[repa]

Если есть возможность поставить эксперимент на устойчивость, имело бы смысл посмотреть реакцию свича на трафик при большом количестве установленных ACL L2-L4 :-)

В сети имеет смыс поставить разрешающий ACL только на адреса существующих сетей. Это порядка 100 правил.

Но такое количество трудно назвать большим.

 

А вообще элементарные инстинкты самосохранения заставляют изолировать интерфейсы управления в отдельный VLAN. В этом случае прямой "наезд" флудом на процессор невозможен, остается только IGMP и служебные протоколы, которые во всех VLAN таки обязаны обрабатываться процом.

Managment VLAN приемлемо только к BayStack-ам. На паспортах, по-умолчанию, управление возможно через любой IP-интерфейс. В этом случае по адресу назначения возможно применить только ACL.

[repa]

Разрешились траблы с мультикастом

Проблема (косяк софта) в том, что между портами включеными в один VLAN, пакет с TTL=1 дропается.

[Прохожий]

Разрешились траблы с мультикастом

Проблема (косяк софта) в том, что между портами включеными в один VLAN, пакет с TTL=1 дропается.

 

А какой релиз?

[repa]

3.3.6

Похоже, такае же проблема существует и на 3.2.2

[Прохожий]

3.3.6

Похоже, такае же проблема существует и на 3.2.2

 

А 3.5 и 3.7 Вы по принципиальным причинам не используете? Или просто нету имиджей?

[repa]

3.7 нет имиджа

3.5 Требуется апгрейд памяти. Возможно он же потребуется и для 3.7

 

Можно ли через Вас запросить в Nortel изменение функции в софте BayStack 450? Тогда бы их можно было рекомендовать для применения домашних сетях для мультикаста. А я бы осознавал, что коммутаторы стали более правильные.

 

Известны ли Вам ограничения и какие возникают сложности с обработкой мультикаста на Accelar 1200? Nortel в этом вопросе краток

 

Caution: Nortel Networks does not recommend or support IP Multicast

with IGMP or DVMRP on the Passport 1000 platform. If your network

design requires the use of multicast protocols, contact your sales

representative to discuss possible Passport 8000 solutions.

[Прохожий]

3.7 нет имиджа

3.5 Требуется апгрейд памяти. Возможно он же потребуется и для 3.7

Потребуется. Но я открою военную тайну: в коробочке за 960 долларов лежит банальный SIMM PC133, даже без четности, что немного обидно. Если Ваше оборудование не на гарантии - а так оно вернее всего и есть, просто соберите по конторе симы на 256 метров и попробуйте вставить их в свич-фабрику. Скоре всего один из них нормально заработает. Потому что сим в апгрейд-комплекте стоит 50 баксов, остальные 910 - исключительно за то, что он ГАРАНТИРОВАНО годится :) После этого можно наслаждаться и 3.5 и 3.7. А еще был разговор, что обе версии грузятся нормально и на 128К, простонекоторые фичи недоступны. Типа, не помещаются. Хотя, свежезагруженная 3.7 занимает только 30% памяти.

Можно ли через Вас запросить в Nortel изменение функции в софте BayStack 450? Тогда бы их можно было рекомендовать для применения домашних сетях для мультикаста. А я бы осознавал, что коммутаторы стали более правильные.

Ну, давайте попробуем. Я с разработчиками контакта не имею, но знаю хорошо человека, который общается с ними постоянно. Детали в личку, Ок?

Известны ли Вам ограничения и какие возникают сложности с обработкой мультикаста на Accelar 1200? Nortel в этом вопросе краток

 

Caution: Nortel Networks does not recommend or support IP Multicast

with IGMP or DVMRP on the Passport 1000 platform. If your network

design requires the use of multicast protocols, contact your sales

representative to discuss possible Passport 8000 solutions.

Очень старая платформа, в которой многое в железе, логично предположить, что там проблема, которую софтверным апгрейдом не решить. Лучше не эксперементировать в этой области, раз так пишут - значит есть причины...

[Nag]

Меня то же тема 450Т сильно интересует. ;-)

Потому как машинки приличные и недорогие...

Хотя - интересно, чем руководствовались в Нортеле при разработке своей модели?

[repa]

Nag, я недобавил важный момент.

 

Тогда бы их можно было рекомендовать для применения домашних сетях для мультикаста, в сети постоенной по схеме VLAN на пользователя. В ином случае BayStack прекрасно справится со своими задачами.

[Nag]

Nag, я недобавил важный момент.

 

Тогда бы их можно было рекомендовать для применения домашних сетях для мультикаста, в сети постоенной по схеме VLAN на пользователя. В ином случае BayStack прекрасно справится со своими задачами.

 

Да я и так их рекомендую. ;-)

Неплохая железка для своих $250-300.

Главный недостаток, увы, непреодолим - здоровая больно.

[ol]

Вопрос к знатокам Nortel'а: как сбросить пароль на BayStack 350F-HD. Версия прошивки 3.0.1. NetICS не подходит.

[repa]

Делали на 450. Возможно сработает и на 350.

 

Подключаете проблемный коммутатор к стеку на который имеете доступ. Сбрасываете настроки на всем стеке. Настройки по-умолчанию востанавливаются и на проблемном коммутаторе.

[Гость]

Только надо добавить, что когда включаешь в стек, надо сделать базовым тот коммутатор, который доступен, а недоступный, естественно, слэйвом поставить... (НА стековом модуле.). Тогда можно весь стек сбросить на default config без проблем. Успехов! :)

[Гость]

И ещё дополнение: 350 и 450 - е должны цепляться в один стек. У меня был один 350-й, он работал с 450-ми. Только проблема конфигурирования через DeviceManager была, в telnet и с консоли - без проблем. Так что если нет 350-х, а есть 450-й, то можно и с ним зацепить. И лучше , разумеется, с консоли все делать и консоль цепляешь за базовый юнит...

[repa]

Перед тем как написать о траблах с BayStack 450 Прохожему, я попытался повторить их на коммутаторе с настройками по-умочанию.

К счастью это мне не удалось. Траблы что у меня были, связаны с тем что на коммутаторе порты соседей были включены к пару VLAN, потому и происходила утечка мультикаста между VLAN-ами.

 

При коректной настройке, проблем с мультикастом нет. В настоящее время в сети на потдерживающем оборудовании ходит благополучно мультикаст.

 

BayStack можно применять в сети построеной по схеме VLAN на пользователя.

 

P.S. С решением сброса пароля на коммутаторе со мной поделился A.Z. его посты приведены выше

[ol]

Нет там стекового модуля. Мы с вами о разных свитчах говорим. BayStack 350F-HD это типа этого http://4isp.ru/core.asp?main=catalog&act=page&id=924 , но с 24-мя медными портами. А вы скорее всего имеете ввиду вот это http://cgi.ebay.com/ws/eBayISAPI.dll?ViewI...me=STRK:MEWA:IT

На счет стека я уже и сам думал. Но увы.

Вот если бы програмулю какую-нибудь, как в 3COM 3300, для перепрошивки. Или инжинерный пароль как в том же BayStack 350F-HD но в ранних версиях прошивки.

[repa]

В этом посте я опишу как происходил у нас upgrade памяти на свитч-фабрике 8690. DS1411016

 

Идея апгрэйда памяти существующими DIMM модулями в компе мне была интереса, и я решил попробовать.

 

Делал это я не один, потому везде буду использовать "мы".

 

Итак, мы решили поначалу сделать все наскоком. Взять несколько попавшийся DIMM модулей на 256 мегабайт и поставить в свитч-фабрику.

 

Результат был очень не хороший. Boot загрузчик корректно определял объем памяти, но основной код после инициализации модулей в слотах уходил в перезагрузку.

 

Стали разбираться, в чем проблема. В силу некоторых причин, у нас на руках были два типа модулей, которые работали корректно в свитч-фабрике. Один на 64 мегабайта другой на 128. Мы обратили внимание на то, что они оба стандарта PC100, в то время модули которые у нас не заработали все стандарта PC133.

 

Решили поискать модули с меньшей скоростью. Поиски ничего не дали. Максимум, что мы смогли найти, это 128 мегабайтные димы. Тут было подумали купить на заказ димы, но в разговоре наш железячник сказал, что информацию о скорости работы (читай стандарте) можно перепрошить в SPD микросхеме установленной на DIMM модуле. Так же он сказал, что за инструмент для этого нужно использовать.

Быстрый поиск по рунету, дал ссылку на полное руководство по перепрошивке информации в SPD микросхеме.

 

http://www.ixbt.com/mainboard/spd.shtml

 

Теперь вопрос стоял о том какую информацию нужно прошить в микросхему.

Решение было найдено следующее. Когда я с сайта производителя одного работающего DIMM-модуля скачал документацию на модуль, то обнаружил прекрасно документированное описание различий в прошивке модулей на разные скорости.

 

http://www.micron.com/products/modules/sdr...6LSDT1664AG-13E

 

Байты ответственные за скорость следующие

9, 10, 23, 24, 27, 28, 29, 30, 32, 33, 34, 35, 41

и контрольная сумма в 63.

 

Далее мы взяли модули Кингстон двухсторонние, по восемь чипов с каждой стороны, скачали с них существующую прошивку. Модифицировали ее и залили обратно.

Проверили стабильность работы на компьютере, а также корректность прошивки программой CTSPD.

Уже после этого начали проверку на свитч-фабрике. Все прошло успешно и настоящее время модули работают.

 

Хочу предостеречь тех кто имеет две свитч-фабрики. Нортел рекомендует использовать в шасси одинаковые свитч фабрики, с одинаковым объемом памяти. И я хочу добавить, что он это делает не зря. В случае если объем разный, то переключение между свитч-фабриками происходит не корректно.

 

Будут вопросы, задавайте.

[Прохожий]

repa,

 

Напрасно старый топик поднял... Сделай лучше еще раз в новой теме...

 

На фабрике 8691 модули PC133 грузятся и работают, НО!!! распознаются как 128МВ. Абыдно, да?

 

Надо попробовать перешить модуль на РС100, должно полететь :)

[repa]

Ок.

Создал новую тему. Отвечать лучше там.

http://forum.nag.ru/viewtopic.php?t=12174

DIMM брендовые?

Если нет, там возможно некоректная прошивка SPD микросхемы и возможно по этой причине некоректно определяется объем.

Как минимум в двух места там указывается объем. Когда экспериментировали с объемом, то в одком компе опредялось 256 метров, в другом 128.

 

Еще причина. Но так мы и не разобрались с ней. Не хотели сильно дергать свитч-фабрики. Та димка, что на 128 метров и PC100 и котороая работала с свитч-фабрикой, поначалу опредялась на 128 метров, как я помню. После того как она поработала у меня на компе с две недели, она стала упорно распозноваться свитч-фабрикой как 64 метровая. Мы ее не перепрошивали. Что стало причиной такого поведения, сказать трудно и искать нет желания.

[GreeNGO]

А что если в кольце OESS, вместо ESU1800 OM1200 использовать ? Разница в принципе есть ? Тов. Прохожий ? А то дяденька Наг уже бу подобные коробки начинает предлагать у себя в магазине. Ценник вполне вменяемый.

[GreeNGO]

Уваж. товарищ NAG, может вы где бу Passport 8600 c модулем ESM 8668 в магазине будете предлагать :) ?

[Nag]

Уваж. товарищ NAG, может вы где бу Passport 8600 c модулем ESM 8668 в магазине будете предлагать :) ?

 

Ну... Нортели 420 уже предлагаются. Новые, правда - но заметно дешевле прайса.

 

Пасспорта - можно - пока что-то такое

# Qty. 1: 10-slot chassis with 2 fan trays, DS1402001

# Qty. 3: 8001PS Power Supplies, DS1405E01

# Qty. 1: 8690 Switch Fabric, DS1404001

# Qty. 1: 8648-TX 48-port 10/100 Ethernet, DS1404002

# Qty. 1: 8608 SX 8-port 1000 Base-SX Blade, DS1404003

В шасси 8600 с 3-мя блоками питания...

[GreeNGO]

NAG... супер. уже это съэкономит порядочно. Кстати, в каком состоянии все это дело. Есть сомнения по поводу БП. Его все таки лучше брать новый.

А модуль MetroEthernet поискать можно :) ?

Насчет BS 420 думаю серьезно - заказать так у вас шт 5-6. К ним какие GBic идут ? SPF или большие (широкие) ?

[GreeNGO]

Судя по описанию, между BS425 и 420 разница небольшая. А + большой 420-го -наличие сертификата. 425 насколько я в курсе, только проходит испытания

[GreeNGO]

Да, кстати -по теме топика (как автор темы, заинтерсован чтобы она не умерла)

ИМХО BayStack 420 более серьезная машинка, чем Cisco 2950Т (насчет G -не в курсе). ДА и по надежности софта и железа - сомнений не возникает. И уж куда лучше брать ее, чем новые Гавлинки и другую шушеру в этом ценовом диапазоне.

Народ, кто разобрался, налетай в магазинчик к Нагу, пока не расхватали.