- UANOG - uanog.one

Fwd: Huawei Routers in the Core
by Dmitry Cherkasov 10 Jul '06

10 Jul '06

Может, кому-то будет интересно: впечатления народа о Хуавее. Так получается, что вполне достойное железо.. ---------- Forwarded message ---------- From: Kim Onnel <karim.adel(a)gmail.com> Date: 06.07.2006 11:16 Subject: Re: Huawei Routers in the Core To: NANOG list <nanog(a)nanog.org> Hi, First, thanks goes to all that has replied, I was asked by people to summarize the replies i got so far on the topic, so here it goes: 1- Someone said that they are doing very well in the IPTV and multicast, but they are not in the US. 2- Another one said: Huawei's data-comm products have been already deployed widely in Asia, Europe and South America, and that Huawei's routers have very good compability with Cisco's.(personal experience) There are no problems in BGP/MPLS/PIM interconnection with Cisco. OSPF/ISIS/policy based routing/ACL,MIB,Password/VPN... These are basic requirement for core router, all supported, except for properietry Cisco protocols like EIGRP and TACACS. 3- In Asian markets, Huawei is selling the Avici TSR with the Huawei name/logo. 4- I've seen your post about Huawei NE/AR routers in cisco-nsp list a while ago. Actually I was not subscribed, just a friend of mine sent me a link. We are working with Huawei for a couple of years now and I have seen most of their datacomm boxes. Now we are running two NE80e's as our ASBR and still have two more NE40's from previous instalation. I'm afraid I cannot give you any comparison tables (because I never had time to make them), but if you have questions, I'm open to discussion. 5- I have to say that last two years with them had been a great experience for me. I'm not saying, that it had been without any problems and complications, but what is really amazing is their advance. Two years ago, they were cheap alternative with quite good performance, sometimes bad software and the lack of features. Nowdays with NE40/80e series, they are pretty good and I'm really wondering, what they can do in another year. 6- Detailed opinion: A) Performance: - even 3-4years old NE40 had forwarding rate of 6Mpps per board - their combination of ASIC and NP seems to be a good way - we had some problems with BGP, later resolved. - same with full BGP tables, cards had to be set into LARGE_FIB mode which had impact on overall performance - all these problems seem to be solved now on NE40/80E series - I'm using 10xGE boards and also some 10GE for testing (with S8505 switch) B) OS - they call it VRP, same on all boxes, just minor + feature differences - online patch support possibility, never used - good stability, no fault C) Support - Cisco gave us lame support compared to Huawei. - very good cooperation with local support and even with R&D in case of need D) New features - it's hard to beat cisco in a feature field, but there are just few that I'm missing now (and most of them is with switch, not router) E) Comparing with cisco... hmm... 8/10 for technology, but 20/10 for cooperation and their potential for the future 7) I am about to order a number of Huawei NE40's. I just got back from a trip to Huawei headquarters in Shenzen, China. My testing has shown that they really compete well against the equivalent Cisco. The CLI is a bit wierd to start with, but you get used to it. We also use AR18's and AR28's as CPE for our customers. We have some Huawei 8500, 6500 and 5600 switches powering our metro Ethernet service. They are much better than 6500, but still need to develop more feature cards. 8) Yes Huawei has a very wide range of routers and in high end routers they are much cheaper than cisco and provide excellent support to their customers. I myself have worked on NE40E series and its really a competetive product. 9) Their metro optical stuff is well made and works like a champ, but we dont use their routers Thats all i got, pretty encouraging, if anyone thinks otherwise, please enlighten me. On 7/3/06, Kim Onnel <karim.adel(a)gmail.com> wrote: > > > Hello, > > We have been looking at Huawei line of routers recently and i was kind of surprised to see they have Core stuff, that are able to handle Gigs of traffic and MPLS, i cant seem to find anyone around that have used any of these, i wonder if anyone here has, i'd love to hear what he/she has to say, positive or negative feedback. > > Offline messages are welcomed. > > Thanks, > > Kim -- Dmitry Cherkasov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

8 15

C++ programmer - Linux vacancy
by Pavel Narozhnyy 10 Jul '06

10 Jul '06

Привет, нужен на работу программист С++ под Линукс. За подробностями - в личную почту.

1 0

FW: Gartner рекомендует корпоративным пользователям воздержаться от приобретения решений Symantec
by Vladimir Litovka (vlitovka) 10 Jul '06

10 Jul '06

-- /doka ________________________________ Как сообщается на сайте Gartner, 23 июня нынешнего года Symantec связалась с некоторыми из своих заказчиков и проинформировала их о намерении прекратить развитие линеек продуктов Symantec Gateway Security (SGS) и Symantec Network Security (SNS). Программно-аппаратные решения серии SGS объединяют возможности брандмауэра, средств обнаружения и предупреждения вторжений, функции защиты корпоративных сетей от различных типов вредоносных программ и средства фильтрации веб-ресурсов на основе их адресов. Что касается систем SNS, то они предназначены для предупреждения сетевых вторжений в режиме реального времени. В Gartner отмечают, что отказ Symantec от дальнейшего развития программно-аппаратных комплексов SGS и SNS означает, что в перспективе компания не сможет предложить такие же эффективные и безопасные решения, как конкуренты, в частности, Cisco Systems, Internet Security Systems, McAfee и другие. Таким образом, специалисты Gartner рекомендуют не приобретать продукты серий SGS и SNS. Компаниям, которые уже используют решения данных линеек в своей работе, Gartner советует присмотреться к альтернативным программно-аппаратным комплексам. Кроме того, эксперты Gartner указывают на то, что Symantec прекратила поддержку брандмауэра Symantec Enterprise Firewall, соответственно, его пользователям также необходимо выбрать альтернативный продукт. Вместе с тем, Gartner подчёркивает, что Symantec продолжит развитие продуктов Network Access Control Enforcer и Symantec Mail Security.

1 0

remote power cycling device
by Paul Arakelyan 09 Jul '06

09 Jul '06

Есть: телефон, ADSL modem и ethernet(wifi). Из всего этого обычно глючит ADSL, который нужно выключить-включить. Нужно какое-то устройство, которое это сделает. Человека - не предлагать :). При этом устройство бы не дороже $50 (а лучше - $20), желательно ethernet-based. Ну или есть ли ADSL@radio удлинители? -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

warning: FreeBSD MFS
by Paul Arakelyan 09 Jul '06

09 Jul '06

Под нагрузкой (нэажиданной проста :)) бесследно испарился диск в MFS. Кончилась память немного - и его /kernel: pid ххх (mount_mfs), uid 0, was killed: out of swap space Неожиданный поворот, да? -- Best regards, Paul Arakelyan. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 8

7600 и bgp fullview в vrf
by Andrey Elperin 07 Jul '06

07 Jul '06

Коллеги, добрый день, Скажите пожалуйста, не держит ли кто из вас bgp fullview в vrf, причем на железках из 76-й серии. Если да - подскажите, пожалуйста, на какой версии IOS'а вы это делаете. Спасибо. -- Andrey Elperin =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

6 12

Windows TCP/IP
by Vladimir Litovka 07 Jul '06

07 Jul '06

Народ, дурной вопрос - имеется Windows XP. Где в этой скотине можно что-нибудь подкрутить, чтобы он принимала соединения не только с localhost, но и с сетевого адреса? Имеется в виду следующее: > netstat -a [ ... ] TCP vlitovka-w2k04:10115 vlitovka-w2k04.emea.cisco.com:0 LISTENING > ipconfig Ethernet adapter Local Area Connection 2: Connection-specific DNS Suffix . : cisco.com IP Address. . . . . . . . . . . . : 10.0.0.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : > ping 10.0.0.3 [ 100% successfull ] > telnet localhost 10115 [ connection successfull ] > telnet 10.0.0.3 10115 [ connection refused ] причем это не проблема конкретной тулзы, висящей на порту 10115, а не получается ни к чему подконнектиться через сетевой адрес. Firewall выключен, 802.1x аутентификация выключена. Что еще нужно выключить или наоборот - включить? Any f%^ing ideas? Спасибо. -- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

Cisco Modular IOS
by Andrey Zarechansky 05 Jul '06

05 Jul '06

Добрый день, коллеги! А кто-либо уже крутил в лаборатории modular IOS для sup720? И может находил документацию окромя презентаций производителя? Попробовали пернести свой стенд на s72033-advipservicesk9_wan-vz.122-18.SXF4.bin и были слегка удивлены отсутсвием комманды mpls ip. -- ZA-RIPE||ZA1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

SSH Resolve
by Artem Grishin 03 Jul '06

03 Jul '06

Подскажите, куда копать, чтобы избавится от надоедливых сообщений: Jul 2 01:32:00 citus sshd[42719]: warning: /etc/hosts.allow, line 4: can't verify hostname: getaddrinfo(69.90.211.191.our-websites.com, AF_INET) failed В sshd_config указана опция UseDNS no. 4-я строка в hosts.allow sshd : /etc/DENY/hosts.evil : deny Использую пакет denyhosts, который в этот файл заносит блокируемые айпишники. -- Не важно, веришь ли ты в бога, важно верит ли он в тебя... -- GAS-RIPE ______________________________________________ --== ISP Zaporozhye On Line ==-- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

cgi chain Q
by Alexander Yeremenko 01 Jul '06

01 Jul '06

А как, собственно, сотворить : cgi1?.... вычислил параметры, которые надо передать в cgi2. Безусловно. Без дополнительных кликов. Типа goto="/cgi-bin/cgi2?..." Как такой autorun создать ? -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 5