https://www.opennet.ru/openforum/vsluhforumID6/18626.html Есть несколько серваков под линуксом которые режут траф для порядка 4000 клиентов, что как понимаете не совсем удобная задача для администрирования :(<br>так что хотелось заменить эту всю лабуду на один или возможно несколько устройств которые будут заниматься сугубо шейпингом.<br>Пробовали штукенцию от Allot-а которая ко всему еще и делает deep packet inspection и может много чего но увы она не стоит своих 30000 евро :(<br>Нужно устройство которое может шейпить только по ip в обе стороны и желательно чтобы конфигурацию выбирала из чегото вроде радиуса.<br>Кто знает чтото подобное помогите найти а то загибаются админы с таким колличеством юзеров.<br>PS порты должны быть гигабитные.<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#11 Sun, 26 Jul 2009 16:29:12 GMT &gt;дошла ко мне информация что некие шамманы под данную задачу пользуют Juniper <br>&gt;M5 с гигабитными портами(бюджет около $5000 на ибее). что по мере <br>&gt;изменения правил шейпера в него заливают целый конфиг сгенерированный скриптами на <br>&gt;линухе. кто знает где эти шамманы обитают или знает секрет этих <br>&gt;самых скриптов помогите. потому как покупать жунипер из-за неподтвержденных данных както <br>&gt;не хочется. <br><br>4000 клиентов вы так не порежете, десяток-другой да. Задача порезать гигатный поток даже на несколько (не-)равных потоков уже непростая. Но вот 4000 шейперов в junos на M5/M7 это фантастика, увы.<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#10 Mon, 29 Jun 2009 10:28:43 GMT дошла ко мне информация что некие шамманы под данную задачу пользуют Juniper M5 с гигабитными портами(бюджет около $5000 на ибее). что по мере изменения правил шейпера в него заливают целый конфиг сгенерированный скриптами на линухе. кто знает где эти шамманы обитают или знает секрет этих самых скриптов помогите. потому как покупать жунипер из-за неподтвержденных данных както не хочется. <br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#9 Wed, 15 Apr 2009 13:03:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;а где можно доходчиво про эти сервисы(настройку, примеры может быть) почитать, желательно <br>&gt;&gt;&gt;на русском? <br>&gt;&gt;<br>&gt;&gt;примеры описания на cisco.com. на русском скорее всего нет, циска в ентом <br>&gt;&gt;плане достойный соперник тем кто не хочет учить английский :)) <br>&gt;<br>&gt;хорошо, уговорил :) <br>&gt;хоть направь куда копать, хоть один пример настройки на том же cisco.com <br>&gt;можешь дать линк? а то я залез посмотрел про isg а <br>&gt;дальше ступор. <br><br>Сори, очепятка, правильный адрес bivanov собака inbox.ru<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#8 Wed, 15 Apr 2009 13:02:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;а где можно доходчиво про эти сервисы(настройку, примеры может быть) почитать, желательно <br>&gt;&gt;&gt;на русском? <br>&gt;&gt;<br>&gt;&gt;примеры описания на cisco.com. на русском скорее всего нет, циска в ентом <br>&gt;&gt;плане достойный соперник тем кто не хочет учить английский :)) <br>&gt;<br>&gt;хорошо, уговорил :) <br>&gt;хоть направь куда копать, хоть один пример настройки на том же cisco.com <br>&gt;можешь дать линк? а то я залез посмотрел про isg а <br>&gt;дальше ступор. <br><br>bivaniv собака inbox.ru<br><br>Можно со мной связаться есть инфа и на русском.<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#7 Wed, 15 Apr 2009 11:12:23 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;<br>&gt;&gt;&gt;и у юнипера решение есть и поддерживающие isg циски могут. <br>&gt;&gt;&gt;параметры сервисов выдаются по radius, можно на каждый сервис задавать параметры скорости. <br>&gt;&gt;&gt;скажем инет 2мб, внутренние ресурсы 10, и многое многое другое. <br>&gt;&gt;<br>&gt;&gt;а где можно доходчиво про эти сервисы(настройку, примеры может быть) почитать, желательно <br>&gt;&gt;на русском? <br>&gt;<br>&gt;примеры описания на cisco.com. на русском скорее всего нет, циска в ентом <br>&gt;плане достойный соперник тем кто не хочет учить английский :)) <br><br>хорошо, уговорил :) <br>хоть направь куда копать, хоть один пример настройки на том же cisco.com можешь дать линк? а то я залез посмотрел про isg а дальше ступор.<br><br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#6 Wed, 15 Apr 2009 08:41:17 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;пакет от 172.16.22.22(клиент) выбирала конфиг из mysql(ну к примеру клиенту с <br>&gt;&gt;&gt;этим ip приделено 2мбит пропускная способность в обоих направлениях) и резала <br>&gt;&gt;&gt;скорость в соответствии с базой? И может ли это джунипер?<br>&gt;&gt;<br>&gt;&gt;и у юнипера решение есть и поддерживающие isg циски могут. <br>&gt;&gt;параметры сервисов выдаются по radius, можно на каждый сервис задавать параметры скорости. <br>&gt;&gt;скажем инет 2мб, внутренние ресурсы 10, и многое многое другое. <br>&gt;<br>&gt;а где можно доходчиво про эти сервисы(настройку, примеры может быть) почитать, желательно <br>&gt;на русском? <br><br>примеры описания на cisco.com. на русском скорее всего нет, циска в ентом плане достойный соперник тем кто не хочет учить английский :))<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#5 Wed, 15 Apr 2009 08:21:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;C Джунипером никогда не стыкался а вот с циской работаю.<br>&gt;&gt;Правда только в простых задачах роутинга или свичинга. <br>&gt;&gt;Не подскажете каким образом нужно сконфигурить циску чтобы она видела к примеру <br>&gt;&gt;пакет от 172.16.22.22(клиент) выбирала конфиг из mysql(ну к примеру клиенту с <br>&gt;&gt;этим ip приделено 2мбит пропускная способность в обоих направлениях) и резала <br>&gt;&gt;скорость в соответствии с базой? И может ли это джунипер?<br>&gt;<br>&gt;и у юнипера решение есть и поддерживающие isg циски могут. <br>&gt;параметры сервисов выдаются по radius, можно на каждый сервис задавать параметры скорости. <br>&gt;скажем инет 2мб, внутренние ресурсы 10, и многое многое другое. <br><br>а где можно доходчиво про эти сервисы(настройку, примеры может быть) почитать, желательно на русском?<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#4 Wed, 15 Apr 2009 07:59:52 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;PS порты должны быть гигабитные. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;Посмотрите в сторону Cisco SCE. <br>&gt;<br>&gt;C Джунипером никогда не стыкался а вот с циской работаю.<br>&gt;Правда только в простых задачах роутинга или свичинга. <br>&gt;Не подскажете каким образом нужно сконфигурить циску чтобы она видела к примеру <br>&gt;пакет от 172.16.22.22(клиент) выбирала конфиг из mysql(ну к примеру клиенту с <br>&gt;этим ip приделено 2мбит пропускная способность в обоих направлениях) и резала <br>&gt;скорость в соответствии с базой? И может ли это джунипер?<br><br>и у юнипера решение есть и поддерживающие isg циски могут.<br>параметры сервисов выдаются по radius, можно на каждый сервис задавать параметры скорости. скажем инет 2мб, внутренние ресурсы 10, и многое многое другое.<br> https://www.opennet.ru/openforum/vsluhforumID6/18626.html#3 Wed, 15 Apr 2009 07:01:54 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;Пробовали штукенцию от Allot-а которая ко всему еще и делает deep packet <br>&gt;&gt;&gt;inspection и может много чего но увы она не стоит своих <br>&gt;&gt;&gt;30000 евро :( <br>&gt;&gt;&gt;Нужно устройство которое может шейпить только по ip в обе стороны и <br>&gt;&gt;&gt;желательно чтобы конфигурацию выбирала из чегото вроде радиуса. <br>&gt;&gt;&gt;Кто знает чтото подобное помогите найти а то загибаются админы с таким <br>&gt;&gt;&gt;колличеством юзеров. <br>&gt;&gt;&gt;PS порты должны быть гигабитные. <br>&gt;&gt;<br>&gt;&gt;Посмотрите в сторону Cisco SCE. <br><br>C Джунипером никогда не стыкался а вот с циской работаю.<br>Правда только в простых задачах роутинга или свичинга.<br>Не подскажете каким образом нужно сконфигурить циску чтобы она видела к примеру пакет от 172.16.22.22(клиент) выбирала конфиг из mysql(ну к примеру клиенту с этим ip приделено 2мбит пропускная способность в обоих направлениях) и резала скорость в соответствии с базой? И может ли это джунипер?<br>