https://www.opennet.ru/openforum/vsluhforumID6/349.html Добрый день!<br>Помогите подобрать железки для построения сегментированой сети внутри одного здания. <br>Парк ПК - 100 рабочих станций, 10 серверов.<br>3 доп.офиса связанных по VPN.<br>Маршрутизатор стоит Cisco2801. <br>Интересует какие коммутаторы выбрать для построения внутренней сети организации с управлением доступа, контролем трафика, сбором статистики и т.п.<br>Естественно интересуют не сильно дорогие модели...<br>Что посоветуете?<br> https://www.opennet.ru/openforum/vsluhforumID6/349.html#35 Mon, 10 Dec 2012 06:25:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt; намного слабее...<br>&gt;&gt; циски практически от 2801 и до ASR-ов умеют почти одинаковый набор фич, <br>&gt;&gt; разница в производительности!!!!<br>&gt; Скорость между вланами хотелось бы 100Мбит/сек +/-.<br>&gt; Смотрю вот таблицу производительности маршрутизаторов. Цифры какие-то странные...<br>&gt; http://www.netcube.ru/support/cisco/routerperformance/ <br>&gt; 2801 - 46.08 Мбит/сек <br>&gt; 2911 - 180,73 Мбит/сек <br>&gt; 2921 - 245,76 Мбит/сек <br>&gt; 2951 - 296,96 Мбит/сек <br><br>Вы начало документа читали???<br><br>Все значения получены при передаче маршрутизаторами Cisco Systems пакетов размером 64 байта только по IP. Таким образом, они являются только показателем чистой производительности при маршрутизации пакетов между одинаковыми интерфейсами (от FE к FE или POS к POS) без подключения дополнительных сервисов. При использовании ACL, шифрации данных, сжатия данных и т.д. уровень производительности будет существенно отличатся в меньшую сторону по сравнению с приведенными значениями, если речь не идет о платформах с аппаратной п https://www.opennet.ru/openforum/vsluhforumID6/349.html#34 Sun, 09 Dec 2012 02:57:01 GMT &gt;[оверквотинг удален]<br>&gt;&gt; есть...<br>&gt;&gt; Cisco 2951 вывезет маршрутизацию 15-20 вланов, NAT, ACL?<br>&gt;&gt; В влане от 2 до 20 ПК.<br>&gt;&gt; А бюджет готовы пересмотреть...<br>&gt; Ёпрст... СКОРОСТЬ КАКАЯ НУЖНА!!!!!!!! сказано же, что для 10-20М на это и <br>&gt; 2801 хватит...<br>&gt; 2921 примерно в 2 раза дешевле, чем 2951 и при этом не <br>&gt; намного слабее...<br>&gt; циски практически от 2801 и до ASR-ов умеют почти одинаковый набор фич, <br>&gt; разница в производительности!!!!<br><br>Скорость между вланами хотелось бы 100Мбит/сек +/-.<br>Смотрю вот таблицу производительности маршрутизаторов. Цифры какие-то странные...<br>http://www.netcube.ru/support/cisco/routerperformance/<br>2801 - 46.08 Мбит/сек<br>2911 - 180,73 Мбит/сек<br>2921 - 245,76 Мбит/сек<br>2951 - 296,96 Мбит/сек<br> https://www.opennet.ru/openforum/vsluhforumID6/349.html#33 Fri, 07 Dec 2012 06:40:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt; вариант в "ядро" всункть Cisco ASA 5520 и выше - тогда <br>&gt;&gt; будет более менее "управлением доступа, контролем трафика, сбором статистики" но <br>&gt;&gt; про коммутацию между свитчами можно забыть, не зная топологии не могу <br>&gt;&gt; судить есть ли она сейчас...<br>&gt; ясно, спасибо!<br>&gt; Нужен именно NetFlow т.к. все в нем устраивает и опыт его использования <br>&gt; есть...<br>&gt; Cisco 2951 вывезет маршрутизацию 15-20 вланов, NAT, ACL?<br>&gt; В влане от 2 до 20 ПК.<br>&gt; А бюджет готовы пересмотреть...<br><br>Ёпрст... СКОРОСТЬ КАКАЯ НУЖНА!!!!!!!! сказано же, что для 10-20М на это и 2801 хватит...<br>2921 примерно в 2 раза дешевле, чем 2951 и при этом не намного слабее...<br><br>циски практически от 2801 и до ASR-ов умеют почти одинаковый набор фич, разница в производительности!!!!<br> https://www.opennet.ru/openforum/vsluhforumID6/349.html#32 Fri, 07 Dec 2012 06:34:28 GMT &gt; пытаюсь найти инфу - какие вообще устройства поддерживают NetFlow. И получается что <br>&gt; 2900 вроде не поддерживает...<br>&gt; http://www.manageengine.com/products/netflow/help/cisco-netflow/netflow-ios-versions.html <br><br>2900 - есть catalyst (2960, 2970), т.е. свич<br>2900 - есть роутеры (2901,2911,2921,2951).<br>Незнаю насчет свичей, но рутеры точно поддерживают.<br> https://www.opennet.ru/openforum/vsluhforumID6/349.html#31 Fri, 07 Dec 2012 05:42:29 GMT &gt;[оверквотинг удален]<br>&gt; Если сильно надо нетфлоу о трафике между вланами (напуркуа, мне лично не <br>&gt; совсем ясно), то для вас (бюджет) только что то бу (3825/3845, <br>&gt; чуть больше 100М трафика), на доступ - л2 свитч, что то <br>&gt; из сохо, что люди советуют. Если про нетфлоу услышали только сейчас <br>&gt; на форуме - оно вам не надо, начните с Л3 свитча <br>&gt; (3560/3750), на доступ и второй Л3 со временем нашкрябаете. Еще есть <br>&gt; вариант в "ядро" всункть Cisco ASA 5520 и выше - тогда <br>&gt; будет более менее "управлением доступа, контролем трафика, сбором статистики" но <br>&gt; про коммутацию между свитчами можно забыть, не зная топологии не могу <br>&gt; судить есть ли она сейчас...<br><br>ясно, спасибо!<br>Нужен именно NetFlow т.к. все в нем устраивает и опыт его использования есть...<br><br>Cisco 2951 вывезет маршрутизацию 15-20 вланов, NAT, ACL?<br>В влане от 2 до 20 ПК.<br>А бюджет готовы пересмотреть...<br> https://www.opennet.ru/openforum/vsluhforumID6/349.html#30 Fri, 07 Dec 2012 05:31:09 GMT &gt;[оверквотинг удален]<br>&gt; коллектор и куча средств для обработки собранной статистики по трафику.<br>&gt; Благо что современные 4-х ядерники + пара НЕ встроенных хороших сетевух, даже <br>&gt; без особой оптимизации системы, легко справляются с 200-300Мбит трафика на 400-500 <br>&gt; PPPoE клиентов, а также фаервол, проксик, мыло, днс и прочие мелочи. <br>&gt; Тут да, надо понимать что требуется холодная голова, прямые руки и немного <br>&gt; упорства чтобы все это довести до идеального состояния (хотя в случае <br>&gt; с циской можно сказать тоже самое).<br>&gt; А 2801 либо оставить для инета, подключив к ней всех имеющихся провайдеров, <br>&gt; настроив бэкап каналов, AS&#124;BGP и прочее, либо вообще забыть и положить <br>&gt; на полку как музейный экспонат для будущих поколений :) <br><br>спасибо, но нет)))) к такому изврату я не готов...))))<br> https://www.opennet.ru/openforum/vsluhforumID6/349.html#29 Fri, 07 Dec 2012 04:15:49 GMT &gt; пытаюсь найти инфу - какие вообще устройства поддерживают NetFlow. И получается что <br>&gt; 2900 вроде не поддерживает...<br>&gt; http://www.manageengine.com/products/netflow/help/cisco-netflow/netflow-ios-versions.html <br><br>данная запись <br><br>Cisco 2900, 3500, 3660, 3750. <br><br><br>имеет ввиду то что КОММУТАТОРЫ 2900, 3500, 3660, 3750 не поддерживают нетфлоу (2900 EOL 10 лет назад), когда сегодня говорят cisco 2900 то имеют ввиду маршрутизатор серии 2900 и вот от поддерживает netflow (практически все полусофтовые циско маршрутизаторы его поддерживают)<br>В коммутаторах нетфлоу можно сказать что вообще нет, есть в 4500 с спец картами, в 4500-е суп7, в 6500 суп-2т (до этого хрен знает что), ваш бюджет тянет на блок питания от них.<br>Если сильно надо нетфлоу о трафике между вланами (напуркуа, мне лично не совсем ясно), то для вас (бюджет) только что то бу (3825/3845, чуть больше 100М трафика), на доступ - л2 свитч, что то из сохо, что люди советуют. Если про нетфлоу услышали только сейчас на форуме - оно вам не надо, начните https://www.opennet.ru/openforum/vsluhforumID6/349.html#28 Fri, 07 Dec 2012 04:10:15 GMT &gt; пытаюсь найти инфу - какие вообще устройства поддерживают NetFlow. И получается что <br>&gt; 2900 вроде не поддерживает...<br>&gt; http://www.manageengine.com/products/netflow/help/cisco-netflow/netflow-ios-versions.html <br><br>Еще как вариант, правда немного офтопный, это сервак с BSD/Linux , всех юзеров например через PPPoE + свичи типа snr2960 на 24/48 портов обязательно с ACL на портах (пропускающих только PADO&#124;PADI) и сегментацией и получите полный контроль над ВСЕМ трафиком. На этом же серваке нетфлоу коллектор и куча средств для обработки собранной статистики по трафику.<br>Благо что современные 4-х ядерники + пара НЕ встроенных хороших сетевух, даже без особой оптимизации системы, легко справляются с 200-300Мбит трафика на 400-500 PPPoE клиентов, а также фаервол, проксик, мыло, днс и прочие мелочи.<br>Тут да, надо понимать что требуется холодная голова, прямые руки и немного упорства чтобы все это довести до идеального состояния (хотя в случае с циской можно сказать тоже самое).<br><br>А 2801 либо оставить для инета https://www.opennet.ru/openforum/vsluhforumID6/349.html#27 Fri, 07 Dec 2012 01:59:57 GMT пытаюсь найти инфу - какие вообще устройства поддерживают NetFlow. И получается что 2900 вроде не поддерживает...<br>http://www.manageengine.com/products/netflow/help/cisco-netflow/netflow-ios-versions.html<br><br>