abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 11:30 | Komunita

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

Ladislav Hagara | Komentářů: 0
dnes 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 1
včera 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
včera 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 3
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 10
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 801 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Router s jedním ethernetem a vlany

13.5.2012 03:53 mlha
Router s jedním ethernetem a vlany
Přečteno: 916×
Ahoj. Stavím domácí router z desky alix 1c - AMD geode 500MHz, 256MB RAM, 100M ethernet. Problém je, že deska má jen jeden ethernetový port. Takže mám 2 možnosti: použít tagované vlany (switch to podporuje) nebo přidat novou USB síťovku. Provoz bude maximálně 12Mbit/s down / 12Mbit/s up. Je hodně velká blbost řešit to pomocí VLAN? A fungovalo by to tak vůbec? Moje představa by byla, že na switchi přidám paketům z internetu tag, oroutuju a pošlu na virtuální síťovku s jiným tagem, switch si to pak přebere. Nebo bych mohl ještě dokoupit další síťovku přes USB (PCI ta deska nemá). Jak byste to řešily vy? Já si hlavně nejsem jistý, zdali ta vlana takhle může na linuxu fungovat a zdali by to ta karta stíhala (nicméně teoreticky by takto měla dávat max 50M FD).

Odpovědi

13.5.2012 07:20 vagojan | skóre: 16
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
svého času jsem takto řešil test firewallu v práci. Z centrálního catalystu jsem si poslal vlany trunkem do notebooku s gbit síťovkou. Zvládlo to firmu s 300 PC a 100Mbit uplinkem. Produkční řešení jsem ale postavil dedikovaném serveru s netagovanou 4 portovou síťovkou + interními síťovkami serveru.

Rozhodně to fungovat bude, jen vzhledem k železu z mého hlediska pomalu.
13.5.2012 11:17 RYU.cz | skóre: 16 | Vsetín
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
a co ip aliasing?

Já teď řeším router kde bude 2xWLan a 1xLan, ale má pouze 2 síťovky. Na tom Wlan to chci řešit ip aliasingem, vlany nemám jak zajistit.
Linux is like a teepee - no windows, no gates, apache inside. | RYU.cz
13.5.2012 14:11 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
a co ip aliasing?

Ten fungoval naposledy v jádře 2.0. :-)

13.5.2012 14:16 RYU.cz | skóre: 16 | Vsetín
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Funguje naprosto bez problémů na poslední verzi Debianu.
root@gw:~# uname -a
Linux gw.example.com 2.6.32-5-686 #1 SMP Mon Mar 26 05:20:33 UTC 2012 i686 GNU/Linux
root@gw:~# ifconfig
eth0      Link encap:Ethernet  HWadr 08:00:27:7a:88:f0  
          inet adr:192.0.0.10  Všesměr:192.0.0.255 Maska:255.255.255.0
          inet6-adr: fe80::a00:27ff:fe7a:88f0/64 Rozsah:Linka
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:1000 
          RX bytes:0 (0.0 B)  TX bytes:398 (398.0 B)

eth1      Link encap:Ethernet  HWadr 08:00:27:6f:60:9e  
          inet adr:10.0.0.15  Všesměr:10.0.0.255 Maska:255.255.255.0
          inet6-adr: fe80::a00:27ff:fe6f:609e/64 Rozsah:Linka
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1
          RX packets:230 errors:0 dropped:0 overruns:0 frame:0
          TX packets:207 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:1000 
          RX bytes:25843 (25.2 KiB)  TX bytes:20726 (20.2 KiB)

eth1:0    Link encap:Ethernet  HWadr 08:00:27:6f:60:9e  
          inet adr:10.0.0.14  Všesměr:10.0.0.255 Maska:255.255.255.0
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1

eth1:1    Link encap:Ethernet  HWadr 08:00:27:6f:60:9e  
          inet adr:10.0.0.13  Všesměr:10.0.0.255 Maska:255.255.255.0
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1

eth1:2    Link encap:Ethernet  HWadr 08:00:27:6f:60:9e  
          inet adr:10.0.0.12  Všesměr:10.0.0.255 Maska:255.255.255.0
          AKTIVOVÁNO VŠESMĚROVÉ_VYSÍLÁNÍ BĚŽÍ MULTICAST  MTU:1500  Metrika:1

lo        Link encap:Místní smyčka  
          inet adr:127.0.0.1 Maska:255.0.0.0
          inet6-adr: ::1/128 Rozsah:Počítač
          AKTIVOVÁNO SMYČKA BĚŽÍ  MTU:16436  Metrika:1
          RX packets:71 errors:0 dropped:0 overruns:0 frame:0
          TX packets:71 errors:0 dropped:0 overruns:0 carrier:0
          kolizí:0 délka odchozí fronty:0 
          RX bytes:5860 (5.7 KiB)  TX bytes:5860 (5.7 KiB)

Linux is like a teepee - no windows, no gates, apache inside. | RYU.cz
13.5.2012 14:56 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Ne, to není IP aliasing. IP aliasing fungoval naposledy v řadě 2.0, od řady 2.2 se rozhraní přiřazuje více adres přirozeným způsobem a žádný IP aliasing není potřeba. To, co vám ukazuje obsolentní příkaz ifconfig, je fikce, která nemá se skutečným nastavením sítě moc společného.
13.5.2012 11:25 TomM
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Fungovat to bude, netřeba se bát. Rychlost bude "co zvládne železo", uvedeným požadavkům by to mělo vyhovět v pohodě.
Nicméně použil bych radši alix-2 (nejlíp se třemi eth). Nejvytíženější port (uplink) pak může být bokem. Stroj nebude obsahovat blbosti (VGA, kbd, zvuk a další).
Na alix-1 pozor, pokud budeš chtít zapnout watchdog (geodewdt), potřebuješ poslední betu BIOSu a s tou jsem měl problémy. Po zavedení modulu ohci mi ohluchnul eth0 (stalo se to na těžko přístupném místě, velmi mrzuté).
Pokud ale budeš mít alix-1 se starým BIOSem (před alixbio7), připoj monitor nebo aspoň zkratovací konektor (popsáno na webu). Ta známá závada s nenabootováním se umí vyskytnout zcela nečekaně po delsím bezproblémovém fungování.
13.5.2012 17:04 mlha
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Jo alix 2 by byl lepší, ale alix 1 už nějakou dobu vlastním a používám na všechno možný. Teď to bude router. Watchdog nepoužívám a ani ho k ničemu nepotřebuju. O jaké závadě s nenabootováním je řeč? VGA propojku těch 2 pinů standardně používám a nedávno se mi stalo, že to nenaběhlo, tak jsem to připojil na normální monitor, naběhlo v pohodě, pak jsem tam dal tu propojku a běží to zase dál.
13.5.2012 20:08 TomM
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Problémem s nenabootováním jsem myslel právě tu potřebu vrazit tam místo monitoru konektor s uzemněným SDA. Mám jeden alix-1, co v pohodě chodil cca rok a půl, až si jednou vzpomněl, že je vlastně vadnej a nenabootoval. Dostal "zkratkonektor" a je hodnej dodnes.
13.5.2012 12:04 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Fungovat to bude určitě líp, než USB síťovka :)
13.5.2012 17:09 mlha
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Jaké jsou problémy s USB síťovkami?
13.5.2012 17:29 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
USB (<= 2.0) se moc nehodí pro tento typ použití. Jednak funguje jako half duplex, jednak jsou tam dost obtížně kontrolovatelné latence. Ve výsledku je dost velký rozdíl mezi teoretickou propustností a tím, kolik opravdu reálně protlačíte, zvlášť pokud je na sběrnici víc zařízení.
13.5.2012 20:40 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Další věc je, že snad všechny USB síťovky jsou jenom redukce na RJ45 port. Narozdíl od normálních síťovek neřeší sami vůbec nic a všechno to oddře CPU.
13.5.2012 14:13 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Výkonově to problém nebude, spíš bych měl obavy z bezpečnosti takového řešení, asi půjde hlavně o to, nakolik se dá důvěřovat tomu switchi.
13.5.2012 16:58 mlha
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Je to TP-LINK TL-SG2109WEB, prakticky skoro nic neumí a VLANy se tam konfigurují docela zajímavým mechanismem... Za tu cenu to asi nebude kdovíjak bezpečné řešení, ale na domácí použití vyhovuje.
pavlix avatar 15.5.2012 09:01 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Mají ty obavy o bezpečnost nějakou konkrétní podobu?
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
BigWrigley avatar 13.5.2012 15:23 BigWrigley | skóre: 32
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Tagovani pomoci 802.1q funguje na linuxu dobre, pouzivame nekolik let "na produkci" na bondovanych interfacech. Na prikladu nize (redhat) je trunk na interface bond0 s ip adresou v native vlan a pak interfacy ve vlanach 265 a 266.

1: lo: <LOOPBACK,UP> mtu 16436 qdisc noqueue
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 brd 127.255.255.255 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: bond0: <BROADCAST,MULTICAST,MASTER,UP> mtu 1500 qdisc noqueue
    link/ether 00:24:81:a9:84:5a brd ff:ff:ff:ff:ff:ff
    inet 172.19.0.208/26 brd 172.19.0.255 scope global bond0
    inet6 fe80::224:81ff:fea9:845a/64 scope link 
       valid_lft forever preferred_lft forever
3: eth0: <BROADCAST,MULTICAST,SLAVE,UP> mtu 1500 qdisc pfifo_fast master bond0 qlen 1000
    link/ether 00:24:81:a9:84:5a brd ff:ff:ff:ff:ff:ff
4: eth1: <BROADCAST,MULTICAST,SLAVE,UP> mtu 1500 qdisc pfifo_fast master bond0 qlen 1000
    link/ether 00:24:81:a9:84:5a brd ff:ff:ff:ff:ff:ff
5: eth2: <BROADCAST,MULTICAST> mtu 1500 qdisc noop qlen 1000
    link/ether 00:1f:29:60:af:11 brd ff:ff:ff:ff:ff:ff
6: eth3: <BROADCAST,MULTICAST> mtu 1500 qdisc noop qlen 1000
    link/ether 00:1f:29:60:af:10 brd ff:ff:ff:ff:ff:ff
7: eth4: <BROADCAST,MULTICAST> mtu 1500 qdisc noop qlen 1000
    link/ether 00:1f:29:60:af:13 brd ff:ff:ff:ff:ff:ff
8: eth5: <BROADCAST,MULTICAST> mtu 1500 qdisc noop qlen 1000
    link/ether 00:1f:29:60:af:12 brd ff:ff:ff:ff:ff:ff
9: bond0.265: <BROADCAST,MULTICAST,MASTER,UP> mtu 1500 qdisc noqueue
    link/ether 00:24:81:a9:84:5a brd ff:ff:ff:ff:ff:ff
    inet 172.19.0.16/25 brd 172.19.0.127 scope global bond0.265
    inet 172.19.0.48/25 brd 172.19.0.127 scope global secondary bond0.265:A-inf
    inet 172.19.0.32/25 brd 172.19.0.127 scope global secondary bond0.265:A-rad
    inet 172.19.0.61/25 brd 172.19.0.127 scope global secondary bond0.265:A-lda
    inet6 fe80::224:81ff:fea9:845a/64 scope link 
       valid_lft forever preferred_lft forever
10: bond0.266: <BROADCAST,MULTICAST,MASTER,UP> mtu 1500 qdisc noqueue
    link/ether 00:24:81:a9:84:5a brd ff:ff:ff:ff:ff:ff
    inet 172.19.1.15/25 brd 172.19.1.127 scope global bond0.266
    inet6 fe80::224:81ff:fea9:845a/64 scope link 
       valid_lft forever preferred_lft forever
Linux is like a wigwam - no windows, no gates and Apache inside.
13.5.2012 17:43 ivan
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Tagovani se bezne pouziva i na routerech od Cisca. Nikdo nebude pridavat/dokupovat fyzicky interface kvuli kazdemu novemu segmentu v siti. To se dela az kdyz je to opravdu potreba. Pokud mas dve sitovky, tak stejne sdilis pasmo na PCI smernici, CPU a pamet. Rozhodne neni pravda , ze se dvema sitovkama dokazes routovat 2x vice trafficu.

USB sitovka je urcite horsi reseni. Ma vetsi natence, USB samo o sobe vytezuje CPU.
14.5.2012 08:37 linuxik | skóre: 32 | Milovice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Tohle platilo nekdy pred 10 lety. Dnes pokud pouzijes kvalitni sitovou kartu do PCI-Express s MSI-X a spravny serverovy chipset neni problem na 4 sitovych kartach spojenych pres LACP routovat 4Gb/s.
14.5.2012 09:32 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Tak to bych zas až tolik netvrdil. Router od cisca (nebo adekvátní) co uroutuje 4Gb/s bude drahej jak prase. A routovat to na PCčku; tomu bych taky moc nevěřil... nicméně to bude režie samotnýho routování, ne síťovky...
14.5.2012 12:03 linuxik | skóre: 32 | Milovice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
5 let stary test. Na dnesnim HW se necha routovat pres milion packetu za vterinu a pokud tam nejsou tisice pravidel a slozity QoS, procesor se ani nezapoti.
14.5.2012 12:24 sigma
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Od dob Intel P4 s pomalou FSB už čas pokročil, a IO výkon PC platformy je podstatně jinde. Na Intel Sandy Bridge s PCIe ethernety připojenými na CPU PCIe linky, není problém routovat 10 Gb/s+. Pokud se bavíme o čistém routování, vč. full BGP tabulky. Na jednotky Gb/s to lidé bez problémů používají, není čemu nevěřit.
14.5.2012 12:26 sigma
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
A samozřejmě, rozhodující je spíš počet paketů za sekundu, než bandwidth. Bavíme se o běžném internetovém provozu ISP s tímto objemem konektivity.
14.5.2012 13:48 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
No, já znám spíš lidi, co běžně na routování používají k tomu určené boxy :) a ty v těch vyšších konfiguracích obvykle mívají HW podporu / karty... routovat gigabity na zbastleném PCčku mi přijde lehce ujeté... pokud to teda člověk nemá doma na to, aby si vyzkoušel, že to jde.
14.5.2012 14:17 linuxik | skóre: 32 | Milovice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Ja zase znam dost ISP, kterym se nechce davat statisice za HW routery a licence, kdyz to same zvladne server od HP nebo IBM za 40k a jeden zkuseny admin ;-)
14.5.2012 19:06 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
No, me zas prijde ujete pouzivat predrazene boxy s proprietarnim software, kdyz to same se srovnatelnym vykonem jde udelat radove levneji a s free software, nehlede na mnohem snazsi dostupnost nahradnich dilu.

Samozrejme nemluvim o hi-end routerech s hadrwarovou akceleraci routingu, ale o mid-range routerech, ktere i u Cisca funguji AFAIK vicemene stejne jako PC router s Linuxem.

Viz treba tyhle testy: Vyatta Delivers 10X Price/Performance Advantage Over Cisco 7200
14.5.2012 22:02 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Naproti tomu i na těch SW boxech, když je člověk kupuje, tak má zaručené chování (tedy to co to vážně uroutuje a ne podle toho, jak se zrovna vyspal vývojář kernelu), prostředí je nějakým způsobem konzistentní a lze na to získat support. Pokud se někdo bez toho obejde, tak pak je pro něj PC lepší volba; nicméně u routování gigabitů mi přijde, že se už šetří někde, kde by nemělo.
14.5.2012 22:35 linuxik | skóre: 32 | Milovice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
To ze koupim nejake hotove reseni a bude fungovat lepe a rychleji nez opensouce je takova "urban legend", ktera nema s realitou nic spolecneho. Jedine co maji takova reseni lepsi je snadnejsi konfigurace a casto take vytvareni ruzny reportu a trendu. Opravdu si myslis ze v SW boxech je neco jineho nez linux pripadne bsd? Zadna firma nema dost prostredku/casu na vyvinuti sveho networking stacku. Navic zrovna networking stack je v linux jadre jednou z nejsledovanejsich oblasti a jeho vykon se s kazdou verzi zlepsuje.
14.5.2012 23:02 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Nj. Cisco SAN-OS, NX-OS aj IOS-XE je Linux. :) IOS-XR je myslim QNX. Ale napr. Cisco appliance ako IPS 4270, ACS, MARS, GSS...su Linuxy vsetko. A tusim aj Cisco ACE. :D Juniper firewally su pre zmenu na FreeBSD postavene. :)
14.5.2012 23:06 Ivan
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Juniper bezi na FreeBSD a network stack maji pry vlastni, HW akcelerovany. Content switche od Cisca bezi na QNX - puvodne je vyvijela jina firma, kterou Cisco koupilo. PIX je nespis neco nad *BSD - alespon to tak vypada kdyz to bootuje do modu kdy se zadava licencni cislo. IOS je vlastni.
14.5.2012 23:44 Ivan
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Teda kecam, ACE a CSS bezi(bezely) na VxWorks.
15.5.2012 06:09 linuxik | skóre: 32 | Milovice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Rec byla o SW boxech(Astaro Internet Security, Vyatta a pod), ne o resenich stojicich pres mega.
15.5.2012 08:23 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Juniper má i SW boxy.
vencour avatar 15.5.2012 09:13 vencour | skóre: 55 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany

Junipery začínají už na lidovějších cenách.

A k Ciscu ... podle tohodle je ASA stavěná na linuxu.

Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
15.5.2012 08:28 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Ono nejde ani tak o to, co v tom jede. Když si to budeš řešit sám a upgradneš si kernel a výkon najednou bude o 50% horší, tak je to akorát tvuj problém. Můžeš ledatak vyplnit bug request a někdy se dočkáš opravy. A týká se to všeho, co ten router potřebuje, takže celkem dost věcí na to, které se budou moc rozbít. U toho boxu to packagování řeší dodavatel; takže jednak něco vyloženě rozbitého se k tobě ani nedostane a jednak ve chvíli, kdy máš box, kterej má v papírech traffic, kterej musí uroutovat a nedává ho, tak máš koho tím mlátit po hlavě. Máš toho míň co řešit sám, ale zase je to dražší.
15.5.2012 09:05 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Takže když budu mít performance regression na linuxovém routeru, můžu leda tak kontaktovat support a čekat, až to opraví, zatímco u black-box řešení jsem na tom mnohem lépe, protože můžu kontaktovat support a čekat, až to opraví? :-)
15.5.2012 10:10 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
No, zatím jsem ještě neviděl nikoho, kdo by dával support na Linuxový server pro použití jako router. Ty jo? :) A jo, u té krabičky máš jasně dány její parametry, co ještě musí dát. Když si nakoupíš libovolné železo co kde splašíš, tak ti těžko na něm bude někdo zaručovat, co to ještě dá.
15.5.2012 10:27 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
No, zatím jsem ještě neviděl nikoho, kdo by dával support na Linuxový server pro použití jako router. Ty jo? :)

Ano, třeba zrovna ta firma, kde pracuju. :-) Jednou ta funkcionalita je součástí systému, tak se na ni support vztahuje. A 50% peformance regression u routingu je rozhodně něco, co by se řešit muselo.

15.5.2012 12:16 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Pak je otázka co vše se bere jakou součást systému :) routing čistě ano, ale co pak zebra a další... potíž je, že u supportu linuxu jako celku je těch věcí tolik, že se to těžko nějak dá zkoušet dopředu. Teda, pokud někdo na to síťování prodává celý box, tak obvykle před vydáním nové verze sw apod. se někdo bude obtěžovat s tím, aby vyzkoušel jestli to funguje. U obecného PC na to většinou narazí až ten zákazník. Když má support, tak mu to sice v nějaké době vyřeší, ale do té doby má buď nefunkční síť nebo bude downgradovat zpět... chápu, že u nějakých vesnických a menších ISP to bude plně vyhovující řešení. Na druhou stranu pořád síť, kde se routujou běžně Gb/s routujou už mi přijde dost velká na nějaké bastlící řešení.
15.5.2012 12:21 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Otazka je, ze preco vobec upgradovat. Co som na vlastne oci videl, "enterprise" spolocnosti aj mensie firmy, vlastni IT ludia, ci outsourcing s velkym menom, tak updatuju len vtedy, ked nieco nejde...(co napr. pri Ciscu byva dost casto :D). Ale ked vsetko pozadovane funguje podla potrieb, nikto sa toho ani nechyti. :)
15.5.2012 13:18 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
routing čistě ano, ale co pak zebra a další...

Třeba ve SLESu Quagga je a je supportovaná v plném rozsahu.

potíž je, že u supportu linuxu jako celku je těch věcí tolik, že se to těžko nějak dá zkoušet dopředu. Teda, pokud někdo na to síťování prodává celý box, tak obvykle před vydáním nové verze sw apod. se někdo bude obtěžovat s tím, aby vyzkoušel jestli to funguje. U obecného PC na to většinou narazí až ten zákazník. Když má support, tak mu to sice v nějaké době vyřeší, ale do té doby má buď nefunkční síť nebo bude downgradovat zpět...

Jak už zmínil kolega, enterprise zákazníci vesměs upgradují jen velmi neradi a typicky jen tehdy, když k tomu mají hodně vážný důvod. Některé je problém přimět i k tomu, aby instalovali aspoň maintenance updaty. Že by nějaký enterprise zákazník provedl upgrade jen tak naslepo bez důkladných testů, s tím, že se teprve uvidí, jestli to bude fungovat, to moc obvyklé není.

15.5.2012 19:05 SPM | skóre: 28
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Ono s upgradama úplně stačí, když to PC shoří a veme se náhradní, na kterém už verze stejné nebudou :) nicméně, ty upgrady stejně za čas nutné jsou - ať už kvůli security bugům a podobně. A pak se taky lehce stane, že to běží v síti dostatečně na to, aby kvůli upgradu jednoho balíku bylo nutné updatnout celý systém.
15.5.2012 10:52 kyytaM | skóre: 35 | blog: kyytaM | Bratislava
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Napr. Vyatta k tomu nema daleko. :)
15.5.2012 09:02 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
prostředí je nějakým způsobem konzistentní a lze na to získat support

A v čem že je konkrétně ten rozdíl oproti linuxovému řešení?

14.5.2012 10:36 Ivan
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Je pravda, ze uz je to par let co jsem delal u ISP.

Otazka je, na co uzivatel potrebuje internet. Jestli je to router pro firmu, pro maleho ISP anebo na stahovani porna. Pokud jde o HW routery/switche tak u nich se neudava propustnost v Gb/s. Prenosy dat uvnitr te krabice jsou vice-mene HW akcelerovane a temer nikdy nejsou bottle-neck. Vykon se udava v megapacketech. Nejnarocnejsi cast routovani je samotne rozhodnuti co se ma s danym packetem udelat. Zvlast kdyz je routovaci tabulka hodne velika, plus filtry a ruzny prepisy IP hlavicek.

Tagovani poskytuje velkou flexibilitu pri sprave, protoze neni potreba pri kazde zmene topologie rozebirat nejaky krabice. I kdyby propustnost diky tagovani klesla na polovinu, tak pochybuju ze nekdo v beznym provozu potrebuje routovat 0.5 Gb/s. A kdyz jo, tak at si koupi opravdovej router.

14.5.2012 18:48 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Nejnarocnejsi cast routovani je samotne rozhodnuti co se ma s danym packetem udelat. Zvlast kdyz je routovaci tabulka hodne velika,
Zrovna na Linuxu (v def. konfiguraci) je vcelku jedno, jestli tam mas 10 rout, nebo celou globalni routovaci tabulku (cca 400k rout), nebot se pouziva route cache zalozena na flows, takze se routovaci tabulka zkouma jen u route cache miss. V normalnim pripade se jen vezme signatura paketu, zahashuje se podle ni a pouzije vysledek, takze to je vcelku rychle.
pavlix avatar 15.5.2012 09:06 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: Router s jedním ethernetem a vlany
Čistě mezi náma, prakticky všechny levné routříky fungují přesně jak popisuješ. Procesor má jeden nebo dva integrované ethernety a jeden z nich je napojený na integrovaný VLAN switch. V systému se to pak může nebo nemusí tvářit jako samostatná eth rozhraní, ale fyzicky nejsou.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.