Re: [uanog] Re: [uanog] Порекомендуйте оборудование

Боюсь что с требованиями 1. policy routing 2. шейпера (или хотя бы car) да еще и 2-3 Gbit/s трафика - это роутер, причем нехилый роутер а требования к кол-ву этих самых шейперов начинают шептать у цене вопроса в 100k скорее, причем не гривен ps. если найдется решение для данного вопроса за 10k, лично я сильно сильно удивлюсь On Tue, Nov 02, 2010 at 01:26:56PM +0200, Гришин Артем Сергеевич wrote:

Здравствуйте, Vladimir.

Вы писали 2 ноября 2010 г., 13:23:36:

Ну это вопрос открытый. Все зависит от цены предлагаемого оборудования, нельзя определенно сказать что к примеру 10К уе еще нормально, 10К1 уе уже много =) будем ориентироваться где-то в 10Куе плюс/минус 20%.

за сколько денег? 2010/11/2 Гришин Артем Сергеевич Здравствуйте, Uanog.

Стоит такая задача: Есть сеть, до 10000 абонентов. В поисках железки, которая подходит по следующим требованиям:

12 СФП портов, минимум 4 медных гигабита.

ip routing. Возможность роутить пакеты по src и/или dst адресу. (пример,  все пакеты с айпи 10.0.0.5 роутить/форвардить на 172.16.1.1, все пакеты с айпи 10.0.0.6 роутить/форвардить на 172.16.2.1).

до 10000-15000 acl permit|deny трафик, типа - permit 10.0.0.5 permit 10.0.0.6 deny 10.0.0.7 (возжно либо списком, либо отдельными правилами).

принудительный форвардинг пакетов (замена dst адреса).

шейпер по src/dst адресу, 10000-15000 правил (in/out).

трафик 2-3Гбита полного дуплекса. при всех работающих вышеописанных правилах.

Посоветуйте  пару-тройку решений, которые обеспечат данный функционал. Неплохо  было бы иметь в перспективе возможность апгрейдить это железо до более высоких показателей.

-- С уважением,  Гришин Артем Сергеевич mailto:griarts@gmail.com

--  /doka ~~~~~~~~ http://doka-ua.blogspot.com/ http://omar-ha-em.blogspot.com/

«Возлюби ближнего своего» - это значит прежде всего: «дай ближнему своему покой!». И как раз эта деталь добродетели связана с наибольшими трудностями. (с) Ф.Ницше

--  С уважением,  Гришин Артем Сергеевич  mailto:griarts@gmail.com

-- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Если между первой и второй проходит больше 5 минут, то первая не засчитывается