Dotaz: Alternativa k CISCO switchum

[zz9]

Zdravim vas, v byvalem zamestnanim jsem vyhradne pracoval se zarizeni firmy CISCO.

(2960, 3560 .... apod)

Nyni pracuji v tomtez oboru, ale na cisco proste nejsou penize, dokazete doporuci nejakeho jineho vyrobce, pochopitelne levnejsiho.

Pozaduji po zarizeni predevsim podporu vlan, spanning tree, portfast, agregaci linek, nejaky QoS, pochopitelne pristup pres consoli a SSH.

Koukal jsem se napriklad na Zyxel (MGS-3712), docela pekne, rukou mi prosli nejake switche TP-LINK (podezrele levne).

Jake alternativy k CISCO pouzivate? Zkuste doporucit diky...

Odpovědi

[VSi]

Mám zkušenost s HP ProCurve 2510 (2510-48, 2510G-24), umí VLAN, spanning tree, agregaci, SSH, některé pokročilejší vlastnosti chybí. Řada 2610 pak umí QoS podle TCP/UDB portu, DHCP protection, a některé další věci. HP ProCurve Switch 2610 Series Je to o dost levnější než Cisco, ale pořád stojí relativně dost peněz. Myslím, že s Hewlett Packard ale případně chybu neuděláte. Výhoda je "lifetime" next bussiness day replacement, ale to vyzkoušené nemám.

Pak se podívejte třeba na nabídku Allied Telesys. Pokud by to mělo být ještě výrazně levnější, tak třeba EdgeCore. Ač to třeba není tak známý výrobce, četl jsem o informace o celkem rozsáhlých nasazeních v metropolitních sítích.

Pak možná Huawei, což jsou asi tak trochu kopie Cisca, ale viděl jsem použití na dost významných místech. To berte jako informaci pro inspiraci.

[Ruža Becelin]

Jo, ProCurve jsou dobry, hlavne proto, ze pouzivaji v podstate modifikovany IOS.

Zalezi, jake ma firma pozadavky, Allied Telesys jsou fajn, jak uvedl kolega, dobrou zkusenost mam take s NetGear...

[zz9]

Fakt? Muzete to nejak dolozit? Googluji, ale nenachazim...

Jo, ProCurve jsou dobry, hlavne proto, ze pouzivaji v podstate modifikovany IOS.

[Ruža Becelin]

Rikal mi o tom kolega, co u nas konfiguruje Cisca, jinak jsem nasel tohle:

http://brian-dao.blogspot.com/2007/05/mpls.html
http://brian-dao.blogspot.com/2007/08/configure-interface-cisco-vs-procurve.html

Asi tomu nerikaji IOS, ale prikazy vypadaji dost podobne...

[Kaa]

Mno asi trochu jinak ... dnesni situace:

Kdysi se dal dohromady 3COM (ktery nemel CLI konfiguraci) dohromady s Huawei (ktery mel oprasknuty cisco-IOS) a zacali spolu vyrabet switche H3C.

Nedavno dostal 3Com velkou statni zakazku v USA, ktere z bezpecnostnich duvodu to podminilo odtrzenim Huawei od toho pryc. Takze "3Com" dodava switche pod kridly HP a Huawei uz zase dela switche pod svym jmenem.

[P.]

Hrube srovnani: c2960 ~ juniper EX2200 c3560 ~ juniper EX3200 c3750 ~ juniper EX4200 c4500 ~ pripravuje se (tento rok by melo byt) c6500 ~ juniper EX8208/8216 Vykonove jsou na tom tyto zarizeni na tom lip nez Cisco, nevyhoda je, ze juniper nema tak komplexni moznosti jako Cisco tj. dodani kompletniho juniper pevneho/wifi/voip reseni ale jenom ve spolupraci s partnery treti strany. Ceny v GPL stejne, ale je tam moznost mnohem vyssi slevy nez u cisca. Co se tyka reseni od 3comu coz je vlastne jiz v dnesni dobe HP nebo AT resp. Dell, tak vykonove to ty boxy nedaji, pri fakt velkem zatizeni nam HP switche umirali, pricemz cisco ekvivalenty to v pohode stihali. Pak je jeste moznost jit do zarizeni od Fortinetu, co se da jeste fakt srovnavat s necim jako Cisco/Juniper, ale to bych spis bral na Firewall/IDS extremne vykonova reseni. Je to jedine o tom, jestli je zapotrebi vykon nebo spis komplexni reseni a pod. Pokud vykon, tak pri switch/routingu je na tom Juniper lepe, pri wifi Aruba da pod zatizenim da urcite lepsi vysledky a u firewallu se ten vykon s Fortigate boxy neda ani srovnavat:)

[zz9]

A to je asi kolik?  V soucasne dobe + nejaky vyhled do budoucnosti nebude po pateri (=po techto switchi, kterych je ~ 16) tect vice jak 500Mbit (rozumejte jsou mezi nima radia), ve mestech kde je tazena optika budou tyto dalsi switche normalne na SPF.

Zrovna treba u HP switchu jsem cetl negativum v pripade konfigurace a hlavne zmenu portchannelu, kdyz je treba udelat zmenu musi se cely odkonfigurovat, coz pripade, ze jste pres nej prisel je krapet nevyhodne u cisca vim, ze se to da v celku s "klidem" menit.

Dalsi pekna vec na cisco se mi libi VTP(vlan trunking protocol), bohuzel proprietarni zalezitost, ale dobry nastroj jak jednoduse vlany rozsirit po cele siti, ekvivalet jsem nikde u konkurence nezahledl, ale mohu se mejlit.

pri fakt velkem zatizeni nam HP switche umirali

[kyytaM]

U Juniperu je MVRP ("namiesto" VTP), ale nie je to uplne ideticke.

[VSi]

Nevím, jak funguje ten VTP, ale v příručce k HP jsem zahlédl GVRP (GARP VLAN Registration Protocol), což by mohlo posloužit velmi podobně. Pochopil jsem funkci GVRP tak, že když mám pár switchů zapojeno za sebou, a na třeba prvním a posledním si udělám VLAN tagged port se stejným VLAN-ID (resp. to VLAN-ID přidám k existujícímu trunku), tak se mi na všech switchích "po cestě" konfigurace těch spojovacích trunků přizpůsobí (přidá se tam to nové VLAN-ID).

Portchannel používáte pro redundaci, nebo kvůli zvýšení kapacity?

[zz9]

Mate pravdu kolem GVRP, uz ja se pise na wiki.

VLAN Trunking Protocol (VTP) is a Cisco proprietary Layer 2 messaging protocol that manages the addition, deletion, and renaming of Virtual Local Area Networks (VLAN) on a network-wide basis.

The comparable IEEE standard in use by other manufacturers is GVRP or the more recent MVRP.

Portchannel pouzivame kvuli navyseni kapacity.

[P.]

Nevim presne k cemu smeruje ten dotaz ze "a to je asi kolik?". Pokud jde o vykon, tak to se neda srovnavat stylem, ze potece pres ten switch 500Mb/s, ale kolik bude na te siti klientu = MAC addr (tj. kolik z toho bude broadcastu), jake pakety (ramce) budou pres ten switch pobihat (velikostne, vykon se udava napr. na 50B pakety/s), kolik tam bude multicast trafiku. No a pak je to samozrejme o tom, kolik vlan umi dane zarizeni, kolik igmp skupin, kolik ACL na port, kolik 802.1x klientu najednou, jestli ma ten switch podporu pro IPv6, jestli umi port mirroring, CDP/LLDP, BPDU guard, DHCP snooping, Dynamic ARP inspecition, Storm control, VTP/GVRP, VMPS, PoE, debuging...Zalezi co vsechno je zapotrebi, pokud vsechno, tak nakonec mu toho stejne na vyber moc nezustane, protoze jeden vyrobce skonci na vykonu, dalsi na funkcionalite a zustane tak z toho cisco, juniper a fortinet. A pak zalezi, jestli chce clovek plne gigove zarizeni, jestli chce 10G, jestli potrebuje stackovat switche do jednoho virtualniho pripadne jestli bude osazovat 10G moduly 1G (pak na nekterych zarizenich se jinak "alokuje" ASIC obvod(y) a muze se cast vykonu ztratit. Asi nejblizsi alternativa k tomu ciscu je juniper, existuje i dokument popisujici kompatibilitu juniper/cisco http://networktest.com/jnpriop/jnpriop.pdf .

[P.]

Jeste teda etherchannel (kolik umi najednou portu a kolik channelu je schopen vytvorit), 802.1ah a jumbo framy a samozrejme vsechny mozne typy konfigurace STP:)

[brk]

Výhoda je "lifetime" next bussiness day replacement, ale to vyzkoušené nemám.

Se switchi také ne, ale docela nemile mne překvapili u HP serveru, takže těmhle jejich kecům už nevěřím. Záruka next business day on-site, následující pracovní den skutečně přijel servisák, koukl na to a pokrčil rameny, že to je vadná deska a do této řady je budou mít až za 14 dnů. Dle HP vše v nejlepším pořádku, protože zahájili opravu NBD.

[kyytaM]

Junipery by mali byt lacnejsie ako CISCO a je dost vela ludi, co ich preferuje nie len kvoli stabilite a vludnejsej cenovej politike. Ak fakt nie su peniaze, tak su rozne Asusy, Dlinky, SMC, Netgeary...zavisi od toho, co presne clovek potrebuje a na ake nasadenie to bude. Nas mnohe veci je kvalitneho HW aj skoda. :D

[Jesus Jimenez]

Jezis, hlavne ne SMC Z peti na siti se mi jich pet pos...

[SAM:]

Tak nevím, nám ve třech Cisco 2960 odešly zdroje. Tak jsme postupně všude dali SMC a 4 roky je po problémech.

[CIJOML]

se 3COM chybu rozhodne neudelas

[R]

Myslis HP?

[Ivan]

Vy tady probirate vsechny mozny standarty, ale zapominate jeste na jednu dulezitou vlastnost a tou je fyzicka odolnost. Z vlastni zkusenosti vim, ze Cisco switche dokazi fungovat i tak kde se prvky od NetGrear spolehlive upecou.