Сетевое оборудование - вопросы и ответы, 01 марта 2006 г.

Рассылка "Сетевое оборудование - вопросы и ответы", 01 марта 2006 г.

1. IES-2000 сбор статистики трафика (21.02.06, Максим (Гость))
2. IES-1000 привязка MAC к IP возможно ли? (21.02.06, bip (Гость))
3. Zyxel 645 R (21.02.06, Дмитрий (Гость))
4. Потеря логина и пароля на voip шлюз NSG-800/Gate-3502 (21.02.06, Vladimir (Гость))
5. Плата XESS 1120+АОН нет соединения (21.02.06, Павел (Гость))
6. Приоритет на NetFlow export (22.02.06, Алексей)
7. Оптоволокно для аналогового сигнала (24.02.06, Александр (Гость))
8. Нас интересует терминирование трафика (26.02.06, Tatiana (Гость))
9. SIP -> SCCP (28.02.06, Илья (Гость))
10. Поздравляем с Днем Защитника Отечества! (01.03.06, Алексей Варавин (Модератор), "РОТЕК-Новосибирск")

1. IES-2000 сбор статистики трафика (21.02.06, Максим (Гость))

Имеется ies2000 (msc1000a, alc1024-61).
Подскажите, каким образом проще всего организовать сбор статистики трафика с портов линейной платы?

21.02.06, Евгений Солошенко (Модератор), Новосибирск, "РОТЕК-Новосибирск"
Количество переданных/ошибочных пакетов второго уровня можно посмотреть
через консоль/телнет, web интерфейс а так же по SNMP. Детальную информацию
с указанием конкретных IP-шников можно получать с устройств терминации клиентов.
В частности у Зухеля данные устройства называются шлюзами или контроллерами услуг.

Написать ответ / Наверх

2. IES-1000 привязка MAC к IP возможно ли? (21.02.06, bip (Гость))

Есть сеть из нескольких компьютеров с внешними адресами. Возможно ли настроить IES-1000 таким образом,чтобы привязать MAC адреса компьютеров к их IP адресам?

13.02.06, Алексей, Москва
Так как это коммутатор, то он не оперирует IP адресами. Возможно привязать,
MAC адрес к конкретному порту и ограничить кол-во MAC адресов(устройств) на порту.

15.02.06, bip (Гость)
если мне не изменяет память к одному порту можно привязать до 8 -ми МАС
адресов,не так ли? Если так,то отследить под своим ли IP вошли клиенты
(одной сети) или под чужими невозможно? Ведь при такого рода фильтрации
можно лишь определить соответствуют ли МАС адреса машин данному порту и все?

21.02.06, Алексей, Москва
На счет количества не помню, но мыслите вы верно. Можно привязать только
один MAC на порт, тем самым ограничив подключение до одной машины.
Что требуется вам, то это можно сделать на маршрутизаторе

Написать ответ / Наверх

3. Zyxel 645 R (21.02.06, Дмитрий (Гость))

Позволяет ли этот модем (с новыми прошивками) в режиме маршрутизатора маппить udp порты и снято ли ограничение в 8 правил (SUA)?

21.02.06, Евгений Солошенко (Модератор), Новосибирск, "РОТЕК-Новосибирск"
На zyxel.com в центре загрузки (ключевое слово 645r) есть прошивки и мануалы
различным варантам модема 645R. Судя по мануалу, например, в Prestige-645R-A1
есть полная поддержка NAT. Остается лишь вопрос в совместимости данной прошивки
с Вашим модемом. Думаю, что если сделать резервную копию встроенной в модем Zynos
можно будет поэскпериментировать.

Написать ответ / Наверх

4. Потеря логина и пароля на voip шлюз NSG-800/Gate-3502 (21.02.06, Vladimir (Гость))

Потеряли логин и пароль на voip шлюз NSG-800/Gate-3502. Подскажите каким образом вернуть его на заводские настройки?

21.02.06, Евгений Солошенко (Модератор), Новосибирск, "РОТЕК-Новосибирск"
Через консоль, при помощи специальной процедуры восстановления пароля.
Описание ушло почтой.

Написать ответ / Наверх

5. плата XESS 1120+АОН нет соединения (21.02.06, Павел (Гость))

После автоподнятия АОНа наблюдается кратковременный разрыв шлейфа в сторону ТА и в сторону АТС в начале и в конце КПВ, что приводит к сбросу вызывающего абонента координатных АТС.
Предусмотрен ли данный обрыв шлейфа, и в каких пределах? Попадает ли Интервал сигнала разрыва шлейфа в предел нормативных требований к времени флеша.

Пока нет ответов

Написать ответ / Наверх

6. Приоритет на NetFlow export (22.02.06, Алексей)

Нужно выставить приоритет на NetFlow export
Делаю так:

class-map match-any NetFlow
match access-group 7

policy-map markNetFlow
class NetFlow
set dscp cs7

interface Loopback0
description NetFlow
ip address yyy.yyy.yyy.yyy 255.255.255.240
no ip redirects
no ip unreachables
no ip proxy-arp
no snmp trap link-status
service-policy output markNetFlow

ip flow-export source Loopback0
ip flow-export version 5
ip flow-export destination xxx.xxx.xxx.xxx 9997

access-list 7 permit yyy.yyy.yyy.yyy

В итоге имею

10:01:37.963820 IP (tos 0x0, ttl 255, id 9551, offset 0, flags [none], proto 17, length: 1492)
yyy.yyy.yyy.yyy.55984 > xxx.xxx.xxx.xxx.9997: UDP, length 1464
10:01:48.958815 IP (tos 0x0, ttl 255, id 9551, offset 0, flags [none], proto 17, length: 1252)
yyy.yyy.yyy.yyy.55984 > xxx.xxx.xxx.xxx.9997: UDP, length 1224
10:02:07.950384 IP (tos 0x0, ttl 255, id 9551, offset 0, flags [none], proto 17, length: 292)
yyy.yyy.yyy.yyy.55984 > xxx.xxx.xxx.xxx.9997: UDP, length 264

Но при этом

ping
Protocol [ip]:
Target IP address: xxx.xxx.xxx.xxx
Repeat count [5]:
Datagram size [100]:
Timeout in seconds [2]:
Extended commands [n]: y
Source address or interface: Loopback0
Type of service [0]:
Set DF bit in IP header? [no]:
Validate reply data? [no]:
Data pattern [0xABCD]:
Loose, Strict, Record, Timestamp, Verbose[none]:
Sweep range of sizes [n]:
Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to xxx.xxx.xxx.xxx, timeout is 2 seconds:
Packet sent with a source address of yyy.yyy.yyy.yyy
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/4 ms

10:01:36.508226 IP (tos 0xe0, ttl 255, id 295, offset 0, flags [none], proto 1, length: 100)
yyy.yyy.yyy.yyy > xxx.xxx.xxx.xxx: icmp 80: echo request seq 0
10:01:36.508297 IP (tos 0xe0, ttl 64, id 52710, offset 0, flags [none], proto 1, length: 100)
xxx.xxx.xxx.xxx > yyy.yyy.yyy.yyy: icmp 80: echo reply seq 0
10:01:36.509487 IP (tos 0xe0, ttl 255, id 296, offset 0, flags [none], proto 1, length: 100)
yyy.yyy.yyy.yyy > xxx.xxx.xxx.xxx: icmp 80: echo request seq 1
10:01:36.509527 IP (tos 0xe0, ttl 64, id 52711, offset 0, flags [none], proto 1, length: 100)
xxx.xxx.xxx.xxx > yyy.yyy.yyy.yyy: icmp 80: echo reply seq 1
10:01:36.510309 IP (tos 0xe0, ttl 255, id 297, offset 0, flags [none], proto 1, length: 100)
yyy.yyy.yyy.yyy > xxx.xxx.xxx.xxx: icmp 80: echo request seq 2
10:01:36.510347 IP (tos 0xe0, ttl 64, id 52712, offset 0, flags [none], proto 1, length: 100)
xxx.xxx.xxx.xxx > yyy.yyy.yyy.yyy: icmp 80: echo reply seq 2
10:01:36.511290 IP (tos 0xe0, ttl 255, id 298, offset 0, flags [none], proto 1, length: 100)
yyy.yyy.yyy.yyy > xxx.xxx.xxx.xxx: icmp 80: echo request seq 3
10:01:36.511325 IP (tos 0xe0, ttl 64, id 52713, offset 0, flags [none], proto 1, length: 100)
xxx.xxx.xxx.xxx > yyy.yyy.yyy.yyy: icmp 80: echo reply seq 3
10:01:36.512140 IP (tos 0xe0, ttl 255, id 299, offset 0, flags [none], proto 1, length: 100)
yyy.yyy.yyy.yyy > xxx.xxx.xxx.xxx: icmp 80: echo request seq 4
10:01:36.512175 IP (tos 0xe0, ttl 64, id 52714, offset 0, flags [none], proto 1, length: 100)
xxx.xxx.xxx.xxx > yyy.yyy.yyy.yyy: icmp 80: echo reply seq 4

То есть приоритет ставится, но почему то NetFlow пакеты не попадают в class-map NetFlow.
Аксес листы пробовал разные, пробовал делать маркировку с помощью ip local policy route-map,
пробовал service-policy output markNetFlow вешать на исходящий интерфейс.

Может NetFlow обрабатывается не по той схеме, что написана на cisco.com?
CEF or Fast Switching
Output common classification
Output ACLs
Output marking
Output policing (through a class-based policer or CAR)
Queueing (Class-Based Weighted Fair Queueing (CBWFQ) and Low Latency Queueing (LLQ)),
and Weighted Random Early Detection (WRED)

Т.е. идет мимо Output marking ???

Попробовал так:
interface Loopback0
ip access-group 117 out

access-list 117 deny udp any host xxx.xxx.xxx.xxx eq 9997
access-list 117 permit ip any any

Как шел NetFlow поток на xxx.xxx.xxx.xxx так и идет ....

Соответственно он не попадает в Output ACLs.
До этого было выяснено, что маркироваться пакеты не хотят.

Осталось выянить вопрос подпадает ли NetFlow export в
Queueing (Class-Based Weighted Fair Queueing (CBWFQ)
and Low Latency Queueing (LLQ)), and Weighted Random Early Detection (WRED)

Если попадает, то все очень плохо.
Если нет, т.е. пофиг на все "я тут самый главный",
то это то чего и хотелось в итоге достичь...

Только как проверить?
Перемаркировать весь остальной трафик не представляется возможным.

Коллеги, присоветуйте плиз что делать, сроки очень поджимают ...
Может вообще не туда рою???
Помогите пожалуйста, или ткните че курить??

Пока нет ответов

Написать ответ / Наверх

7. Оптоволокно для аналогового сигнала (24.02.06, Александр (Гость))

Какое оборудование больше подойдёт для передачи аналогового электрического сигнала с преобразованием для передачи по оптоволокну? Частота сигнала 10 МГц.

27.04.04, sergey (Гость)
Если вы нешли ответ на вопрос, помогите пожалуйста (нужна консультация)
у меня та же задача, но диапазон частот сигнала 100..200 МГц.
Я из Новосибирска.

24.02.06, толик (Гость)
Для чего используются ваши сигналы? Также важно расстояние передачи.

Написать ответ / Наверх

8. Нас интересует терминирование трафика(26.02.06, Tatiana (Гость))

Здравствуйте!
Мы ООО СИКРЕС являемся вторым оператором фиксированной связи и IP-телефонии в Молдове.
Нас интересует терминирование трафика на Украину.
Просим вас отослать на наш адрес технические условия, тарифы и направления, которые можите предоставить.

27.12.05, Waldemar Hensch (Гость)
Предлагаем Germany mobile E-Plus (49157,63,77,78 ) с высоким качеством,
кому интересно пишите: hensch.w@freenet.de

26.02.06, Denis (Гость)
Уважаемые господа,
Компания Touch2dial выражает Вам своё почтение.
Так как Ваша компания обладает лицензией на передачу данных, мы бы хотели бы предложить Вам сотрудничество в области VOIP телефонии. Наши тарифы на сегодняшний день довольно конкурентоспособные, так как мы имеем огромные скидки от tier-1 провайдеров. Основным из которых является AT&T. Мы имеем агентов по всему миру и всячески поддерживаем их. В свою очередь, мы готовы предложить Вам 2 варианта сотрудничества:
1. Предоставление терминации Вашего трафика по самым низким тарифам в данной индустрии.
2. своё оборудование, IVR, биллинг, ПИН-коды, технологию.
Мы используем оборудование QUINTUM и готовы поставить Вам несколько карточных платформ для успешной реализации телефонных карт. Вы сможете реализовывать карточки под своей торговой маркой или под нашей, как Вам будет удобно.
Отличие наших карт от большинства присутсвующих на рынках в том, что они универсальные, то есть клиент может заказывать звонок тремя способами из любой страны мира, где бы он ни находился. Это phone trigger, sms trigger, web trigger. Phone trigger - заказ звонка посредством дозвона на локальный или toll free номер (в 54 странах) и введения ПИН-кода. SMS trigger - заказ звонка с использоавнием мобильного телефона (сообщение отправляется с любого оператора в мире, имеющего роуминг соглашение с компанией AT&T. Сообщение отправляется на американский номер в следующем формате: ПИН-код [пробел] номер для call back [пробел]номер вызываемого абонента. Web trigger - заказ звонка с вэб сайта компании (звонок приходит на любой указанный номер телефона). ПИН-коды можно использовать и для звонков PC to phone, в этом случае стоимость звонка уменьшается как минимум вдвое.
Мы так же предоставляем программное обеспечение для организации переговорных пунктов.
Надеемся что наше предложение заинтересует Вас и у нас с Вами завяжутся надежные и долгосрочные партнерские отношения.
С уважением,
Денис Пылёв
Marketing Director
Touch2dial International
268 Bush St. #3343,
San Francisco, CA 94104, USA
phone: +12124871631
e-mail: denis@touch2dial.com
www.touch2dial.com

Написать ответ / Наверх

9. SIP -> SCCP (28.02.06, Илья (Гость))

Как перешить 7905 телефон из SIP в SCCP? Для этого нужен файл ptag.dat для SCCP, но именно его не могу найти.

02.09.05, Илья (Гость)
Всё оказалось просто:
1. переименовываем sip_ptag.dat в ptag.dat
2. запускаем cfgfmt для корректировки lddefault.cfg
3. в lddefault.cfg подставляем версию нужной прошивки
4. переливаем прошивку по tftp.

28.02.06, anonymous (Гость)
esli ne trudno kinte mne v pochty ptag.dat
u menya ta zhe problema.
oleg.v.g@mail.ru

Написать ответ / Наверх

10. Поздравляем с Днем Защитника Отечества! (01.03.06, Алексей Варавин (Модератор), "РОТЕК-Новосибирск")

Молодые симпатичные сотрудницы "РОТЕК-Новосибирск" решили сделать незабываемый подарок коллегам-мужчинам на День Защитника Отечества. Мужчины наверняка будут в восторге, когда узнают, что девушки самостоятельно собрали мультиплексор! И прекрасные дамы смело принимаются за нелегкую мужскую работу.

22.02.06, Евгений Солошенко (Модератор), Новосибирск, "РОТЕК-Новосибирск"
Мда! Очень эротично! Эсли бы они делали в том виде, что на титульной странице...

22.02.06, alexas (Гость)
Отлично! :-)

28.02.06, Алексей (Гость)
А что на титульной странице? Девушки собирают какой-то другой прибор? :)

01.03.06, Вадим Шиянов (Эксперт), Новосибирск, РОТЕК-Новосибирск
Да нет, прибор тот же.
Просто на первой странице фото из более интересной фотосессии.

01.03.06, Алексей (Гость)
Так может стоит выставить эту фотосессию на общий просмотр
или хотя бы дать на него ссылочку :)
... думаю всем будет приятно взглянуть :)

01.03.06, Алексей (Гость)
...и ещё... нельзя ли назвать имена тех девушек которые на фото.. :)

Написать ответ / Наверх

© 2006 "РОТЕК-Новосибирск", телекоммуникационный мультибрендовый сервисный центр.

Сайт: www.forum.telecomsite.ru

Тел./факс: (383) 222-06-08, 222-30-97