https://slinkov.ru/openforum/vsluhforumID6/20883.html Значит ситуация такая. Планируется новая корпоративная сеть.<br>Общее количество портов доступа будет порядка 2000-4000 тысяч.<br>Соответственно, планируется это дело разбить по нескольким шкафам.<br>В каждый шкаф планируется поставить по 5 каталистов 2960 (которые 48TT-L) и по одному свичу 3-го уровня для агрегирования (к нему от каждого 2960 должно идти по 2 гигабитных канала меди) с парочкой 10 гигабитных оптических портов для соединения с центральными коммутаторома 3-го уровня. Что бы вы посоветовали рассмотреть в качестве агрегирующих коммутаторов? И что бы вы посоветовали рассмотреть в качестве центрального коммутатора? Центральных будет парочка (для резервирования), соответственно, в один центральный коммутатор должно идти порядка 10-20 (в зависимости от кол-во шкафов) 10-ти гигабитных каналов.<br>Это чисто внутрикорпоративная сетка, т.е. чистый обмен информации, никакой экзотики, типа vpn и т.п. не будет.<br>Спасибо.<br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#22 Thu, 15 Apr 2010 14:38:28 GMT &gt;А ссылочку не дадите? Я бы хоть посмотрел что за конфигуратор... глядишь <br>&gt;и вопросы бы отпали... <br><br>Есть несколько сложностей:<br>1. Из открытого доступа конфигуратор похоже убрали (да и был ли он там?).<br>2. С гостевым доступом цены всё равно не покажут.<br>3. Ну, увидите Вы, что в шасси 6509-E можно напихать разных модулей... как Вам это поможет?<br>В лучшем случае можете попытаться "проверить на вшивость" чью-то спецификацию. Если "не влезает", значит плохо, а если "сходится", то ничего не значит.<br><br>Жить оно должно бы где-то здесь:<br>http://www.cisco.com/en/US/partner/ordering/index.shtml<br><br>Dynamic configurator называлось.<br><br>Если английский позволяет, то стоит вот здесь покопаться:<br>http://www.cisco.com/en/US/partner/solutions/ns340/ns414/ns742/ns741/networking_solutions_products_genericcontent0900aecd80601e22.html<br><br>Например в разделе "Enterprise Campus".<br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#21 Thu, 15 Apr 2010 14:22:17 GMT &gt;Для жесткого контроля доступа - 802.1х. <br><br>802.1x хорошо работает только на бумаге, о чём известно всякому кто пытался это _внедрить_.<br>Тот кусочек, который можно заставить приемлимо работать выглядит так неказисто, что убедить клиента, что "так и должно быть" крайне проблематично (дураков меньше чем кажется, видимо в этом дело).<br><br>Я обычно использую пару слайдов "упс" и "опять упс" с перечислением проблем. Если же речь идёт про 802.1x вместе с IP Phones, то коллега внедряющий 802.1x в одном симпатичном банке ПОСЛЕДНИЕ ПЯТЬ ЛЕТ может рассказывать про то как, что и в каких версиях не работает с утра до вечера.<br><br>P.S.<br>Считать ли этот комментарий "бесплатной консультацией на форуме"? =)<br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#20 Thu, 15 Apr 2010 13:30:23 GMT &gt;сделать при минимальных трудозатратах и получить деньги.<br><br>Дык это цель любой нормальной коммерческой компании. (Особенно если заменить "трудозатратах" на "затратах", а то ведь можно это трактовать это как попытку минимизировать человеческий труд за счёт увеличения других составляющих).<br><br>&gt;1-2 людьми все дыры заткнуть пытаются. <br><br>Вы уверены, что видели интеграторов?<br>Cisco предъявляет некоторые требования к наличию технического персонала,<br>что делает весьма затруднительным получение (и удержание) статуса группой<br>не имеющей десятка полтора специалистов.<br><br>&gt;ИМХО, если эксплуатировать вам, и вам проект интересен - делайте сами.<br><br>Ну что ж... Если вложить какое-то количество денег в лабораторию и потратить несколько месяцев на обучение, то можно попробовать. Заодно узнаете что большая реальная сеть отличается от маленькой лабораторной.<br> <br>&gt;За качественной консультацией на коммерческой основе можно например к ребятам из <br><br>А чем эти конкретные ребята лучше любых других? (И если уж на то пошло, то откуда изве https://slinkov.ru/openforum/vsluhforumID6/20883.html#19 Thu, 15 Apr 2010 12:21:51 GMT &gt;[оверквотинг удален]<br>&gt;А вы реально уверены, что чужой дядя придет и все сделает как <br>&gt;надо? <br>&gt;<br>&gt;Из своих наблюдений - у интеграторов цель - сделать при минимальных трудозатратах <br>&gt;и получить деньги. Особенно сейчас, в период "кризиса"... когда все компании <br>&gt;1-2 людьми все дыры заткнуть пытаются. <br>&gt;<br>&gt;ИМХО, если эксплуатировать вам, и вам проект интересен - делайте сами. <br>&gt;За качественной консультацией на коммерческой основе можно например к ребятам из anticisco.ru <br>&gt;обратиться. Можно и бесплатно на форуме))) <br><br>Ну следить за всеми подрядчиками нужно - всегда так было...<br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#18 Thu, 15 Apr 2010 11:03:52 GMT &gt;Сто тыщ раз согласен. <br>&gt;Такие проекты заказывать нужно, а не самому делать. <br><br>А вы реально уверены, что чужой дядя придет и все сделает как надо?<br><br>Из своих наблюдений - у интеграторов цель - сделать при минимальных трудозатратах и получить деньги. Особенно сейчас, в период "кризиса"... когда все компании 1-2 людьми все дыры заткнуть пытаются.<br><br>ИМХО, если эксплуатировать вам, и вам проект интересен - делайте сами. <br>За качественной консультацией на коммерческой основе можно например к ребятам из anticisco.ru обратиться. Можно и бесплатно на форуме)))<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#17 Thu, 15 Apr 2010 10:47:54 GMT &gt;Лезть в конфигуратор, чтоб посмотреть цену 4507R + 2xWS-X4516-10GE + 5xWS-4148-RJ лень. <br><br>А ссылочку не дадите? Я бы хоть посмотрел что за конфигуратор... глядишь и вопросы бы отпали...<br><br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#16 Thu, 15 Apr 2010 06:52:08 GMT &gt;Требования наших безопасников. Для нас критически важно иметь защищенные переговоры. <br><br>ну так не маршрутизируемый отдельный VLAN для войпа. Телефоны нормальные умеют тегировать.<br>Для жесткого контроля доступа - 802.1х.<br><br>А иначе, ИМХО, лучше классическую телефонию.<br><br>&gt;[оверквотинг удален]<br>&gt;выход. Если не вдаваясь в подробности и на пальцах, то при, <br>&gt;скажем так, переизбытке трафика в стеке возникали удивительные чудеса во всей <br>&gt;сети в целом - падали целые сегменты сети. При этом по <br>&gt;идеи этот стек никак не мог повлиять не другие сегменты... но <br>&gt;полтергейста так и не отливили... разобрали стек и все стало нормально. <br>&gt;Фанстастики не бывает, но иногда кажется что она есть.... В общем <br>&gt;запутанная история.... После этого зареклись от использования стеков. Пофиг на то, <br>&gt;что приходиться управлять каждым свичем в отдельности, но так как-то спокойней <br>&gt;и в случае чего хотя бы понятно чего и с кем <br>&gt;делать... <br><br>Знаю ряд инсталляций - где ядро построенно на на стеках из Catalyst 3750 - вообще ника https://slinkov.ru/openforum/vsluhforumID6/20883.html#15 Thu, 15 Apr 2010 02:30:27 GMT &gt;[оверквотинг удален]<br>&gt;При необходимости построить сеть такого размера я бы не спрашивал советов неизвестно <br>&gt;у кого в разных форумах, а сходил бы в гости в <br>&gt;циску, послушал что споют-станцуют. Прогулялся бы по золотым партнёрам с той <br>&gt;же целью. <br>&gt;А потом написал ТЗ и объявил бы конкурс. Предложения содержащие модули продающиеся <br>&gt;меньше полугода, а также требующие использования софта имеющего меньше трёх maintenance <br>&gt;релизов отметать с негодованием (приключений нам не надо). <br>&gt;Сделать "вчера" таким способом не получится, но зато есть шансы на то, <br>&gt;что сеть заработает, а в случае проблем будет с кого спросить. <br>&gt;<br><br>Сто тыщ раз согласен.<br>Такие проекты заказывать нужно, а не самому делать.<br> https://slinkov.ru/openforum/vsluhforumID6/20883.html#14 Wed, 14 Apr 2010 23:50:21 GMT &gt; Почему бы не предложить?<br><br>Многовато неизвестных.<br><br>При необходимости построить сеть такого размера я бы не спрашивал советов неизвестно у кого в разных форумах, а сходил бы в гости в циску, послушал что споют-станцуют. Прогулялся бы по золотым партнёрам с той же целью.<br>А потом написал ТЗ и объявил бы конкурс. Предложения содержащие модули продающиеся меньше полугода, а также требующие использования софта имеющего меньше трёх maintenance релизов отметать с негодованием (приключений нам не надо).<br>Сделать "вчера" таким способом не получится, но зато есть шансы на то, что сеть заработает, а в случае проблем будет с кого спросить.<br>