The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Linux станет основной платформой Cisco в сегменте малого и с..., opennews (?), 19-Сен-09, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


20. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от pavel_simple. (?), 19-Сен-09, 23:14 
>[оверквотинг удален]
>
>Немного пиарятся, в расчете на сисадминов и сисадминчиков. Магия слова Linux.
>Мало кто знает и помнит, что например в IP-стек BSD силами Cisco
>написана логика множественных таблиц маршрутизации VRF.
>
>Три скромные (и скорее всего, пилотные) модели сетевых фильтров из общей номенклатуры
>в 5-7 десятков только базовых моделей, десятков модулей, десятков вариантов IOS
>под разные платформы, со 10-страничным списком только основных network features.
>
>Так что до "основновной платформы Linux" далековато...

угу -- а ещё пару пилотных в виде cisco pix и cisco asa
А ещё future list можно при желании и на 100 страницах расписать.

Ответить | Правка | Наверх | Cообщить модератору

23. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Bulgarin (?), 20-Сен-09, 00:05 
>А ещё future list можно при желании и на 100 страницах расписать.

Дык это понятно. Дело в том, что они действительно есть, действительно богатые и действительно, блин, работают. Людям, не знакомым с коммуникациями, это трудно понять.

http://tools.cisco.com/ITDIT/CFN/Dispatch?HMR_DDM=0&HIM_Id=1...
По этой ссылке возможности самой низовой 877w, что тихо мигает лампочками у меня дома. Некоторые даже по этому списку могут открыть для себя новое в коммуникациях :)

Ответить | Правка | Наверх | Cообщить модератору

45. "Linux станет основной платформой Cisco в сегменте малого и с..."  +3 +/
Сообщение от Аноним (-), 20-Сен-09, 18:13 
>По этой ссылке возможности самой низовой 877w, что тихо мигает лампочками у
>меня дома. Некоторые даже по этому списку могут открыть для себя новое в коммуникациях :)

Что, очень обидно что проплатил огромное бабло за сиську, а она может меньше чем, в разы более дешёвая железка с dd-wrt?
Ну теперь тока и осталось что по форумам срацца...

А уж недоумки путающие future с feature это вообще труба - явно сиську видели тока на картинках.

Попробуй-ка к примеру на asa завести одновременно виртуализацию, маршрутизация и впн поднять... охренеешь когда поймёшь что половина списка фич друг с другом никак не совместимы.

Ответить | Правка | Наверх | Cообщить модератору

46. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от pavel_simple (ok), 20-Сен-09, 18:59 

>А уж недоумки путающие future с feature это вообще труба - явно
>сиську видели тока на картинках.
>

эээээ -- дружок -- это было очепятка... и здря вы так эрагируете -- а про feature list я выше сам сказал -- что если расписывать nat на 20 строк и ipsec на 40 , то канечна - получается целых 200 строк фичей.

Ответить | Правка | Наверх | Cообщить модератору

58. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Bulgarin (?), 21-Сен-09, 01:48 
>>По этой ссылке возможности самой низовой 877w, что тихо мигает лампочками у
>>меня дома. Некоторые даже по этому списку могут открыть для себя новое в коммуникациях :)
>
>Что, очень обидно что проплатил огромное бабло за сиську, а она может
>меньше чем, в разы более дешёвая железка с dd-wrt?

Огромное бабло, 14тыс.р. :)
Не жалко, свое отрабатывает. Более дешевые железки валяются в загашке на работе - дарят, не нужно. Нет нужной функциональности.

>Ну теперь тока и осталось что по форумам срацца...
>А уж недоумки путающие future с feature это вообще труба - явно
>сиську видели тока на картинках.
>
>Попробуй-ка к примеру на asa завести одновременно виртуализацию, маршрутизация и впн поднять...

А кто тебе сказку обещал? :) Не знаю, что имеется в виду под VPN (802.1q? L2TP? etc?), но даже на балалайке это _сейчас_ работает, три независимых маршрутизатора с OSPF/EIGRP, VPDN/L2TP, dot1q. Работает и на остальных.

>охренеешь когда поймёшь что половина списка фич друг с другом никак
>не совместимы.

ipsec несовместимо с bgp? И gre c aaa? :)

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

64. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Killaherz (?), 21-Сен-09, 10:17 
>Огромное бабло, 14тыс.р. :)
>Не жалко, свое отрабатывает. Более дешевые железки валяются в загашке на работе
>- дарят, не нужно. Нет нужной функциональности.
>

А какая нужна функциональность для домашнего роутера?
ААА? Радиус?

>А кто тебе сказку обещал? :) Не знаю, что имеется в виду
>под VPN (802.1q? L2TP? etc?), но даже на балалайке это _сейчас_
>работает, три независимых маршрутизатора с OSPF/EIGRP, VPDN/L2TP, dot1q. Работает и на
>остальных.

Где слов то умных начитались?

>ipsec несовместимо с bgp? И gre c aaa? :)

Толсто

Ответить | Правка | Наверх | Cообщить модератору

67. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Bulgarin (?), 21-Сен-09, 11:47 
>>Огромное бабло, 14тыс.р. :)
>>Не жалко, свое отрабатывает. Более дешевые железки валяются в загашке на работе
>>- дарят, не нужно. Нет нужной функциональности.
>>
>
>А какая нужна функциональность для домашнего роутера?
>ААА? Радиус?

А что такое домашний роутер? У каждого свои требования. Большинству хватает нечто вроде Dlink что-то там.

Навскидку  - ADSL/ATM,PPPoE,VPDN L2TP/PPTP,DDNS,802.1x,802.1q,802.11b/g AP,MBSSID,VRF,EIGRP,OSPF,PAT/NAT,IPv6,IP SLA,NetFlow, иногда BPG,IPsec/ISAKMP. В этом всем есть разные под-варианты логики.

Часть логики конечно можно изобразить средствами BSD+ports, что живет рядом с (за) 877, но c балалайкой получается удобнее и надежнее. С BSD и  apache/svnserve/squid/jabberd/dovecot/... станется.

В качестве резерва ADSL дома валяется Zyxel 66*H - на всякий, пусть. Хорошая железяка для домашнего применения, ZyOS тоже более-менее нечто, так вот в нем, для примера, мах 11 PAT, если по памяти. А тут нуно 14-15.

И вообще с выбором и купить что-то более функциональное чем, к примеру, тот же ZyOS/Zyxel 66*, но небольшое - весьма проблематично. Либо чрезмерно дорого и тяжело, либо нет более развитой функциональности, либо глючное, либо чрезмерно узкоспециализированное, либо в единственном экземпляре в Тмутаракани...
Поищешь, посмотришь под задачи - и часто опять в Cisco упираешься.

Достаточно полно ответил?

>>А кто тебе сказку обещал? :) Не знаю, что имеется в виду
>>под VPN (802.1q? L2TP? etc?), но даже на балалайке это _сейчас_
>>работает, три независимых маршрутизатора с OSPF/EIGRP, VPDN/L2TP, dot1q. Работает и на
>>остальных.
>
>Где слов то умных начитались?

:)) Не поверите - в книгах. Читаю их уже много-много лет. Всякие такие учебники, требники, руководства, документы, статьи, RFC, исходным кодом и примерами не брезгую... Тупой, однако, читать приходится прежде чем делать...

А вы разве обходитесь без чтения? Завидую, уникальный человек вы...

Ответить | Правка | Наверх | Cообщить модератору

71. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Killaherz (?), 21-Сен-09, 13:07 
>[оверквотинг удален]
>>
>>А какая нужна функциональность для домашнего роутера?
>>ААА? Радиус?
>
>А что такое домашний роутер? У каждого свои требования. Большинству хватает нечто
>вроде Dlink что-то там.
>
>Навскидку  - ADSL/ATM,PPPoE,VPDN L2TP/PPTP,DDNS,802.1x,802.1q,802.11b/g AP,MBSSID,VRF,EIGRP,OSPF,PAT/NAT,IPv6,IP SLA,NetFlow, иногда BPG,IPsec/ISAKMP. В этом всем
>есть разные под-варианты логики.
>

Особенно умиляют возможности VRF,EIGRP,OSPF домашнего роутера. Это как микроскопом гвозди забивать.

>[оверквотинг удален]
>Поищешь, посмотришь под задачи - и часто опять в Cisco упираешься.
>
>Достаточно полно ответил?
>
>>>А кто тебе сказку обещал? :) Не знаю, что имеется в виду
>>>под VPN (802.1q? L2TP? etc?), но даже на балалайке это _сейчас_
>>>работает, три независимых маршрутизатора с OSPF/EIGRP, VPDN/L2TP, dot1q. Работает и на
>>>остальных.
>>
>>Где слов то умных начитались?

На будушее, для российских реалий VPN = point-to-point tunneling protocol и никак не  802.1q. Спасибо за внимание.

>
>:)) Не поверите - в книгах. Читаю их уже много-много лет. Всякие
>такие учебники, требники, руководства, документы, статьи, RFC, исходным кодом и примерами
>не брезгую... Тупой, однако, читать приходится прежде чем делать...
>
>А вы разве обходитесь без чтения? Завидую, уникальный человек вы...

Ответить | Правка | Наверх | Cообщить модератору

74. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Bulgarin (?), 21-Сен-09, 14:40 
>Особенно умиляют возможности VRF,EIGRP,OSPF домашнего роутера. Это как микроскопом гвозди забивать.

Написал же - удобно для работы и жизни, маршрутизатор расположен дома, следовательно - домашний. Сравнение с микроскопом, пожалуй, не совсем удачное. Обыкновенная инструментальная логика, работает под заданные цели - и хорошо.

>На будушее, для российских реалий VPN = point-to-point tunneling protocol и никак
>не  802.1q. Спасибо за внимание.

http://en.wikipedia.org/wiki/Virtual_private_network
http://ru.wikipedia.org/wiki/VPN

802.1q, IPsec, OpenVPN, L2TPv2/3, PPTP, MPLS, FR/ATM PVC, добавил бы скромные и не упомянутые GRE & IP-in-IP.

Все реалии. Каждого своего по-немногу. Для примера, на основе этого огорода... парррдон, смешанной логики инкапсуляции живет общерассейская сеть налоговой и сеть судебного производства поверх сетей провайдеров. Вроде живет, давно дело было к сдаче...

Все, обещался не писать больше, а маньячу :)

Ответить | Правка | Наверх | Cообщить модератору

62. "Linux станет основной платформой Cisco в сегменте малого и с..."  +1 +/
Сообщение от User294 (ok), 21-Сен-09, 03:37 
>Что, очень обидно что проплатил огромное бабло за сиську, а она может
>меньше чем, в разы более дешёвая железка с dd-wrt?

Мну от OpenWRT проперся :).И поди на цыске половину из этого фиг изобразишь.

Я не цыскарь но подозреваю что например столь тривиальная и тупая задача как подъем самого обычного OpenVPN на традиционных кошках - вероятно препятствие, сравнимое по сложности преодоления с прошибанием метровой бетонной стены своим лобешником? Или я не прав? :)

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

68. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Bulgarin (?), 21-Сен-09, 12:20 
>>Что, очень обидно что проплатил огромное бабло за сиську, а она может
>>меньше чем, в разы более дешёвая железка с dd-wrt?
>
>Мну от OpenWRT проперся :).И поди на цыске половину из этого фиг
>изобразишь.

Как ни крути, IOS на предмет возможности внедрить что-то - не Unix OS.

>Я не цыскарь но подозреваю что например столь тривиальная и тупая задача
>как подъем самого обычного OpenVPN на традиционных кошках - вероятно препятствие,
>сравнимое по сложности преодоления с прошибанием метровой бетонной стены своим лобешником?
>Или я не прав? :)

Не понял, это ирония или нет, насчет OpenVPN. L2TP VPDN - 20-30 строк конфигурации, 15 минут с распитием чая и прибаутками по ходу. Со стороны BSD peer mpd.
Есть у Cisco еще реализация WebVPN, но мне она пока не очень нравится. Может не проникся еще, не обкатывал.

И слава богу, что есть еще другие решения, тот же OpenVPN с SSL/X.509. Тот же IPsec/ISAKMP хотя уже и стандарт (когда эту логику писали, RSA и X.509 еще придумали), но относительно тяжеловат для реализации, настройки и отладки. И ограничения насчет NAT/PAT очень мешают, приходится делать многослойный пирог из инкапсуляций.

Жаль, что далеко не всегда можно поставить Unix серверок с тем же OpenVPN.

Извиняюсь, но больше участвовать в форуме не могу, и так ответы заняли много много времени.

Ответить | Правка | Наверх | Cообщить модератору

77. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от User294 (ok), 21-Сен-09, 19:28 
>>Мну от OpenWRT проперся :).И поди на цыске половину из этого фиг
>>изобразишь.
>Как ни крути, IOS на предмет возможности внедрить что-то - не Unix OS.

ИМХО, это плюсом не является. Особенно для всяких SMB как раз - они до денег жадные (особенно в кризис) и потому не то чтобы редко хотят чтобы можно было все, сразу и не слишком дорого. Желание поспихивать сетевые дела по максимуму на сетевые железки вроде вполне логичное и предсказуемое.

>>Или я не прав? :)
>Не понял, это ирония или нет, насчет OpenVPN. L2TP VPDN - 20-30
>строк конфигурации, 15 минут с распитием чая и прибаутками по ходу.

Скорее, констатация банального факта. Кстати я не понял, это такой уход от вопроса в лоб? Я вроде конкретный тип VPN назвал, удосужившись некоторые его плюсы озвучить. В качестве ответа - сватание другого типа VPN. Это стоит рассматривать как подтверждение мысли "OpenVPN хрен настроишь", видимо. Я конечно могу еще плюсов опенвпн назвать, которых у других нет, но это наверное оффтопик. Я его чисто как пример взял.

>Со стороны BSD peer mpd.
>Есть у Cisco еще реализация WebVPN, но мне она пока не очень
>нравится. Может не проникся еще, не обкатывал.

OpenVPN - не веб-впн, это обычный VPN, с тунелями в UDP или TCP в коих гуляет SSL. К браузерам и вебу само по себе никак не относится. Так что при чем тут Web я строго говоря не в курсе.

>SSL/X.509. Тот же IPsec/ISAKMP хотя уже и стандарт (когда эту логику
>писали, RSA и X.509 еще придумали), но относительно тяжеловат для реализации,
>настройки и отладки.

Если честно - мне не попадались реальные инсталляции распершиеся на ipsec. Хрен их там знает, может они и бывают, конечно, но лично я их не видел.

>И ограничения насчет NAT/PAT очень мешают, приходится делать
>многослойный пирог из инкапсуляций.

Ну вот опенвпн в плане борьбы с ними всеми - весьма позитивен.Уж исходящую TCP конекцию (как last resort) любое добро можно убедить пропустить.

>Жаль, что далеко не всегда можно поставить Unix серверок с тем же OpenVPN.

Ну вот я и думаю что цыскари все это тоже понимают. Наверное потому и затевают возню с линухами, чтобы при случае не остаться в сторонке. А то ктонить другой подсуетится.

Ответить | Правка | Наверх | Cообщить модератору

80. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от Bulgarin (?), 21-Сен-09, 20:39 

>Это стоит рассматривать как подтверждение мысли "OpenVPN хрен настроишь", видимо. Я
>конечно могу еще плюсов опенвпн назвать, которых у других нет, но
>это наверное оффтопик. Я его чисто как пример взял.

"Как мне настроить OpenVPN в IOS?"

"Как мне пропатчить KDE под Windows?" :)

Ответить | Правка | Наверх | Cообщить модератору

83. "Linux станет основной платформой Cisco в сегменте малого и с..."  +/
Сообщение от User294 (ok), 21-Сен-09, 22:44 
>"Как мне пропатчить KDE под Windows?" :)

KDE под виндовс в принципе возможен, если что :P.Даже разрабами оного рассматривается как нечто имеющее право на жизнь.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру