September 2005 - UANOG

RE: Rate Limiting
by vlitovka＠cisco.com 22 Sep '05

22 Sep '05

Cisco Service Control Engine (SCE) Allot Packeteer но я не уверен, что оно все стоит гуманных денег -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Andriy Berestovskyy > Sent: Wednesday, September 21, 2005 3:34 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Rate Limiting > > Добрый день! > > Посоветуйте пожалуйста железку, Ethernet Bandwidth Manager > какой-то, с > возможностью ограничивать трафик каждому адресу отдельно. Про > User Based > Rate Limiting цисковский и про фревый ipfw ... mask знаю, но хочется > что-то среднее: железное, но не очень дорогое. > > Требования до 100 Мбит, до 5К пользователей. А если оно будет второго > уровня (т.е. лимитить на 3-4 уровнях, но прозрачно вставляться между > двумя любыми ethernet-устройствами) - будет совсем замечательно. > > Поделитесь опытом, кто как решает вопрос ограничения трафика большого > количества пользователей? > > -- > Andriy Berestovskyy > http://www.chereda.net/ > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

g.shdsl modev 60v DC
by Andy Vasilenko 22 Sep '05

22 Sep '05

Господа, а подскажите пожалуйста, у кого в Киеве можно взять g.shdsl модем со станционным питанием? Харьковский вектор -- на заказ за неизвестно сколько, ЛакиТрейд -- на заказ за неизвестно сколько... А так чтобы взять и пощупать руками сейчас? -- ------------------------------------------------------- Andy Vasilenko ISP "Intercom" ! AV18-UANIC AVA-RIPE http://www.intercom.net.ua ! (380)44 251-12-88 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

BGP maximum-paths
by Anton Turygin 22 Sep '05

22 Sep '05

Объясните глупому как ОНО работает ;-( Я так понимаю, говорим maximum-paths 2 и маршруты с одинаковым as-hop, local-pref и т.п. вместе въезжают в раутинговую таблицу. Но что-то у меня не получается. Сказал maximum-paths 2 Смотрю: #sh ip route summ IP routing table name is Default-IP-Routing-Table(0) Route Source Networks Subnets Overhead Memory (bytes) connected 0 16 1300 2432 static 3 21 2612 3648 ospf 12294 6 444 28864 68400 Intra-area: 1 Inter-area: 2 External-1: 0 External-2: 447 NSSA External-1: 0 NSSA External-2: 0 bgp 12294 108772 59957 10798732 25816128 External: 168719 Internal: 10 Local: 0 internal 1707 2000604 Total 110488 60438 10831508 27891212 Согласно cisco тут должна появиться строчка IP routing table maximum-paths is 2 А ее нет. Чего я не доделал? -- RAZ-UANIC RAZ-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 4

RE: Re: RE: Re: trunk port protection
by vlitovka＠cisco.com 21 Sep '05

21 Sep '05

> Лентяй ты, дядя Вова :) > > Catalyst 3550 Multilayer Switch Software Configuration Guide, > 12.1(19)EA1 > > http://www.cisco.com/en/US/products/hw/switches/ps646/products > _configuration_guide_chapter09186a00801cdf52.html#1029319 > > Protected ports are supported on 802.1Q trunks. блин... я этот раздел сегодня читал раз несколько, казалось, что до полного просветления :) да-а-а-а, надо больше спать - работа до пяти утра не тренирует внимательность. Все, вопрос конечно же снят :) Дядя Саша, с меня - пиво. И совсем не за то, что подсказал, а за то, что ткнул носом :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: trunk port protection
by vlitovka＠cisco.com 21 Sep '05

21 Sep '05

> одинаков, запретить > > любое хождение трафика между портами A и В, только А<->C и > B<->C. Это > > легко сделать для access-портов, но возможно-ли это сделать > для trunk-портов? > > int fa A > switch protected > switch mode trun > [ ... ] > - на 29xxXL, 35xxXL - работает, проверено лично это была команда "port protected" > - на 29xx, 355x - по документации должно работать да в том-то и дело, что там не написано явно, относится-ли это к access-портам или к любым портам... хочется быть уверенным. По-идее, описание одинакого для всех моделей от 3550 до 3750. > - на 4xxx, 65xx, 76xx - нужно настраивать совершенно по другому. хотя тоже интересно Спасибо. /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

процессорный кулер
by Vyacheslav Vovk 21 Sep '05

21 Sep '05

Где в Киеве можно приобрести хороший кулер на П4 под одноюнитовый рек? -- wbr, slava [vovk-uanic] =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 3

trunk port protection
by vlitovka＠cisco.com 21 Sep '05

21 Sep '05

Привет, а такой вопрос, может кто сталкивался. Нету у меня под рукой оборудования, чтобы проверить - а возможно-ли как-то сделать следующий трюк? - на каталисте активированы три порта А, В и С; все - в режиме dot1q trunk и на всех сконфигурирован одинаковый allowed vlan range. Задача стоит следующим образом - несмотря на то, что vlan range одинаков, запретить любое хождение трафика между портами A и В, только А<->C и B<->C. Это легко сделать для access-портов, но возможно-ли это сделать для trunk-портов? Спасибо. -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

�� CISCO ...
by Yury Yaroshevsky 20 Sep '05

20 Sep '05

Добрый день. Столкнулся с неоднозначностью при просмотре running конфигурации. Это с одной 7206-VXR-NPE-G1: ! ! Last configuration change at 16:16:43 EEST Tue Sep 13 2005 by yk ! NVRAM config last updated at 17:17:48 EEST Tue Sep 13 2005 by yk ! version 12.2 [skip] Это с другой: ! version 12.2 [skip] IOS на обоих одинаковый - 12.2(25)S4. Очень хотелось бы видеть 'Last configuration change' и 'NVRAM config last updated' и на второй железке. Каким образом мне это включить? -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 6

Apache + mod_ssl perfomance
by Alexander Burnos 20 Sep '05

20 Sep '05

Приветствую! Ни у кого под рукой нету материалов по поводу производительности апача с mod_ssl? Интересуют конкретные цифры, вроде сколько https запросов в секунду может обслужить Apache 2.0.x на конфигурации типа N. Буду благодарен за любые материалы. Спасибо. -- Alexander Burnos =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Re: RE: Cisco SMARTnet Onsite
by Andriashevich Alexander 20 Sep '05

20 Sep '05

Ну и зачем покупать тогда Onsite? SmartNet8x5xNBD вполне удовлетворяет перечисленным требованиям. Официально поддержку надо заказывать на каждую карту и на каждое устройство. Неофициально - вы и сами уже догадались :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua]On Behalf Of Maxim Tuliuk > Sent: Tuesday, September 20, 2005 11:41 AM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Cisco SMARTnet Onsite > > > Мне нужно: > 1) тех. поддержка по email/web/... > 2) CCO > 3) ios update > 4) ПОДЕШЕВЛЕ :) > > ? > > On Mon, Sep 19, 2005 at 12:17 +0300, Andriashevich Alexander wrote: > > > А кто-то пользовался Cisco SMARTnet Onsite ? > > > И где его можно купить у нас? > > > > Вы думаете что купив ..Onsite - что-то изменится? > > Приедет мэн и будет у вас курить, пока индусы пишут патч. А > время написания > > ними патча не зависит - сидит инженер у клиента или нет. > > > > Anyway, вопросы по Onsite таки лучше задать непосредственно в Cisco > > (www.cisco.ua :) - там люди заинтересованы в продвижении так > ого рода услуг. > > Когда ГТ решал подобные вопросы, даже директор по саппорту и > з .ru приезжал. > > И скидки от GPL на количестве тоже вполне адекватно обсуждаемы. > > > > -- > > Alexander Andriashevich <gash(a)goldentele.com> > > GASH1-RIPE > > > > =================================================================== > > uanog mailing list. > > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > > with "unsubscribe uanog" in the body of the message > > -- > Maxim Tuliuk > WWW: http://primats.org.ua/~mt/ > ICQ: 21134222 > > The bike is absolute freedom of moving > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0