- UANOG - uanog.one

RE: AS5300-8E1-240DMM
by Andriashevich Alexander 29 Jan '05

29 Jan '05

> Есть вопрос о том, сможет ли реально AS5300, в которой наличествует > модуль на 8 E1-портов и 2 модуля по 120 модемов разруливать эти 240 > линий одновременно? Не загнётся ли она под нагрузкой? такой вопрос уже задавался здесь и на него отвечали. впрочем, можно и ещё раз ответить :) вот пример с кошки, в которую воткнуто все 8 E1 as0.Kiev>sh ver Cisco Internetwork Operating System Software IOS (tm) 5300 Software (C5300-IS-M), Version 12.1(8)AA, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) TAC Support: http://www.cisco.com/cgi-bin/ibld/view.pl?i=support Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Wed 02-May-01 15:10 by hwcheng Image text-base: 0x60008948, data-base: 0x60CD6000 ROM: System Bootstrap, Version 12.0(2)XD1, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) BOOTFLASH: 5300 Software (C5300-BOOT-M), Version 12.0(4)T1, RELEASE SOFTWARE (fc1) as0.Kiev uptime is 41 weeks, 2 days, 20 hours, 17 minutes System returned to ROM by reload at 23:06:56 EET Tue Apr 13 2004 System restarted at 23:07:33 EET Tue Apr 13 2004 System image file is "flash:c5300-is-mz.121-8.AA.bin" cisco AS5300 (R4K) processor (revision A.32) with 131072K/16384K bytes of memory. Processor board ID 17395386 R4700 CPU at 150Mhz, Implementation 33, Rev 1.0, 512KB L2 Cache Channelized E1, Version 1.0. Bridging software. X.25 software, Version 3.0.0. SuperLAT software (copyright 1990 by Meridian Technology Corp). Primary Rate ISDN software, Version 1.1. Backplane revision 2 Manufacture Cookie Info: EEPROM Type 0x0001, EEPROM Version 0x01, Board ID 0x30, Board Hardware Version 3.1, Item Number 800-2544-3, Board Revision D0, Serial Number 17395386, PLD/ISP Version 0.0, Manufacture Date 16-Dec-1999. 1 Ethernet/IEEE 802.3 interface(s) 1 FastEthernet/IEEE 802.3 interface(s) 252 Serial network interface(s) 240 terminal line(s) 8 Channelized E1/PRI port(s) 128K bytes of non-volatile configuration memory. 16384K bytes of processor board System flash (Read/Write) 8192K bytes of processor board Boot flash (Read/Write) Configuration register is 0x2102 as0.Kiev>sh proc cpu CPU utilization for five seconds: 13%/7%; one minute: 12%; five minutes: 12% -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

[q] squid
by Edward Melnik 28 Jan '05

28 Jan '05

Hello! Господа, а есть в природе у сабжа возможность делать authentication + authorization в одном флаконе? Вот чего от него нужно добиться: 1. Блокируются запросы с ip из списка 1 (назовем его так). 2. пускать в инет без логин и пароля пользователей из списка 2 3. остальным - вывод приглашения для ввода логина и пароля. При этом - нужно реализовать доступ не просто по login&pass, а и по login&pass&src_ip (должны жить эти два варианта). Фокус в следующем: а) пункт 1 и 2 можно реализовать на squid.conf через ACL, но они статические, а мне нужно брать эти ip из динамического списка (при изменении которого, не нужно будет рестартовать squid - процесс 1.6GB в памяти. Машинка сек на 20 замирает полностю :) . юзверям не приятно). б) для реализации пункта 3 как-то не нашел готовой auth компоненты, куда будет передаваться login,pass,src_ip. Если есть что-то готовое - жду с нетерпением ответа, если нет - помогите, куда копать в сурсах для дописывания такой логики. Еще вопрос - у squid в FAQ описано, что он умеет метод DELETE по HTTP/1.1. А кто из FTP-прог strict HTTP/1.1 и работает через него DELETE на ftp сервере? Еще - в логику access.log забито, что поле bytes содержит только информацию о трафике, который приехал к клиенту. А как заставить его писать туда и исходящий трафик? Если готовых патчей нет - просьба ткнуть в нужно место logfile.c, если я правильно понял, что именно там это делается. Если нет - ткнуть в правильную часть сурсов. Заранее спасибо. -- Edward Melnik. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

AS5300-8E1-240DMM
by Vladimir Melnik 28 Jan '05

28 Jan '05

Здравствуйте. Есть вопрос о том, сможет ли реально AS5300, в которой наличествует модуль на 8 E1-портов и 2 модуля по 120 модемов разруливать эти 240 линий одновременно? Не загнётся ли она под нагрузкой? -- V.Melnik =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> Собственно, и я не призваю всех отказываться от cisco-based solutions > (у самого большАя часть сети именно на cisco и живет), я > просто говорю, что не одной cisco все живо... а я вообще даже не про cisco, а в ответ на твое предложение о подходе к построению сети :) > Вот сейчас начнем мериться у кого опыт работы больше Ж:-) :-) > btw, тяпница! :) да, скоро на 81-й поезд :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] RE: [uanog] Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Andriashevich Alexander 28 Jan '05

28 Jan '05

> From: Vladimir Litovka (vlitovka) [mailto:vlitovka@cisco.com] > Sent: Friday, January 28, 2005 3:59 PM > To: uanog(a)uanog.kiev.ua [skip] > собственно, я не агитирую именно за PGW. Я всего-лишь говорю > о том, что решение, которое предлагаешь ты - собрать на > коленке из подручных средств сеть и заставить ее потом > взлететь - это неправильно. Да, оно будет работать, но в > какой-то момент времени эксплуатация этого зверятника > превратится в ночной кошмар админа :) ночной кошмар админа != ночной кошмар начальства, ну, ты знаешь :) Володя, в некоторых конторах топ-менеджмент больше всего волнует CapEx, в некоторых конторах - OpEx, а в совсем некоторых - TCO. Так что некоторые конторы выбирают полный аутсорсинг (придут умные дяди, всё построят, запустят, сами будут приглядывать за этим, а мы им только бабла отвалим), а некоторые строят всё сами из подручных материалов. Истина, как обычно, где-то посередине :) -- Alexander Andriashevich <gash(a)goldentele.com> GASH1-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> А если топов прежде всего инетересует throwaway acquisition cost, > а не трудозатраты по поддержке этого решения персоналом, которые, > для большинства местных топов есть величина постоянная, независимая > от реальной нагрузки на персонал ? ok, тогда сужаем область применения. Я говорю об операторах уровня Укртелеком, Инфоком, Утел, Голден Телеком и подобных - тех, для которых сбой сети будет серьезным финансовым и имиджевым ударом. > > и поверь - это мне не на тренинге в цыске рассказали, а > опыт работы :) > > К сожалению, мой опыт работы говорит об обратном :( не в тех компаниях, дядя, ты работаешь, наверное :-( /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

RE: [uanog] Re: RE: Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> > Как обеспечить приемлемую гибкость и стоимость решения, > минимизировав > > при этом стоимость эксплуатации? :) > > Прости за нескромный вопрос, но тебя что, понизили в должности, и > ты теперь манагер по продажам ? :) :) собственно, я не агитирую именно за PGW. Я всего-лишь говорю о том, что решение, которое предлагаешь ты - собрать на коленке из подручных средств сеть и заставить ее потом взлететь - это неправильно. Да, оно будет работать, но в какой-то момент времени эксплуатация этого зверятника превратится в ночной кошмар админа :) и поверь - это мне не на тренинге в цыске рассказали, а опыт работы :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

RE: [uanog] Re: RE: Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> > а если нужно все эти пункты объединить в одном флаконе? :) > > Спроси просто - а как сделать все то же самое на базе cisco-решений ? > Ж:-) Не совсем так :) Как обеспечить приемлемую гибкость и стоимость решения, минимизировав при этом стоимость эксплуатации? :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

RE: [uanog] RE: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> > кают какие нужны, и кейсы открывать могут. BTW некоторые проду > > кты вообще невозможно купить без саппорта. > > Володя, ты ж всё знаешь - чисто для общего развития - а > какие, например? например, PGW2200 :-) > И даже если заказываешь partnumber как spare (т.е. со знаком > "=") - то тоже support надо купить? сходу не скажу. спроси лучше у дистрибутора, у которого берете :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 6

RE: [uanog] Re: RE: RE: RE: [uanog] Re: [uanog] RE: [uanog] Re: [uanog] RE: [uanog] Re: Чтобы это значило ?
by Vladimir Litovka (vlitovka) 28 Jan '05

28 Jan '05

> Если телефонисты настаивают на том, что они будут отдаваться тебе > только по ss7 - альтернативой является покупка станции с ss7 и > isdn pri интерфейсами (и я не удивлюсь, если это окажется дешевле > pgw c саппортом). > > Если тебе нужно обьединить несколько ss7 сетей over ip - возможно, > альтернативой будет построение наложенной сети на RAD IPMux, > которые будут просто прозрачно пробрасывать межстанционные двойки > over ip. > > Если тебе нужно управлять кучкой железа в h323 сети - это тоже > необязательно делать на pgw. У нас этим занимается сильно самописный > gatekeeper. а если нужно все эти пункты объединить в одном флаконе? :) /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1