December 2011 - UANOG

Чиновники умудрилися протягнути програму, згідно якої відкати їм можна буде брати навіть за Open Source Software
by Oleh Hrynchuk 15 Dec '11

15 Dec '11

Власне, сабдж. http://www.pravda.com.ua/columns/2011/12/15/6837636/ -- Regards, /oleh hrynchuk

1 0

X460-24x and ssh
by Yuriy B. Borysov 07 Dec '11

07 Dec '11

Здравствуйте! Использует ли кто на сети Extreme Summit X460-24x? Если да, то работает ли на нем ssh-сервер и на какой версии XOS? Интересует именно X460-24x, не 24p. Спасибо! -- WBR, Yuriy B. Borysov YOKO-UANIC | YOKO-RIPE

2 2

UPDATE: building inter-PoP connectivity
by Vladimir Litovka 06 Dec '11

06 Dec '11

Коллеги, такой вопрос. Background: Есть сервис-провайдер, который предоставляет определенные услуги (kind of voice services) другим организациям. Точки присутствия этого провайдера находятся в нескольких городах Украины и России. Как для организации общего маршрутизируемого сегмента между площадками, так и для подключения клиентов используются туннели (IPIP / IPSec). На сегодняшний день ресурсы используемого оборудования исчерпаны: Cisco 18xx, 19xx на 25-30Mbps трафика вышли на 100-процентную загрузку CPU с соответствующими потерями (туннельный трафик весь process switched, поэтому возможности fast switching не могут быть утилизированы). UPDATE: в каждой PoP этот сервис-провайдер подключен к разным интернет-провайдерам. Поэтому вопрос получения провайдерского VPN (например, у Укртелеком) для организации связности между своими PoP пока не рассматривается. Суть задачи: Апгрейд оборудования лишен смысла - переход на 100Mbps-capable оборудование в такой конфигурации (туннели) за скромные деньги невозможен: - маршрутизаторы cisco 29xx / 39xx отодвигают проблему на полгодика-годик (и стоят совсем не пять копеек) - juniper j-series тянут от $2k за штуку (не учитывая лицензий IPSec/etc) - в украине есть 7304/NSE-100 за $6-7k за штуку, но IPSec в PXF не обрабатывается - что-то серьезное типа ASR1000 - за >$15k То есть логично выплывает желание использовать что-то nix-based, поскольку соотношение цены/производительности в бОльшей степени определяется требованиями к производительности x86-based сервера и, по сравнению с C/J-based решением, цена его значительно ниже. Такое решение не только дешевле установить, но и дешевле держать необходимый резерв. С другой стороны, хочется использовать специализированное решение, заточенное под определенную задачу, чтобы от человека, который возьмет на себя обслуживание этой сети, не требовалось широкое знание nix-систем. Мне в голову приходит два относительно недорогих решения: - mikrotik RB-series. Тут у меня только одно опасение - закрытый софт, закрытая система и появление новых фич определяется мнением поставщика на сей счет. Например, поддержка GRE в mikrotik'ах просилась на форумах в течение нескольких лет, пока была реализована. - linux-based systems like http://www.vyatta.org/ - вроде, почти идеальный продукт - развивается не в пример быстрее mikrotik'а и выбор аппаратной платформы намного шире,чем у mikrotik (собственно, лимитируется только здравым смыслом и требуемой мощностью при выборе железа) Вопрос в следующем: - можете прокомментировать мой ход мысли и последовавшие за ним выводы и сказать, насколько надежно использование того или иного решения в промышленном применении под нагрузкой до 100Mbps в режиме форвардинга IPIP/IPSec, маршрутизацией BGP/OSPF, защитой с помощью ACL и доступа в режиме SSH? - на что, кроме mikrotik и vyatta, можно еще посмотреть? - у кого есть реальный опыт использования этих решений? Если же все-таки говорить о J-series (как о самом дешевом из вменяемого), то каковы у них реальные параметры производительности на imix-трафике, образованном IPIP / IPSec туннелями? Данные из даташита не дают возможности оценить реальную производительность (худший вариант - J2320 Firewall+Routing @ 64-byte packets дает 175Kpps/90Mbps, но что они считают файрволлом - ACL'и или stateful inspection, я не знаю) Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

4 5

outdoor WiFi
by Vladimir Litovka 06 Dec '11

06 Dec '11

привет такой вопрос - посоветуйте оборудование для организации беспроводного подключения на расстоянии до 100м, удовлетворяющее следующим условиям: 1) outdoor исполнение 2) поддержка режима bridge 3) 1 WAN + 2 LAN 4) поддержка WPA2 (TKIP / AES) для шифрации данных 5) безусловным плюсом является возможность использования секторной антенны, чтобы не светить во все стороны. Цена, как водится, является определяющим параметром :) Задача - video surveillance over IP, по следующей схеме: коммутатор на схеме, понятное дело, находится в помещении. Вопрос касается только беспроводной части. Спасибо. -- /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/ "Справа не в церкві і не в наркотиках. Справа у відповідальності та вдячності. Якщо в тебе це є, маєш шанс померти не останньою скотиною." (с) С.Жадан, "Ворошиловград"

9 33

Стратегiя i тактика партизанськоi вiйни :)
by Alexander V Soroka 05 Dec '11

05 Dec '11

Привет ! наткнулся тут совершенно случайно :) подборка интересных отрывков из разных руководств: http://talks.guns.ru/forum_light_message/47/444275-m10809175.html ... Фаза 1. Органiзацiя руху опору. Подiбна стратегiя продиктована типовими умовами якi виникають пiсля втрати нацiею власноi незалежностi. Пiсля захоплення територii окупант освоюе ii, знищуе або роззброюе залишки опору армii поневоленоi держави, на основi власного адмiнiстративного персоналу формуе цивiльну адмiнiстрацiю, яка дiе в iнтересах окупацiйноiх держави та ii вiйська. Також проводить активнi заходи по вербуванню окремих громадян поневоленоi нацii з метою формування допомiжних вiйськових чи полiцейських пiдроздiлiв з метою утримання пiд своiм контролем територiю, використовуе в своiх iнтересах наявнi економiчнi потужностi поневоленоi держави. Нерiдко окупацiя може супроводжуватися карально репресивною полiтикою, спрямованою на знищення у зародку будь якого потенцiйного опору та пiдрив основ iснування нацii, як-от знищення полiтичноi та культурноi елiти суспiльства, заборона будь якоi легальноi полiтичноi та суспiлльноi дiяльностi, знищення нацiональноi мови та культури, розпалювання у нацiональному середовищi мiжетнiчноi, суспiльноi та мiжконфесiйноi ворожнечi, геноцид, етноцид. .............. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE http://sputnik.sg/rus/ mailto:alex@euro.net.ua

1 0

Поиск модуля cisco .
by Alexandr Turovsky 05 Dec '11

05 Dec '11

Добрый день . Ищется модуль для 6509 - ws-c6k-9slot-fan2 , или подскажите где его можно купить ? P.S. Дефицит оказался :(

2 1