Олесь, а 7200/NPE-Gx по финансам не подходит? У нее функционал значительно богаче, чем у 28/38-й серий. Ну и по производительности - есть результаты тестирования Miercom: 2851: http://www.miercom.com/dl.html?fid=20040902&type=report Цитата: "The 2851 router delivered sustained aggregate throughput of more than 7.3 Mbps, over five logically grouped T1 IP-WAN links. The mix of VoIP and data streams was QoS-classified, AES-encrypted and secured through Cisco's Dynamic Multipoint VPN (DMVPN) tunnels by the 2851. The red line shows the 7.7 Mbps theoretical maximum aggregate capacity." То есть ни гиг, ни 100, ни 10 мег трафика она через себя не пропустит. 3845: http://www.miercom.com/dl.html?fid=20040901&type=report Цитата: "The chart shows actual T3 IP-WAN link loads, a mix of VoIP and data streams, and including all security overhead, which the 3845 QoS-processed, AES-encrypted and sent through an IPsec VPN tunnel over the IP link. The red line shows the link's max capacity. The 3845's embedded, on-board hardware encryption processor handled all the AES encryption." Отдельного отчета по модели 3825 нет, но исходя из того, что ее задекларированный performance составляет 350Kpps (по сравнению с 500Kpps для 3845), то около-предельной величиной для нее будет ~20Mbps. Т.е. ни одна из моделей не сможет пропустить через себя полную нагрузку даже FastEthernet, не говоря про 1Gbps. Спасибо. On 10/25/06, Oles Girniak wrote:

Всім привіт,

виникає потреба мати якісь edge routerи, щоб туди влити full-BGP і роздавати не грубим клієнтам Інет, як по BGP і не по BGP. Juniperи ставити якось зажирно для таких цілей :-) Ніби пасують Cisco2851 чи Cisco3825, бо мають два GE на борту і пам'яті можна 1Gb запхати. Питання до тих хто реально їх "щупав" і мав в production - при якому трафіку і шейперах на кожному клієнті вони почнуть "загинатись" (давати затримки, губити пакети, etc) ? 10Mbit, 20Мбіт чи 50Мбіт?

Дякую.

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

-- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

Да я как бы не пугаю :) Просто миерком любит ставить маршрутизаторы в сложные позы и его отчеты - это предельная производительность железки при ими заданных условиях. Если считать, что AES делается встроенной карточкой, а Олесь написал про QoS для кастомеров, который исполняется процессором, то пускай в два раза увеличит результаты Миеркома и посмотрит, устраивает его такая производительность или нет :) Но т.н. legal disclaimer - у меня нет собственных данных по производительности ISR, поэтому я даю 3rd-party результаты тестирования, которые могут не совпадать с результатами 4th- и Nth-party :) On 10/25/06, Alexandre Snarskii wrote:

On Wed, Oct 25, 2006 at 06:45:06PM +0300, Vladimir Litovka wrote:

...

Олесь,

а 7200/NPE-Gx по финансам не подходит? У нее функционал значительно богаче, чем у 28/38-й серий. Ну и по производительности - есть результаты тестирования Miercom:

2851: http://www.miercom.com/dl.html?fid=20040902&type=report

Цитата: "The 2851 router delivered sustained aggregate throughput of more than 7.3 Mbps, over five logically grouped T1 IP-WAN links. The mix of VoIP and data streams was QoS-classified, AES-encrypted and secured through Cisco's Dynamic Multipoint VPN (DMVPN) tunnels by the 2851. The red line shows the 7.7 Mbps theoretical maximum aggregate capacity."

То есть ни гиг, ни 100, ни 10 мег трафика она через себя не пропустит.

3845: http://www.miercom.com/dl.html?fid=20040901&type=report

Цитата: "The chart shows actual T3 IP-WAN link loads, a mix of VoIP and data streams, and including all security overhead, which the 3845 QoS-processed, AES-encrypted and sent through an IPsec VPN tunnel over the IP link. The red line shows the link's max capacity. The 3845's embedded, on-board hardware encryption processor handled all the AES encryption."

Отдельного отчета по модели 3825 нет, но исходя из того, что ее задекларированный performance составляет 350Kpps (по сравнению с 500Kpps для 3845), то около-предельной величиной для нее будет ~20Mbps.

Т.е. ни одна из моделей не сможет пропустить через себя полную нагрузку даже FastEthernet, не говоря про 1Gbps.

Дядь Вов, у меня 2821 пропускает в пиках 80-90mbit out + 10-15mbit in, cpu load при этом до 80%. Так что не надо нас миеркомами пугать, с их полностью ipsec/aes-траффиком, которого в реальной провайдерской жизни почти не бывает...

-- /doka =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3825, fullview, несколько клиентских BGP-сессий, трафик ~40Мбит/с (набор PPPoE connections + 802.1q/FR сабинтерфейсы с разнообразным in/out policy maps). CPU utilization порядка 50%. Что касается извечного вопроса "когда сдохнет", то ответ зависит не столько от Мбит/сек, сколько от pps-ов. -- Best wishes, Sergey Kovalenko GTU network engineer On Wed, Oct 25, 2006 at 06:17:05PM +0300, Oles Girniak wrote:

Вс?м прив?т,

виника? потреба мати як?сь edge routerи, щоб туди влити full-BGP ? роздавати не грубим кл??нтам ?нет, як по BGP ? не по BGP. Juniperи ставити якось зажирно для таких ц?лей :-) Н?би пасують Cisco2851 чи Cisco3825, бо мають два GE на борту ? пам'ят? можна 1Gb запхати. Питання до тих хто реально ?х "щупав" ? мав в production - при якому траф?ку ? шейперах на кожному кл??нт? вони почнуть "загинатись" (давати затримки, губити пакети, etc) ? 10Mbit, 20Мб?т чи 50Мб?т?

Дякую.

=================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message