Ваша Киска купила бы Cisco! Плюсы и минусы аппаратных маршрутизаторов и файрволлов. Настраиваем Cisco 805. Конфигурим PIX.
Текущий рейтинг темы: Нет
Yakumo
Новичок
 Откуда: Москва Всего сообщений: 6 Рейтинг пользователя: -1 Дата регистрации на форуме: 26 фев. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 марта 2005 19:34
Вы даже не представляете, как аппаратный маршрутизатор облегчает жизь админа. Взять хотя бы наиболее распространённый Цисцо 805-ый. Встроенный аппаратный файрволл Цисцо ПИX легко конфигурится через Телнет(проще чем пацкетфилтер или иптаблес), и притом куда лучше сдерживает хакерьё. Благодаря ЦСДП (Цисцо Сыстемс Дисцоверы Протоцол), киски способны согласовывать свою работу друг с другом в автоматическом режиме. Они меняются рулесами ПИX и таблицами маршрутизации друг с другом. И теперь никакой возни с согласованием интерфейсов. Допустим, в одном сегменте стоит классический ЕтхерНет, в другом может спокойно бегать ТокенРинг. Убедите свох боссов купить роутер.
В следующей серии мы настроим ПИX. | | | |
| 4X_Pro
Руководитель Проекта
Настоящий Компьютерщик
Откуда: Москва
Всего сообщений: 2994
Рейтинг пользователя: 79
Дата регистрации на форуме:
29 сен. 2001
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 5 марта 2005 21:59
А что, Token Ring еще где-то применяется? Я думал, он вымер давно...
Но вообще, я согласен: аппаратные маршрутизаторы действительно лучше.
---
Каждый человек всегда может найти, чем он может быть полезен окружающим. Проблема только в одном: слишком многие не хотят это искать.
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
 Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 8 марта 2005 14:09
Я против!!!
Циски - фигня!
При роутинге вся нагрузка идёт на процессор? а в ЦИСКАХ он слабоват,(((
Поэтому при большой сети циски - жмурятся.
У цисок рулят только свичи.
Намного лучше поднять роутер на той же Фрюхе.
А для малых сетей ЦИСКО-маршрутизаторы - слишком дорогие.
П.С. Когда это маршрутизация была хардверной? Это управляется ЦИСКО ИОСом. А ИОС - та же софтвера.
П.С.С. Рули же намного лучше писать под ИПФВ ИМХО Он рулит и рули круче.
П.С.С. ЭплТолк отменили даже в сертификационном экзамене по цискам...
 | | | |
Yakumo
Новичок
Откуда: Москва Всего сообщений: 6 Рейтинг пользователя: -1 Дата регистрации на форуме: 26 фев. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 14 марта 2005 17:28
Токен Ринг действительно применяется, я даже делаю драйвер для сетей Токен Ринг на ЦОМ-портах (это когда ЦОМ1 первого компа соединяется с ЦОМ2 второго, ЦОМ1 второго с ЦОМ2 третьего...)
ЭплТалк отменили в экзамене, ну и что? Это разве повод для его подыхания?
Хотя ИОС только операционка, проц всё же свой. И из-за торможения какого-нибудь xинетд или дыры в сендмаилье роутер тормозить не начнёт. Принцип \ъделай проще\ъ работает - меньше всего нагружено - меньше уязвимостей.
Граждане Админы, не вешайте на одну тачку все сервисы!!! | | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 14 марта 2005 17:57
Как ты сам сказал! Не нужно вешать все сервисы на одну тачилу!
Да и в ЦИСКО ИОС - дыры бывают...
А вобще если на то пошло, то руки не долны из заднего места расти. | | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 19:50
Дети, не ссорьтесь 
Объясню по порядку:
в 805, как и во всех SOHO сериях иных производителей процы децствительно слабы.
Про плохой роутинг от Циски - так это просто смешно. Дядя, ты где-нить видел роутер на серваках с 10GE интерфейсами?
Именно роутер, а не коммутатор.
А вот у Циски есть.
Если ты так на своём настаиваешь - приведи тесты по производительности на твоей "фрюхе", а я кину аналог и более крутые данные по Циске.
+ Сервисы телефонии, около сотни различных модулей для подключения просто всех возможных сетей. В общем долго можно рассказывать. Лучше гляньте www.cisco.com.
Потом самый распространённый роутер у Циски - это, наверное, 26xx или новый 28xx.
ПО АППАРАТНОСТИ МАРШРУТИЗАЦИИ. Так вот уважаемые, в циске действительно происходит коммутация третьего уровня. И это на маршрутизаторах!!! Не на всех правда. Ваши 805-ые малыши этого делать не умеют.
Честности ради: PIX - это чисто программный продукт. При поставке отдельной железки под названием PIX - это всего лишь софт PIX, залитый на обычный сервак от Compaq (с надписью типа CISCO и всё такое).
А CDP (Cisco Discovery Protocol) рекомендую отключить в целях безопасности. Этот протокол предназначен для первоначальной конфигурации (так сказать пусконаладке), но никак не при работе - сильно ухудшает безопасность.
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 20:19 Сообщение отредактировано: 21 марта 2005 20:34
Лично у меня есть "личная циска" - 2600.
Вобще из цисок рулят свичи, с этим вобще неспорю. например 4506 ИМХО 3его уровня...
Возможно циски и поддерживают больше, чем софтверные роутеры на базе Юникс-ОС.
Однако их стоймость высока!!! Для не большой сети она высока,а для агроменных сетей Циски валятся из-за своего проца.
З.Ы. И почему же мы дети? Хотелось бы услышать твоё понятие ребёнок/взрослый. (просто из любопытства. Хочу понять, как ты мыслишь) | | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 21 марта 2005 23:36
Дети? Ну рассуждаете как школьники. Ты где и кем работаешь (не места и явки, я и описание пойму).
А как ты думаешь корневые маршрутизаторы в интернете более чем на половину состоят из устройств какой фирмы?
Намёк понял?
Вот по маршрутизаторам я бы поговорил поподробнее. Что именно у юникса работает быстрее??? Ты в курсе, что на роутерах очень важна задержка на железе? А железо там отнюдь для роутинга не предназначено (задержки имхо огромные). Ну ты реальную производительность напиши. Мы посмотрим что лучше  Ну по циски пример: 12000 серия может гонять до 80 000 000 паккетов в секунду при длине пакета в 64 байта. Жду ответа на заданный вопрос...
Про свичи. Ну знаешь ли, 4506 - это просто говно полное с его коммутацией 3-его уровня (ну я относительно есесно). Если уж говорить о крутых свичах для кампусных решений то надо говорить о 6500 серии. Ну там WS-C6509 или WS-C6513 с супервизороми что-то типа WS-SUP720-3B. Коммутирующая фабрика на 720 Гбит/с.
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 0:55
1. Работа у меня интересная. так сказать по Российски. Я для начальства и программер и тех суппорт, и сисадмин, и секурити аналитик...Хоть у нас всех хватает, всё же приходиться выполнять работу по всем выше перечисленным должностям Сеть достаточно большая, точнее сказать не скажу, что маленькая. более 1000 компов.
Я просто в дружеских отношениях с многими сисадминами просто ОГРОМНЫХ сетей и вижу, как они е*утся с цисками(хорошо, что у меня нет такого секса).
2. Отвечу на твой вопрос в ближайшее время..
3. А ты то сам кто? хотелось бы поподробнее узнать ИМХО...Вроде чел толковый..Какими судьбами на форум забрёл?
З.Ы. Это я не отмазываюсь, просто не вижу смысла выёживаться перед тобой в ближайшее время )) гы-гы-гы....
| | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 1:45
Понятно.
Сисадмин в общем было дело
по большей части - секрет
А сам я эксперт в отделе сетей передачи данных одного из системных интеграторов (глянь первую 5-ку по России - ну в одном из них я и работаю )
А мне просто интересно кого-нить на разговор дельный развести
А то бесполезной инфой флудят... Типа как я только что.
По поводу проблем с циской могу сказать только то, что эти админы по большей части не специалисты в железе, вот отсюда и проблемы.
1) начинаются ошибки от неверного выбора железки. Денег не дают, вот и берут классом ниже. Или ещё хуже - по профанству.
2) продолжаются, когда люди думают что железо само вдруг выдаст 100%
3) а заканчивается неверной эксплуатацией и криками: "какая же эта Циска всё-таки дерьмовая".
Мне самому приходится консультировать админов по работе и рекомендовать им решения для их задач. И пункт 1-ый встречается в 99% случаев.
Очень редко когда получается встретить грамотного спеца-админа, к сожалению. Правда, если такой попадается, то с человеком просто приятно общаться. Очень редко даже приходится к CCIE-шникам идти за консультацией (раз в 3-4 месяца, наверное).
Ну вот простейший вопрос: "какая у вас версия софта, сколько памяти (DRAM и FLASH) ? " Вызывает у человека открытие рта и немую картину: "а откуда я знаю, мы его так давно покупали..."
Стоит ли говорить что команда show version, которую наверное первой показыват при обучении Cisco. Покажет всю нужную информацию ( и не только эту).
В общем вопрос грамотности админов как класс - это риторический вопрос.
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 8:30
не, админы у нас действительно грамотные, не во всём конечно, но они рулят.
А я думал, что первому, чему учат по цискам - это Эталонная модель ОСИ и её 7 уровней
по поводу железок. Как тебе такие? :
7206
ls1010 3550 3750
| | | |
Yakumo
Новичок
Откуда: Москва Всего сообщений: 6 Рейтинг пользователя: -1 Дата регистрации на форуме: 26 фев. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 9:53 Сообщение отредактировано: 23 марта 2005 10:57
wsx написал: [q]
по поводу железок. Как тебе ? :
[/q]
А как тебе такой:
Cisco CRS-1?
(Cisco Carrier Routing System)
занесён в книгу рекордов Гиннеса как самый производительный в мире роутер!!!
Несколько терабайт в секунду!!!
И ещё. Что вы думаете о Cisco PDM? (GUIдля настройки Cisco IOS)?
| | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 18:09
CRS-1. Ну действительно классная вещь. Но он только для 10GE. Я про них первый раз говорил (не называя модели). Но их практически нет в железе. Для информации: Циска не делает железо партиями с последующей продажей. Циска изготовляет железо по запросу. Т.е. в Циске размещается заказ на железо, после чего оно отдаётся в производство (пусть даже это один роутер 2801).
Для wsx. Ну что я могу сказать. Всё старьё. Уж не обижайся. Кроме разве что 7206 (и то надо смотреть какой именно 7206).
для устранения споров и разных там разглагольствований могу дать отличную ссылку:
http://www.cisco.com/warp/public/765/tools/quickreference/index.shtml
Посмотрите, не ленитесь. Много полезных цифр.
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 19:39
Скажу одно. GUI - MustDie....
| | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 20:37
а причём тут GUI?
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 20:39
см последнее словосочетание поста Yakumo. | | | |
| Stelth
Модератор раздела
Всего сообщений: 28
Рейтинг пользователя: 1
Дата регистрации на форуме:
21 мар. 2005
|
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 22 марта 2005 20:52
Аааа...
Ты об этом.
Что можно по этому поводу сказать?
А вот следующее:
1) Средства управления делятся на управление железкой и управление сетевым решением (Комплексом железок)
2) Для упраления железкой применяется CLI и GUI. Здесь всё ясно как день: CLI - безопасно, быстро и удобно (для знающих людей). GUI - не безопасно, жрёт чутка ресурсов, удобное оттображение статистики, но предназначено для обслуживания устройства в тупую (не квалифицированным в достаточной степени профессионалом).
3) Для управления решением применяется как раз GUI решения типа HP OV, Cisco Works (LMS, VMS, SNMS и т.д.).
Здесь дело обстоит сложнее. Нет возможности (физически) следить за всей сетью сразу и быстро реагировать на изменения в ней.
Вывод:
1) для удобства обновления и наблюдения за сетью надо использовать GUI
2) никто не освобождает инженера от необходимости знать CLI и конфигурировать с него.
3) первоначальная конфигурация должна быть без всяких визардов и GUI - это однозначно.
---
Just sign:)
| | | |
wsx
Модератор раздела
Юниксойд, сетевик
Откуда: Казань Всего сообщений: 1074 Рейтинг пользователя: 28 Репутация пользователя: 1Дата регистрации на форуме: 14 янв. 2005 |
Профиль | Сообщить модератору | ИгнорироватьNEW! Сообщение отправлено: 9 июля 2005 22:42
Вобщем произошла такая история,
Я поставил себе NetBSD на ноут, начился секс. Руки дошли и до PPPoE, так вот! сессия открывалась нормально, всё запускалось, пинги бегали, трайсроут бегал! А вот страницы не открывались :(
Точнее открывались, только крупные порталы.
Благо товарищь подсказал в чём трабла, на цисковском роутере дальше требовалось снизить МТУ совсем малость И всё забегало
| | | |
Время выполнения скрипта: 0.0324. Количество выполненных запросов: 17, время выполнения запросов 0.0185
|
Хоть и старьё, но некоторым они доступнее чем новые топ-модели.