LinuxForum.Fans
Тема

Выбор сетевого оборудования

Автор: r1sh 46 сообщений 10582 просмотров
#170031

И снова все здравствуйте!)

Я уже поднимал на этом форуме по поводу выбора сетевого оборудования. Обрисую еще раз вкратце задачу:



-Дано:

Всего имеется два офиса.

В первый офис заходит оптика, идет в центральный коммутатор, с него на сервера и около 10шт 8ми портовых коммутатор + медиаконвертер.

Через него по оптике идет во второй офис и там раскидывается на около 10шт 24х портовых коммутаторов.

Из серверов у нас в первом офисе стойка IBM BladeCenter, два блейда уже отдано под виртуализацию на гипервизоре, т.е. будет приличное число виртуальных машин.И несколько блейдов под разные серверные приложения.

Во втором офисе всего один сервер выполняющий функции дочернего контроллера домена и файлообменника.

Отдельно так же в нескольких отделах стоят серверные машины под виртуализацию для разработчиков.

Всего рабочих мест около 80шт.

Телефония-программируемая АТС CentOS+Asterisk, сами телефоны преимущественно Polycom SP 330 но определенное число сотрудников использует телефонию через Zoiper. Лично я вижу в этом препядствие при переносе всей телефонии в отдельную подсеть.

Есть одна подсеть для управления IBM.

-Хотим:

Мы хотим установить в качестве ядра коммутатор L2+\L3 с гигабитными портами и с помощью него разбить всю сеть на vlan'ы.

Соответственно на сколько я знаю дочерние коммутаторы должны быть минимум L2 для того чтобы могли работать с пакетами vlan.

Т.е. как я вижу схему сети:

1.Ядро 24 порта L2+\L3 1000mb\s
2.Первый офис 8 портов L2 100mb\s (1000mb\s)
3.Второй офис 24 порта L2 100mb\s

Почему 8ми портовые в первом офисе? Так сложилось) У нас в каждом кабинете изначально монтировали щиток для коммутатора, туда выводили патч-панель и питание, а по габаритам свободно места 30х30х15 ШхВхГ да и портов вполне хватает)


-Решение:

Я прикинул два варианта решения, на базе HP и на базе Cisco, получилось:

HP:
1.HP E4210-24G
2.E2510-24
3.1700-8G (100mb\s) или 1810G-8 (1000mb\s)

Минусы:
-Как-то у HP не густо с 8ми портовыми моделями, которые могут поддерживать технологию vlan, всего две и по цене..)

Плюсы:
-Пожизненная гарантия на 24х портовые коммутаторы с заменой на следующий день.
-Суммарная стоимость ниже на 50-60тыс чем решение от Cisco




Cisco:
1.Cisco Catalyst WS-C3560X-24T-S или WS-C3750G-24T-S (если надумаем стек делать)
2.Cisco SRW208 (100mb\s) или Cisco SLM2008 (1000mb\s) бывший линксис но думаю это мелочи)
3.Cisco Catalyst WS-C2960-24TC-L \ WS-C2960-24TT-L (или хватит Cisco SRW224G4???)

Минусы:
-Для стандартной настройки нужно изучение манов по IOS
-Для максимально грамотной настройки нужно повышение квалификации
-Суммарная стоимость на 50-60тыс выше чем у HP
-Гарантия несколько месяцев

Плюсы:
-Шире выбор любого оборудования, читабельные даташиты,за 20-30мин разобрался в линейках и сам подбирал устройство + тех.поддержка от Cisco онлайн и по телефону созовнился обьяснил что нужно, перезвонили, обьяснили как правильно сделать и что выбрать. А у HP только через "партнеров" которые либо долго отвечают либо советуют оборудование на 150к один свич.
-Все говорят о надежности Сиско,не знаю аргумент это или нет.
-Возможность дополнительно приобрести на оборудование тех.поддержку и обслуживание.


В связи с этим возник ряд вопросов:

-Простому смертному реально работать с сисковской IOS для настройки тех же vlan'ов и просто мониторинга оборудования?
-Действительно ли сиско лучше чем НР если да то в чом и на сколько? По гарантии НР предлагает очень выгодные условия: пожизненная и замена на след.день.
-Возможно ли приобрести к примеру WS-C2960-24TC-S и апнуть его до WS-C2960-24TC-L залив Lan Base вместо Lan Lite? В сиско мне сказали что это можно сделать при оформлении платной поддержки на год на это оборудование. По цене поддержка на каталисты 2960 стоит примерно 110$ т.е. в теории получается экономия если приобрести каталист с Lan Lite, оформить на него тех.поддержку и обновить до Lan base....наверное) А без оформление тех.поддержи могу ли я это сделать и с какими последствиями?)


Жду ваших комментариев и советов, что лучше было бы выбрать в итоге?)

#170033
r1sh написал:

-Действительно ли сиско лучше чем НР если да то в чом и на сколько? По гарантии НР предлагает очень выгодные условия: пожизненная и замена на след.день.

Действительно, у HP вообще-то всё своеобразное, у меня всегда было впечатление что они сами для себя, а не для людей многие вещи делают
За циски вы практически сами ответили на вопрос:

r1sh написал:

-Шире выбор любого оборудования, читабельные даташиты,за 20-30мин разобрался в линейках и сам подбирал устройство + тех.поддержка от Cisco онлайн и по телефону созовнился обьяснил что нужно, перезвонили, обьяснили как правильно сделать и что выбрать. А у HP только через "партнеров" которые либо долго отвечают либо советуют оборудование на 150к один свич.

Ну и CISCO - законодатель так сказать, единственный их минус - дорогие.

#170036
newzenon написал:

Действительно, у HP вообще-то всё своеобразное, у меня всегда было впечатление что они сами для себя, а не для людей многие вещи делают

меня просто прельщает пожизненная гарантия с заменой на следующий день. С точки зрения надежности для нашей компании это огромный плюс при этом цена адекватная.
А можете более подробно рассписать в плане функционала чем НР своеобразнее?


Ну и CISCO - законодатель так сказать, единственный их минус - дорогие.

а в плане обучения, нужно будет отдельно еще книги читать, на курсы ходить для администрирвоания ими? Ведь не даром у них столько курсов...)

по цене как я понял они дорогие если брать поштучно то скидка до 10% от gpl доходит, а если закупать большим куском то может выйти и до 45-40% от gpl что по цене будет на уровне того же HP впринципе...

впринципе можно взять условно что цена на Сиско выше, сделав две таблицы я просто не могу понять с технической стороны что надежнее \ удобнее \ качественнее и в чем именно? не понимаю почему сиско дает гарантию пару месяцев всего на свое оборудовани...

#170040
r1sh написал:

меня просто прельщает пожизненная гарантия с заменой на следующий день. С точки зрения надежности для нашей компании это огромный плюс при этом цена адекватная.

Эмм... они великолепные маркетологи, вот и вы купились. smile

r1sh написал:

А можете более подробно рассписать в плане функционала чем НР своеобразнее?

Это скорее на уровне уже так сказать ощущений, сейчас с сетевым оборудованием особо не общаюсь, но много железа прошло через мои руки 98 по 04 годы.

#170042
newzenon написал:

Эмм... они великолепные маркетологи, вот и вы купились. smile


Это скорее на уровне уже так сказать ощущений, сейчас с сетевым оборудованием особо не общаюсь, но много железа прошло через мои руки 98 по 04 годы.

Ну хотелось бы конечно какие нибудь факты чтобы я мог определиться в сторону одно или другого производителя ну и руководству обьяснить на доске с конкретными пунктами + и - =)
В данный момент поддержка важнее чем "понты" у Сиски. По крайней мере никакого подтверждения того что это не "понты" я пока не увидел=)

Хочу переубедиться и понять почему ее ставят многие крупные компании) Мне тут один менеджер по продажам сказал что существенное преимущество циско, цитирую


В одном институте установили, системы телефонии Циско, и комнаты декана, замов и кафедр, стали намного интереснее и удобнее, правда привыкали все к ней год почти. На самом деле сложно передать разницу между "до" и "после", просто возросла комуникабельность, удобство пользования.

еще пару таких "советов" менеджеров и я буду под столом))

#170045
r1sh написал:

Ну хотелось бы конечно какие нибудь факты чтобы я мог определиться в сторону одно или другого производителя ну и руководству обьяснить на доске с конкретными пунктами + и - =)

Ой ну тут сложно, пока не прочувствуешь - не поймешь, ну вот для "доски" и руководства - на хабре http://habrahabr.ru/blogs/cisconetworks/58843/
Агитировать и расписывать у самого не сильная сторона, у меня впечатление о железе уже на уровне попробовал, обязательно разобрал, собрал... smile

r1sh написал:

Мне тут один менеджер по продажам сказал что существенное преимущество циско, цитирую

Ну а что вы хотели от менеджера, грамотных мало.

ы. Про hp, ibm - вот спрашивается кому нужен этот трекпоинт, нет они упорно их навязовали, помню у hp были модели без тачпадов...

#170048
r1sh написал:

-Простому смертному реально работать с сисковской IOS для настройки тех же vlan'ов и просто мониторинга оборудования?

Всю базу легко настроить через веб морду или поставить бесплатную прогу, там можно еще больше. На обычных L2/L3 особого смысла лезть в CLI не вижу. Ну, а основные вещи в CLI легко изучаются, вопрос 1-2 недель.

r1sh написал:

-Действительно ли сиско лучше чем НР если да то в чом и на сколько? По гарантии НР предлагает очень выгодные условия: пожизненная и замена на след.день.

Если брать такую сеть как у вас, то особо никакой разницы. Если сеть будет расширятся и обрастать всякими маршрутизаторами типа ASA, прикручиватся VoIP и прочее, то надо смотреть сейчас, чтобы потом зоопарка из девайсов не получилось.

r1sh написал:

-Возможно ли приобрести к примеру WS-C2960-24TC-S и апнуть его до WS-C2960-24TC-L залив Lan Base вместо Lan Lite? В сиско мне сказали что это можно сделать при оформлении платной поддержки на год на это оборудование.

Прошивки циска бесплатно не раздает, поэтому да платно, либо в нарушении как минимум гарантии и тех. поддержки.

r1sh написал:

А без оформление тех.поддержи могу ли я это сделать и с какими последствиями?)

В приницпе это замена ОС smile

#170051

r1sh возьми прогу Cisco Packet Tracer нарисуй всё что тебе надо.
После хорошо обмозгуй и зделай вывод. Почему Cisco Packet Tracer? в живую увидишь какой функционал тебе надо. А вот после и пляши.
А покурить маны в любом случае придётся. Для 80 клиентов не жирно ли везде CISCO?
Поставь L3 например cisco а l2 HP.

#170052
a-x написал:

Всю базу легко настроить через веб морду или поставить бесплатную прогу, там можно еще больше. На обычных L2/L3 особого смысла лезть в CLI не вижу. Ну, а основные вещи в CLI легко изучаются, вопрос 1-2 недель.

по аналогии с тем же линуксом или прошивкой на зикселях я думаю не сложно, только помнить где что лежит) а документацию или книжечку можете посоветовать?)


Если брать такую сеть как у вас, то особо никакой разницы. Если сеть будет расширятся и обрастать всякими маршрутизаторами типа ASA, прикручиватся VoIP и прочее, то надо смотреть сейчас, чтобы потом зоопарка из девайсов не получилось.

Voip у нас только через телефонию как я уже сказал на CentOS+Астериск, платное решение под названием Switchvox. Врятли в ближайшее время будем переносить на Сиско. Я правда не знаю сколько по деньгам будет стоить решение от сиско и какие преимущества...
Как я вижу сеть может обрастать только виртуальными машинами, новыми площадками разработчиков, увеличиватся кол-во хостов, но новые маршрутизаторы и тд и тп врятли планируется в ближайшие 3-4-5 лет)


Прошивки циска бесплатно не раздает, поэтому да платно, либо в нарушении как минимум гарантии и тех. поддержки.

а там же по моему гарантия на сиску идут пару месяцев, так что терять маол что можно) ну да либо платно обновлять впринципе)
Подскажите, а есть любая таблица сравнения Lan Lite, Lan Base, IP Base чтобы можно было понять какой функционал нам нужен, ведь разница приличная...

#170059

Чуть не забыл посмотри ещё в сторону mikrotik

#170074

Я хоть в цисках не очень, но когда мне дали парочку для настройки, то я в течении месяца все сделал и вдуплил тонкости. Сам удивился когда настроил сиську 7100. Помогла всего одна книга. Оказалось не все так страшно как я думал сначала.

#170082
--=XliN=-- написал:
Я хоть в цисках не очень, но когда мне дали парочку для настройки, то я в течении месяца все сделал и вдуплил тонкости. Сам удивился когда настроил сиську 7100. Помогла всего одна книга. Оказалось не все так страшно как я думал сначала.

А можно книгу в студию?)

Да вот в том то и дело что куча pdf файлов, я уже вьехал во все эти нумерации с портами, IOS и тд))) Только вот в техническое тонкости не до конца..

#170089

Есть Брайан Хилл полное руководство.
А вообще у меня книг на пол гига smile

По прошивкам не скажу, посмотрел у меня на 2960 залит base, вроде все что для L2 надо, там есть.

#170098

Ну вот по прошивкам актуальный вопрос. Сравнил Lan Lite и Lan Based на 2960 каталисте функционал, получилось почемуто что у Lan Lite он больше О_о

[img=180x105, 3.7Kb]http://s013.radikal.ru/i324/1106/7d/7fa0fadaf595t.jpg[/img]

я чтото не так понял?)

От пограничных коммутаторов требуется только минимально по портам роутить траффик и поддерживать VLAN вроде особых требований нет.

Вообще вот все требования:
1.нужно чтобы после поднятия доменов vlan и разделения на подсети каждая подсеть могла прозрачно ходить в инет, в нее можно было бы ходить по vpn, rdp и прочим протоколам.
2.Можно ли выдачу IP адрессов завязать на центральный DHCP сервер
3.Требование в администрировании удобном, чтобы не нужно было на каждый свич ходить по вебу за статом.
4.Требование в надежности, из этих соображений не берем Д-линк или чтот аналогичное, поскольку в нашу сеть ходят клиенты извне для демонстраций проектов и тд, нужно более-менее отказоустойчивое оборудование.НР дает пожизненую гарантию с заменой на след.день, что из гарантий может предложить Сиско?
5.Максимальная пропускная способность за наш бюджет
6.Динамическая маршрутизация чтобы после активации доменов vlan пакеты сразу нормаьлно ходили из одной под сети в другую без указания статических маршрутов.
7.никакго лишнего функционала и переплаты, но возможность в дальнейшем активировать или дополнить
8.Удобство централизованного управления


не знаю важно ли это)))

#170101
r1sh написал:

От пограничных коммутаторов требуется только минимально по портам роутить траффик и поддерживать VLAN вроде особых требований нет.

угу и пропускать траффик тегированный.
Вообще вот все требования:

r1sh написал:

1.нужно чтобы после поднятия доменов vlan и разделения на подсети каждая подсеть могла прозрачно ходить в инет, в нее можно было бы ходить по vpn, rdp и прочим протоколам.

Всё зависит от ваших сисадминов

r1sh написал:

2.Можно ли выдачу IP адрессов завязать на центральный DHCP сервер

dhcp-relay

r1sh написал:

3.Требование в администрировании удобном, чтобы не нужно было на каждый свич ходить по вебу за статом.

snmp

r1sh написал:

4.Требование в надежности, из этих соображений не берем Д-линк или чтот аналогичное, поскольку в нашу сеть ходят клиенты извне для демонстраций проектов и тд, нужно более-менее отказоустойчивое

Зря вы так.

r1sh написал:

6.Динамическая маршрутизация чтобы после активации доменов vlan пакеты сразу нормаьлно ходили из одной под сети в другую без указания статических маршрутов.

Тут всё зависит от ваших сисадминов

r1sh написал:

8.Удобство централизованного управления

один раз настроил и забыл.

#170102

Эти ответы относятся к сиске или к НР?)

А вообще мне нужен L3 в данном случае?


Зря вы так.

а какое аналогичное решение на том же длинке можно собрать?

#170103

D-link отдельная тема они не стабильны в роутерах и во всяком таком.
Свитчи 2 уровня Dlink даже очень не плохи и удобны в администрации.
Своевременное обновление прошивок.

P.S у крупных провайдеров как промежуточное оборудование именно dlink.

#170104
r1sh написал:
Эти ответы относятся к сиске или к НР?)

Хоть к dlink. Всё зависит от умения с ними обращаться.
Мой совет не куда девать деньги берите cisco.

#170105

Скоко у вас будет подсетей?

#170106

Если около 4 подсетей то свитч 3 уровня вообще не нужен!
Где будет у вас squid лучше поставить четыре гигабитных сетевых и спокойно рулить траффом.
Так же на него поставить dhcp-server и уже отвалиться куча проблем.
А по сути дело за вами. Свитчи 2 уровня подойдут прекрасно и dlink как бы на них не нарекали (скок видал админок одна из лучших).

Войдите или зарегистрируйтесь, чтобы ответить.