LinuxForum.Fans
Тема

Выбор сетевого оборудования

Автор: r1sh 46 сообщений 10583 просмотров
#170107
Kettler написал:
[quote=r1sh]Эти ответы относятся к сиске или к НР?)

Хоть к dlink. Всё зависит от умения с ними обращаться.
Мой совет не куда девать деньги берите cisco.[/quote]

деньги есть куда девать, любое решение должно быть взвешенно и разумно

Kettler написал:


P.S у крупных провайдеров как промежуточное оборудование именно dlink.

знаю, сам работал. лично мое мнение что ставят длинк потому что нужно быстрое поднятие сети а не надежные вложения. Быстрее поднять на дешевом и окупить его N раз прежде чем оно сломается, чем вкладываться в надежность и ждать пока она еще окупится.


D-link отдельная тема они не стабильны в роутерах и во всяком таком.
Свитчи 2 уровня Dlink даже очень не плохи и удобны в администрации.
Своевременное обновление прошивок.

Что вы можете посоветовать в данной задаче?


Скоко у вас будет подсетей?

Пока точно сказать не могу, но больше 4х точно. Одна под управление IBM, другая под управление коммутаторами, минимум 2 отдела в подсети и дальше.

#170108

Например у меня дома прижился des 3010g уже как месяц в Uptime проблем нет.
На счёт 24 портовых смогу сказать позже.

#170109

Я бы взял свитчи 2 уровня HP а за место 3 уровня машины с debian имхо куда проще и мощнее iptables чем П. О. Cisco

#170110

Так же советую посмотреть в сторону allied у нас монтажники называют их не пробиваемы.

#170131
Kettler написал:
Например у меня дома прижился des 3010g уже как месяц в Uptime проблем нет.
На счёт 24 портовых смогу сказать позже.

нельзя сравнивать оборудование для дома с оборудованием для офиса. Дома нагрузка в разы меньше. Месяц тем более не показатель. Вот 5 лет это да. Длинк в большинстве случаев больше 3-4-5 лет не живет. Соответственно и цена. В данный момент мы говорим о замене ВСЕХ девайсов в корпаративном секторе)

Kettler написал:
Я бы взял свитчи 2 уровня HP а за место 3 уровня машины с debian имхо куда проще и мощнее iptables чем П. О. Cisco

а управление vlan? а пропускная способность для обработки запросов всех дочерних коммутаторов?

Kettler написал:
Так же советую посмотреть в сторону allied у нас монтажники называют их не пробиваемы.

смотрел на них. мало документации, мало специалистов мало информаци...

#170148
r1sh написал:

нельзя сравнивать оборудование для дома с оборудованием для офиса. Дома нагрузка в разы меньше. Месяц тем более не показатель. Вот 5 лет это да. Длинк в большинстве случаев больше 3-4-5 лет не живет. Соответственно и цена. В данный момент мы говорим о замене ВСЕХ девайсов в корпаративном секторе)

Вы давно админите?

r1sh написал:

а управление vlan? а пропускная способность для обработки запросов всех дочерних коммутаторов?

Вы сами поняли что сказали?

r1sh написал:
смотрел на них. мало документации, мало специалистов мало информаци...

Админка в полне пойдёт чтоб идиоту настроить vlan иначе забудьте об этом.

#170164
Kettler написал:

Вы давно админите?

эту сетку 7й месяц.только добрался до сетевого оборудования.


Вы сами поняли что сказали?

вобщем задача стоит поставить именно сетевое оборудование. Причина в том что из всего нашего отдела только я общаюсь с линуксом. Остальные виндузятники без знания принципов построения лвс, по этому у нас во втором офисе и стоят последовательно подключенные коммутаторы. По этому я получаюсь bottleneck, без меня некому будет сопровождать и в случае чего разбираться в чем проблема. А через вебку любой человек может посмотреть где транки, на каких портах vlan и тд, как вы и сказали:


Админка в полне пойдёт чтоб идиоту настроить vlan иначе забудьте об этом.

нужен коммутатор L3 или L2 или L2+ для того чтобы быть ядром сети и обрабатывать запросы всех дочерних коммутаторов по доменам vlan и маршрутизации пакетов? Одни говорят что нужно только L3, другие говорят что L2 вполне сгодится...в чем правда?

По поводу АТ и Длинка я не знаю их модельный ряд и не знаю какую модель лучше поставить и в какую цену. У сиско 3570 с Ip Base, он стоит около 70к, у НР серия e4210 уровня L2+ стоит 40-50к, а что есть у длинка и АТ?

Я не могу понять какой минимальной конфигурации хватит для данной задачи. Номера моделей, пропускная способность. список поддерживаемых функций - что из этого главное? Как понять что может быть ядром сети а что нет? Ну есть и там и там vlan, ну разный обьем памяти и разная пропускная способность, разные интерфейсы управления, так что является показателем того что оборудование справится с работой?

Если честно после мониторинга всех моделей НР И СИско уже голова кругом от терминологии,аббревиатур и маркетинговых фич.... :(

#170168

r1sh, насколько я понял, контора у вас не бедная, ну дык выложи свои ТЗ своим поставщикам, пусть они голову ломают, в договоре опиши требования, с возможностью обмена оборудования... я б точно так сделал.

#170171
newzenon написал:
r1sh, насколько я понял, контора у вас не бедная, ну дык выложи свои ТЗ своим поставщикам, пусть они голову ломают, в договоре опиши требования, с возможностью обмена оборудования... я б точно так сделал.

уже сделал, они меня совсем запутали, одни говорят одно, другое другое, вобщем хотят навариться.

подскажите пожалуйста какую литературу прочитать где посмотреть чтобы понять различия между разными уровнями коммутаторов, чтобы разобраться что действительно нужно, какие функции нужны и тд. Ведь на офф сайтах по большей части только маркетинг и ничего конкретного...помогите пожалуйтса.... :(

#170172

r1sh, не совсем понял задачу... Насколько понял- нужен корсвитч с поддержкой dot1q в обоих офисах и реализация разноса оборудования по vlan'ам?

#170175
Denlookh написал:
r1sh, не совсем понял задачу... Насколько понял- нужен корсвитч с поддержкой dot1q в обоих офисах и реализация разноса оборудования по vlan'ам?

да именно, прозвучал совет по поводу основной машины на дебиане, но отпадает за счет ИТ персонала...

была мысль по поводу установки двух главных свичей в один офис и в другой с целью создания отказоустойчивого соединения без матери маршрутов...

в моделях я разобрался но я не могу понять понятия уровней L2 и L3, на что обращать внимание, как понять будут ли взаимодействовать оборудование, так же на одном форуме человек утвреждал что собирать нужно только на оборудовании одного вендора и ставить ниже каталиста 2960 нет смысла хотя он стоит 15к 8ми портовый....

В итоге в голове такая каша, не могу разобраться что к чему....

#170214
r1sh написал:

в моделях я разобрался но я не могу понять понятия уровней L2 и L3, на что обращать внимание, как понять будут ли взаимодействовать оборудование, так же на одном форуме человек утвреждал что собирать нужно только на оборудовании одного вендора и ставить ниже каталиста 2960 нет смысла хотя он стоит 15к 8ми портовый....

В итоге в голове такая каша, не могу разобраться что к чему....

L2 это уровень ethernet, т.е. коммутация на уровне мас адресов, L3 это уровень IP. На акцесс порты в вашем случае однозначно хватит L2, в ядро я бы поставил L3 можно разбить не только на VLAN, но и на разные IP подсети.
Собирать конечно лучше на оборудовании одного производителя, удобней в плане поддержки, меньше не стыковок (подружить циску и 3ком к примеру с первого раза может и не получится, бывают нюансы). Но в принципе можно и разное брать только уж конкретный зоопарк не надо устраивать.
2960 это обычный L2 свич + управление (telnet, ssh, http) + через транисиверы подключение оптики + VLAN, port security, acl, qos, stp и прочее.

#170298
a-x написал:
[quote=r1sh]
в моделях я разобрался но я не могу понять понятия уровней L2 и L3, на что обращать внимание, как понять будут ли взаимодействовать оборудование, так же на одном форуме человек утвреждал что собирать нужно только на оборудовании одного вендора и ставить ниже каталиста 2960 нет смысла хотя он стоит 15к 8ми портовый....

В итоге в голове такая каша, не могу разобраться что к чему....

L2 это уровень ethernet, т.е. коммутация на уровне мас адресов, L3 это уровень IP. На акцесс порты в вашем случае однозначно хватит L2, в ядро я бы поставил L3 можно разбить не только на VLAN, но и на разные IP подсети.
Собирать конечно лучше на оборудовании одного производителя, удобней в плане поддержки, меньше не стыковок (подружить циску и 3ком к примеру с первого раза может и не получится, бывают нюансы). Но в принципе можно и разное брать только уж конкретный зоопарк не надо устраивать.
2960 это обычный L2 свич + управление (telnet, ssh, http) + через транисиверы подключение оптики + VLAN, port security, acl, qos, stp и прочее.[/quote]

спасибо, сутра почитал, разобрался.

допустим я ставлю на уровень доступа коммутаторы L2 типа каталиста 2960 с Lan Lite или Hp E2510-24g.
Забиваю порты под 4 Vlan'а, кидаю транки с каждого коммутатора до ядра.
На Ядре указываю IP адресса этих подсетей, к примеру: 192.168.10.1 192.168.20.1 192.168.30.1 192.168.40.1.
Если я хочу чтобы все хосты в этих подсетях получали IP из основного DHCP сервера, то мне нужно будет DHCP relay прописать на L3 коммутаторе?

Из технический спецификаций HP я просмотрел серии Е4210, Е4500, Е4510, Е4800G и нашел только у E4800G у которого в функциях L3 есть DHCP relay. Я правильно понимаю, то то что мне нужно?

RIP протокол как я понимаю нужен для того чтобы на центральном свиче была динамическая маршрутизация и в списки маршрутов добавлялись созданные vlan и тд и тп?

#170333

Почти всё так, ещё раз говорю Cisco Packet Tracer чтоб каша в голове не была.

#170366
r1sh написал:


спасибо, сутра почитал, разобрался.

допустим я ставлю на уровень доступа коммутаторы L2 типа каталиста 2960 с Lan Lite или Hp E2510-24g.
Забиваю порты под 4 Vlan'а, кидаю транки с каждого коммутатора до ядра.
На Ядре указываю IP адресса этих подсетей, к примеру: 192.168.10.1 192.168.20.1 192.168.30.1 192.168.40.1.
Если я хочу чтобы все хосты в этих подсетях получали IP из основного DHCP сервера, то мне нужно будет DHCP relay прописать на L3 коммутаторе?

Из технический спецификаций HP я просмотрел серии Е4210, Е4500, Е4510, Е4800G и нашел только у E4800G у которого в функциях L3 есть DHCP relay. Я правильно понимаю, то то что мне нужно?

RIP протокол как я понимаю нужен для того чтобы на центральном свиче была динамическая маршрутизация и в списки маршрутов добавлялись созданные vlan и тд и тп?

Я не пойму зачем нужны именно VLAN`ы? Никого отношения вланы к ип подсетям не имеют, можно конечно и ип маршрутизацию между вланами сделать, но в чем тайный смысл?
RIP в рамках одного маршрута это сильно smile

#170435
Kettler написал:
Почти всё так, ещё раз говорю Cisco Packet Tracer чтоб каша в голове не была.

а стоило всего лишь сутреца почитать документацию про уровни, протоколы и стандарты)))

кстати не подскажите, по НР я легко нашел документацию техническую о возможностях коммутаторов, там все просто,заходишь в коммутаторы-выбираешь коммутатор и тебе прямо предлагают выбрать краткую или полную скачать, а вот на сайте Cisco я запарился искать похожие документы для сравнения возможностей разных коммутаторов...

a-x написал:

Я не пойму зачем нужны именно VLAN`ы? Никого отношения вланы к ип подсетям не имеют, можно конечно и ип маршрутизацию между вланами сделать, но в чем тайный смысл?
RIP в рамках одного маршрута это сильно smile

а как иначе разбить одну физическую сеть на несколько логических подсетей?)

#170436

да киски это вообше жуть. Такое ощущение что ток для спецов в их сфере.

#170442
Kettler написал:
да киски это вообше жуть. Такое ощущение что ток для спецов в их сфере.

ну сам CLI мне показался более интуитивно понятным и удобнее чем в HP и книжек куча и курсов...в НР пока к этому только собираются да и по НР я из 6ти форумов только одного встретил и то....зато по сиске хоть отбавляй народа, форумов, сообщество шире, в этом огромные плюсы)

Какие альтернативы?)

Вот какую инфу нашел я:




Судя по этой картинке в Lan Base есть статический роутинг, хотя я нашел еще три документа:


Сравнение 2960 с 2960-S и 3750

Сравнение Lan Lite и Lan Base

Полный список всех моделей 2960 3560 3750 с удобной схемой выбора, описание портов и IOS

И страница QA относительно 3570 и 3750 серий в которой говорится что у 3570 Lan Base нет IP роутинга....Тогда нафига вообще нужна такая железка навороченная в такую цену и без IP роутинга?)))) Серия 3750 например только с IP Base идет либо IP Services)



Еще кстати посмотрел модели АТ и Длинка, цены не далеко от сиско и НР ушли, вот что получилось у АТ:

1.Ядро AT-9424T или AT-x600-24Ts
2.24х 100мб\с AT-8000S/24
3.8х 100мб\с AT-8000/8PoE или AT-GS950/8

Еще видел модель AT-9924T но цена какаято непонятная, ктото за 70к продает ктото до 150к, по этому забил на нее)))

У Длинка получилось:

1.Ядро dgs-3324SR или DGS-3627, скорее всего 3627 по скольку много SFP не нужно

2. 24х 100мб\с DES-3028 или DES-3200-26, склоняюсь больше к последнему.

3. DGS-3200-16 или DES-3200-18. По скольку размер 8ми портовых и 16\18 портовых одинаковый а цена не особо различается то лучше я думаю воткнуть побольше портов=)

Длинк по цене выигрывает только гдето на 15-20%, а ядро так вообще в цен АТ и НР)

#170692

r1sh, не заморачивайся спецификацией каталистов, это приходит только с опытом. Лучше скинь примерное количество хостов, которые будут генерить траффик, куда заходят и втыкаются аплинки, что используется в качестве роутера, какой примерно траффик жрет/генерирует компания.
Ты мыслишь верным путем L3- в кор уровень, 2960 в акссес/дист. Грубо говоря на L2 ты можешь повесить один айпишник для удаленного доступа телнетом, а на L3 можешь во всю использовать преимущества этого уровня, и route map и acl, и айпишник на любую дырку, то есть эдакий роутер с урезаным функционалом )))
НР- вот в них с полпинка в отличии от цисок не разберешься- спецов мало пишущих доступные книжки, литературы слишком много... Но альтернатива хорошая, правда специфичная + понадобятся ли тебе в дальнейшем эти знания? Если уж бюджетно, то Extreme или Telesys...
Совет от себя- ставь циску, не пожалеешь. Времени на освоение меньше, пригодиться в будущем, сменщики скажут спасибо, осваивается доступно, кратких самоучителей море.
Кстати, о версиях реализации IOS. Есть один известный сайт, там люди иногда почему-то раздают разные версии, теоретически эти образы кошкиных иосов можно качать и ставить на свой коммутатор/маршрутизатор.

#170770
Denlookh написал:
r1sh, не заморачивайся спецификацией каталистов, это приходит только с опытом. Лучше скинь примерное количество хостов, которые будут генерить траффик, куда заходят и втыкаются аплинки, что используется в качестве роутера, какой примерно траффик жрет/генерирует компания.
Ты мыслишь верным путем L3- в кор уровень, 2960 в акссес/дист. Грубо говоря на L2 ты можешь повесить один айпишник для удаленного доступа телнетом, а на L3 можешь во всю использовать преимущества этого уровня, и route map и acl, и айпишник на любую дырку, то есть эдакий роутер с урезаным функционалом )))
НР- вот в них с полпинка в отличии от цисок не разберешься- спецов мало пишущих доступные книжки, литературы слишком много... Но альтернатива хорошая, правда специфичная + понадобятся ли тебе в дальнейшем эти знания? Если уж бюджетно, то Extreme или Telesys...
Совет от себя- ставь циску, не пожалеешь. Времени на освоение меньше, пригодиться в будущем, сменщики скажут спасибо, осваивается доступно, кратких самоучителей море.
Кстати, о версиях реализации IOS. Есть один известный сайт, там люди иногда почему-то раздают разные версии, теоретически эти образы кошкиных иосов можно качать и ставить на свой коммутатор/маршрутизатор.

спасибо, на телесисе и длинке уже вот накидал примерные модели а по цене все равно разница не большая) основная разница в цене идет между ядром 10-20-30к, а аксесы стоят одинаково практчиески что у сиско что у нр что у АТ

всего хостов около 80шт.разработчики (около 30 хостов) часто ходят на удаленные сервера клиентов плюс постояно из внешки ходят по rdp и vpn либо клиенты для демонстраций либо пара удаленных бухов. Прокся на ISA. Иногда трафф жрут админка антивиря, обновления ЭкспрессКонтакта, Консультант+, 1С8.2 теперь онлайн обновляется ну и так по мелочи)
Одна из основных целей это выделить отдельную подсеть для виртуальных хостов, на которых разрабы и продажники могли бы демонстрировать клиентам наши приложения. В данный момент мы вручную каждому клиенту открывает доступ на их IP, это ниразу не удобно + без авторизации в домене возникает куча проблем.

Для АТС у нас отдельные 2 линии, езернет и Е1, у 70% юзеров стоят Polycom SP 330\331, они типа прозрачной прокси стоят между свичом и хостом. У 30% юзеров софтварные телефоны ZOiper.

Я в первом посте кидал примерную схему, у нас в первом офисе все коммутаторы в кабинетах подключены к центральному параллельно а во втором офисе последовательно, соответственно во втором офисе заняты оба аплинки, и, учитывая что сейчас стоят длинки 1018D, то и все порты забиты.

Стойка IBM подключена к нортелу, а нортел воткнут опят же в центральный коммутатор. В данный момент на "ядре" есть 6-8 свободных портов по этому думаю больше 24х не нужно)

По поводу IOS, я блин уже запутался, вспользовался тулзой http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Ввел платформу 3560X, только в Feature Set не вижу LAN BASE, почему?

как ни странно в IP BASE я нашел IPv6 Routing: Unicast Routing, но вот роутинг про IPv4 чот ни слова....

и в возможностях Lan Base для c2960S написано что есть статический роутинг и DHCP relay))

теперь я уже запутался, в 2960s lanbase есть поддержка роутинга, тогда что лучше 2960s-ts-l, 3560x-24t-l или 3560x-24t-s? сложно сравнивать функционал когда нет ясной технической документации по возможностям оборудования....

По поводу НР на их сайте очень удобно по крайней мере инфу искать, нашел для каждого коммутатора Configurating Notes где в виде таблички указаны все функции которые у них есть, удобно смотреть и сравнивать)

По поводу командной строки я уже заматил что больше знающих сиско чем НР, не знаю хорошо ли это или плохо))Это все равно что вокруг куча людей умеющих в винде "работать" но в разы меньше тех кто юзает линукс) Просто аналогии...)))

З.Ы. а как насчет коммутаторов Huawei?)

Войдите или зарегистрируйтесь, чтобы ответить.