Free Software Foundation подаёт в суд на Cisco

при всей любви к циско, какогоматьеё прошивки еёных телефонов пропиетарны если там 90% компонентов честноспердоленое GPL?

> Всегда считал что для VPN/Раутинга куда лучше подходит *BSD, а не GNU/Linux(не обижайтесь) или всякие сиськи.

у *BSD и правда есть удобства. Потому их и любят в России. Но недостатков у нее больше.

открой для себя http://www.mikrotik.com/. Решение не идеальное и не факт, что именно тебе подойдет. К тому же рулить им сможет любой понимающий сетевик, быть гуру BSD не нужно.

Для роутинга/шейпинга/НАТа очень удобно. Стоит копейки.

> А отнятый у манагера ящик с селероном с рыночной стоимостью в 1000 рублей при этом даже и кряхтеть не будет. В этом всё дело, в этом идиотизм покупки циски. Комп даже с серверной матерью, ксеоном и регистровой памятью обойдётся дешевле и будет мощнее и функциональнее циски за даже вчетверо большие деньги.

Для того, чтобы построисть сеть на цисках нужны две вещи: 1. Циска 2. Сетевик, который сможет ее настроить (а их как собак нерезаных) и все это ГАРАНТИРОВАНО будет работать, 1-е и 2-е легко заменить.

Для того, чтобы посроить сеть на целеронах: 1. менеждер, у которого можно отнять целерон. 2. Целерон. 3. распантованный гуру, который отберет 2-е у 1-го, поставит туда кучу софта, будет пересобирать мир и все перенастраивать каждый день, потому что постоянно что-то с чем-то вместе не работает.

В этом варианте функционал чуток пошире, стоимость железа намного меньше. Но стабильность работы под сомнением. С заменяемостью совсем плохо. Менеджера если что менять вообще не с руки, а новый гуру... Когда найдешь первым делом будет искать другого менеджера с целероном, что бы все переделать заново.

> в офисе у меня лежит больше десятка свичей 2940 (8-ми портовых)

Баян. 29-я серия со времен 2912 славилась гнилью и горючестью внутри себя (еще в 2001-м году с этим столкнулись). У циски много веселухи было - виснущие PIX'ы, глючащие каталисты (причем не какой-нибудь 29-й, а шеститысячник!), уходящие в ребут в процессе конфигурации 17-е... Хватило в свое время.

С другой стороны - лучше в то время ничего и не было, особенно если рассматривать 72-е и 75-е.

> поставит туда кучу софта

Зачем?

> будет пересобирать мир и все перенастраивать каждый день

Зачем?

> потому что постоянно что-то с чем-то вместе не работает.

C чего бы это?

> С заменяемостью совсем плохо.

iptables, iproute и tc освоит даже школьник. Я очень сомневаюсь что школьник освоит циску.

> Когда найдешь первым делом будет искать другого менеджера с целероном, что бы все переделать заново.

Вариант купить новый системник за 3-5 килорублей мы конечно не рассматриваем. =)

> есть один момент со скриптами которые должны билдить продукт - а если их фактически нет?

Тогда надо было покупать у майкрософта Windows Mobile 2003, и никто бы не потребовал соблюдения всяких GPL и предоставления build-скриптов :-)

Анонимусов притесняют

> Криптография должна быть закрыта.

Ага, чтобы у спецслужб был чёрный ход :(

Сановские эллиптические алгоритмы открыты: наличие исходного кода не поможет при хорошей математике. А плозой математикой пользоваться нельзя, даже если коды самые закрытые-перезакрытые.

В этом плане вызывает очень серьёзное опасение использование СЕРТИФИЦИРОВАННОГО алгоритма криптографии московской конторкой "Контур-Экстерн", которая присвоила себе монопольное право заниматься передачей этой отчетности (интересно, сколько она забашляла налоговой?).

>WRT54GL

разве оно не под линуксом пашет? под нее вроде и OpenWRT есть.

> Ага, чтобы у спецслужб был чёрный ход :(

Как же это надоело-то...

Спецслужбам ты не интересен это раз, и они из тебя в случае чего всё равно вытрясут что угодно это два.

Не того боитесь. Сейчас других вещей в IT бояться надо.

Это, я вижу, тут как бы специалисты есть. Вопрос в общем. Есть ли где-то в свободном доступе инструкции по цисковским железкам? Если да, то где? Допустим я типа купить хочу, я же имею право наверное посмотреть в мануале что и как эта железка умеет. У других производителей с этим проблем как-то нет.

>Это, я вижу, тут как бы специалисты есть. Вопрос в общем. Есть ли где-то в свободном доступе инструкции по цисковским железкам? Если да, то где? Допустим я типа купить хочу, я же имею право наверное посмотреть в мануале что и как эта железка умеет. У других производителей с этим проблем как-то нет.

Начальника, купи циску, все стелает, спляшет, споет, офис инетом запитаит, ничаво читать нинада, начальника

> Начальника, купи циску, все стелает, спляшет, споет, офис инетом запитаит, ничаво читать нинада, начальника

Дулин, опять ты со своей гомосятиной! :)

Ищи в торрентах Sybex.CCNA.Cisco.Certified.Network.Associate.Study.Guide.Exam.640-802.6th.Editi on.Aug.2007. Замечательный учебник.

10x

> Это, я вижу, тут как бы специалисты есть. Вопрос в общем. Есть ли где-то в свободном доступе инструкции по цисковским железкам? Если да, то где? Допустим я типа купить хочу, я же имею право наверное посмотреть в мануале что и как эта железка умеет. У других производителей с этим проблем как-то нет.

На сайт не пробовали заходить? На http://www.cisco.com? Или настолько Ъ, что и этого позволить себе не можете?

> На сайт не пробовали заходить? На http://www.cisco.com?

Где оно там, пальцем ткните. Нарыл там максимум "Quick Install Guide", которое по теме, но там ОЧЕНЬ мало.

А как в cisco squid настроить? ыыыы это провокация

а вообще одно то, что циско зажимает global price list и то, что всякие золотые партнёры имеют легко скидку в 60% навевает грустные мысли.

да-да 48 портовый коммутатор на писюке не сделать, но всякие эти 2611, 3600, 1701 и прочее старинное барахло легко заменяется на писюк.
ещё можно сравнить сколько будет стоить циско с лоад-балансингом и сервачок одноюнитовый с линуксом для лоад балансинга.

p.s. помню ещё обратную сетевую маску, что интересно

> Вариант купить новый системник за 3-5 килорублей мы конечно не рассматриваем. =)

Вот это единственный аргумент, в котором есть доля правды. Остальные - ложны. Десктоп с FreeBSD никогда не заменит Cisco/Juniper/что-ещё-там по куче вполне очевидных причин. Одна из которых - как раз наличие anonymous'ов, пишущих подобные посты, и непредсказуемости последствий их действий, особенно в крупных сетях.

> Остальные - ложны. Десктоп с FreeBSD никогда не заменит Cisco/Juniper/что-ещё-там по куче вполне очевидных причин. Одна из которых - как раз наличие anonymous'ов, пишущих подобные посты, и непредсказуемости последствий их действий, особенно в крупных сетях.

Тем не менее, подобные решения есть и успешно работают. В конторах, у провайдеров, много где.

>Где оно там, пальцем ткните

Хмм, а ничего, что я а) не знаю, что именно нужно; б) это самый крупный сайт в мире и в) там есть поиск - не идеальный, но есть? А то ведь ткну сейчас - например, http://www.cisco.com/en/US/docs/ios/12_0st/12_0st16/feature/guide/IntrAS16.html . Вполне себе полезный документик, Cisco это может...

> да-да 48 портовый коммутатор на писюке не сделать

По прикидкам впихнуть в PC можно порядка 15-20 сетевушек, вопрос только в том какой x86 CPU при этом не ляжет хотя бы на 100 мбит во все стороны и существует ли таковой в реальности в наше время.

> В конторах, у провайдеров, много где.

Примеры крупных среди перечисленных? А то я и сам могу собрать такое решение - только вот далеко не всем его предложу.

> например, http://www.cisco.com/en/US/docs/ios/12_0st/12_0st16/feature/guide/IntrAS16.html

Молодец, возьми с полки пирожок. Только надо не задача и модели, а модель и задачи. Как у д-линков каких-нибудь, железка умеет то-то то-то, настроить это можно вот так и вот так. Или у циски для этого предполагаются только платные курсы?

>По прикидкам впихнуть в PC можно порядка 15-20 сетевушек

А напомните, пожалуйста, пропускную способность PCI-E?

> Примеры крупных среди перечисленных? А то я и сам могу собрать такое решение - только вот далеко не всем его предложу.

Районные провы это крупный?

А так, МТУ-Информ раньше на NetBSD вообще работали. Или на фряхе, уже не помню.

> А напомните, пожалуйста, пропускную способность PCI-E?

PCI-E 1x = 2000 Mbit. На 100 сам поделишь, али помочь? :)

>Только надо не задача и модели, а модель и задачи

Прикольно... Это я лечить не умею - ма как-то всё по старинке, от задачи к железкам, а не наоборот... Особенно с учётом того, что на сайте D-Link разбивка тоже по "задача - модели" идёт.

>А напомните, пожалуйста, пропускную способность PCI-E?
16 ГБайт/с шин может быть не одна

>Районные провы это крупный?

Нет - не крупный. И именно такого примера я и ждал.

>А так, МТУ-Информ раньше на NetBSD вообще работали. Или на фряхе, уже не помню.

Опорная сеть? Или таки нет?

> ма как-то всё по старинке, от задачи к железкам, а не наоборот

По ихнему сайту и применительно к моей реальности это абсолютно бесполезно, так как их представления о категориях типа soho, small branch и т.п. кардинально раличаются с тем что бывает потребно мне.

> Особенно с учётом того, что на сайте D-Link разбивка тоже по "задача - модели" идёт.

У длинка я скачиваю со страницы модели нормальный мануал, где описаны все фичи данной железки и как ими пользоваться. Чтобы прикинуть, надо ли мне такое, или достаточно подешевле, или наоборот подороже, или вообще не длинк.

> Нет - не крупный. И именно такого примера я и ждал.

Районный пров это пара-тройка сотен компов, а сейчас ещё и с 5-10-20-100 мегабитами анлима у каждого. Причём всё это должно не только в пике такие скорости показывать, но и элементарно не тупить когда весь нард в сеть по вечерам ломится. И представляешь, не тупит. Обычная писишка, иногда аж с Win2003.

>кто-нить дома циски ставит?

бггг :) ну у меня стоит. Cisco 851W %)

>У длинка я скачиваю со страницы модели нормальный мануал, где описаны все фичи данной железки и как ими пользоваться. Чтобы прикинуть, надо ли мне такое, или достаточно подешевле, или наоборот подороже, или вообще не длинк.

Тогда вам нечего делать на Cisco. У них функциональность зависит от версии ПО (маршрутизатор с IP Base и Advanced Enterprise Services сильно различаются), и искать можно только по принципу "задача - решение". По-другому не очень получится - с учётом того, что комбинаций железа и ПО у них тысячи.

>а сейчас ещё и с 5-10-20-100 мегабитами анлима у каждого.

А вот отсюда начинается ложь. Ну или полуправда. Ж;-) Давайте, Вы будете реальные аргументы и цифры приводить? Ж;-) Да, повторю - 300 компов это НЕ крупная сеть.

> вызывает очень серьёзное опасение использование СЕРТИФИЦИРОВАННОГО алгоритма криптографии московской конторкой "Контур-Экстерн", которая присвоила себе монопольное право заниматься передачей этой отчетности (интересно, сколько она забашляла налоговой?).

> Orlusha *

C чего это вдруг монопольное? Зайдите на любой сайт местных налоговиков и увидите неменее 2-3 конкурирующих РПЦ, предлагающих криптопродукты нескольких производителей. Антимонопольные меры давно работают, уже лет 5. Не спите.

> А вот отсюда начинается ложь. Ну или полуправда.

АГФ-Интернет, ныне куплена "СУ-29". Весь доступ был через виндовую машину, скорости до 100 мбит в инет присутствовали.

>Районный пров это пара-тройка сотен компов, а сейчас ещё и с 5-10-20-100 мегабитами анлима у каждого. Причём всё это должно не только в пике такие скорости показывать, но и элементарно не тупить когда весь нард в сеть по вечерам ломится. И представляешь, не тупит. Обычная писишка, иногда аж с Win2003.

ой-ой-ой... видели мы таких левопровайдеров... чуть кто не так чихнул - сеть крашится... а насчёт писишки с вынём 2003-м и 200-300 компами - это Вы загнули батенька, на 10 поделите - поверю

>А так, МТУ-Информ раньше на NetBSD вообще работали. Или на фряхе, уже не помню.

Это когда было-то? Насколько я помню у них именно циска в коре и стояла... хотя я могу и ошибаться

>Весь доступ был через виндовую машину, скорости до 100 мбит в инет присутствовали.

И о чём это говорит? Я нисколько не сомневаюсь в том, что стандартный PC достаточно просто переварит 100 Мбит/с тупой маршрутизации. И будет при этом дешевле Cisco. Дело-то далеко не в этом.

> а насчёт писишки с вынём 2003-м и 200-300 компами - это Вы загнули батенька, на 10 поделите - поверю

Максимум что я могу допустить, что доступ был не через одну машину (как???). Но Win2003, 100 мбит и 200-300 клиентов это совершенно точно.

>а насчёт писишки с вынём 2003-м и 200-300 компами - это Вы загнули батенька, на 10 поделите - поверю

Вступлюсь за anonymous'а - при аплинке в Инет на 100Мбит/с это действительно будет отлично работать. Ж;-)

> И будет при этом дешевле Cisco. Дело-то далеко не в этом.

У циски да, есть решения для таких потоков, на которых писишка (всякая ли?) ляжет. Все потребные на практике роутеры-шлюзы-фаерволы ограничиваются таким и только таким применением?

> при аплинке в Инет на 100Мбит/с это действительно будет отлично работать

Аплинк там был сильно больше, без смеха. Иначе один анимешник оставлял бы без связи весь район. Чего не было даже близко. Хотя анимешников хватает. :)

>Все потребные на практике роутеры-шлюзы-фаерволы ограничиваются таким и только таким применением?

"Ещё одной традицией ЛОР был очень узкий взгляд на проблему..." (с) История РуНета, 23876832476532 год... Ж;-)

Нет. И не говорю, что везде надо ставить Cisco. Но есть огромное количество случаев, когда решение на писюке с UNIX-like сливает по полной. И отнюдь не по производительности и т.п..

>Аплинк там был сильно больше, без смеха

Больше гигабита он быть не мог. В то, что был гигабит - не очень верю. Думаю, что всё-таки 100 Мбит/с - это не так мало, как кажется... Ж;-)

>Максимум что я могу допустить, что доступ был не через одну машину (как???). Но Win2003, 100 мбит и 200-300 клиентов это совершенно точно.

хмм... ну может быть, а можно поконкретне что было возложено на данную машину? да! и какая у неё конфигурация была?.. если там стоял c2d с парой гигов памяти - то вполне...

да, это с учётом сказанного Cyril про 100Мб аплинк

>если там стоял c2d с парой гигов памяти - то вполне...

Да нет... Зачем так много-то? Со 100 Мбит/с простой маршрутизации справится и намного более слабая машина. А вот если начать поднимать скорость и накручивать функционал - тогда да, начнётся.

> а можно поконкретне что было возложено на данную машину?

VPN с MPPE от каждого юзера и NAT всего этого дела, афаик, к Комкору.

> да! и какая у неё конфигурация была?.. если там стоял c2d с парой гигов памяти - то вполне...

Вот этого не скажу, не знаю попросту. 100 мбит анлимы там появились в 2007 кажется, оттуда и считай. Может что и корка. Хотя скорее ксеон-P4, из последних.