エクストリームってどうよ？
■ このスレッドは過去ログ倉庫に格納されています
0001CISCOはもうやだ！
NGNG何故かアグレッシブなこの会社。なして？
スイッチしか無いのね。ここ。
何か情報あったら教えて頂戴。
0323らうたー
02/08/03 01:09ID:???http://www.janog.gr.jp/meeting/janog10/pdf/janog10-373-up.pdf
誰か解説お願いします。m(_ _)m
・13ページの高価なRouterと言うのは、どこの製品？
以下エクストリームと思われますが
・CPU虚弱なんですか？メモリ小さすぎて困るんですか？
・14ページのHotSwapを良く調べないと痛い目にあうと言う理由は？
・15ページ やっぱりvMANだめっすか？
・18ページ 変な機械って？ BGPもMPLSもダメっすか？よく壊れる？
・20ページ 噂の内容が知りたいっす
0324nobody
02/08/03 08:48ID:???そりゃ、あなた、Janogに出ないと。年休取って「個人」とかでも。
一番面白いのは発表ではなくてそのあとの懇親会。もっと怖い話ができる。
フォント何～？
0326親切な人
02/08/03 13:09ID:???ヤフーオークションで、凄い人気商品、発見！！！
プランテック製の「 RX-2000Ⅲ 」を改造済み
にした、アイティーエス製の「 RX-2000Ⅲ 」↓
http://user.auctions.yahoo.co.jp/jp/user/NEO_UURONNTYA#.2ch.net/
ヤフーオークション内では、現在、このオークション
の話題で、持ちきりです。
ヤフー ID の無い方は、下記のホームページから、
購入出来る様です↓
http://www.h4.dion.ne.jp/~gekiyasu/#.2ch.net/
0327?
02/08/03 17:01ID:???面白いですね
とりあえずJanog10のpdfは全部いただいてきました。
激しくスレ違いですが、
アル○オ○のDoSへの脆弱性なんかがでてましたねえ
最近この周りを何とかしようとやってるんですが、どうにもならんですね
純粋なTCPレベルでのDelayedBindがどうしてもできない
何か方法はないんですかねえ
#スレ違い失礼
0328らうたー
02/08/03 19:27ID:???TopLayer Attack Mitigatorってどなたか使った事あります？
http://www.toplayer.co.jp/product5a.html
0329327
02/08/03 20:12ID:???あなたは私が知ってる人のような気がしてなりません。
Attack○itigatorは駄目でしょう。
あれはやめましょうよ、ホントに。
#Top○ayer自体怪しいし
#普通、客へのメールに顔文字使いますか？
0330らうたー
02/08/03 21:06ID:???>>あなたは私が知ってる人のような気がしてなりません
＃ 多分勘違いだと思いますが、今度メイルしてみてください…。
TopLayerダメっすか。そんな気がしないでもなかったんですが。
＃ 漏れも顔文字使います。顔見知りだけですが…。
＃ 気をつけよう。世の中の常識から外れつつある可能性大だ。
思うんですが、ASICでDoSアタックはねのけるSwitchがあっても
良さそうな。なぜに無いんでしょ。むつかしいの？
Extreme、L2じゃまともそうなんで、こうしたの実装してくれ
ないかな。
0331?
02/08/03 22:12ID:???>TopLayerダメっすか。そんな気がしないでもなかったんですが。
Attack-MitigatorはACKでセッションテーブルを作るので
ACKのフラッドを食らうと簡単にAllocation-Failします。
そうなると全てのトラフィックを素通しするんで無力されたのと同様です。
Ackのフラッドを弾く機能は未実装っぽいです。
SrcIPごとのセッション数制限ができるのでそれを使えば回避はできますが、
目的の違う設定を投入して想定外の不具合に直面するのはご免ですからね。
>思うんですが、ASICでDoSアタックはねのけるSwitchがあっても
>良さそうな。なぜに無いんでしょ。むつかしいの？
NetScreenのブリッジモードがそんな感じで動けます。
ですが、ブリッジしている状態でもステートフルインスペクションの
Firewall動作が有効なので、セッションテーブルサイズの制限が出てしまいます。
NetScreen-200や100だと20万セッションを超えるような場所では使えません。
DoS防御だけの為にNetScreen-500クラスを入れるのは気が引けますしね。
L2スイッチの根本思想が高速なトラフィック処理ですから、
Extreamには畑違いでしょう。
#壮絶なスレ違いで失礼しました
0332ななし
02/08/03 22:28ID:???Layer0での苦悩（続き）
無断敷設の禁止！
すいません。今はちゃんとやってます。
民地承諾
「お世話になります。有線ブロードネットワー
クスです。実は、裏の田中さん宅からGATE01
の注文賜りまして、まことに恐縮ですが、お
宅の上空をケーブルが通過したいのです
が。。。」
「嫌です！」
0333nobody
02/08/03 22:42ID:???HG丸ゴシックPRO-HGですね。
>327
pdfにはQ&Aとか、アドリブとか載ってないでしょ。やっぱりあの場所へいかないと
ダメですよ。MLの方もNANOG並に活発になればいいんだけど、やはり私含め肩書き
が重いのかなあ。
0334自殺願望？
02/08/04 23:27ID:???0335らうたー
02/08/06 01:29ID:???そんなにひどいんですか？
でもあそこで言われている事は、キャリア系のルータとしては使い物に
ならないの意味ですよね。BGP4やMLSPなどはダメと。
エンタープライズ系ではどうでしょうか。Extremeで組んでいる企業は
多いと思いますがやはり問題あるのですか？
漏れの場合は、たまたま身近なユーザさんでトラブっていたので悪印象
と言うだけで、多くは問題なく動いているのかなと想像していたのですが。
エンタープライズだからと言って止まっていいわけなく、
売るほうも地獄、買うほうも地獄を見る。休みは無くなるよ。
いつ終わるともしれない連日深夜の交換作業。
自虐趣味としか思えない。
0337らうたー
02/08/06 07:07ID:???自虐趣味と言うほどトラブルのですか？Extreme。
Cisco主で、それ以外だとFoundryかEnterasysが無難かな。
0338nobody
02/08/06 20:20ID:???Cataで酷い目にあっている自分としては、「自殺願望」っていうのがどういう
のか理解できかねますけど、まあ、あそこまで書かれてはねえ...
0339?
02/08/06 23:13ID:???ぶっちゃけた話、7200VXR+NPE-300と、どちらが障害率が高いんでしょう？
あれより障害率が高いとなると確かに死にたくなりますが、、、
0341anonymous@ K044164.ppp.dion.ne.jp
02/08/07 02:07ID:BREbbYT4在日の数がほとんど減っていない。（ニューカマー含む）
1998年 1999年 2000年
在日人口 638,828 636,548 635,269 人
そのうち日韓・日朝結婚が年間約8500組。
年間約１万人のハーフ混血が産まれており、1910年以降から
朝鮮系混血者は既に数百万人に広がり、日本人汚染が続く。
1952年から累計約26万人が帰化。売国奴もどんどん増えていく。
また、不法滞在の韓国人は56000人で外国人で最も多い！
◎外国人帰化数
http://www.moj.go.jp/TOUKEI/t_minj03.html
0342yosage
02/08/18 06:03ID:???Extremeのファーム バグについて熱く語れる人募集！！！
出してくれたら情報だしますよう
なぜかパケロス率が増えた。
0346_
02/08/19 01:57ID:???悪いがキャタリストの速度はキャタピラ並。
0347sage
02/08/19 02:04ID:???内部トラフィックをさばくことを前提に考えて
FlowMask狭めてMLSを動かせばCatalystは遅くないと思うけどな
CatのL3SWが遅いのは、拡張ACLのサポートしてもMLSを安全に
動かすための仕様を盛り込んでるからだと思うけどな
Summitなみにいいかげんな動きでいいなら
もっと早くすることはできるよ
0348_
02/08/19 02:08ID:???んと、純粋にネットワークが飽和した。ただそれだけ。
深く使ってない状態でこの有様だったからなぁ・・・
あくまでＬ３を普通に使う状態での話だから。うん。つっこみなしで。
0349Summit
02/08/22 11:48ID:???Summit1iの設定をクリアする方法を教えてください。
コマンド一発で出来ないんでしょうか？
0350Fw-1
02/08/22 12:52ID:???これで消せます
0351BuggyBPDU
02/08/23 00:57ID:???0352nobody
02/08/23 08:19ID:???SSRは相手にしてましたか？
0353Summit
02/08/23 09:34ID:???どうもです。
マニュアル片手に悪戦苦闘しております。
0356riverstoneの売り子
02/08/24 10:06ID:egdJ802tなぜかUSでは売れているらしい。
国内で売れていないのはport単価が高すぎるからだと思う。
機械そのものは悪くないし、ルータとして使うのなら買えない値段では
ないが、スイッチとしては高すぎて使えません。大幅に値段下げろよって
感じですな。
>>354
そのセミナーって、Fのセミナー？
0357nobody
02/08/24 10:55ID:???ルータとしては性能的に使えないのはわかっているから、そこそこの規模で
使うL3スイッチになればいいんでしょうが、それでもあの値段と性能じゃあ
ねえ。
0358riverstoneの売り子
02/08/24 12:04ID:egdJ802tバックボーンルータ？
メモリ512MBあれば何とか動きます。初期の頃はメモリ少なすぎて。
どちらにしてもCPUがMIPS R系を使っている限りは、劇的な性能アップ
は望めません。intel Pentium系に変えて欲しいよ、全く。
他社のようにフルASICでも良いが、それだとアーキテクチャを全部
捨てないとね。
会社的にも、RiverstoneとEnterasysで分社したのは、今となっては
裏目。特に日本ではCabletronでさえ知名度低かったから、Riverstone
なんてベンチャー企業みたいに思われています。本当は名門の血筋なんで
すがねー。
CabletronはMMAC/MMAC+以来、国内では良いイメージないんでしょうな。
プラスなぞ、動いている方が不思議なくらい、故障の多い機械でしたから
0359質問男
02/08/25 02:42ID:muwhOi/Kしたいと考えているのですが、このスレを最初から拝見させていただいた
ところ、ExtremeWareで定義するのはかなり面倒だということを知りました。
ここで質問。Summit48iと同等もしくはそれ以下の価格帯のもので
それなりのL2/L3スイッチの性能を持ち、かつaccess-listの定義を
簡単に行える機種ってご存知ないでしょうか。性能がよいのであれば
価格が多少高くても構わないのですが・・・。
よろしくお願いいたします。
0360dns逆引き
02/08/25 05:43ID:ofWmWnKgアライドの8624にファイアウォール機能のモジュールを追加すれば？
別にFirewallモジュール無くてもフィルタはできるよ
あれはステートフルインスペクションでやるためのもの
L3SWの本来の目的からはかなり逸脱してる
>>359
Cat3550がちょうど同じぐらいの価格帯だったはず
ただポート単価はにSummitより少し高い
24+2でSummit48iと同じぐらいだったはず
いずれにしてもL3SWは本来はVLAN間のトラフィックをASICでSwitch処理するので
ACL自体もASIC処理をしない限り厳密なフィルタはできない
Cat3550のACLもハード処理ではなかったはず
各社、いろんなロジックを使って100%に近づけてはいるけど、、、、
0362質問男
02/08/25 11:06ID:XSIkeWfi>>360
8624は所持していますが、パフォーマンスが悪くて代替できないんです。
また8624のACLは、特にハードウェアACLの場合、制約が多すぎて
結局やりたいアクセス制限の一部しか実現できなかった記憶があります。
>>361
そうか・・・。だとしたらL3の機能（ルーティング）を使わない、すなわち
L2の機能に限定することにするとしたら良い機種はありますでしょうか。
度々申し訳ありません。
0363_
02/08/27 22:29ID:???0365エロ猿
02/09/03 22:16ID:LnTfGtnyFoundryのFastIron4802-Premiumは結構良いみたいです。
BoxTypeで10/100*48Port+Giga*2Port(Option)で、BGPも
Full Route食えるそうな。
ベースはモジュールタイプらしいので、高いですが性能
は良いみたいです。
機会があれば、使おうかと思っていますが、、、
0366_
02/09/03 23:23ID:???Fast系って今まではBGPが出来なかったんじゃなかったっけ？
4802だけは特別なのかな。
FullRouteを喰えるかどうかって、パンフに書いてある？
0367きみどり
02/09/04 09:00ID:76QxjUY54802ってSummit48iと価格同じって聞いたけど。
036810GMX
02/09/04 09:35ID:tBQMmfDR日立電線みたいだね。
ExtremeのHPによると。
あそこはエッジに自社のL2スイッチ、長距離転送装置と組み合わせて
かなり実績が有るみたいだよ。以前はCiscoと組んでたみたいだけど
最近はExtremeを扱ってるみたいだね。
0369むらさき
02/09/04 19:27ID:???0370さぁ！名無しになろう
02/09/04 23:23ID:jazHZOe2そういや、こないだ日立電線がForce10勧めに来たなぁ。
0371故人
02/09/04 23:30ID:???あのモジュールを見てると交換時に
モジュール割ってしまいそうで怖そうなですが
デザイン的にPacketEngineを連想させるのは
私だけですか？
というか、電線さんも扱ってたPacketEngineは今は
どうなってるんですか？
0372nobody
02/09/04 23:36ID:eEXVanvoが破産ですか?
0373故人
02/09/04 23:41ID:???余談であるがＰａｃｋｅｔＥｎｇｉｎｅ社製のＧＮＩＣにはＨａｍａｃｈｉというチップが搭載されている。
しかしＨａｍａｃｈｉの仕様書の表紙には堂々と“鰤”と書いてある。
当然これは“ぶり”と読むのだ。
本当なんですか？
0374さげ
02/09/05 01:36ID:???#これだけOperatorから不人気だとちょっとなんですねー
0375aho
02/09/05 21:54ID:Y9PTNM4V0376baka
02/09/05 22:31ID:7DLrFwmd「ハードウェアバグ」とはまさにマトを得た表現ですな。
0378名無し募集中。。。
02/09/05 23:51ID:pXWl0tTH「マトを得る」ってどういう意味?
0379Ex
02/09/06 09:35ID:lXS5F1vNいやいやそれはCiscoも一緒ですよ。
この前なんか電源スイッチのLEDがON/OFF逆についてたよ。＜Cisco
0380ルゥタァ＠通信技術板
02/09/06 11:11ID:???板違いです。気になる誤用ｅｘ.的を得た等々＠言語学板
http://academy.2ch.net/test/read.cgi/gengo/990236941/
へどうぞ。
0381anonymous@ R242066.ppp.dion.ne.jp
02/09/07 01:19ID:???ところで、Foundaryｽﾚはどこ？
0382名無し
02/09/07 02:52ID:???>とってもつまんないっす。
日本語ワカラン人にはつまんないだろうね。
> ところで、Foundaryｽﾚはどこ？
Foundryじゃなくて?
0383nobody
02/09/07 11:05ID:tTbboN5iCiscoは酷いね。「納期間に合わないんです」「なんで、間に合うって言ってた
やん」「いや、入荷したやつの半分近くが不良品だったんで」「いいよ、ちょ
っとキズが入ってるとか、カバーが割れているくらい」「いや、電源が入ら
ないとか、レールが曲がってるとか.....」
0384anonymous@ R242180.ppp.dion.ne.jp
02/09/07 13:09ID:???0385Ex
02/09/09 09:58ID:+ogxSu8z代理店内での社内テストをしっかり行って納品してくれる所を
選ぶのが一番賢い選定方法でしょ。
Cisco or Extremeって大した問題じゃないでしょ。
0386nobody
02/09/09 10:39ID:???幅を利かせているこの業界って。なんだかなぁ。
ﾆﾎﾟｰﾝメーカーはこういう所に斬り込んで逝ければいいんだろうが、
アメチャン程開発能力には長けてないというのが悲すぃ。
0387nobody
02/09/09 20:56ID:???ipv6やってるメーカだって、draftに足跡残していないからなあ。
CiscoやJuniperなんか、嫌と言うほどRFCに出てくる。
残念だけどそれが現実
0388anonymous@ Q123130.ppp.dion.ne.jp
02/09/09 21:15ID:GSeJHyYLRFCに名前載ってる外国メーカのｽｳｨｯﾁとかﾙｩﾀｧが、
IPv6にまだまだ対応してないから？でしょうか？
0389故人
02/09/09 21:18ID:???アジア以外は
IPv6にする必要性があんまりないから
じゃないの
ネットインフラに金かける余裕がでてきたら
じんわり浸透しはじめるでしょ
0390nobody
02/09/09 21:40ID:???Juniper/CiscoはIPv6に一通り対応している。特にJuniperの方の完成度は
なかなかいいと思う。
IPv6スレの方で詳しく書いたけど、実はIPv6でASが沢山繋がるような、大
きなネットワークを作る方法がないとか、AS内でもIGPがすぐ破綻しそう
なんだけどそれに対するいい解がないとか(mobile ipは論外)、DNSをどうし
ましょうとか、そういう問題がまだまだ沢山残ってる。
0391anonymous@ Q123089.ppp.dion.ne.jp
02/09/09 21:45ID:CZwMtjXw0392nobody
02/09/09 22:22ID:???IPv6スレの397番あたりからをご覧下さい。
あと、IGP死んじゃうのでは?議論は、後日暇な時にIPv6スレでやります。
0394名無しさん
02/09/10 16:18ID:???セミナーでは
来期からそれに近いことをやると言ってた
0396あぼーん
NGNG0398[email protected]
02/09/11 09:40ID:hRw8TZR5このスレで、実績が有る販売ルート名で名前の上がっていた
日立電線
アライド
東エレ
は、品質の検証の面は大丈夫なのかな？？
0399名無しさん
02/09/11 13:26ID:???どうもです。
ところでシリアルから設定ファイル流し込めないんでしょうか？
download configurationってネットワーク経由ですよね？
0400むらさきさん
02/09/11 23:37ID:???>ところでシリアルから設定ファイル流し込めないんでしょうか？
小生はTeraTerm Proのマクロを使ってます。
基本的にtftpサーバにアップしたファイルをそのまま使うことはしてないですね。
0401anonymous@ sy99-115.svc.itscom.jp
02/09/12 00:14ID:K3fYtslBmgmtポートじゃだめ？
0402
02/09/12 00:16ID:vB1Xnkrs0403さぁ！名無しになろう
02/09/12 00:33ID:???もしかして、Summitだったりして。
うちじゃマネージメント用のVLAN作ってIP振って、port1を括り付けて
マネージメントポートの代わりさせてる。これが普通か?
そういや、定期的にconfigのbackup取るために
upload configuration ～ every 3:00
って設定してるんだけど、tftpでupload されたconfigの中見ると、everyが
抜けちゃってるんだよな。tftpでdownloadするときもeveryあるとはじかれるし。
0404名無しさん
02/09/12 03:11ID:???テラタームでsend fileだかで送りこんだらぼろぼろエラーがでました。
マクロは一行一行送りこむようなものですか？
>>401
>>403
Summit1iです。ちょっと検証するのにいちいちアドレスふって
tftpでとかおっくうだなと思いまして。
show conf で出るものを何で簡単に戻せないんだろう？
>>402
LANだかWANだか知らないけど、それは言わない約束。
0405故人
02/09/12 05:57ID:???テラタームのマクロの例です。
:AutoLogin
getpassword 'password.dat' '***** ID' MyID
getpassword 'password.dat' '**** password' MyPasswd
wait 'login:'
if result=0 call ReConnect
if result=1 sendln MyID
wait 'Password:'
if result=0 call ReConnect
if result=1 sendln MyPasswd
wait 'Login incorrect' '*****%'
if result=0 end
if result=1 call ReConnect
if result=2 end
end
テラタームのマクロは
文字列の出力を待って文字列を流し込んだり
たしか、指定時間待って流し込むという
こともできます。
Unixのオートログインではテラタームマクロ
使う人すごく多い
でも、summitでうまく使えるようにするには
マクロ記述そうとう凝ったものじゃないと
できないような
tftpとかで送りこむのが案外楽なような
0406名無しさん
02/09/12 09:36ID:???寺タームのマクロ自体はたまに使わせてもらってます。
ファイルオープンして一行一行プロンプトを待って
送り込むようなのを作るのかな？
おっしゃるとおり凝ったものになりそうですね。
今からやってみます。
0407名無しさん
02/09/12 11:21ID:???コメント行、コメント以降は取り除いて
一行一行プロンプトが帰ってくるのを待って
送るようにしたところ動きました。
パスワードとバナーの設定だけコメントアウトしておけば
動きました。
どの場合でも動くかは保証できませんがいちおう例としてのせます。
setdir 'C:\WINDOWS\ﾃﾞｽｸﾄｯﾌﾟ\hoge\'
fileopen fhandle 'foo.bar' 0
:loop
filereadln fhandle line
if result goto fclose
strlen line
if result = 0 goto loop
strscan line '#'
if result = 1 goto loop
if result strcopy line 1 (result-1) line
wait " # "
sendln line
goto loop
:fclose
fileclose fhandle
0408sage
02/09/12 12:13ID:???というかDelayいれても流し込んでもエラーでます？
俺は出たこと無いんですけど
0409名無しさん
02/09/12 13:10ID:???マクロだと１秒単位ですよね。何千行もあるのでちょっと。
それともfor loopとかでちょっと待つとか？
0411名無しさん
02/09/13 10:56ID:???ディレイなしでも文字落ちはしてないようです。
ところで10msecのディレイってどうやるのでしょう？
usleep()なんて無いし…
0414あぼーん
NGNG0416anonymous@ cw109.ade.ttcn.ne.jp
02/09/17 01:32ID:???0419名無しさん
02/09/23 01:57ID:R8F1ZIDFアライドが安いのは検証とかなしでとにかく売っちゃうから。
客もそれを判ってて、浮いたお金で予備機をもう一台みたいな感じ。
日立電線は少し高めだけどその辺はしっかりやってくれる。
でも、納期が多少掛かるのと、保守が電サになると対応悪い。
東エレは聞いた事ないな。
0420名無しさん
02/09/23 02:27ID:???Telさんはきっちりサポートしてくれましたが担当者の技術力にむらがあるように思われ。
でも、いい人に当たると本当によかったです。
（本当はおのっちに直接聞いてよさげな人一本釣りしましたが、。）
それに引き換えNextcomは最低。
客に納品した製品のバージョン情報でさえ持っていないようなリセラーは死んでしまえ
よそも悪くはないんでしょうが、Telさんにお世話になることが多いし、浮気も無いようにも思われ
0421ななしさん
02/09/25 13:18ID:???http://www.extremenetworks.co.jp/topics0924.htm
■ このスレッドは過去ログ倉庫に格納されています