форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Гуру, проясните, посоветуйте.. HELPми!"
Сообщение от Monster_C (??) on 08-Сен-05, 20:32  (MSK)
Проясните пожалуйста кто-нибудь, какие возможности по маршрутизации IP-трафика имеются у WS-С2950? На сайте Цыски сказано, что такие возможности как-бы появляются, если WS-С2950 работает в паре с WS-С3550, но сказано это как-то туманно.. Что они имеют в виду? Речь идет о построении кампусной сети. Есть идея в ядро сети поставить 3550, а в корпуса поставить 2950. Может у кого альтернативные идеи появятся - посоветуйте.. И как обычно - сроки горят, денег на оборудование не очень много - одну стену золотой сделать, а другую серебрянной не получится.. Спасибо всем кто откликнулся на глас вопиющего..
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Гуру, проясните, посоветуйте.. HELPми!"
Сообщение от Nailer (??) on 08-Сен-05, 21:34  (MSK)
>Проясните пожалуйста кто-нибудь, какие возможности по маршрутизации IP-трафика имеются у WS-С2950? Никаких. Это голый L2-свитч. > На сайте Цыски сказано, что такие возможности как-бы появляются, если WS-С2950 работает >в паре с WS-С3550, но сказано это как-то туманно.. Что они >имеют в виду? Ну если к L2-свитчу приделать L3-свитч, то маршрутизировать на L3-свитче можно, логично? :-) >Речь идет о построении кампусной сети. Есть идея >в ядро сети поставить 3550, а в корпуса поставить 2950. Может >у кого альтернативные идеи появятся - посоветуйте.. И как обычно - >сроки горят, денег на оборудование не очень много - одну стену >золотой сделать, а другую серебрянной не получится.. >Спасибо всем кто откликнулся на глас вопиющего.. Поставьте в ядро 3750, желательно в пару. И в них цепляйте 2950-ые. Хотите помощи - задачу опишите поподробнее..
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Гуру, проясните, посоветуйте.. HELPми!"
	Сообщение от Monster_C (??) on 09-Сен-05, 20:50  (MSK)
	>> На сайте Цыски сказано, что такие возможности как-бы появляются, если WS-С2950 работает >>в паре с WS-С3550, но сказано это как-то туманно.. Что они >>имеют в виду? > >Ну если к L2-свитчу приделать L3-свитч, то маршрутизировать на L3-свитче можно, логично? >:-) Ну, в общем-то логично. Однако я ни где не видел, что бы писали, что у свича Compex появляется функция маршрутизации в паре, на пример, с Циской 7ххх.. :-)) А Цыско пишет.. When a Catalyst 2950 Switch is combined with a Catalyst 3550 Series Switch, the solution can enable IP routing from the edge to the core of the network. ( http://www.cisco.com/en/US/products/hw/switches/ps628/ps631/index.html ) Что бы это значило? Это как же, вашу мать, нам такое понимать? :-)) >Поставьте в ядро 3750, желательно в пару. И в них цепляйте 2950-ые. В пару с чем? А в чем принципиальное отличие 3750 от 3550? Я понимаю что они разные, но пару-тройку критериев хотелось бы узнать. > > >Хотите помощи - задачу опишите поподробнее.. Да куда уж подробнее.. Нужно подключить общаги со студентами. А студенты, сами понимаете - народ ушлый. Отсюда базовые требования такие: Безопасность - никаких самовольных подключений, однозначная аутентификация подключившегося хоста. Возможность гибкой манипуляции трафиком - ширина канала, приоритеты и т.д. IP-маршрутизация - возможность локализации подсетей этажей и блоков.. Вот вобщем примерно так. Плюс ко всему дефицит с деньгами, вот и пытаюсь выжать максимум эффекта за минимум денег.. Совместить, так сказать слабосовместимые вещи. Поможите...
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Гуру, проясните, посоветуйте.. HELPми!"
	Сообщение от Nailer (??) on 09-Сен-05, 21:18  (MSK)
	>>> На сайте Цыски сказано, что такие возможности как-бы появляются, если WS-С2950 работает >>>в паре с WS-С3550, но сказано это как-то туманно.. Что они >>>имеют в виду? >> >>Ну если к L2-свитчу приделать L3-свитч, то маршрутизировать на L3-свитче можно, логично? >>:-) >Ну, в общем-то логично. Однако я ни где не видел, что бы >писали, что у свича Compex появляется функция маршрутизации в паре, на >пример, с Циской 7ххх.. :-)) >А Цыско пишет.. >When a Catalyst 2950 Switch is combined with a Catalyst 3550 Series >Switch, the solution can enable IP routing from the edge to >the core of the network. >( http://www.cisco.com/en/US/products/hw/switches/ps628/ps631/index.html ) >Что бы это значило? Это как же, вашу мать, нам такое понимать? >:-)) Скорее всего bullshit маркетинговый :-) Видимо, имели в виду, что через vlan-ы можно разрулить все так, что каждый клиент будет подключен к routed порту. > >>Поставьте в ядро 3750, желательно в пару. И в них цепляйте 2950-ые. >В пару с чем? Пардон, криво написал. Пару 3750-ых в ядро. >А в чем принципиальное отличие 3750 от 3550? Я понимаю что они >разные, но пару-тройку критериев хотелось бы узнать. >> Архитектура разная :-) 3750-ые ставятся в отказоустойчивый стек, можно подключать этажные 2950 Etherchannel-ом в два разных свитча, резервируя подключение и получая удвоенную производительность линка, при этом обходясь без необходимости использовать STP. Принципиально другой QoS Секурити получше. Ну и EoS пока не объявлен :-)) >> >>Хотите помощи - задачу опишите поподробнее.. >Да куда уж подробнее.. Нужно подключить общаги со студентами. А студенты, сами >понимаете - народ ушлый. Отсюда базовые требования такие: >Безопасность - никаких самовольных подключений, однозначная аутентификация подключившегося хоста. >Возможность гибкой манипуляции трафиком - ширина канала, приоритеты и т.д. >IP-маршрутизация - возможность локализации подсетей этажей и блоков.. >Вот вобщем примерно так. >Плюс ко всему дефицит с деньгами, вот и пытаюсь выжать максимум эффекта >за минимум денег.. Совместить, так сказать слабосовместимые вещи. Поможите... Я таких, как вы, в детстве убивал из рогатки за такие описания :-)) 1. Сколько клиентов в сети? 2. Цель построения сети? 3. Структура потоков траффика в сети? 4. Схема расположения клиентов? 5. Требования к секурити? 6. Требования к отказоустойчивости? 7. Бюджет? .. и т.д. в том же духе.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Гуру, проясните, посоветуйте.. HELPми!"
	Сообщение от Monster_C (??) on 10-Сен-05, 19:19  (MSK)
	>>When a Catalyst 2950 Switch is combined with a Catalyst 3550 Series >>Switch, the solution can enable IP routing from the edge to >>the core of the network. >>( http://www.cisco.com/en/US/products/hw/switches/ps628/ps631/index.html ) >>Что бы это значило? Это как же, вашу мать, нам такое понимать? >>:-)) > >Скорее всего bullshit маркетинговый :-) Видимо, имели в виду, что через vlan-ы >можно разрулить все так, что каждый клиент будет подключен к routed >порту. А это действительно можно? Я не являюсь ЦЫСКО-гением, по этому может мои вопросы/рассыждения носят идиотский характер.. Однако где-ж как не на форумах ума поднабираться..? Можно ли юзера в этом случае надежно изолировать в пределах порта 2950 в случае необходимости и дальше не пущать? >>А в чем принципиальное отличие 3750 от 3550? Я понимаю что они >>разные, но пару-тройку критериев хотелось бы узнать. >>> >Архитектура разная :-) >3750-ые ставятся в отказоустойчивый стек, можно подключать этажные 2950 Etherchannel-ом в два >разных свитча, резервируя подключение и получая удвоенную производительность линка, при этом >обходясь без необходимости использовать STP. >Принципиально другой QoS >Секурити получше. >Ну и EoS пока не объявлен :-)) Я больше одного не потяну.. :-(( > >Я таких, как вы, в детстве убивал из рогатки за такие описания >:-)) Понимаю.. Я сам не в восторге, однако задача свалилась совершенно неожиданно.. И не в виде техзадания, а в виде "..а не подключить ли нам общаги к сети.. за некие деньги.." > >1. Сколько клиентов в сети? От 100 до 3000. >2. Цель построения сети? а)Сеть бщаги. б)Выход в сеть нашей академии (учебные здания). в)выход в и-нет. >3. Структура потоков траффика в сети? Большой вопрос.. от ВВВ из инета до мульмитеда от хостов академии (есть у нашего начальства идея фикс телевидение свое по сети вещать..). >4. Схема расположения клиентов? 1(программа min)-4(программа max) корпуса общаг, связь межу ними и уч.зданиями по оптике. В кормусах 5 этажей, по ~30 комнат. >5. Требования к секурити? Сложно сформулировать. Теоретически чем выше тем лучше. Минимум, как я писал, что-б ушлых студентов надежно в надежной узде держать. >6. Требования к отказоустойчивости? Минимальные.. >7. Бюджет? Самый туманный. Толкнул идею  ядро поставить WS-C3550-12G в корпуса по одному WS-C2950G-12-EI и связать по гигабиту. Получилось ~$25000. Говорят дорого.. Я уж и не знаю.. Вот и пытаюсь проконсультироваться с Гуру, великими и ужасными.. И выжать максимум возможностей с минимума денег.. :-| >
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Гуру, проясните, посоветуйте.. HELPми!"
	Сообщение от Nailer (??) on 10-Сен-05, 21:00  (MSK)
	>>>When a Catalyst 2950 Switch is combined with a Catalyst 3550 Series >>>Switch, the solution can enable IP routing from the edge to >>>the core of the network. >>>( http://www.cisco.com/en/US/products/hw/switches/ps628/ps631/index.html ) >>>Что бы это значило? Это как же, вашу мать, нам такое понимать? >>>:-)) >> >>Скорее всего bullshit маркетинговый :-) Видимо, имели в виду, что через vlan-ы >>можно разрулить все так, что каждый клиент будет подключен к routed >>порту. >А это действительно можно? Я не являюсь ЦЫСКО-гением, по этому может мои >вопросы/рассыждения носят идиотский характер.. Однако где-ж как не на форумах ума >поднабираться..? >Можно ли юзера в этом случае надежно изолировать в пределах порта 2950 >в случае необходимости и дальше не пущать? > Можно, и многими разными способами. >>>А в чем принципиальное отличие 3750 от 3550? Я понимаю что они >>>разные, но пару-тройку критериев хотелось бы узнать. >>>> >>Архитектура разная :-) > >>3750-ые ставятся в отказоустойчивый стек, можно подключать этажные 2950 Etherchannel-ом в два >>разных свитча, резервируя подключение и получая удвоенную производительность линка, при этом >>обходясь без необходимости использовать STP. >>Принципиально другой QoS >>Секурити получше. >>Ну и EoS пока не объявлен :-)) >Я больше одного не потяну.. :-(( >> >>Я таких, как вы, в детстве убивал из рогатки за такие описания >>:-)) >Понимаю.. Я сам не в восторге, однако задача свалилась совершенно неожиданно.. И >не в виде техзадания, а в виде "..а не подключить ли >нам общаги к сети.. за некие деньги.." >> >>1. Сколько клиентов в сети? >От 100 до 3000. :-)))) Уж лучше бы и не спрашивал :-) >>2. Цель построения сети? >а)Сеть бщаги. б)Выход в сеть нашей академии (учебные здания). в)выход в и-нет. > >>3. Структура потоков траффика в сети? >Большой вопрос.. от ВВВ из инета до мульмитеда от хостов академии (есть >у нашего начальства идея фикс телевидение свое по сети вещать..). >>4. Схема расположения клиентов? >1(программа min)-4(программа max) корпуса общаг, связь межу ними и уч.зданиями по оптике. >В кормусах 5 этажей, по ~30 комнат. >>5. Требования к секурити? >Сложно сформулировать. Теоретически чем выше тем лучше. Минимум, как я писал, что-б >ушлых студентов надежно в надежной узде держать. Это практически максимум :-)) Вы подключаете к своей сети минимум 50-100 потенциальных хакеров :-) >>6. Требования к отказоустойчивости? >Минимальные.. >>7. Бюджет? >Самый туманный. Толкнул идею  ядро поставить WS-C3550-12G в корпуса по одному >WS-C2950G-12-EI и связать по гигабиту. Получилось ~$25000. Говорят дорого.. >Я уж и не знаю.. Скажите начальству, что сеть на 3000 портов с приемлимыми требованиями к security обойдется где-то в $1000000, чтобы оно либо совсем успокоилось, либо не жадничало :-) >Вот и пытаюсь проконсультироваться с Гуру, великими и ужасными.. >И выжать максимум возможностей с минимума денег.. >:-|
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "Гуру, проясните, посоветуйте.. HELPми!"
	Сообщение от Monster_C (??) on 12-Сен-05, 13:48  (MSK)
	>>Можно ли юзера в этом случае надежно изолировать в пределах порта 2950 >>в случае необходимости и дальше не пущать? >> > >Можно, и многими разными способами. А не могли бы вы упомянуть 2-3 способа? И ссылочку нинуть, где про них почитать можно...? >>Понимаю.. Я сам не в восторге, однако задача свалилась совершенно неожиданно.. И >>не в виде техзадания, а в виде "..а не подключить ли >>нам общаги к сети.. за некие деньги.." >>> >>>1. Сколько клиентов в сети? >>От 100 до 3000. > >:-)))) Уж лучше бы и не спрашивал :-) :-) Ы-ы-ы.. Тут я ступил конечно, туман навел.. На первом этапе до 100. А если вдруг у начальства неожиданно просветление наступит, то до 3000. Естессно, хотелось бы под 3000 изначально потенциал заложить. > >>>2. Цель построения сети? >>а)Сеть бщаги. б)Выход в сеть нашей академии (учебные здания). в)выход в и-нет. >> >>>3. Структура потоков траффика в сети? >>Большой вопрос.. от ВВВ из инета до мульмитеда от хостов академии (есть >>у нашего начальства идея фикс телевидение свое по сети вещать..). >>>4. Схема расположения клиентов? >>1(программа min)-4(программа max) корпуса общаг, связь межу ними и уч.зданиями по оптике. >>В кормусах 5 этажей, по ~30 комнат. >>>5. Требования к секурити? >>Сложно сформулировать. Теоретически чем выше тем лучше. Минимум, как я писал, что-б >>ушлых студентов надежно в надежной узде держать. > >Это практически максимум :-)) Вы подключаете к своей сети минимум 50-100 потенциальных >хакеров :-) Вот-вот.. Тогда МАКСИМУМ. От этого и надо плясать, подбирая оборудование.! > >>>6. Требования к отказоустойчивости? >>Минимальные.. >>>7. Бюджет? >>Самый туманный. Толкнул идею  ядро поставить WS-C3550-12G в корпуса по одному >>WS-C2950G-12-EI и связать по гигабиту. Получилось ~$25000. Говорят дорого.. >>Я уж и не знаю.. > >Скажите начальству, что сеть на 3000 портов с приемлимыми требованиями к security >обойдется где-то в $1000000, чтобы оно либо совсем успокоилось, либо не >жадничало :-) Сказать-то можно, толку-то только будет минимум. Надо исходить из того что есть в наличии.. Вот и пытаюсь проконсультироваться с Гуру, великими и ужасными.. И выжать максимум возможностей с минимума денег.. :-|
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.