брать вообще. Будет порядка 6$k но без терминации q-in-q и с очень тормозным бгп. Я бы добавил еще и взял бы ASR. Share this post Link to post Share on other sites
ifndx Posted December 10, 2014 · Report post а брас Juniper MX80 умеет динамически менять политики скорости/доступа у абонентов со статичными белыми адресами? Share this post Link to post Share on other sites
Дятел Posted December 10, 2014 · Report post В 65/76 по вашим хотелкам на фулвью сейчас 720-3bxl впритык. Карты 6704-10GE, 6724-sfp, медные 6748. Ко всем модулям еще DFC3BXL докупить. Дешевый брас выйдет? :) Имею два вопроса: 1. Почему впритык? 2. Зачем DFC? Share this post Link to post Share on other sites
DVM-Avgoor Posted December 10, 2014 · Report post Имею два вопроса: 1. Почему впритык? 2. Зачем DFC? 1. Потому что даже с шаманством с tcam из-за особенностей его партицирования его максимум будет чуть больше 600к префиксов. Такую теорию я где-то читал, возможно она не подтвердится и он выжмет 768к, но это максимум вообще. 2. А какой смысл в cfc в такой конфигурации? Ловить радость от централизованного форвардинга по одной узенькой шинке, получая лулзы от дропов в куче неожиданных мест? Ну можно и так, но что это тогда за услуга будет? :) Share this post Link to post Share on other sites
Дятел Posted December 10, 2014 · Report post 1. Вообще то по документации у него 1М ipV4. Не очень понимаю, откуда "768 максимум вообще".... 2. Так это все-таки зависит от нагрузки от железку, не так ли? Share this post Link to post Share on other sites
dazgluk Posted December 10, 2014 · Report post Имею два вопроса: 1. Почему впритык? 2. Зачем DFC? 1. Потому что даже с шаманством с tcam из-за особенностей его партицирования его максимум будет чуть больше 600к префиксов. Такую теорию я где-то читал, возможно она не подтвердится и он выжмет 768к, но это максимум вообще. 2. А какой смысл в cfc в такой конфигурации? Ловить радость от централизованного форвардинга по одной узенькой шинке, получая лулзы от дропов в куче неожиданных мест? Ну можно и так, но что это тогда за услуга будет? :) 1. На коробке Миллион TCAM UNITов, IPV4/MPLS роуты занимают по одному юниту, Multicast/IPv6 - по два. У нас на RSP720 вот так SPB_7606_Border#show mls cef maximum-routes FIB TCAM maximum routes : ======================= Current :- ------- IPv4 - 702k MPLS - 25k IPv6 - 143k IP Multicast - 1k Сделать можно вплоть до честного Миллиона IPv4, но мы оставили неможко под IPv6, фуллвью вообще в VRFе, label-per-vrf, оставили пару десятков тысяч под MPLS метки. 2. на CFC предел 30MPPS, при размере среднего интернет пакета в 700 байт это 168 гигабит в секунду, вы сколько через бедное животное прокачать то собрались? Через коробку проходит в районе 30Gb/s Forwarding engine load: Module pps peak-pps peak-time 5 2773487 6160697 20:50:26 MSK Thu Nov 13 2014 Share this post Link to post Share on other sites
Дятел Posted December 10, 2014 · Report post Что то вы много для ipV6)) Share this post Link to post Share on other sites
