Рубрика «Сетевое оборудование» - 76

Вступление

В статье я опишу свой опыт участия в построении провайдерской FTTB сети в маленьком городе, с численностью абонентов предположительно до 10 тыс. точек подключения. Я работаю системным администратором этой сети. В построении сети использовались: маршрутизатор Cisco, серверы Intel, коммутаторы Dlink и биллинг UTM-5. Сеть функционирует уже более года.

До того как я приступил к поднятию с нуля этой сети, у меня был пятимесячный опыт работы в другом небольшом провайдере. Там я вообще начинал с нуля, ибо про сеть знал на уровне обычного пользователя и не более того. Успел набить кучу шишек и получить ценный опыт.

О технологии FTTB

image

FTTB (Fiber to the Building) — волокно до здания. Оптическая линия используется от головной станции, до здания в котором производится подключение абонентов. В самом здании, для непосредственного подключения конечного оборудования, используется витая пара.

Более подробно о всех типах сетей FTTx (Fiber To The X) можно прочесть в Википедии

Для оптической линии используются SFP модули обеспечивающие скорость до 1 Gbps. Поскольку город небольшой, то закупаются модели с мощностью обеспечивающей устойчивую работу на расстояние 3-5 км.

image image

Читать полностью »

Автоматизация получения реестра запрещенных ресурсов средствами C#, OpenSSL и фильтрация средствами RouterOS на базе оборудования MikroTik

image

Читать полностью »

Данная статья открывает серию публикаций посвященных совершенно новой линейке оборудования компании Huawei под общим названием CloudEngine, а так же технологиям и решениям, примененным в этом оборудовании.
Читать полностью »

Обзор панели высокой плотности 48хRJ45 от AMP Netconnect (TE connectivity)

Панели c высокой плотностью портов (36-48 на 1U) редко применяются при проектировании и построении классических СКС для офисных помещений, так как стандартные 24xRJ45 дешевле, легче в монтаже и эксплуатации.

О панелях с высокой плотностью портов вспоминают только когда пространство в шкафу строго ограниченно либо его катастрофически не хватает. Читать полностью »

Предлагаем вашему вниманию видео демонстрации прошедшие на МУК ЭКСПО 2013.

В демонстрации со стенда HP Networks речь пойдет об архитектуре FlexNetwork, рассмотрено портфолио продуктов, много внимания уделено ПО по управлению FlexManagement Intelligent Management Center.

Тема: Демонстрация сетевых продуктов и решений HP Networking для построения сетевой инфраструктуры дата-центров, предприятий и небольших офисов

Докладчик: Родион Ковальчук, архитектор сетевых решений компании HP

Читать полностью »

Совсем маленький пост рассказывающий, как отловить ICMP пакеты и отфильтровать их с логикой.

Реализуем технология port knocking на RouterOS через протокол icmp.

Прошу под кат.
Читать полностью »

Написать данный пост меня сподвигнул этот вопрос habrahabr.ru/qa/38801/
Тем кому интересно прошу под кат.
Читать полностью »

Если задуматься, то по большому счету 19” шкаф — это не более чем стальной корпус, внутри которого на «правильном» расстоянии друг от друга расположены направляющие для монтажа оборудования. Со стойкой вообще все просто.

Если есть требования расширить, то шкаф должен иметь как минимум: замок в двери, съемные боковые и заднюю стенки, удобно расположенные кабельные вводы, возможность организации естественной и принудительной вентиляции внутреннего пространства, возможность регулирования 19” направляющих.

Шкаф не должен быть хлипким или наоборот представлять собой неподъемный монолит металла. Большое значение для «уровня восприятия» потребителем, имеет качество покраски деталей, качество запорной фурнитуры (замки, ручки, защелки).

Если грамотно разработать конструкцию с толком и педантичностью «отработать» хотя бы приведенные выше пункты вы получите продукт, производство которого можно успешно освоить на внутреннем рынке, а не кормить наших друзей из Европы и Китая, доплачивая за доставку.

Что для этого необходимо? Вроде бы ничего сверхъестественного:

1. Интеллектуальные (инженеры-конструкторы) и сырьевые (металл, краска, фурнитура) ресурсы.
2. Производственная база.

При правильной постановке вопроса в Украине с этим нет проблем. Есть грамотные специалисты, их просто нужно найти и правильно «промотивировать». Металл мы поставляем половине планеты.

Живем мы не в пустыне. Мест для размещения производства в пустующей промзоне достаточно.
На примере отечественных шкафов «КУБ», которые я могу подробно иузчать, разберем вопрос доверия отечественному производителю. Посмотрим далее, что получилось из простого интереса «показать» и рассказать про данное оборудование. Далее предлагаю изучить все плюсы и недостатки данной продукции. Стандартные телекоммуникационные шкафы в сером цвете, а серверные, как принято на рынке — черные.

Фотообзор шкафов завода КУБ Украина Фотообзор шкафов завода КУБ Украина
РИС. 1 Общий вид шкафов 19" форм-фактора с классом защиты до IP30.

Читать полностью »

Немного теории

Теории на эту тему хватает, но все же еще раз, ну на всякий случай. Для тех кому лень читать, и нужно тупо заблокировать TeamViewer – готовый конфиг в конце статьи.

FPM (Flexible Packet Matching) — реализованная в IOS технология, позволяющая идентифицировать трафик по содержанию полей в заголовках и payload пакетов. По сути своей – аналогична ACL, но не имеет ограничений по тому, какую часть пакета можно матчить. В случае с ACL — это три поля в заголовке IP: Source IP Address, Destination IP address, Protocol + 2 поля в заголовке TCP/UDP: Source Port, Destination Port (ну или type/code для ICMP). В случае с FPM матчить можно по любому биту пакета.

Нужно обратить внимание, что FPM ну совсем никак не statefull, не анализирует всю сессию, не анализирует фрагменты, не анализирует пакеты с IP Options. Излишние детали по ограничениям опущу, они все описаны на cisco.com.

FPM для анализа нужен один пакет со всеми заголовками, поскольку, опираясь на эти заголовки и смещения относительно них, и строятся правила. ИМХО – аналогично Atomic IP engine в Cisco IPS, но с большими возможностями.
Читать полностью »

Сейчас в ЮЗАО г.Москвы (а быть может и по всей столице) происходит замена телефонного оборудования МГТС — двужильные медные провода меняют на оптоволокно. К вам домой приходят инженеры, устанавливают роутер, включают в него ваш старый RJ-45, а медный провод обесточивается. Делается это бесплатно и довольно навязчиво, МГТС утверждает, что тем абонентам, которые сейчас откажутся от бесплатной замены оборудования, в последствии придется делать то же самое за свои деньги (что, судя по всему, прямо противоречит законам, но пост не об этом). Роутер, естественно, запитывается от розетки 220В, т.е. счет абонента за электричество теперь будет больше. Кроме того, если в доме выключается электричество, то выключается и стационарный телефон (поскольку роутер обесточивается). Но речь и не об этом тоже.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js