У меня есть 6506 с набивкой

1U надо

BDCOM S3740F почем продают?

Зеркалить ?

Cisco Catalyst 3560E-12SD

там же не SFP+

Зеркалить ?

В перспективе

Если есть возможность. Зеркалить проще на сплиттерах

там же не SFP+

https://shop.nag.ru/catalog/01889.SFP-GBIC-XFP-SFP-X2-XENPAK-QSFP-CFP-moduli/04260.Moduli-X2/04495.SNR-X2-SFP

Если есть возможность. Зеркалить проще на сплиттерах

Спс, рассмотрим такое потом

https://shop.nag.ru/catalog/01889.SFP-GBIC-XFP-SFP-X2-XENPAK-QSFP-CFP-moduli/04260.Moduli-X2/04495.SNR-X2-SFP

1G будет поддерживать?

да и циско круто, но дорого выходит + какой то колхоз с переходниками

по этому IP

Значитс, смотри. Даже если выпишут и дойдет до суда, имеем TTL у сайта в 5 минут, то есть, поддерживать в совсем уж актуальном сосотянии такое крйне трудно, точнее, невозможно, всегда есть доля вероятности, что адрес изменится за секунда до запроса ревизора и система не успеет обновить фильтры. Но ревизор делал несколько запросов, если он делал их с достаточно большим интервалом, то эта сказка развалится. В таком случае упирать на то, что вины оператора нет, оператор принимал все действия на блокировку, но вот, что-то дало осечку, но злого умысла оператора нет и карать не за что

Там или твингиг то есть 2 по гигу либо 10-ка

твингиг конвертеры вообще за муку на авито отсыпают

Значитс, смотри. Даже если выпишут и дойдет до суда, имеем TTL у сайта в 5 минут, то есть, поддерживать в совсем уж актуальном сосотянии такое крйне трудно, точнее, невозможно, всегда есть доля вероятности, что адрес изменится за секунда до запроса ревизора и система не успеет обновить фильтры. Но ревизор делал несколько запросов, если он делал их с достаточно большим интервалом, то эта сказка развалится. В таком случае упирать на то, что вины оператора нет, оператор принимал все действия на блокировку, но вот, что-то дало осечку, но злого умысла оператора нет и карать не за что

так и будем + есть целых три договора на системы блокировки)

Ух, тем более.

http://shop.nag.ru/catalog/00001.Kommutatory/10808.Ubiquiti/23211.ES-16-XG

Я все так же думаю об этом)

А ССС на него есть?

на 2970 кто то жаловался

http://shop.nag.ru/catalog/04963.SNR/19912.Kommutatory-agregatsii-i-yadra/20577.SNR-S2990-16X

и такой еще есть

А ССС на него есть?

вряд ли

Рискнешь? :)

Рискнешь? :)

а все местные операторы только с ССС оборудование используют?))

Рассматриваем разные варианты)

Ну вот я другого не покупаю, а то начитался постановлений, страшно...

Есть сеть для себя - туда что угодно, а если в сданную - нини

http://shop.nag.ru/catalog/04963.SNR/19912.Kommutatory-agregatsii-i-yadra/15959.SNR-S2970-12X

Про это какие то плохие отзывы будут?)

лежит у меня на тестах

пока ничего не скажу

Про это какие то плохие отзывы будут?)

если через недельку напомните - что нить да расскажу

если через недельку напомните - что нить да расскажу

ок)

если что - у меня он на простом свитчинге будет использоваться

то есть тупо влили 20г - вылили 20г )

Cisco N5K-C5010P-BF

что про данное добро скажете?)

если что - у меня он на простом свитчинге будет использоваться

нам кроме VLAN ничего и не надо)

лишь бы не зависал и пакеты не дропал

n5k не пробовал

да и вообще все из цисок не пробовал

точнее из нексусов

хочу на тест себе взять n3k-3064pq

5к ничо

у нас на м9 аггрегирует десятки

вроде как часы

что про данное добро скажете?)

Нормально работает

Правда простой как доска

То есть привычных наворотов для 4900/6500 нету

вроде как часы

Присоединюсь по всем пунктам. =) Надо только иметь в виду что там всего 16к маков. В некоторых местах может не хватить. В 3064 с этим сильно лучше. Ну и в глубину не во всякую стойку влезет.

3064 умеет sflow!

а что еще про 3064 можете сказать

?

sflow хорошо

loopdetect?

оно у нас аггрегатор. аггрегирует. =)

n5k ещё всякие странности бывают — например, лёрнит на л2 маки только если они есть в разных портах

если кинуть влан только на 1 порт — хер он покажет маки в нём

нихрена не удобно )

а с LACP как?

нормально

кстати в 7.3 софте, 5к научилось-таки ddm по snmp, как 4к. =)

нет проблем с lacp. везде и много.

а на 3к 7я ветка есть?

вот vpc у меня на стенде между 3к и 5к не взлетает.

нет, 3к и на 6й ddm отдаёт, в отличии от 5к, который на 7.0 не умел.

ERROR: S client not available

по-крайней мере на торрентах не видел 7й ветки для 3к. и цисковский навигатор тоже молчит, неделю назад смотрел.

если кинуть влан только на 1 порт — хер он покажет маки в нём

не обращал внимания. гляну, как следующий транзитный влан погоню.

и да. автоматический бекап конфигов в 5к - песня. с плясками.

да лан, oxidized справляется

и да. автоматический бекап конфигов в 5к - песня. с плясками.

а с 3к все ок типа?

а у 3к есть встроенный шедулер, который умеет молча сливать конфиг на tftp. в 5к шедулера нет.

а потом он отломается по какой-нибудь причине и забудет об этом сообщить

не, лучше уж извне бекапить или совмещать)

вот не ломался ни разу. 3к стоит уже пару лет. =)

не ну мало ли ) tftp иптаблесами вдруг ктонить закроет, или ченить в таком духе)

да миллион причин)

хм. ну тогда можно ещё спланировать поведение при пропадании питания в серверной. =)

а вот так, кошка официально предлагает автоматизировать бекап конфига на 5к: http://www.cisco.com/c/en/us/support/docs/switches/nexus-5000-series-switches/118894-technote-nx5k-00.html

мы сами по BGP запрещенку гоним до запретсервиса, на наш бордер аплинк шлет свои анонсы /32 до своего DPI

Говорил же. Резолвинг лажа

Насколько я знаю сейчас пока допускается 1% пропуска.

Нет.

Дальше вопрос общения. Кого-то за тысчу урлов не трогают, кого-то за 2 накрыли по каждому.

))

помоему этот ответ уже удалили

Ответ РЧЦ мне "....На данный момент протоколы направляются только тем Операторам, которые превышают 1% не заблокированных ресурсов за сутки, но это временное внутреннее распоряжение РКН, потому что действующим законодательством не установлено значение порога не заблокированных ресурсов, при превышении которого последует (не последует) привлечение оператора связи к административной ответственности. Поэтому если у Вас есть возможность, обратитесь в службу техподдержки Карбон софт, они могут дать рекомендации по до настройке системы фильтрации, произвести обновление ПО и т.д. По опыту взаимодействия других операторов с Карбон софт, после этих работ агент будет показывать нулевой отчет."

Ответ РЧЦ мне "....На данный момент протоколы направляются только тем Операторам, которые превышают 1% не заблокированных ресурсов за сутки, но это временное внутреннее распоряжение РКН, потому что действующим законодательством не установлено значение порога не заблокированных ресурсов, при превышении которого последует (не последует) привлечение оператора связи к административной ответственности. Поэтому если у Вас есть возможность, обратитесь в службу техподдержки Карбон софт, они могут дать рекомендации по до настройке системы фильтрации, произвести обновление ПО и т.д. По опыту взаимодействия других операторов с Карбон софт, после этих работ агент будет показывать нулевой отчет."

Ой как весело. Вот прямо так и отсыл на карбон?

Ой, как дурно пахнет...

extfilter наше фсе

Ответ РЧЦ мне "....На данный момент протоколы направляются только тем Операторам, которые превышают 1% не заблокированных ресурсов за сутки, но это временное внутреннее распоряжение РКН, потому что действующим законодательством не установлено значение порога не заблокированных ресурсов, при превышении которого последует (не последует) привлечение оператора связи к административной ответственности. Поэтому если у Вас есть возможность, обратитесь в службу техподдержки Карбон софт, они могут дать рекомендации по до настройке системы фильтрации, произвести обновление ПО и т.д. По опыту взаимодействия других операторов с Карбон софт, после этих работ агент будет показывать нулевой отчет."

А регион какой?

Про это какие то плохие отзывы будут?)

нет, нет и еще раз нет! и то же самое про BDCOM S3740F. на важные участки сети ни в коем случае! на неважные можно рассмотреть

этоже и к SNR-S2970-12X относится

у меня и то и то есть... может выкинуть что-нибудь внезапно

ы. а у нас SNR-S2970-12X чуть-чуть ядро

и port-channel на нем такой замечательный

не блокирует конфигурацию портов, включенных в port-channel

и если изменить конфиг какого-либо из портов, то port-channel падает

и, в общем-то, наступает веселье

кольцо получается?