а сколько нроду в филиале?

по разному, в среднем не больше 50

ну сорян, пока записываю про mst

ну сорян, пока записываю про mst

не, новичкам то полезно, всё таки на такой глубине на русском ничего нет

по разному, в среднем не больше 50

забавно, мы 881 ставим только еси не больше 4х человег

забавно, мы 881 ставим только еси не больше 4х человег

у всех свои масштабы =) зато у наших, почти у всех, КПД 100мбит/с до центрального офиса

у всех свои масштабы =) зато у наших, почти у всех, КПД 100мбит/с до центрального офиса

фига се

фига се

881 выход в инет для избранных + резервный DMVPN через инет

881 выход в инет для избранных + резервный DMVPN через инет

ааа, так у вас интернет каналы?

не выделенные

ааа, так у вас интернет каналы?

Интернет + КПД по сети провайдера

прост одно дело купить железку подороже один раз, другое каждый месяц отбашлять за 100мбит

мст это что бы несколько stp инстансов одновременно работало?

я чёт забыл

да

cisco 881, реже cisco 2911, иногда ASA5505 из запасов. По мне оптимально делать на 881+ASA5505 гибкое решение, интеграция с DMVPN

Какие ценники на эти железки сейчас? Не дешевле тики ставить? Интересно мнение цисковода.

Какие ценники на эти железки сейчас? Не дешевле тики ставить? Интересно мнение цисковода.

881 стоит около 800$ в GPL остальные не помню

микротики не решают некоторые задачи в принципе

Ну понятно, под задачи.

ну если задача полностью решается микротиком, то ставить циску на это место всегда будет дороже, естественно

микротики не решают некоторые задачи в принципе

Какие есть висомые аргументы ?

EIGRP - IS-IS ?

DMVPN

IWAN

управляемость через APIC-EM

(или аналог)

микротики - хорошие штуки, но энтерпрайзовые штуки умеют далеко не все

Холивар про микротики)

Да я можалел немного, что начал )

Да я можалел немного, что начал )

ты продолжай

Тут еще не стало жарко

Господа кошководы, а на чем филиалы строите? ASA/Router?

На этом сейчас модно строить филиалы https://www.cisco.com/c/en/us/products/routers/5000-series-enterprise-network-compute-system/index.html

На этом сейчас модно строить филиалы https://www.cisco.com/c/en/us/products/routers/5000-series-enterprise-network-compute-system/index.html

модно да, а есть реальные примеры?

управляемость через APIC-EM

пока тоже в теории

у циски хорошая поддержка

у микротиков есть саппорт?

ахахаха

необязательно что это поддержка от цыски

необязательно что это поддержка от цыски

мОжно поддержку от партнера :)

Это как от циски только дороже :D

?

да пофиг

главное что она есть

у микротиков есть аналог?

пусть и дорогой

Антон....

РОутер борд

я прост не курсе

может у них тожже всё на мази

омг что тут происходит?

саппорт микротика?

да

Вообще самый банальный пример, если серьезно строить бранч Это isr4321 и CME к нему если нужна телефония

и буст лицензию

несколько таких офисов и уже отличный задел на то что бы поставить be6000 в голову

Да они даже в опенвпн не умеют

микротики не решают некоторые задачи в принципе

EIGRP - IS-IS ?

на 4321 нафиг тебе буст?

ну а чё там?

100 мбит?

какой там исис

ERROR: S client not available

на перфомансе

100 мбит канала вам мало в бранче?

не 100мбит

а полтос

100мбит лицензия на ВЕСЬ исходящий трафик

ап ту 100))) ну ладно)

полтос

не всегда хватает

кстати, может кто смотрел на буст лицензирование. там только с доступом в инет её можно активировать?

типа smart license only ?

Народ, с ovs кто работал ?

кстати, может кто смотрел на буст лицензирование. там только с доступом в инет её можно активировать?

Вроде да.

как-то это геморно

Возрадуйтесь хейтеры - https://cloudmylab.com/eve-ng/

воу

а можно ли через вас получить скидку? :)

mojno

нда. но цискосвитчинг у них все равно пиратский

коллеги, скажите пожалуйста..

если я на АSA делаю 2 ISP с ip sla

у меня шлюз второго провайдера с 254 метрикой но не суть

но этого маршрута нет в sh route

я конечно догадываюсь в чем дело

т.е пока у меня первый маршрут не перестанет работать - второй пров не заработает?

На оба провайдера у тебя только маршрут по умолчанию но на второй больше метрика?

у меня шлюз второго провайдера с 254 метрикой но не суть

Это administrative distance, а не метрика. Не путайте.

да....

Андрей прав. Кстати привет

Доброго раннего утра)

hq-gw1(config)# sh run route route outside 0.0.0.0 0.0.0.0 195.98.85.1 1 track 10 route outside2 0.0.0.0 0.0.0.0 188.235.7.254 254

И что с этим не так?