>И еще стык с Е3 хочу, очень сильно!

А с STM-64 не хочешь?

E1

> взять поток E1 с сигнализацией 2вск
что такое 2вск? я во всяких телефонных SS7 - не силён.
если то что всякие наши АТСК используют - то один хер конвертер нужен.
хотя может и нет. ты мне скажи как это по науке обызвается (или хотя бы как по импортному) - а я скажу как это на нашей карточке - есть/нет. E&M - это не из этой ёперы? или R1.5?
E1 и G.703 как таковые - наша плата понимает.
ещё бывают очень хорошие платы Dialogic - ныне Intel (поищи, у них на сайте есть)
далее зависит от. мы вот как data trunk используем.
теоретически можно как voice
(http://www.digium.com/ - раздел software
http://www.digium.com/index.php?menu=software_products )
> модуль E1 + цифровые модемы
цифровые модемы бывают у разных производителей. железно под линухом работает cyclades.
www.cyclades.com
тот же dialogic

E1

>> стык с Е3
> с STM-64 не хочешь?
дык ведь может быть есть где.:-)

E1

> я утверждаю, что в подавляющем большинстве случаев железный рутер
> cisco лучше программного на базе linux
так, для начала определимся в терминах
что такое "железный"? и что такое IOS?
также хочется услышать как осуществляется "железная" пересылка пакета в киске и чем это ПО СУТИ отличается как это делается в 2.4?
особенно как информация о пути попадает в таблицы cef и т.п.;-)
я ещё раз подчеркну что говорим про класс техники - аналоги 17,26,37 и немножко-немножко 7x.
> что это за иос 11.7?
точно - это я прогнал - 11.3 (щаз порылся в старых конфигах)
но семёрка там в названии образа точно какая-то была.:)
Т серией пользовался 1 раз. хорошо у меня запасной SIMM был с флешем.:-(

anonymous (*) (30.12.2003 15:22:19) > Дайте мне скорость и надежность циски. Тогда и поговорим.

Очень интересное заявление. Я думаю, ни один человек, плотно работающий с оборудованием Cisco, не сможет позволить себе так говорить :-)))

To anonymous (*) (30.12.2003 15:14:23)

<quote> Те лузеры у которых нет денег на нормальное железо пусть и ставят это говно. Я работаю в конторе которая себя уважает, и ставить всякую лажу типа этих поделок никогда не станет. В догонку, а ну пример реализации NAS на линуксе? Портов на 120 ? А? А еще реализацию каталиста к примеру 3550, портов на 48 fastEthernet? А ? Про 6000-каталист портов на 280-300 fastethernet я вообще молчу.

Говно все эти ваши опен сорс реализации отлаженных решений.

P.S. Ничего личного :) Всех с наступающим новым годом :) </quote>

Ето в Америке понятно что стоимость киски равна 2-3 месяцам ЗП, и понятно почему их покупают.

У нас же - только люди с неадекватнь&#1110;м отношением к Linux/FreeBSD будут утверждать что установка и поддержка роутера на базе Linux дороже киски.

Понятно что делать switch-и на Linux - особенно на 300 портов никто не будет :-) Но роутерь&#1110; с 4-8 100Mbit у нас стоят. На вопрос про NAS - у нас ~90 портов. На одной машине. Digiboard DataFire RAS/PRI на 60 портов + Digiboard Accele C/X с 3 блоками Digiboard C/CON 16 port RJ-45 Rack (максимум 128 портов). Там еще 10 async leased line кроме dialup. Работает. Думаю и больше спокойно можна.

Так что linux+flash+спициализировань&#1110;е карть&#1110; - очень неплохое решение. И даже более гибкое. И даже есть некоторь&#1110;е примущества по сравнению с кисками.

А если посчитать что в последнее время все больше железа в заднице простой езернет - то и плат не надо.

roman

!!

Бред полный ...разве что для маленького оффиса поставить такой маршрутизатор....

VPN умеет а с транками у него как dotq via ?

А если я WIC2MFT хочу юзать ? а E1 если у меня ?

чет гон какой то....не надо путать Cisco и linux.....

Дятел тебе же написали роутер.Какой в жопу каталист?Например 2621, 3621, 16хх без проблем думаю можно сделать в обычной поставке на основе этого проекта.

C транком (802.1q тэгированные фреймы) проблем нет, причем от появления в "транке" стороних фреймов ядро Linux в панику не впадает ;)

>zebru уже давно форкнули. новый проект называется quagga.
>сайт http://www.quagga.net там все это исправленно.
Да знаю я про квагу. Те же я***, вид сбоку. Развивается подинамичнее,
но глюки те же.

> Вы уж простите, но zebra - это такое глюкало! Это, я надеюсь,
> временно. Но сейчас, по крайней мере OSPF использовать
> затруднительно. Она просто валится. Желающие могут
> ознакомиться с тематическими списками рассылки.

Не читал... Хм. Интересно, может, и не стоит читать ? ;-)
У нас Зебра работает почему-то... Конечно, в самые "горячие" точки ее не ставили (как и PC вообще), но на небольших шлюзах она проблем пока не создает. Уже с год.

> Когда за роутером рядом с ним заводится червяк, роутер
> слетает из-за обычной нехватки ресурсов,

Это дерьмовый роутер. У нас что-то ни одна эпидемия таких вирусов ни один роутер не зацепила. В прочем, у нас с Цисками напряженка... ;-)

> И именно потому, пока не появится серьезная дешевая альтернатива,

Альтернативы есть. Другой момент, что до универсальности цискиной, как правило, далеко. www.nortelnetworks.com, смотреть на линейку железок с BayRS (AN, ARN, ASN, BN, Passport 2430, Passport 5430)

> чет гон какой то....не надо путать Cisco и linux.....

А гон - да... Изначально. :-)
Путать не надо
а) Cisco и PC
б) IOS и Linux.

А сравнить софт с железкой - это круто. :-)))
Тем более, что на Цискины роутеры его тоже портировать пытались и даже на 3640 оно работало в какой-то виде.

Роутер-это не модем с фастэзернетом. Это нечто больше на что у РС просто слотов не хватит....воть и все. Кстати, 10Гб платки есть под РС? А кстати, Циско 40Гб уже анонсировала...И еще....Чем на роутере больше всякого дерьма типа сквида и тд, как тут в плюс ставят, тем больше отказоустойчивость такого "роутера"...прям не 1 января, а первое апреля сегодня. :) С Новым Годом вас, а не с днем смеха. :)

P.S. Беда Линуха в том, что он хочет объять необъятное, от этого он и лопнет когда нибудь. :) Популярность почувствовали.Мастдай выращивают очень быстрыми темпами второй. :) На счет security.lab Там не меньше про Линукс написано. Последние примеры того, что Debian был повсеместно в Инете завален говорит о том, что ну его нафиг такие роутеры. А то что все время кто то хочет подсунуть в ядро то папку, то файлик с дыркой. :) Ладно, с Новым Годом!

> Это дерьмовый роутер. У нас что-то ни одна эпидемия таких вирусов ни один роутер не зацепила. В прочем, у нас с Цисками напряженка... ;-)

Скорее, у вас были эпидемии макровирусов для ворда. Тогда ничего удивительного - на роутеры они не влияют.

А куда вообще админы смотрели при эппидемии или говорили что под Линукс вирусов нет?

router

Эпидемии бывают не только в своей собственной сети, но и у клиентов. У которых свои админы (или вообще нет таковых) и своя политика безопасности (или нет никакой политики). Меры воздействия к таким клиентам оказываются по мере возникновения проблем с их стороны.

Странно что 135 порты между клиентами и основной сетью вообще открыты. Я думал все это файрволится просто. А флуд....любой канал можно флудом валить.

Просто за рекомендациями циско следить иногда нужно. Кстати не считается выпад за то что по порту использующему IPv4 можно подвесить кошку. Предупреждение сначало вышло что есть возможность.

http://www.cisco.com/warp/public/707/cisco-sn-20030814-blaster.shtml

> Кстати, 10Гб платки есть под РС?

10Гб платки под PC были тогда, когда у Циско про 10Гб еще и слуха не было, на сколько помнится. Опять же, www.nortelnetworks.com. ;-)
Они там комплект для включения серверов сделали - модули для свичей и в PC, соответственно, карточку.

Года два назад это было, что ли...

> Странно что 135 порты между клиентами и основной сетью вообще
> открыты.

Провайдер предоставляет что ? Провайдер предоставряет доступ в Интернет, а не доступ, скажем, к www. Не дело провайдера думть о том, что закрывать/открывать клиенту, пока клиент сам не попросит.

Вообще то кто то там говорил про то что есть основная сеть, есть клиенты, у тех клиентов есть бестолковые админы...Инет это помойка и вот точно уверен, что у провайдеров Линукс не будет стоять вместо мультисервесных свитчей. А если у провайдера не хватает мощностей для коннектов...это проблемы провайдера.Если их диалапщики начинают своими бластерами роутеры в отказ пускать, то чтож...пусть ставят Линукс, может он спасет положение. А защищать провайдеры никакого права не имеют. Вывод такой. Что бы валить провайдера достаточно заразить свою машину бластером и он упал. :) А бедные хацкеры мучаются...идея им.

10Гб

Возможно, спорить не буду. Только я в ядре поддержек этих карточек не видел у Линукса.

Кстати, а какая скорость шины PCI была года два назад?

Просто интересно знать сколько я смогу 10 Гб плат запихать в РС. ;)

> я не забываю - потому и сказал, что GSR не заменишь

GSR - кстати, как раз можно и нужно заменять, на Juniper :)
Cisco, на самом деле, рулит больше в части больших корпоративных сетей, свичи у них хорошие, маршрутизаторы "начального" уровня (я имею в виду 26xx/36xx/37xx).
Что у циски плохо - это всем, по моему, очевидно:
- непомерная цена на софт
- непомерная цена на элементарные вещи, типа Ethernet интерфейсов
- соверщенно дурацкая позиция насчёт апгрейдов IOSов и гарантии на оборудование

> ещё прикол помню: упорно не хотел сетку /24 целиком рутить - только
> 2 половинками по /25.;)

Ну это ты загнул - такое вряд ли возможно :) Обычно такое бывает, если у тебя эта самая сетка висит на интерфейсе, а ты её рутить пытаешься.

>> я утверждаю, что в подавляющем большинстве случаев железный рутер
>> cisco лучше программного на базе linux
> так, для начала определимся в терминах
> что такое "железный"? и что такое IOS?

Термин L3 switching слыхал? Это как раз оно.

> также хочется услышать как осуществляется "железная" пересылка
> пакета в киске и чем это ПО СУТИ отличается как это делается в 2.4?
> особенно как информация о пути попадает в таблицы cef и т.п.;-)

По сути - ничем не отличается, а отличается по скорости. Железный роутинг от софтового отличается тем, что CPU занимается только ведением таблиц маршрутизации, которые он запихивает в специализированные микросхемы, а они-то уже свичат. Т.е. как и в случае L2 в ASIC попадает адрес, только не MAC, а IP. Естественно, первый пакет из flow проходит через CPU.

> Т серией пользовался 1 раз. хорошо у меня запасной SIMM был
> с флешем.:-(

С какой целью SIMM? tftpdnld или xmodem из rommon'а не помог??
T-серией приходится пользоваться как ни крути, когда, к примеру, нужно запихнуть WIC-1ADSL в 26xx.

vitamin (*) (01.01.2004 19:27:38)\

Что верно то верно. И здесь не линухом надо цену сбивать, он там совсем ну ни как, а типа 3СОМ и другие поделки должны развиваться. А на сегодняшний момент Циско, теряет часть рынка не за счет Линукса, которому делать нечего на рынке коммутаторов, маршрутизаторов. Ибо подгонять все эти платки, которые можно впихать в дешевенький писюк нужно сперва заставить работать, а потом еще и настроить. Обслуживание такой железочки будет уже не штучка баков как здесь хотят предоставить.

> C транком (802.1q тэгированные фреймы) проблем нет, причем от
> появления в "транке" стороних фреймов ядро Linux в панику не
> впадает ;)

С транком есть проблемы у большинства драйверов сетевых плат - они просто себе представить не могут, что MTU может быть больше 1500. Как результат - ходят только маленькие пакетики :)) Я натыкался на эти грабли с eepro100, хорошо, что есть альтернативный драйвер e100 от Intel. Ну или eepro100 пропатчить можно.

> Кстати, а какая скорость шины PCI была года два назад?

Ну PCI 64/66 обеспечивает где-то 50% от 10Gb Ethernet. У семитысячников цискиных шина обеспечивает где-то 20% (кажись правильно прикинул ;-) ). Сколько штук можно установить ? Это уже от архитектуры зависит. Контроллеров PCI может и больше одного присутствовать. Что касается Linux - вопрос прозвучал про PC, я про PC и ответил. Про наличие драйверов под Linux не скажу.

E1

> с транками у него как dotq via?
http://www.opennet.ru/tips/info/602.shtml
> А если я WIC2MFT хочу юзать ? а E1 если у меня ?
я не понял - Вы что6 собрались WIC в пиюск пихать?8)
E1/G.703 в писюках такой же как в кисках - надо доп. плату (кстати)
можете почитать мои посты выше по тексту - я там всё описал.
реально, БИС для обработки G.703 и т.п. делают всего 4 или около того фирм (Hitachi, Infineon, Broadcom...) так что есть все шансы что в киске и в пиюске будет стоять одна и та же БИС ;)

E1

> Роутер-это не модем с фастэзернетом. Это нечто больше на что у РС
> просто слотов не хватит
дааа, ну-ка расскажите нам насколько и каких слотов хватит например 3620?;)
это раз.
во-вторых, я за 300 с небольших баксов могу купить 4-портовую GE-плату в писюк, в приличный сервер 2U с PCI-X можно таких можно запхать штук 5 (итого: 20). стоить это будет max 7000 usd. расскажите нам теперь во сколько обойдётся аналогичный рутер под киской? hint: самое дешёвое будет киска с первой цифрой 7.
про 10 гб - не знаю, не было необходимости. AFAIK это вообще ещё эксперементальное всё.
> Чем на роутере больше всякого дерьма типа сквида
между прочим, это просто пример гибкости.
в конце концов, это у меня есть выбор - что и как ставить, где BGP-рутер без лишних фенечек, а где нормальный border gateway (он и рутер и прокся и почта) - для небольшой конторки из 10-15 рабмест - это хорошо и на киске моджно сэкономить. BTW, про последнее - в Америке очень популрен gizmo на RaQ (Linux+squid+почта=DNS+dhcp с нескольими iface) - и нафиг там киска уже не нужна нгде RaQ стоит.

E1

> а какая скорость шины PCI была года два назад?
533 Мбайта/с. это то что повсеместно доступно было.

E1

>> упорно не хотел сетку /24 целиком рутит
> такое вряд ли возможно
а вот, в "безглючном" iosе. 11 правда был. после этого-то мы и переехали на 12.
поскольку контракта у нас не было, брали сами знаете где со всеми вытекающими.;-)

E1

> Что у циски плохо - это всем, по моему, очевидно:
забыли добваить
- герметический подход к информации о продуктах.
хотя доступно много информации - но не вся.
и проблемы с исходниками, схожие с M$ Windows (то же в Индии).

E1

> С транком есть проблемы у большинства драйверов сетевых плат
слава Богу, в линухе пропачить их - не проблема. right?

E1

> дешевенький писюк нужно сперва заставить работать, а потом еще и
> настроить. Обслуживание такой жне так уж вселезочки
не так уж и много стараться надо.
к тому жетиап киску обслуживать не надо и готовить персонал тоже.;)

E1

> Термин L3 switching слыхал
отмазки не лепите - мы про 17,26,36,7x говорили.
нету там L3-sw.
> По сути - ничем не отличается, а отличается по скорости.
милейший - мне видимо в док-цию от циски придётся тыкать.
реально там всё равно есть определённые ограниечния.
нпаример, в страхы 7xxx пересылка с одного VIp на другой всё равно требовало program sw.
мне кажется мы правильно схватываете основное направление прогресса но в данный момент я не слышал о полностью жележных рутерах - потому что ASIC который может разбирать пакеты на лету - будет примерно как piii. так что эт нереально (пока).
btw, AFAIK младшие PIX тупо именно на базе обычных селеронов и ZX плат собраны и представляют обычные пиюски со спец IOS (что доказывает что мы правы c njgbrjv :)
> С какой целью SIMM?
старая верия - для отката. flash simm

Cisco Systems WS-X4418-GB= Cat 4000 GE ModuleServer Switching 18-Ports (GBIC ) (Spare) только безнал.; $5997; наличие неизв. (на 01.12) Курс: безнал:30.04р. Cisco Systems WS-C4003-S1 Cat4000 Chassis(3-slot) Supervisor1 AC PS Fan Tray только безнал.; $4197; наличие неизв. (на 01.12) Курс: безнал:30.04р.

А такую замути к примеру....10000 всего, но траханья меньше... Ты свои цены скинь мне.

533 это частота вообщето, а не могобиты...

533 - это не мегабиты, а мегабайты в секунду. Только не 533, а 528, если точнее. Частота - 66МГц при 64 битах. Итого, 4-хкратное превышение над обычной PCI 32/33, присутствующей в обычных десктопах.

И эта скорость PCI обычного писюка два года назад?

> но в данный момент я не слышал о полностью жележных рутерах

Вроде как у Accelar-ов оно есть. Или "почти", в гораздо большем приближении, чем у Каталистов.

> И эта скорость PCI обычного писюка два года назад?

Это - скорость PCI-64/66, которая в то время уже была на писюках. Слово "обычный" еще не звучало.

Мля,сорри бог с ним. Я все по старым данным 132 метра....живу.

>Не читал... Хм. Интересно, может, и не стоит читать ? ;-)
>У нас Зебра работает почему-то... Конечно, в самые "горячие" точки ее не ставили (как и PC вообще),
>но на небольших шлюзах она проблем пока не создает. Уже с год.
А у нас Windows работает почему-то. Конечно, в самые "горячие" точки его не ставим.
Но в ворде печатать можно, проблем не создает.

Windows сдесь не причем, можете подставить что угодно по желанию, я думаю аналогия ясна.

>> Термин L3 switching слыхал
> отмазки не лепите - мы про 17,26,36,7x говорили.
> нету там L3-sw.

мы про суть говорили :)

> реально там всё равно есть определённые ограниечния.
> нпаример, в страхы 7xxx пересылка с одного VIp на другой всё равно
> требовало program sw.

Ну, никто не спорит что в цисках много кривизны. Вопрос был про надёжность и скорость - всё равно, рутят они быстрее, глюков там меньше, чем в линуксе (что не означает, что их нет) и QoS там сделан очень хорошо.

> мне кажется мы правильно схватываете основное направление прогресса
> но в данный момент я не слышал о полностью жележных рутерах -
> потому что ASIC который может разбирать пакеты на лету - будет
> примерно как piii. так что эт нереально (пока).

http://www.juniper.net/

> btw, AFAIK младшие PIX тупо именно на базе обычных селеронов и ZX
> плат собраны и представляют обычные пиюски со спец IOS (что
> доказывает что мы правы c njgbrjv :)

в младших даже не целероны, там p-200 (или 233 - не помню).
только если ты его разберёшь - то заметишь, что там помимо знакомых чипсетов и процессора ещё стоят ПЛИСы (то ли Altera, то ли Xilinx).
видать на них реализована хардверная фильтрация.

>> С какой целью SIMM?
> старая верия - для отката. flash simm

Я понимаю, что старая и что flash simm :) Зачем надо было лезть внутрь маршрутизатора? Через rommon залить нельзя было?

> >> С какой целью SIMM?
> > старая верия - для отката. flash simm

> Я понимаю, что старая и что flash simm :) Зачем надо было лезть
> внутрь маршрутизатора? Через rommon залить нельзя было?

Затем, что через rommon - это гораздо дольше. :-)