https://www.opennet.me/openforum/vsluhforumID6/23654.html Нужен совет по выбору оборудования для сети предприятия в новом здании. "Нарисовали" себе проект, обратились к поставщику, предлагают следующее оборудование:<br>Джунипер:<br>2 * MX5-T-AC - бордер; <br>2 * SRX240H - файрвол; <br>2 * EX4200-24T - ядро; <br>10 * EX2200-48T-4G - доступ. <br>ко всему этому добру еще и базовая поддержка <br>Сиско: <br>2* CISCO 2921 - бордер; <br>2* ASA5510 - файрвол; <br>2* Catalyst 3750X-24T-S - ядро; <br>2* Catalyst 2960S-48TS-L - доступ на сервера; <br>8* Catalyst 2960-48TC-L - доступ пользователи <br>и ко всему этому добру смартнеты<br>цена первого решения, даже немного ниже, чем планировали потратить, цена решения на сиско - на 10-15% выше чем на джуниперах и уже переваливает за планируемый бюджет.<br>Сейчас используем оборудование от сиско в цо и филиалах - порядка 20 роутеров, коммутаторы - allied telesis и разный "тупой" хлам. половина из оборудования в филиалах - морально устарела и тоже будет меняться в обозримом будущем на что-то новое.<br>На каком оборудовании остановиться? <br> https://www.opennet.me/openforum/vsluhforumID6/23654.html#28 Wed, 02 Oct 2013 09:05:28 GMT &gt; а ещё в этом свиче есть tcpdump и скрипты <br><br>Ну tcpdump там не фига ни чего не покажет<br> https://www.opennet.me/openforum/vsluhforumID6/23654.html#27 Thu, 29 Mar 2012 08:46:51 GMT &gt;[оверквотинг удален]<br>&gt; других каналов и провайдеров, которые предоставляют не только интернет. подобная схема <br>&gt; мне кажется более прозрачной <br>&gt; 4) тут я преимуществ не вижу, ну и что, что есть tcpdump, <br>&gt; можно использовать скрипты и т.д. в кошках есть аналогичный функционал, правда <br>&gt; реализуется другими средствами <br>&gt; 5) о специалисте - мы как-раз относимся к разряду мелких контор, да <br>&gt; еще и в провинции находимся. поэтому я и есть тот "мастер <br>&gt; на все руки" ( <br>&gt; 6) 6-го числа в киеве джунипер дей, будут доклады об SRX и <br>&gt; EX. собираемся "делегацией" поехать/послушать <br><br>Желаю удачи ;)<br><br> https://www.opennet.me/openforum/vsluhforumID6/23654.html#26 Thu, 29 Mar 2012 06:49:00 GMT &gt;[оверквотинг удален]<br>&gt; - накой вам отдельные бордеры? тот же EX3200 прекрастно справиться в <br>&gt; eBGP+iBGP, единственное ограничение - количество роутов.<br>&gt; 4. В джунике "внутри" в качестве прослойки задействовано freeBSD со всеми вытекающими <br>&gt; преимуществами.<br>&gt; Единственный минус во всем этом - теоретически вам нужен специалист по обслуживанию/сопровождению <br>&gt; джуника, в больших конторах это в некоторой степени препятствие - надо <br>&gt; содержать спецов по 2-м вендорам, в небольших и средних сия проблема <br>&gt; не стоит - там восновном мастера на все руки/вендоры больше нужны. <br>&gt; Лично я бы предпочел джуник (тем более цена - довольно серьезный аргумент <br>&gt; для начальства), но я люблю поэкспериментить и посравнивать.<br><br>Ну вот, теперь набежали фанаты джунипера )) Прокомментирую по пунктам:<br>1) верю что такое может быть<br>2) не знаю... это ж не я выбирал, а мне поставщик предлагает. да и собственно пофиг, в бюджет то пролазит без проблем ))<br>3) у меня не только 2 провайдера с инетом, есть еще куча других канал https://www.opennet.me/openforum/vsluhforumID6/23654.html#25 Thu, 29 Mar 2012 05:31:18 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt; дефолт гейт. А значит с этой задачей легко справится и srx240.<br>&gt;&gt;&gt;&gt; как Вы себе представляете отказоустойчивость такого решения?<br>&gt;&gt;&gt; тут какбы дело не в железяке, а в количестве аплинков :) <br>&gt;&gt; а выход железа из строя Вы не рассматриваете?<br>&gt;&gt; схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp <br>&gt;&gt; с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в <br>&gt;&gt; ядре. вопросы?<br>&gt; схема не обсуждается, она уже утверждена.<br>&gt; да и я не спрашиваю как сэкономить, меня интересует какой вариант более <br>&gt; предпочтителен <br><br>До сих пор так и не понял - накой вам в этой схеме лишняя точка отказа в виде бордера, если ваши требования к бордеру полностью перекрываются ex4200 (или ex3200) при выборе джунипера или каталистом при выборе циско??????<br> https://www.opennet.me/openforum/vsluhforumID6/23654.html#24 Thu, 29 Mar 2012 05:27:42 GMT &gt;&gt; ну если честно - для меня подобный ответ обычен для вопросов людей, <br>&gt;&gt; которые судя по их вопросу, не сильно уверены и дают подобные <br>&gt;&gt; решения на откуп неизвестным лицам из интернетов :) <br>&gt; правильно, я задаю вопрос, поскольку лично я с джуниперами не работал, но <br>&gt; внешне - их предложение заманчиво. вот и спрашиваю: стоит ли игра <br>&gt; свеч?<br><br>Есть несколько нюансов:<br>1. Juniper по всяким фичам/рюшикам не уступает cisco (а в некоторых вариантах и обставляет оную).<br>2. Не совсем понял накой EX4200?? EX3200 при меньшей цене обладает практически эквивалентным функционалом.<br>3. Сколько вы собираетесь bgp маршрутов принять? при количестве роутов до 10Тыс - накой вам отдельные бордеры? тот же EX3200 прекрастно справиться в eBGP+iBGP, единственное ограничение - количество роутов.<br>4. В джунике "внутри" в качестве прослойки задействовано freeBSD со всеми вытекающими преимуществами.<br><br>Единственный минус во всем этом - теоретически вам нужен специалист по обслуживанию/сопровождению джуника, в больших конторах https://www.opennet.me/openforum/vsluhforumID6/23654.html#23 Wed, 28 Mar 2012 14:34:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; под сомнением.<br>&gt;&gt;&gt;&gt;&gt; bgp <br>&gt;&gt;&gt;&gt; Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как <br>&gt;&gt;&gt;&gt; дефолт гейт. А значит с этой задачей легко справится и srx240.<br>&gt;&gt;&gt; как Вы себе представляете отказоустойчивость такого решения?<br>&gt;&gt; тут какбы дело не в железяке, а в количестве аплинков :) <br>&gt; а выход железа из строя Вы не рассматриваете?<br>&gt; схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp <br>&gt; с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в <br>&gt; ядре. вопросы?<br><br>схема не обсуждается, она уже утверждена. <br>да и я не спрашиваю как сэкономить, меня интересует какой вариант более предпочтителен<br> https://www.opennet.me/openforum/vsluhforumID6/23654.html#22 Wed, 28 Mar 2012 14:31:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;&gt;&gt; под сомнением.<br>&gt;&gt;&gt;&gt;&gt; bgp <br>&gt;&gt;&gt;&gt; Учитывая, что вы не оператор/провайдер, можно предположить, что бордер будет работать как <br>&gt;&gt;&gt;&gt; дефолт гейт. А значит с этой задачей легко справится и srx240.<br>&gt;&gt;&gt; как Вы себе представляете отказоустойчивость такого решения?<br>&gt;&gt; тут какбы дело не в железяке, а в количестве аплинков :) <br>&gt; а выход железа из строя Вы не рассматриваете?<br>&gt; схема предполагается довольно стандартная: 2 бордера с ibgp между ними и ebgp <br>&gt; с провами, 2 файрвола в active/pasive, 2 коммутатора 3-го уровня в <br>&gt; ядре. вопросы?<br><br>Выше уже написали, что по бгп принимаете от провайдеров только дефолт гейт.<br>Значит жунипер 240 точно справится. К каждому прову ставите по жуниперу, между ними и коммутаторами ибгп. Лишняя железяка - лишняя точка отказа. :)<br> https://www.opennet.me/openforum/vsluhforumID6/23654.html#21 Wed, 28 Mar 2012 14:24:39 GMT &gt; про то что mx5 и в сравнение не идет с 2921 я <br>&gt; прекрасно понимаю, другое дело что у меня и близко не будет <br>&gt; тех нагрузок, для которых 2921 будет мало. от провов планируется принимать <br>&gt; только дефалт (для моих задач этого достаточно). <br><br>Раскладывать трафик по дефолтам при нескольких провайдерах на обоих вариантах имхо кощунственно :)<br><br>&gt; асы с srx идентичны <br><br>bgp, mpls?<br>в 5510 можно докупить модуль под sfp 1гб/dsl/e1_data?<br><br>&gt; по производительности (кстати, что на srx с ips?)<br><br>обновление сигнатур атак и вирусов в разы дороже<br>всякие syn-flood prevention и т.п. из коробки бесплатно<br><br>&gt; Е4200 и 3750Х <br>&gt; вроде тоже мало чем отличаются, <br><br>стековая шина шире, больше маршрутов в FIB, больше arp-записей и мак-адресов, в 3750x ограничение на RVI - до 1000<br><br>возможность заюзать на халяву OSPF/BGP (будут только периодические предупреждения в логах "купите лицензию")<br><br>у джуниперовских свичей есть возможность ограничения (не помню - то ли pps, то ли проценты от пропускной способности порта) unicast f https://www.opennet.me/openforum/vsluhforumID6/23654.html#20 Wed, 28 Mar 2012 13:49:52 GMT &gt; и вообще, вы странно легко отбрасываете <br>&gt; основной вопрос по спеке - когда захочется 10гб бордер&lt;&gt;уровень аггрегации по джуниперовской <br>&gt; спеке, вам понадобится лицензия до MX20 и модуль с сфп на <br>&gt; EX, всё без даунтайма <br>&gt; ну и по советам доброхотов из интернета предпочесть софтовый роутер железному с <br>&gt; FIB на 2 млн маршрутов и в перспективе с 4x10гб портами <br>&gt; для меня вообще дикость <br><br>про то что mx5 и в сравнение не идет с 2921 я прекрасно понимаю, другое дело что у меня и близко не будет тех нагрузок, для которых 2921 будет мало. от провов планируется принимать только дефалт (для моих задач этого достаточно). асы с srx идентичны по производительности (кстати, что на srx с ips?) Е4200 и 3750Х вроде тоже мало чем отличаются, Е2200 превосходят 2960 тем, что они гигабитные, против 100 мбит у каталистов. циско - знакомый бренд, джунипер - новое для меня. интерес разобраться с джунипером есть, но делать предполагаемую схему на незнакомом оборудовании - что-ли стремно как-то ))<br>Плюсы и минусы есть и