Выбор L2 свитча с IGMP snooping ! Опрос

[GaGe]

1. Задача стоить в построение довольно надежной и экономически оправданной сети в домах с поддержкой мултикастового трафика для IP TV и VoD.

Схема: до дома идет оптика 8 кабель типа ОПК (рекомендую, тонкий, маленький, 7,5кН - просто прелесть :)

в доме управляемый свитч L2 с полноценной поддержкой IGMP snooping в пределах 600-650 у.е

 

Сами пока остановились на Planet WGSW-2402А с оптическими портами

на 100 BaseFX. Если кто их юзает, просьба откликнутся.

Но жду и других вариантов. Предлагают D-link DES 33xx, но что то я по форуму пробежался, народ не в восторге.

 

Кто что порекомендует ?

 

Заранее благодарен

[Guest]

Пробегал мимо.

Насчет Д-Линка, ребята вроде используют что то вроде DES-3326 или около того, мультикаст держит, но нужно шаманить со сменой прошивок (нестабильная работа ПО).

По Планет не скажу ничего, сталкивался только с 5-8 портовыми и медиаконвертерами, вроде работает, стабильно.

[Guest]

up :)

[Guest]

еге... или народ еще после праздников не отошел ? :)

[apetrov]

Извиняюсь за оффтоп. GaGe, что за кабель такой ОПК?

[olebedev]

В Planet'е на сколько я помню дырка в административном доступе. Что касается D-Link'ов, то тут действительно все зависит от того на сколько правильно он настроен и самое главно чтобы был перекрыт его административный интерфейс (чтобы он не болтался в том же VLAN'е что и клиенты и тем более чтобы не был доступен из Инета), кроме того влияет количество правил в access_profile, но я бы рекомендовал смотреть 3250.

[hcube]

Угу, еще какая ;-)

[olebedev]

Ну, она не сильно критичная, если заткнуть административный пароль паролем в конфиге, то она в общем случае лечиться, но вот менеджмент интерфейс на шине коммутатора не самое лучшее решение - валиться от любого широковещательного трафика.

[Guest]

Оффтопик. Есть такой кабель, ОПК-16А-0,5-7,5

тонкий такой, чуть толше чем сетевой еврошнур.. в первый раз купили, глазам не поверил.. скажи кому что оптика. легкий, 92 кг на 1км. не сильно боится гололеда и ветра (сдувать нечего, сечение мелкое 5мм)...

Внутри кевларовая трубка, от 5кН и выше..

Из-за этого реально бросается на 100-150м.. кстати у него еше трос встроенный

делает завод ОКС-1 (Питер)

не ищите, они шифруются :)

Покупал у Телеком Транспорт АДС (г.Москва), цены дали ниже чем на заводе

1 км (4 волокна) - 842 бакса с НДС (!!!), волокно Corning SMF28e (зупер для WDM. CDWM и т.п)

[Guest]

ЗЫ... это была не реклама, а братская помощь строителям сетей...

Хоть мы чего то строим в этой стране, а не воруем и разрушаем :)

Авось воздастся :)

[Guest]

up ^)

[vb]

GaGe, а каков масштаб сети?? Сколько тебе гигабитов нужно на свиче? Гигабиты оптические, или медиаконверторами планируешь по оптике стрелять?

Про коммутаторы планет знаю не очень много (больше с конверторами сталкивался), а про д-линк тебе уже все написали :-))

[Guest]

Мастаб сети два города - общая численность населения 350 тыс человек

Планет или Д -Линк или кто его знает... будет использоваться исключительно как решения для дома... на свитче мне нужны 100 BaseFX (далее гигабит), т.е от узлового коммутатора (ххххх) :) цепляется шасси, и по одному такому комутатору по оптике (одномод), и шасси и коммутаторы управляемые, как и свитчи. Т.е примерно так.. порты магистрального свитча 100Мбит, пачткорды 5е в шасси, из шасси линки оптические в порты L2 коммутаторов, по 1-2(максимум) на порт.

[vb]

тоесть ты хочешь оптику конверторами пробрасывать?? (если про шасси говоришь, и зачем тебе кстати управляемое шасси, чем там в конверторах управлять??). С д-линками и планетами все понятно, это как вариант (хотя и не лучший). А что в опорной сети стоит?

И сколько народу из всего жувущих в этих городах ты планируешь накрыть?

[Guest]

оптика пробрасывается конвертерами до опт портов коммутаторов.

упаравляемые шасси ? да все просто - управляемая сеть на всем протяжении, мониторинг и т.п да и еще, на домовых узлах модули авт. перазагрузки при подвисании свичта на доме (от LightCom)

В опорной сети - между городами Nortel Optera Metro 4150 (STM4), + кольца Гигабит по темным волокнам... Оптика лежит уже.. мультики устанавливаются

Сколько народу накрыть -думают маркетлоги, я думаю как обеспечить проспусную способность и работу всех сервисов (желательно бесперебойно)

[vb]

оптика пробрасывается конвертерами до опт портов коммутаторов.  

я бы не назвал это очень надежным решением. Тем более, что конвертора вы планируете использовать наверняка от того же планета или рабитеха. Поидее то конечно оптический порт коммутатора должен работать с конвертором, но это не есть правильно. Конвертора нормально работают только в паре.

Управляемая сеть - это хорошо. Но у многих конверторов есть функция сигнализации в случае потери линка. Если за таким конвертором стоит умный свитч, то этой схемы достаточно, чтобы отслеживать проблемы на том или ином участке.

И потом, при всем уважении, но схема "оптический порт коммутатора-конвертор, да плюс еще модуль перезагрузки от лайткома" - не сильно смахивает на образец операторского решения (это я говорю без грамма сарказма, но действительно как-то скомкано получаеться). А нельзя более-менее монобрендовое решение использовать??

И кстати, любопытно, а почему все-таки STM в опорной сети, а не гигабит эзернет?

[Guest]

Насчет конвертеров от того же Planet нареканий нет. разговаривал на трех выставках с народом кто применяет. Все операторы. Многие достоточно известые. Глюков не наблюдается.

В любом случае создается тестовый участок - это пара зданий, и смотрим что получается.

Оптический порт домового коммутатора ! К медиаконвертору абонентского узла ! А вот они уже включаются в свитч опорной сети (оптич. кольцо, с резервированием). даже если глючит один свитч, или конвертор - максимум будет выведен из строя один сегмент -здание. так как сеть управляемая админ техподдержки (она у меня круглосуточная), дает знать кому нужно.

Если свитч висит (а 24 портовый управляемый свитч в доме еще подвесит нужно, это не магистраль), то его перегружает по питанию устройсвта NetPing 220V от LigtCom.

СТМ4 - потому как между городами будет бегать TDM трафик.. для которого SDH родной. А в муксе ставяться платы GE, и поверх потока бежит.

Конвергированное решение от Нортел

[Guest]

насчет шасси умного я еше подумаю конечно ;) спасибо за подсказку.

А вот пара конвертеров.. чтож будем думать смотреть и т.п

Вообще бы конечно PON на последней миле использовать, но жутко дорогая центральная коробка (15-25к) не стоит оно этого.

[Guest]

Ну, она не сильно критичная, если заткнуть административный пароль паролем в конфиге, то она в общем случае лечиться, но вот менеджмент интерфейс на шине коммутатора не самое лучшее решение - валиться от любого широковещательного трафика.

А конретней можно проблему описать ?

Просто я лично знаю директора отдела по Planet, он обещал, если инфа будет что за ошибка, оперативно скинуть на Тайвань, клянутся исправить !

[olebedev]

А конретней можно проблему описать ?

Просто я лично знаю директора отдела по Planet, он обещал, если инфа будет что за ошибка, оперативно скинуть на Тайвань, клянутся исправить !

Весь интернет завален инфой по этой проблеме и в Planet'е о ней тоже известно, проблема в том, что управляющий интерфейс сидит на шине коммутатора и ловит все пакеты, то есть любой пакет отправленый на FF:FF:FF:FF:FF:FF доходит до управляющего интерфейса если в нем указан IP адрес управляющего интерфейса, даже если порт например по 802.1х еще не авторизован, но это как говориться пол беды, вторая половина заключается в том, что у коммутаторов присутствует стандартный пароль типа superuser planet или superuser via (зависит от аппаратной ревизии). Этот пароль дает доступ непосредственно к управляющему контроллеру на уровне командной строки, там такие штуки доступны закачаешься :-))

[Прохожий]

Ну, она не сильно критичная, если заткнуть административный пароль паролем в конфиге, то она в общем случае лечиться, но вот менеджмент интерфейс на шине коммутатора не самое лучшее решение - валиться от любого широковещательного трафика.

А конретней можно проблему описать ?

Просто я лично знаю директора отдела по Planet, он обещал, если инфа будет что за ошибка, оперативно скинуть на Тайвань, клянутся исправить !

А я лично знаю этих китайцев из Planet, и мои ребята все мозги им высушили на счет этой дыры, так эти ....... пересобрали имидж, вставив другой дефолтовый пароль, который тут же в имидже был виден невооруженным глазом... Просто оне НЕ ПРОИЗВОДИТЕЛИ этих свичей. Может, те, кто их изначально разработал - уже гикнулись и код поддерживать некому, может еще что, но не исправляют они ничего...

[Прохожий]

Имейте ввиду такую фишку:

У абсолютного большинства свичей младшего класа весь IGMP обрабатывается на управляющем проце, который производительностью не блещет, в том числе и фильтрация IGMP делается там же.

То есть что бы там с защитами и настройками не мутили, а вполне умеренный поток запростов IGMP с любого порта приводит свич в состяние капута.

Это же касается столь любимой всеми дешевой Cisco 2950, которая БЕЗ индекса G.

IGMP V2 - хороший протокол, вот только знающие люди мне расказывали, что его несовершенство позволяет при определеном навыке получать те потоки, которые для тебя запрещены, и, как апофеоз, самому начать вещать в том же мультикасте :))))) Но, для этого нужна соответствующая квалификация и желание, славо богу, концентрация таких людей невелика, вероятность реализации риска - минимальная...

[Roman Ivanov]

Это же касается столь любимой всеми дешевой Cisco 2950, которая БЕЗ индекса G.

 

Что именно? А с индексом T ?

[Прохожий]

Это же касается столь любимой всеми дешевой Cisco 2950, которая БЕЗ индекса G.

 

Что именно? А с индексом T ?

Относится прикол с IGMP и некоторыми протоколами, для которых не только вся обработка, но и фильтрация делается на управляющем процессоре.

 

Cat 2950, который без гигабитных портов и стоит меньше 1К в GPL - это дико устаревшая конструкция. К остальным надо ОЧЕНЬ ВНИМАТЕЛЬНО ЧИТАТЬ ДАТАШИТЫ, потому что здесь в одном якобы семействе замешаны 2 весьма разных по функционалу и году разработки продукта, и я убей бог не помню, какие куда относятся. Помню точно только про первый.

 

Будьте внимательны!

[Roman Ivanov]

Cat 2950, который без гигабитных портов и стоит меньше 1К в GPL - это дико устаревшая конструкция. К остальным надо ОЧЕНЬ ВНИМАТЕЛЬНО ЧИТАТЬ ДАТАШИТЫ, потому что здесь в одном якобы семействе замешаны 2 весьма разных по функционалу и году разработки продукта, и я убей бог не помню, какие куда относятся. Помню точно только про первый.

 

T покупался в период скидок cisco, стоил 900.

имеет 2 TX порта, EI прошивку.

Цену мне сделал серт. продавец без наценки.