cisco 801 router

Ne da ciscov hardver nije specijalan, nego je smesan - uglavnom koriste risc procesore od 100mhz, a samo najelitniji, top modeli, imaju 'zver' na 233 mhz Smesno.........
Uzgred vec dosta radim sa ciscovim uredjajima i nikad mi nije bilo jasno zasto se za tako mnogo para dobija toliko malo - nekada, ne tako davno, uz cisca su dolazili CD+stampana upustva (ne mislim ovde na moronska 'kako-da-ustekam-ruter-u-struju' uputstva vec dokumentacija koja je zaista nesto vredela). A zatim se odustalo od papira, pa je dolazio cd sa pdf-ovima. A sada? Nista Ako nekog interesuje bilo sta morace da ode na www.cisco.com i potrazi dokumentaciju (koje srecom tamo ima na tone).
Btw, ni sam IOS nije ultra-hiper-giga ekskluzivan - svake *nixe moguce je pretvoriti u zverinu koja ce da radi isto sto i bilo koji cisco, pa i mnogo vise od toga (neki ljudi su se vec dosetili toga pa su svoje znanje poceli da naplacuju, napr John Tully i njegov MikroTik). Uzmes dobru novu konfiguraciju za par stotina evra (plasis se da ti ne crkne hard - instaliras sistem na flash disk), roknes *nixe, isetujes sve sto ti treba i dobijes ruter pored koga cisco moze samo da sedne i place

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

E svaka ti dala, slazem se stobom u svakom slovu.

Pozdrav

> Ne da ciscov hardver nije specijalan, nego je smesan - uglavnom koriste
> risc procesore od 100mhz, a samo najelitniji, top modeli, imaju 'zver'
> na 233 mhz :) Smesno.........

Da s tim što je taj procesor uglavnom rasterećen (ako se cisco dobro konfiguriše i ako je mreža dobro planirana, to već zavisi od admina, i ako je tako konstruisan ruter pošto ih svakako ima raznih) i veći deo posla preuzimaju ASIC kola, supervisor kartice, i šta već ne.

Tako da mislim da ti uopšte ne stoji da hardver nije specijalan. Hardver je sjajan za ono za šta je namenjen, a CPU megaherci nisu merilo snage, kao što je to slučaj kod PC-ja.

> Uzgred vec dosta radim sa ciscovim uredjajima i nikad mi nije bilo jasno
> zasto se za tako mnogo para dobija toliko malo - nekada, ne tako davno,
> uz cisca su dolazili CD+stampana upustva (ne mislim ovde na moronska

I dalje dolaze, ovih dana sam otvarao nove cisco kutije, što switcheva, što APova nekih i svaki je bio uredno dopunjen. Smeta samo "made in china", ali to je druga priča i vezana je za globalni trend - čujem da i juniper izmešta r&d odeljenja i proizvodnju u NRK.

> Uzmes dobru novu konfiguraciju za par stotina evra (plasis se da ti ne crkne
> hard - instaliras sistem na flash disk), roknes *nixe, isetujes sve sto
> ti treba i dobijes ruter pored koga cisco moze samo da sedne i place:)

Da je to tako, cisco bi odavno propao. Sreća po njih pa je PC arhitektura neviđeno đubre, dobra možda samo za windows i njegove igrice. Uskih grla ima suviše da bi PC mogao da stigne ciska, osim ako ne pričaš o ruterima koji vrte internet saobraćaj reda 2-5 megabita i neki minoran pps (200-300 malih korisnika u navedenom bendvitu). Pa linux kernel uz najveće budženje i optimizacije ne može da priđe ciscu. Pogledaj ove nove 28xx serije i deklarisani PPS/protok. O tome PCI magistrala (i linux4thedesktop) može samo da sanja! I to da sanja kad je o čistom rutiranju reč, a da ne pričamo kada uz taj isti bandwidth treba držati ko zna koliko BGP sesija i ogromne routing tabele, procesirati kompleksne access liste, raditi QOS, i gomilu drugih opcija koje cisko često može da radi wire-speed, dakle bez uticaja na brzinu switchovanja paketa (da, to ispadne L3 and higher switching, više to ne zovu ni rutiranje pošto asocira na nešto sporo;).

A ako je tebi mikrotik neko merilo onda si ga definitivno poredio sa pogrešnim ciskom, tj. to tržište koje gađa mikrotik i onako nije teško zadovoljiti - tu već ima mnogo igrača koji out of the box rade posao. Cisco, Juniper i ostali se drže na drugim tržištima, a za ovo o čemu ti pričaš koriste linksys koji su kupili, čisto da ih ima i na tom polju.

Gojko,

moram malo da pojasnim svoj stav. Ne smatram ja da je ciscova oprema losa, samo da je precenjena

Kazes, PC arhitektura je nevidjeno djubre? U odnosu na sta? No ofens, no da li znas neke inzenjerske & konstruktorske tajne, jer sve sto sam video od interne strukture cisco rutera su kripticne blok-seme - sistem je crna kutija, pa mogu likovi iz Cisca da velicaju svoja ceda do neba, da su ovoliko ili onoliko 'do dzadza' optimizovana, a nama ostaje da im verujemo na rec

Nazalost, ja kako otvorim kutiju sa ruterom, umesto CD-a zateknem obavestenje na engleskom da se CD vise ne isporucuje, ali zato uz sitnu naknadu moze da se poruci sa ciscovog sajta. Nije da kukam za CD-om, imam vec celu kolekciju (nakupilo se tokom godina ) ali ako drugi veliki proizvodjaci odluce da ispostuju kupca (AT, HP, 3com), cemu 'jajarenje' ? I tako od ovog proleca.....hmmmmm nije valjda da nasi distributeri vade cd-ove?

Ali da ogranicim temu - nisam ciljao na ono sto u ciscu zovu 'internet core ruteri', kao sto je napr. novi Cisco CRS-1, sa ASIC-om od 188 paralelizovanih RISC procesora; mada bas me interesuje koliko ova zver kosta, i koliko bi kostalo da umesto ovoga napravis klaster na najobicnijoj 'budjavoj' PC arhitekturi opskrbljenoj 10Gbe karticama ili gigabitnim karticama, i pustis ga da radi isti posao. Pa da se uporedi cuveni odnos cena/mogucnosti Patoloski slucaj i jedino vredno kao tema za razmisljanje - pitanje je da li bi se to isplatilo jer mora neko platiti ljude koji su se eto iz inata resili da od PC trasha naprave nesto sto ce da odere CRS-1.
A odnos cena/mogucnosti (sto je meni kao inzenjeru uz stabilnost jedina bitna kategorija, ne padam na brendove) za sirom rasprostranjenu opremu kojom male i srednje ( do 5000 zaposlenih) kompanije povezuju svoju infrastrukturu - je izrazito nepovoljan u odnosu na bilo koje *nixe. Mikrotik sam onako uzgred ocesao, kao primer kako dosetljivi likovi mogu dobro da zarade tako sto malo modifikuju i lepo spakuju potpuno besplatne stvari - al dobro, kad smo vec kod njega ajd malo pogledaj sta nudi, pa pogledaj jos jednom specifikacije gorepomenutih small&medium enterprise cisco rutera, pa vidi koliko sta kosta Za brzinu obrade paketa je izlisno brinuti se - koliko god RISC i koliko god optimizovan bio, ne moze nesto sa svojih 224 ili 233 MHZ plus par ASIC-a da se nosi sa necim sto je u sirovom taktu 10X brze.

U svakom slucaju, popularnost cisca i nije tako tesko objasniti - najdokumentovaniji uredjaji, sa cisco akademijama po celom svetu (i sam si ako se ne varam deo te price), koje su odskolovale na hiljade ljudi od kojih mnogi znaju samo za cisca i nista vise - i to je to Al dobro, barem znaju da rade u konzoli, a ne kao oni iz M$ skola )))

Pozdrav!

ps. a mozda me samo uhvatio bes jer ne mogu da dodjem do onog IOS-a ? ))))))

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

Ja bi ipak rekao da je ovaj hardver specifican :-)

Sta reci za zver od svica koji ima 4 ili 8 mega bafera ( ko jos proizvodi tolicke cipove...), ili mesta za samo 16000 MAC adresa, 1000 VLAN-a .... bruka! Ali taj isti katalist gura 256 GBps - a to je tesko i zamisliti. Sever i jug na plocama komuniciraju na 1 GBps! A opet, treba li reci da je svaki pentijum kanta za ono sto se nalazi na grafickoj plocici...

Svojevremeno su bili ponosni na supervizor 2 modul gde su procesor digli sa 25 na celih 37,5 Mhz. Sasvim dovoljno za nadgledanje 3.6 GBps. Kako li su se tek osecali (kosmos) kad su na 3-ci digli procesor na 150 MHz ...

Ocito da u ovoj igri ne impresionira takt procesora vec siroka ( vrlooosiroka ) magistrala.

Najzad, u diskusijama dominira stav Cisko - kvalitet,cena, dominacija ... linksys - jeftino, tanko, povoljno. Kada se nakacis na njihov saj iznenadi te da je linksys ciskov divizn...

Aj' sad izvuci neki zakljucak :-)

Potpis

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Ih bre
A ja mislio da pricamo o ruterima, a ne o switch-evima
Bilo bi extremno glupo i razmisljati o tome da od PC-ja napravis switch - pa jos sa 24, 32 i vise portova. Brrrrrrrrrr
Switching i routing su 2 razlicite kategorije, da ne zalazimo u to sta sa paketima rade jedni a sta drugi - to je tema za jednu ili dve knjige a ne par (desetina ) poruka na forumu.

A za LinkSys znam, i licno ne cenim pomenuti odeljak Cisca.

Izvodim zakljucak:
oni tamo su glupi, pa ce za male pare da naprave nesto sto ce da se poredi sa njihovim preskupim uredjajima

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

Pa ovo je sve više i više diskutabilno u današnje vreme. Recimo baš na primeru Cisco Catalysta 6500. Zvanično je to switch. Cisco 7600 je zvanično ruter. Suštinski, to je isti uređaj, različitog imena i različite boje :-).

Manje ekstreman primer su ostali moderni multilayer switchevi (Cat. 3550, 3750, itd.). Iako su suštinski switchevi, sasvim lepo mogu da rade poslove osrednjih (distribution layer) rutera sa znatno većim performansama (recimo 3750 ima backplane bandwidth od 17.5 Gb/s - ako zatvoriš backplane prsten, 35 Gb/s).

Sa druge strane, ne zaboravi da u datom trenutku, i switch i ruter rade switchovanje" paketa. Tj. paket sa jednog interfejsa prebacuju na drugi. Proces rutiranja se sastoji iz dva stepena: 1) odluke šta treba uraditi za dolaznim paketom; 2) sama radnja (koja može biti svašta, al' da banalizujemo i kažemo da se sastoji iz prebacivanja paketa sa ulaznog na izlazni interface).

Što se tiče prednosti Cisco opreme... Na manjim platformama, prednost nije toliko u hardveru, koliko je u softveru. Zaista, većina PC računara može da se podesi tako da bez problema radi kao "ruter" na stub mrežama. Međutim, kod bilo kakve kompleksnije topologije, gde je potrebna nekakva logika koja se ne svodi na default rutiranje, do prednosti dolazi Cisco. Još uvek treba da vidim ekvivalent CEF-u na bilo kojoj manjoj platformi, ili pak PC-u. Takođe, sve platforme su dobre kad sve radi. Nema nikakve vidljive razlike između, recimo, Allied Telesyna ili Cisca (800 serija, recimo). Međutiom, kad nešto ne radi, na većini !Cisco platformi možeš da se slikaš. Na Ciscu imaš veoma širok dijapazon mogućnosti za utvrđivanje problema. (da ne pričam o tome što spomenuti Allied ne zna šta je NSSA !!!).

Marko.

P.S. CRS-1, single chassis, bez line kartica košta $420k, sudeći po najnovijem cenovniku.

Potpis

OV SM
LA PK

Markome, prevideo si jednu bitnu cinjenicu u prici o layer3 switch-evima - zaboravio si da izadjes iz okvira etherneta
Tacno je da layer3+ switchevi mogu ultra-brzo da odrade posao rutiranja paketa, ALI SAMO AKO SE RADI O ETHERNETU. To prakticno znaci da su ovi svicevi (po nekoj logici) samo poprilicno pametne logicke kapije, koje ce na osnovu zaglavlja da donesu odluke o tome gde treba baciti paket. Cak mi nije tesko ni da zamislim fleksibilnu AND/OR mrezu koja bi ovaj posao radila - i to nije sporno.
Medjutim nijedan switch nije kadar da prepakuje pakete za WAN - to vise nije tako lagan zadatak, vec zahteva mocan CPU, i eto nama rutera U nekim drugim poslovima koji takodje zahtevaju mnogo procesorske snage (napr VPN enkripcija i enkripcija saobracaja uopste), switch se uopste ne snalazi, a i ne treba da se snalazi, jer to i nije njegov posao.
Kad smo vec kod CRS-1 i 420k, u najnovijem Packet-u se lik iz San Hozea odusevljava istim, i kaze da ce umesto 100-ak rutera koji su mu do sada radili na wan linku od 40gb, preci na 10 CRS-1. Dakle uz jednu elementarnu racunsku operaciju dolazimo do toga da jedan CRS-1 otprilike moze da izrutira 4gbs saobracaja - sto jeste rezultat vredan postovanja, ali nije ni blizu ciframa od 17 "koma" 5 ili 35 gigaperseknd . Za cenu od 4.2M . Bez kartica. Cena solidnog superkompjutera.
Utvrdjivanje problema? Jos jedna prednost *nixa Nad svim ostalim u postojecem univerzumu.

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

Grešiš za WAN. Jedna reč: FlexWAN. Potreban je moćan CPU, ali ako to nije centralni CPU (što je poenta razdvajanja conttrol i forwarding plane komponenti), centralni CPU nije faktor koji utiče na sveukupne performanse. Moderne line kartice (kao spomenuti FlexWAN), imaju sopstveni CPU i pokreći sopstveni line card IOS (granted, Juniper sličnu stvar ima na svim svojim ruterima).

Inače, moj omiljeni ruter, Cisco 7200, na NPE-G1 ploči ima dual-core procesor. Trenutni IOS-i koriste samo jedan "procesor". Nedavno se pojavila 12.3T verzija IOS-a koja podržava i drugi core (doduše za veoma ograničenu namenu). Ovo je veoma lepa vest za sve one kojima, kao meni, nedostaje čestit osrednji ruter od Cisca.

Inače, potpuno je irelevantno upoređivati CRS-1 sa bilo čim. To je prosto sledeća generacija sistema. Trenutni Ciscov edge workhorse su 12000 GSR ruteri (mada bih ja uvek radije koristio 6500).

Marko.

Potpis

OV SM
LA PK

Ma super......flexwan modul za 7k+ dolara
Kazem ja, PRECENJENO

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

Jevtinije od konkurencije u istoj klasi. Koliko košta Juniper line card sličnih karakteristika?

Inače, diskusija ovde nije da li je precenjeno ili nije, već da li može ili ne može. Ako ti se ne sviđa cena, uvek imaš alternativu.

Inače, WS-X6182-2PA košta $15000.

Marko.

Potpis

OV SM
LA PK

Mislim da si ga donekle pogresno razumeo (ako mislis na tipa iz Sprinta). Kad je rekao da mogu dosadasnjih 100 rutera da zamene sa desetak CRS-ova, nije mislio samo na poredjenje sirove snage, nego vise na fizicku topologiju (mozda sam se nezgrapno izrazio).

Ideja je da predju sa vise single-function mreza (gde moras da imas fizicki vise rutera) na varijantu jedne mreze (one ring to rule them all :) ) koja ce podrzavati vise servisa, tj. iste one servise koje su imali na nezavisnim mrezama.

Cela ideja inace sjajno zvuci, ali podrazumeva da CRS-ovi budi prave high availability zveri.

Pa i jesu. Multiple-chassis CRS-ovi i jesu HA... Štavipe i jevtiniji core uređaji (6500, 7600, 12000, itd.) mogu da imaju redundantne kontrolne komponente.

Marko.

Potpis

OV SM
LA PK

Oh daleko smo dogurali Krenuli smo od standardnih rutera a stigli do gigabajtskih brzina

Za neverne Tome - potrazite informacije o ATCA (iliti AdvancedTCA), da ne ispadne kako 'samo ja na celome svetu' rezonujem ovako. Da bih vas malo motivisao, ubacicu brojku od 2.5 Tbs u pricu Ili mozda vec sve znate o tome?

Btw, kada vidim cifru od 7k (ili 15k dolara - hvala Marko na ispravci, pretpostavljam da sam nab'o pogresan modul), odmah mi padne na pamet da cena recimo rack servera (sa 2 procesora - da ne skrtarimo + odgovarajuce kartice) koji ce isto tako pouzdano i kvalitetno da odradi posao kao flexwan, nije iznad 3000 zelembaca a verovatno kosta i mnogo manje. Jos ako imas istu pricu sa obe strane veze, usteda je duplo veca. A da ne pricam o tome kako nisi zakovan na konkretnog proizvodjaca (cisco, juniper whatever). Celu postavku mozemo da skaliramo i na vece cifre - ne mora da bude 1-na-1, moze se na centralnoj lokaciji napuniti orman sa X servera koji ce da budu povezani sa Y udaljenih lokacija, pa da ustedimo par puta po 100K i vise dolara (gde je X<Y, jer server ima snage za ihahaj standardnih pci ili pci-x kartica).
O fleksibilnosti ovakvog resenja i dodatnim prednostima me mrzi da govorim (zaista ih mnogo ima). Nedostaci - potreban je tim ljudi koji je sposoban da ovako nesto da izvede, cela implementacija traje duze nego prostim stekanjem ovog ili onog modula u cisca, i naravno neizbezni psiholoski momenat (svaki pravi menadzer-Balkanac ce uvek vise da ceni svoje cedo za koje je prso 30-40k nego nesto sto su mu likovi koji pricaju cudnim kompjuteraskim jezikom napravili od nule za sitne novce). Nemoj da mi je neko pomenuo tehnicku podrsku - u zemlji Srbiji to je strana kategorija

Potpis

Arrrrrrrrrrrrrrrrrrrrrrggggggggghhhhhhhhhhh

Sale ;)

Je l ti namerno ignorišeš PPS stavku, ili stvarno misliš da ona nema nikakvog značaja?

To o čemu ti pričaš NE PIJE vodu za bilo kakav veći saobraćaj, reda 100-200-300 mbita realnog internet saobraćaja. O većim protocima da i ne pričamo.

Evo možemo i test da uradimo. Da ti napraviš neki svoj linux router i da ga max opteretiš rutiranjem između samo dva ethernet porta, sa jednostavnim filtriranjem i qos, i da kažeš kakve si performanse dobio. Saobraćaj možeš da generišeš sa udpsic, tcpsic i sličnim softverom, sa drugog linux računara. Kada izbrojiš pakete u sekundi, uporedićemo to sa nekim cisco rešenjem, pa da vidimo da li je vredno razlike u novcu.

Pošto se ovo pretvara u diskusiju potkovanu sa ne mnogo argumenata, pozivam sve zainteresovane učesnike da se prebace ovde. Ovu temu zatvaram, pošto više nije za Mreže.

Marko.

Potpis

OV SM
LA PK

Naleteo sam na ovu bajatu temu guglajući rešenja za razne probleme (bagove) koje imam sa Cisco 801/803 ruterima. Relativno dosta sam radio sa Ciskom ali moram da zaključim da ovolko s***** od bagova do sada nisam video, ni na Cisku ni na nekom drugom ruteru. Menjam sve žive IOS-e za ove rutere koje sam uspeo da nabavim, i svaki ima neku glupost. Definitivno najgori Cisko koji sam video.

Sada sam definitivno ubedjen da se Cisco uopšte ne isplati za manje/srednje mreže (sve one mreže koje PC može da odradi), i da je rešenje od terora skupo plaćenog zatvorenog IOS-a punog bagova, upravo otvoreni kod na Linuxu. Dakle, nije uopšte stvar u novcu datom za ruter, već u vremenu koje ja izgubim da bi utvrdio gde je bag i kako da ga rešim (zamenom IOS-a ili drugačijom konfiguracijom), a onda ustanovim da novi IOS ima novi bag koji je još gori. Pa dragi Cisko, manje bih vremena (a i para) potrošio da lično nadjem neki bag koji mi smeta na linux ruteru, i lično ga ispravim i rekompajliram, nego da kupim Cisko i onda nabadam ko slepa kokoška po IOS-ima dok ne ubodem neki koji radi. Neka hvala ubuduće.

Zanimljivo da je ova tema ostala otkljucana, no nema veze...

Jesi li se obratio Ciscu za pomoc? Novac koji dajes za cisco uredjaj dobrim delom ide za profesionalnu podrsku koja ti je time obezbedjena. (Pod uslovom da je ruter nabavljen od autorizovanog prodavca.) Za razliku od "besplatnog" linux resenja.

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."

eBay je moj diler, tako da nema pomoći :-)

Nemoj onda biti iskljuciv da je problem do Cisco-a. Ne kazem ni da se bug-ovi ne desavaju (btw. sta je tacno problem?), ali isto tako na ebay-u se mogu naci i dobre stvari a i nevidjeni krsevi (lazni cisco npr.)... kako ti se zalomi ;-)

Potpis

"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."