O sa incep si cu prima intrebare in aceasta categorie. Primul post o sa ramana pentru cei care vin pentru prima oara pe aici, ca sa fie totul la indemana de la inceput.

Am nevoie sa instalez un echipament care sa functioneze ca proxy SIP pentru voce si video, eventual si un BGP. Pe langa Linux eram interesat de un router Cisco second hand, eventual cu un upgrade de RAM daca e nevoie, pe care sa fac treaba asta. Din cate am vazut ce imi trebuie mie se afla in IOS 12.4 Advanced Enterprise, care este suportat printre altele de modelele 2811 si 1841. Din pacate acestea, chiar si second hand, sunt mult prea scumpe, in cel mai bun caz as putea sa am un buget in care sa iau un 2651XM.

Intrebarea este, pot sa pun un IOS 12.4 AdvEnt pe un 2651XM? Mai trebuie sa fac upgrade la RAM, Flash? In cazul in care nu as folosi o linie dedicata ISDN, ci doar FastEthernet, ar mai trebui sa iau module suplimentare pentru voce?

Cheers.

Am mai facut sapaturi folosind acel link si am descoperit feature-urile suportate de IOS-ul 12.4 adventerprisek9, pe partea de SIP. Pentru 2651XM aparent suporta un numar de 47 de functii, iar pentru modelele din gama 2800 IOS-urile suporta cam 122 de functii, deci in mod clar era recomandat un router din gama 2800. Insa un router din gama 2800 costa incepand de pe la 5000 RON second hand .... ceea ce e mult peste bugetul alocat, deci  sunt legat de 2651XM.

Pe partea de module de voce, nu am nevoie de nimic suplimentar, insa router-ul are 128MB de RAM, ceea ce inseamna ca nu pot sa pun tabela globala de rutare pe el, deci pot folosi doar partea de voce, chiar daca am si posibilitatea de a pune BGP. Eventual o sa pun BGP cu tabela de metro, are cam 5-6000 de rute, dar cam era nevoie de tabela globala.

Nu stiu cum e cu proxy SIP, voce.. nu am ajuns acolo

Nici eu pe partea de Cisco, lucrez pe Linux cu partea de SIP voce/video, dar nevoia il invata pe om si acum trebuie sa invat voce pe Cisco

te descurci tu cu influentarea rutei

Bine zis

Tabela de rutare globala ocupa cam 1K (KByte) per ruta, la asta se mai adauga si BGP path atributes si BGP AS-PATH entries si altele. In prezent sunt cam ~313.000 de rute IPv4.

Recomandarea Cisco este de 512MB.

Q. How much memory should I have in my router to receive the complete BGP routing table from my ISP?

A. The amount of memory required to store BGP routes depends on many factors, such as the router, the number of alternate paths available, route dampening, community, the number of maximum paths configured, BGP attributes, and VPN configurations. Without knowledge of these parameters it is difficult to calculate the amount of memory required to store a certain number of BGP routes. Cisco typically recommends a minimum of 512 MB of RAM in the router to store a complete global BGP routing table from one BGP peer. However, it is important to understand ways to reduce memory consumption and achieve optimal routing without the need to receive the complete Internet routing table. Refer to Achieve Optimal Routing and Reduce BGP Memory Consumption ( registered customers only) for more detailed information.

Cineva de incredere mi-a spus din experienta ca 256MB de RAM e recomandat, desi aparent poti sa faci multe agregari de rute pentru a micsora tabela de rutare globala cu cea mai beton agregare fiind ruta default

Ideea este ca am nevoie de tabela globala pentru ca trebuie sa pot fi accesibil din extern prin oricare din provideri este up, iar cu tabela metro + ruta default de la ambii provideri, n-am cum sa detectez (ma rog, am cum sa detectez, dar exemplific mai incolo) daca mai am iesire in extern. Acum am un script care ruleaza o data la 10 secunde, e tinut mereu in memorie si face mai multe verificari, ping, socket pe 80 pe google.com, si daca pica sa zicem 2 ping-uri consecutive si nu face nici socket pe providerul default, face switch pe celalalt, isi revine conexiunea, face switch la loc. Si merge, a mers pana acum fara probleme, insa nu este o solutie optima, deoarece are mici lacune, iar un protocol de rutare dinamic ar rezolva problema. Si ar mai rezolva si treaba cu accesul din extern, acum am IP-uri diferite de la provideri diferiti, deci daca imi pica un provider, sunt accesibil prin alte IP-uri prin alt provider, deci daca ne acceseaza cineva pe baza de IP, nu merge, pe baza de DNS load balancing ... nu e o solutie pe care sa te bazezi chiar 100%. Deci prefer un BGP si il prefer pe un Cisco, daca nu se poate, pana la urma pun Quagga. (tot zic pana la urma)

Apropo de BGP, cam cat ocupa tabela metro?

Conform statisticilor, putin Ideea e ca stiu pe cineva care face "BGP" cu un script care se updateaza o data pe minut si preia prefixele dintr-un URL cu wget si le parseaza

Cand spui metro banuiesc ca te referi la metropolitan?

Da.

De ce nu folosesti un server linux pentru bgp?

Pai nu este o alternativa pe care sa o exclud, doar ca prefer sa pun mana si pe un router Cisco ... daca pot, daca nu pot, fac pe Linux.

ai putea sa implementezi si partea de SIP la fel de bine pe linux

Da, exista OpenSIPS, exista si alte solutii opensource si, din nou, probabil ca daca nu gasesc alte alternative recurg la Linux pana la urma, ideea era ca vroiam sa iau si 2 porturi FXO pentru a trece liniile de Romtelecom cu numere cu tot in reteaua interna, fie pe softphone-uri fie pe telefoane VoIP, avem din ambele. Astfel, pentru apeluri telefonice outbound, in functie de destinatie alegeam ruta, apeluri interne prin VoIP, externe in tara prin Romtelecom, externe internationale prin VoIP, etc.

Desigur ca pot sa iau adaptoare si pentru un PC, insa ideea este de a avea un echipament rackabil, pentru ca n-am cum sa aloc un server rackabil, Quad-Core Intel Xeon cu 16GB de RAM si HDD-uri SCSI pentru task-ul asta si prefer pe cat posibil sa evit calculatoarele desktop, deci cel mai bine ar fi un router Cisco. Desigur, daca nu se poate, nu se poate, asta e. Dar nu spun "nu se poate" pana nu explorez toate alternativele.

Vorba aceea "Mind Wide Open".

Editat ultima oară de danny_b85 (08 Jan 2010 18:53:34)

Daca, fereasca sfantu', crapa serverul s-a dus tot traficul catre internet.

E, n-am ajuns inca in punctul in care sa am servere in plus pentru redundanta sau failover, in certificarea ISO 9001/2000 se cere asa ceva, sa ai cel putin un server pentru fiecare tip diferit de server hardware, ca in cazul in care ala crapa, sa poti sa restaurezi functionalitatea cat mai repede, din fericire, n-avem inca o certificare ISO deci daca e sa crape, iau un desktop, ii mai pun o placa de retea, ii configurez 2 IP-uri, copiez un script, il rulez si totul e pe picioare

Apropo, ai studiat toate cazurie de multihoming? [...] Poate esti interesat si de HSRP.

Nu cred ca le-am studiat pe toate, am trecut prin HSRP, GLBP si VRRP, ideea este ca din punct de vedere al costului, o singura masina fizica este momentan singura solutie, deci multihoming prin provideri diferiti pe fibre diferite (preferabil cat mai departe in upstream), AS propriu, adrese PI si cam atat, mai departe la subiectul asta nu prea pot sa merg

Sunt niste cazuri interesante legate de multihoming pe IPv6, in care ai 2 locatii geografice diferite, una in Europa si una in America, acelasi AS, aceeasi clasa de IP-uri si anunti de exemplu un server web din ambele locatii cu acelasi IP. Pe baza de lungime AS_PATH clientii din Europa vor merge pe ruta mai scurta catre site-ul din Europa, iar cei din America la site-ul de acolo, insa daca una din locatii pica, cealalta este inca accesibila, cu implicatiile legate de timp de acces si alte aspecte tehnice, dar redundanta exista. Nu am ajuns inca pana acolo si nu pot sa aplic la cazul acesta, dar mi s-a parut o idee multe prea interesanta sa nu o amintesc.

Numai path entries ocupa 520414440 bytes adica 496MB iar daca, calculam si restul sare de 512

"BGP using 898832460 total bytes of memory", adica ~857MB, dar nu are filtrari prea multe, de ex. in RDS orice prefix mai mic de /22 este sumarizat la /22...

M-ai omorat cu regex-urile

Tre' sa incep intr-o zi sa le iau la invatat ca nu mai merge

O sa incep o mica serie de explicatii sub forma de how-to pentru cine este interesat de diversele probleme aparute pe echipamente si cum se rezolva acestea.

How-to #1: cum sa nu devii router de tranzit.

In cazul in care un echipament (Cisco sau server pe Linux cu Quagga instalat) este conectat la 2 sau mai multi provideri, este important sa se filtreze update-urile de routare astfel incat rutele de la ISP A sa nu se propage catre ISP B prin echipamentul nostru si viceversa. Pentru a realiza aceasta filtrare se urmeaza pasii de mai jos (comentariile din paranteza nu se executa, exemplul este pentru 2 conexiuni la 2 provideri diferiti):
- login pe echipament
- din modul enable (#) se executa
-- configure terminal
-- ip as-path access-list 15 permit ^$
-- router bgp AS_NUMBER (se completeaza cu AS_NUMBER-ul configurat pe echipament)
-- neighbor x.x.x.x filter-list 15 out (x.x.x.x == IP ISP A)
-- neighbor y.y.y.y filter-list 15 out (y.y.y.y == IP ISP B)
-- CTRL+Z
-- wr

Explicatie: ACL-ul declarat cu numarul 15 permite doar un as path gol (permit ^$), logica fiind ca atunci cand se primeste un update de subnet de la un neighbor BGP, as path-ul acestuia contine deja minim o inregistrare, si anume as number-ul neighbor-ului, deci singurul moment cand as path-ul ar fi gol este atunci cand echipamentul nostru trimite un update, deoarece path atribute-ul as path se completeaza cu as number-ul propriu inainte ca update-ul sa paraseasca echipamentul si dupa ce au fost procesate ACL-urile. In momentul procesarii ACL-ului as path-ul este gol, deci face match pe ^$.

Salutare!
Sunt nou in linux, dar nu in retele. Ma chinui de ceva timp sa instalez Quagga si nu reusesc. Voi cum ati procedat? Pur si simplu dupa ce execut "./configure", "make" si "make install" nu mi se copiaza fisierele in directorul /bin si nu am cum sa pornesc daemonul insusi. Gresesc pe undeva? Mentionez ca am urmat documentatia de pe site-ul oficial.

multumesc mult nu m-am gandit deloc ca ar putea fi inclus in distributie

merge perfect

In primul rand salutari tuturor, este primul post pe acest forum.

Cautam un forum care sa trateze probleme legate de Cisco.  Vad ca si voi sunteti interesati si poate imi dati o indicatie in problema mea.

Am instalat un Cisco 871 acasa care sa se conecteze la RDS prin PPPOE si sa serveasca cei doi clienti, eu si sotia .
Am setat totul asa cum se gaseste in instructiunile de pe site-ul Cisco, si conexiunea s-a stabilit, functioneaza pana la un punct.

Am depistat un comportament anormal, anumite site-uri nu sunt incarcate. Mai precis daca intru spre exemplu pe site-ul ebay imi afiseaza prima pagina. Problema apare cand incerc sa fac autentificarea. Nu incarca pagina respectiva. Fenomenul se regaseste si pe alte site-uri de genul Facebook si altele. Este clar ca e o problema cand incerc sa fac autentificarea si banuiesc ca un anumit protocol nu reuseste sa stabileasca conexiunea.

Practic eu am configurat NAT, DHCP, si PPPOE cu VPDN.  In sh run mai apare ceva despre webvpn  lucru care cred ca se seteaza default pentru ca nu am facut asemenea setari.

S-a confruntat cineva cu asa ceva?  Este din cauza NAT cumva?

se spune ca in lume sunt 2 feluri de echipamente : cisco si restul:)

Juniper.
Sper sa reusesc sa fac un curs cat de repede. E al dracu' de scump.
Dar, nu vei gasi nicaieri un ISP care se respecta si sa nu foloseasca Juniper ca "main backbone hardware".
De curiozitate am citit destul despre Juniper si am vazut si ceva tutoriale, pe mine m-a cucerit. (foloseste structura BSD si are extrem de multe posibilitati de configurare.)
Precizez ca am facut cursuri Cisco si apreciez echipamentele. Sunt foarte bune.
Postul meu nu se vrea a fi unul care sa critice Cisco, ci doar sa precizeze ca exista si altceva acolo....ceva foarte bun