February 2006 - UANOG

RE: Re: RE: Cisco 7204
by Andriashevich Alexander 07 Feb '06

07 Feb '06

> > > Планируется железка: > > > 1x Cisco 7204VXR chassis > > > 1x AC power > > > 1x IO-FE-TX > > > 1x NPE300 with 256mb (NPE 300 can only have a maximum 256mb ram) > > > 1x 128mb flash disk > > > > > > Скажите, в такой конфигурации это чудовище 2-3 Fullview > > > потянет? если учитывать что на ней еще будет крутится > > > FR, и довольно таки приличное количество policy. > > > > Памяти под завязку будет с включённым CEF :/ > > > > И этта, ключевой вопрос - сколько трафика через неё проезжать будет? > > Если там все 2-3 канала суммарной толщиной 2М, то Cisco > 1841 хватит (нужно только к впаянным 128м вдобавок ещё 256м > обычный DIMM поставить). > > Ну или 2801/2811/2821. > > По цене получится как б/у NPE-300, но зато новое и с > гарантией. Ну и 1U > > > > Если брать б/у, то я бы поискал 7200/NPE-400, он хоть 512м > памяти умеет. 7200/NPE-G1 по вкусным ценам я ещё не видел. > > Если брать новое, то выбор сильно больше: 7301, > 7200/NPE-G1, 28xx, 1841. Ключевой вопрос - сколько трафика > > > --конец цитаты--- > > В обозримом будущем возможно около 6-10 Мбит на каждый из > аплинков, возможны > 3-4 аплинка. На железке планируется кроме BGP Fullview > крутить еще и FR, > так что на железке нужны Serial порты. > > Не важно, Б/У железо, или новое, желательно вложится в > 8500-9000 американских > гривень. О! Вери гуд: есть и бюджет, и задачи. варианты: 1) новый 2851 (220 килопопугаев CPU, 1024M DRAM max) - $6,5k по GPL 2) б/у 7200/NPE-400 (420 килопопугаев CPU, 512M DRAM max) - можно уложиться в $9k 3) слегка б/у 3745 (250 килопопугаев CPU, 512M DRAM max) - думаю можно найти за $9k, но шансов IMHO мало 4) новый или слегка б/у 3825 (350 килопопугаев CPU, 1024M DRAM max) - можно найти за $9k (например здесь - http://routers.com.ua/products.php?act=prod&pid=426) всё это single-CPU based routers, поэтому от включения разнообразных рюшечек проседать CPU будет на всех из них. -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: Cisco 7204
by Andriashevich Alexander 07 Feb '06

07 Feb '06

> Планируется железка: > > 1x Cisco 7204VXR chassis > 1x AC power > 1x IO-FE-TX > 1x NPE300 with 256mb (NPE 300 can only have a maximum 256mb ram) > 1x 128mb flash disk > > Скажите, в такой конфигурации это чудовище 2-3 Fullview > потянет? если учитывать что на ней еще будет крутится > FR, и довольно таки приличное количество policy. Памяти под завязку будет с включённым CEF :/ И этта, ключевой вопрос - сколько трафика через неё проезжать будет? Если там все 2-3 канала суммарной толщиной 2М, то Cisco 1841 хватит (нужно только к впаянным 128м вдобавок ещё 256м обычный DIMM поставить). Ну или 2801/2811/2821. По цене получится как б/у NPE-300, но зато новое и с гарантией. Ну и 1U Если брать б/у, то я бы поискал 7200/NPE-400, он хоть 512м памяти умеет. 7200/NPE-G1 по вкусным ценам я ещё не видел. Если брать новое, то выбор сильно больше: 7301, 7200/NPE-G1, 28xx, 1841. Ключевой вопрос - сколько трафика -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

FW: Skype in Russia
by Vladimir Litovka (vlitovka) 07 Feb '06

07 Feb '06

Мининформсвязи: Skype в России работает нелегально Мининформсвязи завершило процесс создания нормативной базы по оказанию услуг IP-телефонии, заодно закрыв другое "белое пятно" в области регулирования - виртуальные частные сети. На очереди - начало регулирования IP-телевидения и сферы ИТ. В то же время, Мининформсвязи признало, что хотело бы, но не может контролировать работу в России иностранных интернет-провайдеров, в частности, Skype. Мининформсвязи объявило об окончательной либерализации российского рынка IP-телефонии. <Теперь инвестор может спокойно просчитать свой бизнес-план по внедрению услуг на базе IP-телефонии, как, например, это уже сделал "РТКомм.ру", - заявил руководитель департамента госполитики Мининфомрсвязи Виталий Слизень. - Никаких ограничений, кроме, разве что, СОРМ и правил электромонтажа, на операторов IP-телефонии накладываться не будет>. Стоит отметить, что IP-телефонную лицензию (равно как и любую другую лицензию в сфере связи) необходимо получать лишь тем службам, которые оказывают свои услуги на возмездной основе. Соответственно, для бесплатных служб IP-телефонии не меняется ровным счетом ничего. Но корень противоречий между министерством и рядом участников рынка лежит в том, что под IP-телефонией в Мининформсвязи понимают лишь звонки с компьютера на компьютер, для осуществления которых используются <ники> или другие идентификаторы. В том же случае, если хотя бы одна из сторон IP-разговора использует телефонную сеть общего пользования, оказывающий эту услугу оператор приравнивается к полноценной телефонной компании. Соответственно, многочисленные операторы, предоставляющие услуги дешевой дальней связи по карточкам, должны получить лицензии на междугороднюю и международную телефонную связь или, как компромиссный вариант, работать в качестве дилеров операторов дальней связи. А вот для компаний, предлагающих SIP-телефоны, дела обстоят еще хуже. SIP-телефон - устройство, внешне похожее на обычный телефон, но подключаемое не к телефонной сети, а к интернету. Международные звонки по SIP-телефонам обходятся еще дешевле, чем по карточкам, кроме того, SIP-телефоны решают проблему телефонизации (для тех, кто получит обычный телефонный номер для такого устройства, отсутствует необходимость в установке обычной телефонной линии). Однако теперь операторам, обслуживающим SIP-телефоны, нельзя предоставлять услуги не только дальней, но даже и местной связи. Легально SIP-телефоны можно использовать только для звонков на другие подобные устройства (а также для местной связи, но только в том случае, если и SIP-телефон, и интернет-канал предоставлены одной и той же телефонной компанией). Еще одна разновидность IP-телефонии - звонки с компьютера на телефон. Де-юре соответствующие услуги отныне также оказываются вне правового поля. Правда, проблема состоит в том, что подобный сервис предоставляют не только российские, но и иностранные компании, в частности, зарегистрированный в Люксембурге Skype. Несмотря на то, что у того же Skype нет своего представительства в России, россияне свободно пользуются этим сервисом, оплачивая услуги кредитными картами или через дилеров различными виртуальными валютами. cnews.ru =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

Re: сертификаты для Cisco
by Maks Nefedchenko 06 Feb '06

06 Feb '06

Привет! Добавлено ftp://ftp.viaduk.net/pub/cisco/Catalyst_3750_56929-04_1.jpg UA1.030.0056929-04 16.07.2004 C3750 -- WB, Maks Nefedchenko NM17-RIPE

1 1

искаю работу
by Michail Litvak 06 Feb '06

06 Feb '06

Hi all! А никому не нужен админ в NOC в лице меня ? Резюме вышлю лично. CU! -- //ShaD0w =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

7200 emulator
by Mr.Doka 06 Feb '06

06 Feb '06

интересная ссылка - http://www.ipflow.utc.fr/index.php/Cisco_7200_Simulator -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

вопрос по vrf
by Igor Khasilev 05 Feb '06

05 Feb '06

Здравствуйте! Есть принципиальный вопрос по vrf. Поиск на сайте cisco прямого ответа не дает, а нужно срочно. Есть маршрутизатор с vrf. В пределах этого vrf установлена bgp сессия и получены маршруты. Как экспортировтаь эти маршруты в основную таблицу bgp и получить возможность форвардить пакеты между интерфейсами участвующими в vrf и не участвующими. Спасибо заранее! -- With regards Igor Khasilev =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

10 11

DoS/DDoS detection
by Pavel Gulchouck 05 Feb '06

05 Feb '06

Hi! Кто что использует для детектирования DoS/DDoS атак? Посмотрел snort - это не совсем то, что хочется, потому что IDS не нужен, нужно что-то попроще и пошустрее. Достаточно, чтобы просто реагировало на повышенный pps на отдельный хост на основании данных netflow либо port monitor. -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

5 6

RE: cisco routers performance table needed
by Andriashevich Alexander 03 Feb '06

03 Feb '06

http://www.cisco.com/warp/public/765/tools/quickreference/ очень интересная страничка :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua]On Behalf Of > Dmitry Cherkasov > Sent: Friday, February 03, 2006 1:40 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] cisco routers performance table needed > > > Коллеги, подскажите пожалуйста ссылку на цискин документ со > сравнительной таблицей производительности маршрутизаторов. Она > мелькает периодически то там, то там, но в нужный момент найти ее не > могу. > > -- > Dmitry Cherkasov > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

WiFi with WPA and RADIUS
by Alexander Fedorko 03 Feb '06

03 Feb '06

Всем привет. Я прошу прощения. Может уже это обсуждалось, но есть такая фишка. Для боссов делаем сеточку WiFi. Но надо сделать так, чтобы все-таки они хоть как-то авторизировались в общей сетке. Понятно, что WiFi в любом виде ломается, но дальше просто уже дело за Firewall'ами пойдет. Так вот, я нашел, что для логина в WiFi через WPA необходимо иметь radius. FreeRadius для этих целей подешел отлично. Нотебуки кое-как связали и они аутентифицируются, но вот КПК(PDA) не хотят. Говорят, что мол сертификатов нет для этого хоста(сети). Я так понял, что нужно для сетки с данным SSID сделать сертификат и потом как-то его запихать на Certeficate Server, а от туда уже забрать на КПК (иначе не нашел как это сделать). Вопрос. Кто-то с таким сталкивался и как решил всю проблему в целом? PS. Вход через WEP не предлагать, бо оно совсем тупое и биг боссам не объяснишь, что ребята, надо ключики прописать в 16ричном виде, типа будьте внимательны и на кнопки попадайте. ПасФраза не на всех AP есть. -- С уважением, Alexander Fedorko

4 7