Порекомендуйте каталист

Juniper/Cisco/Allied Telesis/D-Link/Zyxel
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
Laa
ст. лейтенант
Сообщения: 1032
Зарегистрирован: 2008-02-21 18:25:33
Откуда: Украина, Россия

Порекомендуйте каталист

Непрочитанное сообщение Laa » 2009-01-15 18:37:36

Здравствуйте!

Нужен каталист на 48 портов с двумя гбит-портами (возможно gbic), такой чтобы:
1. мог блокировать клиентов по МАК-адресам
2. мог блокировать левые dhcp-сервера

Насколько я понимаю на любом можно сделать п.1, а вот п.2 похоже только на 2960 и более старших. Может я ошибаюсь?
exim: помните, что выдавая deny, вы можете недоставить ваше же письмо, зарубив sender-verify удаленного MTA к вашему MTA!!!

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Rita
сержант
Сообщения: 157
Зарегистрирован: 2007-12-01 23:41:45

Re: Порекомендуйте каталист

Непрочитанное сообщение Rita » 2009-01-15 22:40:28

Как насчет НР 2650? Все это есть.
Дешевле обойдется.

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 0:04:36

ну 2950 подойдёт, что то типа WS-C2950SX-48-SI
опция завецо dhcp snooping - это тонкий намёк на гугль ;)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
Laa
ст. лейтенант
Сообщения: 1032
Зарегистрирован: 2008-02-21 18:25:33
Откуда: Украина, Россия

Re: Порекомендуйте каталист

Непрочитанное сообщение Laa » 2009-01-16 8:04:12

Ага, проверил на своих доступных удаленных каталистах и оказалось что на cisco WS-C2950T-24 есть, а на cisco WS-C3548-XL нет!
Спа-сибо! :drinks:
Полезу на сайта C. искать, может пойму почему на 3548 нету :oops:

А ставить HP не хочу, итак каталист выбирается потому, что дурацкий интерфейс Dlink DES-3526 просто забадал. :-o
exim: помните, что выдавая deny, вы можете недоставить ваше же письмо, зарубив sender-verify удаленного MTA к вашему MTA!!!

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 8:41:00

нипанимаю, что нитак с интерфесом?
если от веб-морды воротит есть теленет! :-D
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
Laa
ст. лейтенант
Сообщения: 1032
Зарегистрирован: 2008-02-21 18:25:33
Откуда: Украина, Россия

Re: Порекомендуйте каталист

Непрочитанное сообщение Laa » 2009-01-16 10:43:17

А вы пробовали? :cz2:
Я пробовал, не хочу больше... :st:
exim: помните, что выдавая deny, вы можете недоставить ваше же письмо, зарубив sender-verify удаленного MTA к вашему MTA!!!

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 10:49:12

пробовал что?
веб интерфейс у длинка всегда был печальный
телнет правда только чуть чуть удобнее, но там проще скриптиков приписать ;)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
Laa
ст. лейтенант
Сообщения: 1032
Зарегистрирован: 2008-02-21 18:25:33
Откуда: Украина, Россия

Re: Порекомендуйте каталист

Непрочитанное сообщение Laa » 2009-01-16 11:29:06

Я просто после нескольких лет общения с каталистами попробовал длинк. Веб интерфейс отличается от телнета, некоторых возможностей в веб-интерфейсе не найти. Кривой какой-то телнет, строки плавают, поиск в выводе сложно делать, команды какие-то невнятные, заумные. Возможно мне надо было с длинка начинать... но их тогда не было. :oops:
exim: помните, что выдавая deny, вы можете недоставить ваше же письмо, зарубив sender-verify удаленного MTA к вашему MTA!!!

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 11:53:22

а! ну тоды понятно, конечно длинковский телнет нервно курит в сторонке :-D
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
caz
рядовой
Сообщения: 34
Зарегистрирован: 2009-01-02 11:31:02
Откуда: Kursk
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение caz » 2009-01-16 13:13:05

Laa писал(а):Я просто после нескольких лет общения с каталистами попробовал длинк. Веб интерфейс отличается от телнета, некоторых возможностей в веб-интерфейсе не найти. Кривой какой-то телнет, строки плавают, поиск в выводе сложно делать, команды какие-то невнятные, заумные. Возможно мне надо было с длинка начинать... но их тогда не было. :oops:

нужно использовать релизы, а не бетты прошивок, тогда в веб интерфейсе все будет. я, правда на всех дылинках всегда disable web делаю сразу, как-то меня он своим присутствием смущает, а управлять можно по snmp, а то что не доступно через snmp - ssh или telnet. ну и по поводу des3828, хоть он тут и не обсуждается, пару слов, не стоит его покупать, один сплошной глюк, а не коммутатор )

по поводу левых dhcp серверов, на клиентских портах ацл если повесить с блокировкой 67 порта, то проблема должна решиться =)

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 13:17:22

кстати а как вам DES-3026 ?
меня интересует прыжки питания и общая стабильность :)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
caz
рядовой
Сообщения: 34
Зарегистрирован: 2009-01-02 11:31:02
Откуда: Kursk
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение caz » 2009-01-16 13:41:11

hizel писал(а):кстати а как вам DES-3026 ?
меня интересует прыжки питания и общая стабильность :)
у 3026 MTBF 123 925 ч, стоит взглянуть в сторону 3028 (MTBF 449 357 часов), да и портов побольше, мне понравились, теперь вместо 3526 эти заказываем, но если будете играться с ацл, на уровне доступа, то тут только 3526, 800 правил против 256 у остальных..
по стабильности, 3028 работают как швейцарские часики, очень удачная у них модель получилась, что не скажешь про 3526, кандеры горят, только в путь, при скачках напряжения, по гарантии уже не пройду, нужно самим будет перепаивать кондеры, это не трудно, в принципе =)

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 13:47:34

о еще вопрос вспомнил!
вы их с сиско по rstp дружили? :)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
caz
рядовой
Сообщения: 34
Зарегистрирован: 2009-01-02 11:31:02
Откуда: Kursk
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение caz » 2009-01-16 13:56:35

hizel писал(а):о еще вопрос вспомнил!
вы их с сиско по rstp дружили? :)
да, можно, у меня дружат по mstp, 12-14 коммутаторов в кольце, root для них 4948, максимум в кольце, для mstp, можно 20шт, время сходимости дерева будет в разумных приделах, но лучше - поменьше.
Последний раз редактировалось caz 2009-01-16 14:21:36, всего редактировалось 1 раз.

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-01-16 13:57:30

спасибо :)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
caz
рядовой
Сообщения: 34
Зарегистрирован: 2009-01-02 11:31:02
Откуда: Kursk
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение caz » 2009-01-16 14:05:21

hizel писал(а):спасибо :)
пожалуйста, будут вопросы по дылинкам - рад буду ответить.

Аватара пользователя
Laa
ст. лейтенант
Сообщения: 1032
Зарегистрирован: 2008-02-21 18:25:33
Откуда: Украина, Россия

Re: Порекомендуйте каталист

Непрочитанное сообщение Laa » 2009-02-23 12:49:31

caz писал(а):
hizel писал(а):спасибо :)
пожалуйста, будут вопросы по дылинкам - рад буду ответить.

caz, спасибо за ответы.
У меня вопрос, который кстати offtopic, как в des-3526 сделать выборку из вывода команды? Типа как в каталисте inc/exc :

Код: Выделить всё

show arp | inc 00a0:0fff
? А то в моем развесистом ACL глазами искать правило, среди кучи MAC очень напрягает. :(
exim: помните, что выдавая deny, вы можете недоставить ваше же письмо, зарубив sender-verify удаленного MTA к вашему MTA!!!

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение zingel » 2009-02-23 14:40:28

что-то я на своём des-3010g ен нашел как инклудать и регекспать....
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
Raven2000
-=_UNIX_=-
Сообщения: 4433
Зарегистрирован: 2006-10-29 17:59:13
Откуда: Там, где нас нет.
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение Raven2000 » 2009-02-23 17:19:15

des-3028 рулит по $ и качеству и с питанием нет проблем =)
Если хочешь разобраться... Так иди и разбирайся!
[ igNix.ru | Технология жизни - технологии будущего ] [ Forum.igNix.ru ]

Аватара пользователя
caz
рядовой
Сообщения: 34
Зарегистрирован: 2009-01-02 11:31:02
Откуда: Kursk
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение caz » 2009-02-23 18:21:02

Laa писал(а):
caz писал(а):
hizel писал(а):спасибо :)
пожалуйста, будут вопросы по дылинкам - рад буду ответить.

caz, спасибо за ответы.
У меня вопрос, который кстати offtopic, как в des-3526 сделать выборку из вывода команды? Типа как в каталисте inc/exc :

Код: Выделить всё

show arp | inc 00a0:0fff
? А то в моем развесистом ACL глазами искать правило, среди кучи MAC очень напрягает. :(
никак, не встречал там такого, к сожалению..

правило только так глянуть можно show access_profile profile_id № access_id №

кстати 3028 от 3526 отличаются еще тем, что полосу с шагом в 64kbit резать умеют..

opt1k
лейтенант
Сообщения: 966
Зарегистрирован: 2007-12-05 9:45:18
Откуда: Mytischi

Re: Порекомендуйте каталист

Непрочитанное сообщение opt1k » 2009-02-24 19:45:24

caz писал(а):
hizel писал(а): 256 у остальных..
что-то я у своего des-3026 никаких acl и близко не вижу, разве он умеет acl???

Аватара пользователя
caz
рядовой
Сообщения: 34
Зарегистрирован: 2009-01-02 11:31:02
Откуда: Kursk
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение caz » 2009-02-24 20:28:32

opt1k писал(а):
caz писал(а):
hizel писал(а): 256 у остальных..
что-то я у своего des-3026 никаких acl и близко не вижу, разве он умеет acl???
CPU Interface Filtering умеет, других не умеет эта модель.

generik
ефрейтор
Сообщения: 62
Зарегистрирован: 2008-08-08 10:29:43

Re: Порекомендуйте каталист

Непрочитанное сообщение generik » 2009-02-24 21:19:33

Смотрите в сторону juniper ex3200

Аватара пользователя
zingel
beastie
Сообщения: 6204
Зарегистрирован: 2007-10-30 3:56:49
Откуда: Moscow
Контактная информация:

Re: Порекомендуйте каталист

Непрочитанное сообщение zingel » 2009-02-24 21:47:03

тогда уж в с торону nortel если речь зашла о юниперах...
Z301171463546 - можно пожертвовать мне денег

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Порекомендуйте каталист

Непрочитанное сообщение hizel » 2009-02-24 22:09:06

*вытащил и задорно помахал*
RedBack еще вспомните :Bravo:
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.