https://www.opennet.ru/openforum/vsluhforumID6/2086.html Собираюсь взять гигабитный(940/100 на самом деле) интернет.<br>хочется пропустить всё это через роутер пропустить.<br>самый мощный из доступных роутеров - это 3845<br>табличка на сайте cisco(которую не обновляли с 2009 года) говорит что его скорость Fast/CEF Switching всего 256 мегабит.<br>А мне от него только и нужно, что сделать NAT.<br>Естестевенно ни о чём другом речь не идёт<br><br>я вот не понимаю, неужели какаято коробочка от провайдера может то, чего не может мощная железка. там свитч на 4 порта, вайфай из 12 встроенных антенн, по которым обещают до гигабита вайфая, телевидение. уж не знаю как там всё реалиазовано, даже фоток в интернете не найти. <br> https://www.opennet.ru/openforum/vsluhforumID6/2086.html#25 Thu, 12 Jan 2017 06:54:19 GMT &gt; А что вы скажете про 7200?<br>&gt; У меня всё под столом стоит, но не в спальне.<br><br>72хх + NPE-G2 с 3-5 BGP, netflow, ну и всякими листами и рутмапами начинает умирать (CPU &gt;85%) примерно на 600Мб/с (~350-400k PPS) NPE-G1 делим на 2<br>с функционалом ISG 300-700Мб/с (150-400k PPS) 500-800 PPPoE сессий, все сильно зависит от сервисов и наличия NAT<br><br>шумит меньше чем 3550, но сильнее чем 3750 или 3560 (Е серия этих свичей по ощущениям еще тише)<br><br>железка провайдерская, для домашних тестов явно избыточная да и слишком дорогая даже б/у, если надо изучить этот функционал, то лучше использовать GNS3 и т.п.<br> https://www.opennet.ru/openforum/vsluhforumID6/2086.html#24 Thu, 05 Jan 2017 13:28:06 GMT &gt; мне нужна домашняя сеть построеная на циско для тренировок так сказать в <br>&gt; полевых условиях.<br><br>Для тренировок не нужно (возможно и вредно) делать осноную сеть на cisco.<br>На мой взгляд лучше сделать простую(!) и надежную сеть в доме, которая позволит отдать всё что нужно в стенд. при экспериментах на единственном рутере - если что пошло не так - пропадет весб доступ.<br><br>В виртуальной среде можно поднять нативно: роутеры - vCRS, файрволлы - ASAv, почти любой cisco софт в виртуалках ISE, PRIME, WLC, AMP, vFP и т.п.; через эмуляцию можно поднять софт от 7200; не помню что там сейчас с isr4k - но polaris (16.1) виртуализирован и так или иначе кто-нить найдет (или уже нашел) как его запусть в esx. Т.е. с ios xe тоже проблем не будет.<br><br>Nexus - довольно специфическая коробка, но сам NX-OS (L3 фичи) успешно виртуализируется. Уверен на просторах инета должны бродить готовые виртуалки.<br><br>Из реального железа стоит иметь L3 свич - только не старый 3750 (нет уже толку с него) а что-то из нового 3560-х (3850) - если https://www.opennet.ru/openforum/vsluhforumID6/2086.html#23 Tue, 27 Dec 2016 09:50:36 GMT &gt;&gt; P.S. Я давно убедился что гигабитная сеть дома - это засада. Она <br>&gt;&gt; обычно не выдает заявленный гигабит и причина тут вовсе не в <br>&gt;&gt; ISP/router/switch (ну если это приличные разумеется), а в самых неожиданных местах...<br>&gt;&gt; от встроенной с понтом гигабитной сетевушке на матери, до с понтом <br>&gt;&gt; гигабитных портов на бытовых насах, тв и т.д.<br>&gt; ну провайдер гарантирует только speedtest.net, а дальше уже как пойдёт <br><br>Эээ нет - еще раз причина на в провайдере. Я говорю о тестирование типа устройство-устройство внутри сети. Нередко выясняется что те же маршрутизатор и коммутатор гигабит выдают, а одно из оконечных устройств - просто не способно принять/отдать заявленный гигабит<br> https://www.opennet.ru/openforum/vsluhforumID6/2086.html#22 Tue, 27 Dec 2016 09:43:05 GMT <br>&gt; no service password-encryption <br><br>Ну это неприлично же... :) Не секурно. :)<br><br>&gt; no aaa new-model <br><br>Зря - она удобна.<br><br>&gt; class-map match-all voice-signaling <br>&gt; match access-group 101 <br>&gt; class-map match-all voice-traffic <br>&gt; match access-group 102 <br><br>Что за артефакты? И соответствующих акцесс-листов не вижу...<br><br><br>&gt; interface FastEthernet0/0 <br>&gt; description Eth-WAN <br>&gt; ip address dhcp <br>&gt; ip nat outside <br>&gt; ip virtual-reassembly <br>&gt; duplex auto <br>&gt; speed auto <br>&gt; !<br><br>Хорошая идея - жестко задать скорость и дуплекс. У вас случаем CRC Error на этом интерфейсе не плодятся?<br><br>&gt; !<br>&gt; ip http server <br><br>Эачем? Конфигурите ее через веб-интерфейс? Непохоже...<br><br>&gt; А что вы скажете про 7200?<br><br>Ой,тут все сложно... Во-первых очень много зависит от того, какой CPU в ней стоит. И самое главное - это не ISR, это скорей маленький BGW со своей спецификой. То есть вы там не найдете кучи функций, имеющихся в ISR и которые вам будут весьма полезны скорей всего. Но вы найдете кучу фичь, специфичных для бордера https://www.opennet.ru/openforum/vsluhforumID6/2086.html#21 Tue, 27 Dec 2016 05:41:07 GMT &gt; P.S. Я давно убедился что гигабитная сеть дома - это засада. Она <br>&gt; обычно не выдает заявленный гигабит и причина тут вовсе не в <br>&gt; ISP/router/switch (ну если это приличные разумеется), а в самых неожиданных местах... <br>&gt; от встроенной с понтом гигабитной сетевушке на матери, до с понтом <br>&gt; гигабитных портов на бытовых насах, тв и т.д.<br><br>ну провайдер гарантирует только speedtest.net, а дальше уже как пойдёт<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2086.html#20 Tue, 27 Dec 2016 05:32:53 GMT &gt; Сколько раз твердили миру - не меряйте производительность сетевых устройств в кило/мега/гигабитах, <br>&gt; ТОЛЬКО в пакетах! Дело в том что при изменении размера пакета <br>&gt; на 2 порядка, кол-во пропускаемых пакетов изменяется примерно на 10%...<br><br>вот это то что я хотел узнать.<br><br>&gt; Ну а теперь смотрим ту самую табличку - для 3845 это 500 <br>&gt; kpps........... Итого имеем примерно 6 гигагиб в сек. для "чистого" Eth... <br>&gt; Вам этого не хватит? Да я не верю!<br><br>Всё не так просто, вы считаете чистую производительность<br>вообщем реальный тест, 3660, Интернет 60 мегабит, nat, загрузка процессора на полной скорости 65%, т.е. она вполне сможет 92 мегабита, т.е. 7666 PPS на пакетах 1500<br><br>А 3660 имеет 12K Process Switching и 100-120К CEF<br>Т.е. для гигабита надо на 10 умножить. так?<br><br><br>&gt; Ведь я надеюсь у вас только Eth - никаких ATM, Serial, ISDN, SDH/SONET <br>&gt; и прочих извращений не наблюдается? <br><br>наблюдаются. T1, ISDN, Frame Relay. Но они именно для извращений и фактически не работают<br><br><br>&gt; Кратно - я НЕ рекомендую ст https://www.opennet.ru/openforum/vsluhforumID6/2086.html#19 Tue, 20 Dec 2016 04:07:44 GMT И еще вопросик - ваш провайдер случаем не использует какой-нибуть VPN для авторизации - pptp/l2tp/pppoe и т.д., пусть даже - и без шифрования? Фрагментация пакетов тоже любит проц кушать как свинья апельсины...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/2086.html#18 Tue, 20 Dec 2016 03:52:09 GMT &gt; если уйдем от pps и придет к мбит/с и т.д., <br><br>А вот не надо уходить от pps - это неверно в принципе.<br><br>&gt; Это конечно не торренты, <br><br>А что это? Дайте угадаю - телефония и не один канал?<br><br>&gt; есть еще правда шифрование, но вот <br><br>Ага! Шифрование - весьма сильно кушает проц. Даже не смотря на наличие VPN Module, который в ней какой-то... странный и хилый.<br><br>&gt; слабо мне верится что 100мбит/с переварит 2821. Хотя может на больших <br>&gt; файлах это и сможет сделать.<br><br>Именно. На больших файлах и сделает в легкую, не то что сотню, а и гигабит. Но если вы возьмете кучу VoIP-ов и засунете в какой-нибуть VPN да еще и с 3DES (3DES жрет проц сильнее AES) и доку повесите штучек несколько кривых extendet ACL на пяток экранов каждый - оно сдохнет на паре десятков мегабит с гарантией. А еще можно врубить DPI с ZBFW, NBAR, полный набор правил IDS/IPS... что там еще из жрущего проц-то есть? Ну вообщем можно вогнать ее в ступор и парой мегабит если постараться... :) Но зачем так делать-то? <br><br>P.S. Я давно убедился что гигаб https://www.opennet.ru/openforum/vsluhforumID6/2086.html#17 Tue, 20 Dec 2016 03:23:43 GMT &gt; Посему у меня стоит Cisco 2821 - "всего" 170 kpps или в <br>&gt; привычным вам мегабитах, на Eth 2 gbps. Сейчас у меня льется <br>&gt; поток порядка 10 kpps, что соотвествует 100 мбит с копейками. Больше <br>&gt; торренты отдавать не хотят. :) Загрузка CPU - на уровне 5-7% <br>&gt; и поверьте - у меня там не только NAT, но и <br>&gt; еще куча мелочи. И она вобщем тихая...<br><br>если уйдем от pps и придет к мбит/с и т.д., то имея 2821 и канал всего в 15 мбит/с, загрузка проца составляет около 22-25%. Это конечно не торренты, есть еще правда шифрование, но вот слабо мне верится что 100мбит/с переварит 2821. Хотя может на больших файлах это и сможет сделать.<br><br><br>