エクストリームってどうよ？
■ このスレッドは過去ログ倉庫に格納されています
0001CISCOはもうやだ！
NGNG何故かアグレッシブなこの会社。なして？
スイッチしか無いのね。ここ。
何か情報あったら教えて頂戴。
0232i2
02/04/21 22:55ID:HgK1ZBvN0233
02/04/28 23:06ID:byoLkKpOv6はソフトでルーティングなら、わざわざL3SW買う意味ないじゃん？
0234なんだろね
02/04/29 01:29ID:???いれてv6モジュールとするんでしょ、当分。
BDは良いけどSummitとかAlpineはどーすんだろう。
第一、ブレードあたりの帯域足りてるのか？
BDはフロント8Gリア8Gじゃなかったか？
10Gモジュールが出てきた時、平気かね・・。
と不安ばかり募る昨今。
0235構成図なしさん
02/04/30 10:30ID:Zj12EcBDDHCP Relayの挙動が何故かヘン。
VLAN-Aで DHCP割当うけて、windowsシャットダウン後、
VLAN-Bに移動して、起動すると VLAN-Aの緒元を引きずっている。
当然、IP的に動作しない。
挙動を調べると、VLAN-Bで Win起動時に、VLAN-Aの情報で
Extend要求を出して、それを Summitが鵜呑みにして、DHCPサーバーに
転送している感じ。リース期限切れで、Allocate要求するときはOK
macだとキチンと取得できる。mac-osはシャットダウン時に
Relaseするからと思われ。
改善する方法って無いでしょうか？いじれる様なパラメータが見あたらない。
EWは、6.2.1b20です。
0236意味わからん
02/04/30 21:56ID:sDOcXAZa>Extend要求を出して、それを Summitが鵜呑みにして、DHCPサーバーに
>転送している感じ。
VALN-AとVLAN-Bの情報の違いって何？
何を鵜呑みにしてるの？
0237構成図なしさん
02/04/30 22:28ID:7VgK/8UmVLAN-B: ip-10.0.2.1/24 gw-10.0.2.254 dns-10.2.2.2
みたいな状態が正しいとする。
1.VLAN-Aで ノートＰＣの windowsを起動して、上記のリースを受ける。
2.VLAN-Aで win終了すると、上記のリース情報を Relaseせずに、
レジストリに溜め込んでいる。
3.ノートＰＣを VLAN-Bに移動して、windows起動する。
4.VLAN-Aで取得した情報を元に、DHCP Extend要求を出す。
5.Summitは、本来 Rejectすべき Extend要求を DHCPサーバーに Relayする。
6.DHCPサーバーは、Extend許可し、クライアントも Extend許可された物として
VLAN-Aで取得した IP情報で動作しようとするが、此処は VLAN-Bなので、当然
動作できない。
という状態です。
0238anonymous
02/04/30 23:55ID:0mZ4x5sx>ipconfig/renew
を打ってもダメ？
0239構成図なしさん
02/05/01 01:11ID:4thDfcYC当然、正常に動作する様になります。(VLAN-Bに移動後ね)
しかし、不痔痛、氏須子、荒井戸、山歯のルータ、スイッチでは、
軒並み、VLAN-A から VLAN-Bへの移行が何の手間も無かったのに、
Summitだけ、余計な手間(特にユーザーへの説明)が増えるのが悔しい。
ていうか、本当は UDP 1st Packetのルーティングなんとか機能とかが、
付け加わっていたから、その辺でなんとか解決するとｲｨ！とか思われなんですが。
0240ライセンスなしさん
02/05/08 09:49ID:???キーを投入して取得するんだけど、適当なキーぶっこんだら
有効になる！ｲｨ！とか無い？
0241むらさきさん
02/05/10 00:13ID:pRTFczf0ちゃんと差し込んでもポートアップしなかったりする。
ケーブルがいまいちなのかな...
0242有牌
02/05/11 01:22ID:nkf7E4ovMT-RJでは？
0243pod
02/05/13 04:49ID:LKBYVDJ9IPrevolutionというプロバイダの100M回線つかってます。
IPが64個の1つのサブネットをスタティックルーティングしているだけです。
今現在回線のトラフィックが23時のピークで30Mbpsになろうとしています。
あんましお金出せないので現在アライドの8624XLつかってます。（20万）
http://www.allied-telesis.co.jp/products/product/switch/8624xl/
100M使い切るまでこれで余裕だろうと高をくくってたのですが、
最近トラフィックで23時から1時台のきれいな山がストン！と2/3位に落ちて
しまうことがおきてしまいました。
よくよくこの製品の仕様をみると100M ⇔100M 148,810pps （64Byte）
ってなっていました。これって計算すると9Mbpsくらいしかでないってこと
になると思うのですが、ヤッパリ能力的に耐えられてないのでしょうか？
それで耐えられてないようならエクストリームの製品に買い換えようと
考えています。これでもちょっと高いと思うけどはっきりいって
個人でやっている状態なので精一杯です。とてもシスコなんて買えません。
Summit 24e3/e2なんて6.6Mppsワイヤスピードスイッチング って書いて
あるじゃないですか。確かに数字の上ではすんげぇ違いだからこれなら
大丈夫だろうとおもうんですが、実際のところどうでしょう。
サミットの使用経験者ならびに識者の方々のご意見うかがわせてください。
0244nobody
02/05/13 07:18ID:YX4hqIc80245構成図なしさん
02/05/13 10:35ID:RmnGj0eB>100M ⇔100M 148,810pps （64Byte）
148,810 * 64 = 9,523,840byte/sec
9.5Mbyte/sec -> 95Mbit/sec
だから、良いんじゃない？
>>248は勘違いと思われ
バックプレーン容量で頭打ちなら仕方ないけど、
それはないでしょ？
0246pod
02/05/13 12:20ID:LKBYVDJ9あ。そっか。Byteですね・・・・すいません勘違い。
バックプレーン容量とはどういった意味をもつのでしょうか？
教えて君ですいません。
0247who
02/05/13 23:21ID:???0248むらさきさん
02/05/14 00:48ID:hWMI5F76peerの有効時間じゃないことは確認したんだけど。
(garbageのパラメタに関係なく180～190秒でエージアウト)
0250pod
02/05/15 01:55ID:IHsHoJa+だいたい、データセンターにコンテンツおいたら
30Mbpsで100万、200万レベルですよね？
IPREVってPPPoEとか使ってなくて速度でそうだったから
契約したんですが、100M共有で29万くらいです。
うちのビルではテナントが少なく、他に共有される
おそれもないのではっきりいって占有です。
IPREVとしては29万ごときでこんだけコンテンツながしおって！
とか考えてるんでしょうか。んで制限されてるとか！？
一回のプロバイダが1ユーザに対してそういう措置を
とることってあるんでしょうかね？
0251ＪＪＪ
02/05/31 01:27ID:???23時～1時のピーク時に性能通り出せる網を作っていたら
IPrevolutionの値段は出せないですよ。
そう言うのはあきらめるのが吉、あるいはもっと高い金払う
サービスに入るとか…。
0252pod
02/06/04 03:22ID:MYfNcThEというわけで、Bフレッツも引いて、USENGATE02も引いたのよ。
GBレベルで安くなるまでしばらくこれでもたせるよ。
ユーセン営業マンがきたんだけど、IP16個で5万いくらで、まだ
オフレコだが、32,64個のサービスも検討しているとか。
0253こどちゃ♪
02/06/05 18:20ID:???自分のところに鯖おきたいの？
ラック貸しでよければMEXもいいよ。
http://www.mex.ad.jp/
書かれてるのは定価だが，交渉するとすぐ下がる。
ラック貸しの場合はスペースの制約があるけどね。
0254pod
02/06/05 18:42ID:VZlWh/jpそう。自分のところに置きたい。
そのために、電源を200A増設してもらったりして結構がんばった。
以前、新宿のKDDIにハウジングしてたんだけど、1/4ラック10Mbpsで
月80万近く逝ってたから。IPREVで30万、電気代入れても35万も逝かないし。
家が近いから、落ちたら夜中だろうがなんだろうがすぐリブートしに行ってるよ。
KDDIやめてしばらくたったと思ったら会社のすぐ裏手にKDDI渋谷データセンタが
ドーンと姿をあらわしたよ（ｗ）
0255こどちゃ♪
02/06/05 19:04ID:???そっかぁ，自分のところに置きたいのは，おいらと同じだね。（ｗ
うちは，電源は50A+60A=110Aにしてる。
200Aって事は，鯖100台近くあるのかな？おいらの所はまだまだ鯖の
台数は少ないけど。(^^;)
漏れは大阪なんだけど，IPREVが大阪でもサービスインしたらしいから，
話は聞いてみたいとは思った。でもIPREVを味わったら，相場の５万/Mbps
で買うのが馬鹿らしくなるよね。
でも，IPREVの格安サービスは，アドレスが64個までなのが最大の問題。
＃紫箱と関係ない話題でｽﾏｿ。
0256pod
02/06/05 22:58ID:VZlWh/jpクランプメータっていうのを買っといたほうがいいよ！
電源コードをはさむだけで電流が測れるから、とてもいいよ。
新しいサーバ増やして電源入れたとたんに、その部分のブレーカが
とんだらｼｬﾚにならないからね。1～２万で売ってるよ。
がんばればもう一個上の128個のやつとかあるね。49万くらいかな。
そういえば、このあいだ、1Gのサービスも始まったとか。
780万ﾀﾞﾄｻ。。。。（ｵﾄﾄｲｷﾔｶﾞﾚ）
0257日高義樹
02/06/06 21:23ID:za65E9SY・BDもAlpineも火を吹く
・MSMは良く落ち、冗長化しても意味が無い
・ESRPは肝心なときに動かない
・エンジニアの能力は低くバグフィックスは期待できない
0258pod
02/06/07 02:18ID:5PhFuqaMフルレイヤL3と、ベーシックL3と２つのライセンスがあるけど、
どう違うのかわかりません。
0259あーん
02/06/07 11:31ID:ZN4s2w7q今設定してるんだけど。ひとつのポートが落ちたらすべてが切り替わるって
設定どうやるの？ESRPドメイン使うらしいんだけど。設定しても動かん。
0260こどちゃ♪
02/06/07 18:15ID:???ういうい。手元にExtremeWareの日本語マニュアルあるから，
ライセンスの違いを書いてみるね。
◎Basic L3 ライセンス
・RIP1/RIP2 のルーティング
・VLAN間ルーティング
・スタティックルーティング
◎Full L3 ライセンス
・OSPF のルーティング
・DVMRP のマルチキャストルーティング
・PIM のマルチキャストルーティング
・IPX のルーティング
・BGP ルーティング
・サーバーロードバランシング
・Webキャッシュ転送
こう書いてみると，Fullライセンスｳﾏｰだね。OSPF,BGPが喋れるのが
美味しそう。あとロードバランシング機能もいいね。
あと，i chip を積んでる製品はここが違う。
・QoS&アクセスポリシーフルサポート
・ジャンボフレームサポート
・IPXルーティングがワイヤースピードで可能
・BGP4ルーティングが可能
・サーバーロードバランシングが可能
・Webキャッシュの転送が可能
・ESRPがフルサポート
・ロードシェアリングがフルサポート
漏れは48i持ってるけど，結構ｲｲ!よ。
0263あーん
02/06/10 08:27ID:nycO6ZCD実際どういう設定しました？
自分は仮想VLAN（アドレスは振ってない）を作って下に、実際のVLANを参加させたら、通信が出来なくなって
しまいましたよ。実際こんなこと出来るのかな？
0264にわかサミッター
02/06/10 16:25ID:jG6t44FkSummitiシリーズでRIPやOSPFを使わないのですが、
disable ipmg snooping
しても問題ないでしょうか？
0265むらさきさん
02/06/10 23:06ID:???ガチのコマンドを公開すます。
○1台目(Master)
disable clipaging
disable edp ports all
enable edp ports 1,2
configure Default delete ports 1,2
create protocol EDP
configure EDP add snap 0x00bb
create vlan Client_VLAN
create vlan Server_VLAN
create vlan ESRP_domain_VLAN
configure Client_VLAN tag 2
configure Server_VLAN tag 3
configure ESRP_domain_VLAN tag 4
configure Client_VLAN protocol ip
configure Server_VLAN protocol ip
configure ESRP_domain_VLAN protocol EDP
configure Client_VLAN add ports 1 untagged
configure Server_VLAN add ports 2 untagged
configure ESRP_domain_VLAN add ports 1,2 untagged
configure Client_VLAN ipaddress 192.168.0.254/24
configure Server_VLAN ipaddress 192.168.1.254/24
enable ipforwarding Client_VLAN
enable ipforwarding Server_VLAN
disable igmp Client_VLAN
disable igmp Server_VLAN
configure ESRP_domain_VLAN priority 127
configure ESRP_domain_VLAN add domain-member Client_VLAN
configure ESRP_domain_VLAN add domain-member Server_VLAN
enable esrp ESRP_domain_VLAN
0266むらさきさん
02/06/10 23:07ID:???disable clipaging
disable edp ports all
enable edp ports 1,2
configure Default delete ports 1,2
create protocol EDP
configure EDP add snap 0x00bb
create vlan Client_VLAN
create vlan Server_VLAN
create vlan ESRP_domain_VLAN
configure Client_VLAN tag 2
configure Server_VLAN tag 3
configure ESRP_domain_VLAN tag 4
configure Client_VLAN protocol ip
configure Server_VLAN protocol ip
configure ESRP_domain_VLAN protocol EDP
configure Client_VLAN add ports 1 untagged
configure Server_VLAN add ports 2 untagged
configure ESRP_domain_VLAN add ports 1,2 untagged
configure Client_VLAN ipaddress 192.168.0.254/24
configure Server_VLAN ipaddress 192.168.1.254/24
enable ipforwarding Client_VLAN
enable ipforwarding Server_VLAN
disable igmp Client_VLAN
disable igmp Server_VLAN
configure ESRP_domain_VLAN priority 63
configure ESRP_domain_VLAN add domain-member Client_VLAN
configure ESRP_domain_VLAN add domain-member Server_VLAN
enable esrp ESRP_domain_VLAN
0267むらさきさん
02/06/10 23:24ID:???Client_VLAN Server_VLAN
┌─────┐ ┌─────┐
│ HUB │ │ HUB │
└┬──┬─┘ └─┬──┬┘
│ └────────┐│ │
│ ┌───────┼┘ │
Port1│ │ Port2 Port1│ │Port2
┌┴───┴┐ ┌┴───┴┐
│ Summit1i │ │ Summit1i │
└─────┘ └─────┘
Master Slave
0268あーん
02/06/11 07:33ID:XzBtt0dCありがとです。ポートをVLAN２つに設定するとこが分かんなくて出来なかったんですよ。
やっぱり、初物は慣れるまでは大変ですね。
でも、うちの会社はこれから、このシステム売って行くみたい。
0270通りすがりの名無しさん
02/06/18 12:46ID:???0271anonymous@ host.nagoya.ns-sol.co.jp
02/06/18 21:20ID:ISd/aEDLネットワーク用語で出てくる、トラッキングって言葉はどういう意味ですか？
色々用語辞典調べたけど出てこない。エクストリームやってて、この言葉がたくさん出てくるけど
さっぱり意味がわからない。情報をトラッキングするとか言ってるから乗せるかな？とか思うけど
PINGトラッキングとか言われたら、 うん？？？？？となります。
誰か教えてください。
0272
02/06/19 01:21ID:iRc/r/QAtrunking???
0274で
02/06/19 03:54ID:???0275２７１
02/06/19 09:38ID:XjpN1yNoトランクではないんですよ。エクストリームではロードシェアリングと言うらしいんですが。
それではなくて、トラッキングです。GOOGLEで検索しても意味がわからないんですよね。
追跡ですかね。
0276通りすがりの名無しさん
02/06/19 11:15ID:???頼むから辞書くらい引いてくれ。というか辞書の引き方くらい
学生のうちに勉強しておいてくれよ。
http://www.alc.co.jp/ の検索結果より無断転載
-------------------------------------------------------------------
tracking
【名】 トラッキング、追尾｛ついび｝、追跡｛ついせき｝
tracking ability
トラッキングアビリティ
tracking and data relay satellite
追跡およびデータ中継衛星
◆【略】TDRS
tracking control
トラッキング制御｛せいぎょ｝
tracking cross
トラッキング・クロス
tracking cursor
トラッキング・カーソル
tracking device
追跡装置｛ついせき そうち｝
（以下略)
0277XtL
02/06/25 00:51ID:Syz4YTcA特定のDeviceにIPでポーリングかけるなんて…。
例えば、ESRP組んでて、特定のDeviceにIPトラッキングをかければ、
ポーリングに失敗した際にMS/STを入れ替えるなんてことも～
027824e3
02/06/25 19:39ID:bGAjy0Yn新日鉄ソリューションズさん、こんにちは(笑)
追跡ですね。Ping-trackならecho帰ってこなかったら・・とか
route-trackはルーティングテーブルに設定したルートが無くなったら、
とい事で。
0280ぼろぼろ
02/06/25 23:25ID:???ソフトが刺さることもしょっちゅうです。
0281こどちゃ♪
02/06/26 19:10ID:P3NlUGJvBUG on BOF(7/3)と日程が離れてるので，どちらかにしようかと
思ってるんだが，内容は期待できないかな…？
0282こどちゃ♪
02/06/26 19:24ID:P3NlUGJv0283こどちゃ♪
02/06/26 19:25ID:P3NlUGJvなんどもｶｷｺしてｽﾏｿ。
0284nobody
02/06/26 23:36ID:???起動時にたしかVxWorksの表示が出たような気がする。なさけないからやめて
欲しいな。VxWorksの評判が落ちちゃう。
やっぱI-TronかART-Linuxあたりで制御しないと
0285unxo
02/07/03 20:13ID:???７月３日１６時。
エクストリームのブースにて豪華景品（？）が当たる抽選会やっていて、なぜか篠原ともえが登場した。
観客多かったけど、抽選会目当ての人が多く、イマイチ盛り上がらなかったとさ。
めでらしめでたし。
0287オレの仕事はＵＤＰ
02/07/07 15:42ID:7C7SwrWiあぁ、篠原ともえも、もう過去の人なのか。。。
02889000
02/07/07 16:59ID:Bt1kkVsZ見たからキライ。
0289ななし
02/07/07 20:57ID:???0290名無しさん＠お腹いっぱい。
02/07/08 00:29ID:???抽選会ばっかりで何の会社かさっぱりわかんないぞ。でもコンパニオン
の衣装はエロかった。ﾊﾝｹﾂ、ﾑﾈﾁﾗ、ﾍｿﾀﾞｼ。
0291anon
02/07/09 22:55ID:???もうリリースしてるのか？
0292XtL
02/07/10 01:44ID:nck0o0TNまだ
裏話あるし…w
動かないの？
0295名無しさん＠Ｅｍａｃｓ
02/07/15 02:58ID:???いっぱい刺さってるのね.
ttp://www.interop.jp/jp/shownet/shownet_topology2.html
0297RMON2
02/07/26 16:08ID:???0298nobody
02/07/26 23:22ID:yr56p+Yxないだろうか。「自殺願望」とまで言われてしまっちゃあねえ。
0299NI
02/07/27 00:31ID:AAoKY1Hh概要を暴露していただけませんか？ それとお勧めは？
0300記念カキコ
02/07/27 20:40ID:???@ﾉﾉヽヽヽ@ ミ ＿ ドスッ
（ ・＾▽＾）─┴┴─┐
/ つ. ３ ０ ０ │
/＿＿___|└─┬┬─┘
∪ ∪ ││ _ε３
0301nobody
02/07/27 21:58ID:teVkrHTJそのうちログとプレゼン資料がJanogのWEBサイトに掲載され....ないかもしれ
ないなあ。あそこまでボロクソな内容だと
0302らうたー
02/07/27 22:40ID:kqZqQ9jijanogな人の好きな機械って何になるんすか。
Foundry？Riverstone？それとも手堅くCisco？Juniper？
0303nobody
02/07/27 22:58ID:teVkrHTJうーん。今のところCisco/Juniper以外の解が無いってことでしょうかね、
あの場の結論としては。国産メーカが話題になってなかったので、外国産
での話ですが。RiverStoneは何がダメかまで洗いざらい語られていましたよ。
この板だって、何だかんだ言いながらCiscoな話題が多い。Ciscoスレなんか
ご丁寧にconfig教えてくれるヤツまでいる。
不健全だけど、これが現実なんだろうな....
0304らうたー
02/07/27 23:00ID:kqZqQ9jiExtreme、Riverstoneの話聞きたいっすねー。Riverstoneって言うと
サクラの人の解説かな？
0305nobody
02/07/27 23:23ID:teVkrHTJそうそう、舞台の上でもいつもの調子でした。なかなか面白かったです
＃商売人はああでなくちゃ、と反省しました
RiverStoneはL2スイッチに毛が生えたようなアーキテクチャなんですが、
Ciscoがルーティングテーブルができた段階でキャッシュを作成するのに対
して、RiverStoneは最初のパケットが来た段階でキャッシュを作成します。
これによって、同一ストリームで2番目以降のパケットはキャッシュを引
くことにより高速にスイッチングできるのですが....
キャッシュ作成処理はCPUでやってて、そいつが486DXかい?ってぐらい
非力なので、数百ppsぐらいしか処理できないらしい。しかも、SourceIP、
SourcePort、DestIP、DestPortのどれか一つでも異ると違うストリームと
みなしてキャッシュを作らないといけなくて....
＃発表では触れられていなかったけど、たしかあれって記憶できるストリ
＃ーム数がそんなに多くなかったような...
ってなわけで、結局インターネット環境だと、FreeBSDでルーティングや
っているようなもんで、お話にならないらしい
ま、さくらさんは昔FreeBSDで繋いでいたらしいけど、その頃は全然落ち
なかったのに、ルータ(もどき)入れたら落ちまくったそうな。それはFoundry
でも続いてしまったそうな。non-Ciscoへの道は険しい。
0306らうたー
02/07/28 00:16ID:FJsKL6OpCPUはMIPS R7000 400MHzですね。Ciscoルータと似てますね。
RiverstoneはCiscoのNetFrowみたいな動きをします。だから、メモリ
が少ないとダメで、サクラのは昔のコントローラでメモリが少なかった
からダメだったとメーカの人間に聞いた事があります。
今でも使い物になんないんっすかね？
キャッシュについては400万L4フローと書いてあるから、CM4 256MBで
それに近いフローはキャッシュしていると想像できます。（本当か？）
使える使えないは置いておいて、以前から懸念に思っていたのは、
この仕組みだとDDoSに弱いんじゃないのかなー。ICMPみたいなのは
CPUじゃなくてハード処理でフィルタ出来たりするんかな？
ExtremeやFoundryについても解説おながいします。
この通りですだ。m(_ _)m ﾍﾟｺﾍﾟｺ
0307nobody
02/07/28 13:10ID:???個人的に叩いたこともあるのですが、最新の機械でもやっぱりダメですよ。
メーカは次のOSで良くなります、なんて言っていますが。
#ルーティングもCPU食うわけで、もうダメぽ。
>使える使えないは置いておいて、以前から懸念に思っていたのは、
>この仕組みだとDDoSに弱いんじゃないのかなー。
nimdaとかに感染した機械が1台いるだけで死んでくれます。
どうしようもないヤツです。
0308議員板からのお知らせ
02/07/28 13:29ID:???http://choco.2ch.net/test/read.cgi/giin/1027351946/l50
http://giinmoe.tripod.com/
国会議員最萌トーナメント
本日の準決勝は<<西村眞悟>>に投票お願いします！
西村苦戦中です。
みなさんの清き一票をよろしくお願いします。
投票コード発行所→http://mikoshi.jp/giin/
0309らうたー
02/07/28 21:09ID:???>>nimda
これは確かbugだったような。2年位前でしたっけ。
ExtremeはvMANみたいな怪しい仕組みが使えないとの噂を聞きます。
大昔工技院の技術審査で、OSPF程度でトラブって、メーカのエンジニア
張り付き状態だったのを知っているだけに今でもちょっとトラウマ。
最近、個人的に某所でトラブった時も、代理店、メーカの回答もとうとう
まともな物が来なくて、その機能をあきらめた事もありました。
こうした個人的、不運な経験が、漏れのExtremeに対する偏見を強化して
くれています。
Extremeは確かにRoutingまわりのバグが結構隠れたね。
ちょっと変わった使い方して見てはじめて分かるような隠れたバグなので、
きつかった。
L2で使ってるぶんには、Extremeは他のスイッチよりいいと思うけれど、
L3はもっとちゃんとバグ出ししておいてほしかった。
今はどうなんだろう？
N+Iであんな金使う余裕あるんだったら、デバッグに金使えって言いたくなる。
0311らうたー
02/07/29 23:05ID:???ExtremeはL2ですかねー。別のスレで知ったのですが、FSRPってL2の冗長に
使えるのですな。鯖の冗長化の時にいつも悩むのがL2の部分で、STPは
出来るだけ使いたくないのでどうしようかと。FSRP使うのも面白い手かも。
0312ssr
02/07/29 23:23ID:???Enterasys(Cabletron)はどーなんでしょう。
L2はたぶん特に問題ないと思うが・・・
0313らうたー
02/07/30 00:06ID:???漏れが知っているEnterasysは大丈夫だけど。
でも、単に、負荷パターンの単純なエンタープライズ用途だから大丈夫な
だけかもしれぬ。
0314赤+青
02/07/30 02:11ID:???>>280
これって、BDもAlpineもSummitもなんですか?某製品もこのVxWorksなんですが、
できが違うなーと思って(紫のほうがいいという意味で)。それともこの辺の製品って
みんなVxなんでしょうか?
0315pod
02/07/31 23:55ID:hPbwpA4v一番安いBASICライセンスのシングル電源。
アライドの安いスイッチではCPU負荷をshow cpuで見れたけど、
サミットは見れませんか。いろいろマニュアル検索したけど、
どうにもこうにも見つからない。知ってたら教えてくれません？
0316さぁ！名無しになろう
02/08/01 06:52ID:0kk5jf5Jtopコマンドで各プロセスがCPU使用している割合は出るんだけど、
全体で何%使ってるか、って出ないんだよなぁ。
0317nobody
02/08/01 23:43ID:???Janogのサイトで有線の方、資料公開されましたが、当然ながら発表資料とは
かなり異っています。せめて霧ヶ峰の写真ぐらいは残しておいて欲しかったな。
あの場に来ていた○商の方はどんな思いであれ聞いていたんでしょうか....
わざと文字化けで読めなくしてありますね…。
かなり業界に波紋を呼んでいると思われ。
南無Extreme
0319pod
02/08/02 02:14ID:???そうですか・・・プロセスとはどのようなものでしょう？
スイッチしているプロセスとか、ルーティングしているプロセスとか
いろいろあるのかな？
0320pod
02/08/02 02:15ID:???こんなの出ましたが。何を意味しているのかサッパリ。
Total number of tasks: 40
Task Name Task Id Task PC Status % CPU Max % util
==========================================================================
tBGTask 85acb0e0 8062ed38 READY 98 99
fdbAgeTask 85af83c0 806415bc PEND 1 1
tExcTask 879e57f0 806415bc PEND 0 0
tLogTask 879e2c50 806415bc PEND 0 0
tSlowTimer 879e01c0 806415bc PEND 0 0
tFastTimer 879ade40 806415bc PEND 0 0
tTimeout 87979b40 806415bc PEND 0 0
tsyslogTas 87944bc0 806415bc PEND+T 0 0
ledPollTas 87940470 806415bc PEND 0 0
tAsyncSave 878c61c0 806415bc PEND 0 0
pifstate 873f6f50 806415bc PEND 0 0
tbgpTask 8650d530 805fb5b4 PEND+T 0 0
tbgpTimerT 8650aaa0 8062ef04 DELAY 0 0
tdiagTask 85af5870 806415bc PEND 0 0
tIpxTask 85ae69d0 806415bc PEND 0 0
tIpxTx 85ae3f40 806415bc PEND 0 0
tCardTask 85ad2690 806415bc PEND 0 22
tPortUtili 85acd310 806415bc PEND 0 0
tstpTask 85ac7c50 806415bc PEND 0 0
tsmartTrap 85ac5110 806415bc PEND 0 0
0321nobody
02/08/02 23:21ID:???フォントを適切に用意すると読めますよ。
上司に印刷して報告書と一緒に提出したら、馬鹿ウケでした
0323らうたー
02/08/03 01:09ID:???http://www.janog.gr.jp/meeting/janog10/pdf/janog10-373-up.pdf
誰か解説お願いします。m(_ _)m
・13ページの高価なRouterと言うのは、どこの製品？
以下エクストリームと思われますが
・CPU虚弱なんですか？メモリ小さすぎて困るんですか？
・14ページのHotSwapを良く調べないと痛い目にあうと言う理由は？
・15ページ やっぱりvMANだめっすか？
・18ページ 変な機械って？ BGPもMPLSもダメっすか？よく壊れる？
・20ページ 噂の内容が知りたいっす
0324nobody
02/08/03 08:48ID:???そりゃ、あなた、Janogに出ないと。年休取って「個人」とかでも。
一番面白いのは発表ではなくてそのあとの懇親会。もっと怖い話ができる。
フォント何～？
0326親切な人
02/08/03 13:09ID:???ヤフーオークションで、凄い人気商品、発見！！！
プランテック製の「 RX-2000Ⅲ 」を改造済み
にした、アイティーエス製の「 RX-2000Ⅲ 」↓
http://user.auctions.yahoo.co.jp/jp/user/NEO_UURONNTYA#.2ch.net/
ヤフーオークション内では、現在、このオークション
の話題で、持ちきりです。
ヤフー ID の無い方は、下記のホームページから、
購入出来る様です↓
http://www.h4.dion.ne.jp/~gekiyasu/#.2ch.net/
0327?
02/08/03 17:01ID:???面白いですね
とりあえずJanog10のpdfは全部いただいてきました。
激しくスレ違いですが、
アル○オ○のDoSへの脆弱性なんかがでてましたねえ
最近この周りを何とかしようとやってるんですが、どうにもならんですね
純粋なTCPレベルでのDelayedBindがどうしてもできない
何か方法はないんですかねえ
#スレ違い失礼
0328らうたー
02/08/03 19:27ID:???TopLayer Attack Mitigatorってどなたか使った事あります？
http://www.toplayer.co.jp/product5a.html
0329327
02/08/03 20:12ID:???あなたは私が知ってる人のような気がしてなりません。
Attack○itigatorは駄目でしょう。
あれはやめましょうよ、ホントに。
#Top○ayer自体怪しいし
#普通、客へのメールに顔文字使いますか？
0330らうたー
02/08/03 21:06ID:???>>あなたは私が知ってる人のような気がしてなりません
＃ 多分勘違いだと思いますが、今度メイルしてみてください…。
TopLayerダメっすか。そんな気がしないでもなかったんですが。
＃ 漏れも顔文字使います。顔見知りだけですが…。
＃ 気をつけよう。世の中の常識から外れつつある可能性大だ。
思うんですが、ASICでDoSアタックはねのけるSwitchがあっても
良さそうな。なぜに無いんでしょ。むつかしいの？
Extreme、L2じゃまともそうなんで、こうしたの実装してくれ
ないかな。
0331?
02/08/03 22:12ID:???>TopLayerダメっすか。そんな気がしないでもなかったんですが。
Attack-MitigatorはACKでセッションテーブルを作るので
ACKのフラッドを食らうと簡単にAllocation-Failします。
そうなると全てのトラフィックを素通しするんで無力されたのと同様です。
Ackのフラッドを弾く機能は未実装っぽいです。
SrcIPごとのセッション数制限ができるのでそれを使えば回避はできますが、
目的の違う設定を投入して想定外の不具合に直面するのはご免ですからね。
>思うんですが、ASICでDoSアタックはねのけるSwitchがあっても
>良さそうな。なぜに無いんでしょ。むつかしいの？
NetScreenのブリッジモードがそんな感じで動けます。
ですが、ブリッジしている状態でもステートフルインスペクションの
Firewall動作が有効なので、セッションテーブルサイズの制限が出てしまいます。
NetScreen-200や100だと20万セッションを超えるような場所では使えません。
DoS防御だけの為にNetScreen-500クラスを入れるのは気が引けますしね。
L2スイッチの根本思想が高速なトラフィック処理ですから、
Extreamには畑違いでしょう。
#壮絶なスレ違いで失礼しました
■ このスレッドは過去ログ倉庫に格納されています