Příspěvky

46

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 13:09:38 »

Nesnáším switche, které se nedají ovládat přes CLI. Což je zrovna příklad GS108Tv2. To jsou switche tak na doma a jinam se moc nehodí.

Máš k tomu nějký jiný důvod než že to nejde ovládat přes CLI? Má to soft pro centralizovanou správu, POE, vlany, QoS, ACLs, LAG, LLDP, SNMPv3, dhcp security... to mi moc nepřijde jako switch na doma

Jakej jinej cenově srovnatelnej malej (8-12 p.) switch bys doporučil jako koncový bod?

Jestli něco, tak zajímavé kousky jsou třeba EdgeCore - ECS4210-12T za cca 4300Kč.

To je ale dvojnásobná cena Platit dvojnásobek kvůli CLI, který na koncovým zařízení nijak zvlášť nepotřebuješ (neměníš konfiguraci obden, žejo...) no nevím

Obvykle spravuju switche na vzdálených lokalitách. V případě problémů si prostě nemůžu pustit webový prohlížeč z nejbližšího routeru (protože je to třeba cisco/HP/něco jiného).

Každý den zálohuju konfigurace, což děláme automaticky (možná by to v tomto případě šlo přes SNMP). Chci mít diff, který se z nějakého binárního nesmyslu nedá dost dobře udělat.

47

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 12:51:45 »

V tech ruznych zkusenostich tady nezaznel NetGear, co na nej rikate? Co treba GS752TS a sympaticke GS108Tv2?

Nesnáším switche, které se nedají ovládat přes CLI. Což je zrovna příklad GS108Tv2. To jsou switche tak na doma a jinam se moc nehodí.

Jestli něco, tak zajímavé kousky jsou třeba EdgeCore - ECS4210-12T za cca 4300Kč.
http://www.edgecore.cz/produkty/l2-switche/l2-l4-gigabit-ethernet-switche/ecs4210.aspx

Tam je ten CLI management dost zvládnutý a hodně se blíží třeba i tomu ciscu.

48

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 12:35:26 »

Jeste je asi dost podstatne, jestli tam bude nejaka cast site pro hosty/min duveryhodne lidi. To pak zacina byt ten dhcp snooping celkem nutnost a bohuzel ho malo ktery levnejsi switch ma...

V tech ruznych zkusenostich tady nezaznel NetGear, co na nej rikate? Co treba GS752TS a sympaticke GS108Tv2?

Nesnáším switche, které se nedají ovládat přes CLI. Což je zrovna příklad GS108Tv2. To jsou switche tak na doma a jinam se moc nehodí.

49

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 10:31:48 »

Software si ale od HP můžete stáhnout zdarma na obě tyto platformy, pokud mne paměť neklame.

Skusal som stiahnut image pre 6600 a islo mi to bez registracie. Ak v tom nie je ziaden dalsi zadrhel (napr. licencny subor) tak je to perfektne! Naproti tomu u Cisca musite mat konto a platny maintenance, inak si IOS nestiahnete.

Zatím jsem se s licenčním klíčem u HP nikdy nesetkal (ani v jedné z řad Procurve, ComWare), takže nepředpokládám, že nekde bude. Cisco si samozřejmě nechává svůj support platit, s tím se musí počítat.

Pokud bych něco kupoval od HP, tak rozhodně řadu ComWare (teď mají mít dost přepracovaný ComWare do verze 7.X).  Na druhou stranu ComWare switche jsou asi jenom  o 20 % levnější než Cisco, což je u různých použití zanedbatelná částka.

No a pak je tady ještě třetí vzadu - Huawei. Tento výrobce nabízí v podstatě to stejné jako HP Comware, protože jeho switche jsou ty, které vznikly rozdělením H3C na Huawei a 3com. Obě firmy pak sdílely software i hardware.

(trocha historie: 3Com hledal partnera pro průnik na čínský trh, našel Huawei, se kterým vytvořili společný podnik H3C. Nějakou dobu spolu vyvíjeli hardware i software. Nicméně toto spojení nebylo Američanům moc po chuti a tuto firmu nepouštěli do státních zakázek. Proto se H3C opět rozdělilo na Huawei a 3Com s tím, že sdíleli know-how. Později byl 3com koupený HP (což značně naštvalo Cisco). End of story)

50

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 10:20:43 »

Este by som dodal, ze by som si daval pozor na End-of-Sale a podobne terminy. Cisco to oznamuje tusim pol roka dopredu, ktorych produktov sa to bude tykat. Z vlastnej skusenosti by som sa takymto produktom vyhol. Aj ked este davaju podporu, tak to uz nie je ono (vacsinou ide security fixes, bug fixes len ojedinele).

Cisco má různé termíny End of Sale, End of Life, software obvykle udržuje ještě min. 5 let po konci výroby. Vizte http://www.cisco.com/c/en/us/products/eos-eol-policy.html

51

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 01:32:50 »

HP enterprise řešení je to, co HP koupilo s firmou 3com. Většina těchto produktů jsou v řadách označených jako A.... Je to úplně něco jiného než bývalá řada HP Procurve, minimálně co se týká vlastností je to úplně nesrovnatelné, řekl bych, že množstvím featur se ComWare dost blíží IOSu od Cisca. Software si ale od HP můžete stáhnout zdarma na obě tyto platformy, pokud mne paměť neklame.

52

Sítě / Re:L2/L3 switch

« kdy: 30. 12. 2014, 01:29:33 »

K těm Cisco standardům: Cisco obvykle přichází s novými protokoly dřív než všichni ostatní. Co, co vy považujete za pseudostandardy jsou protokoly, které tady byly ještě před tím, než někdo začal uvažovat o nějaké standardizaci. Namátkou ISL, PVST+, VTP, DTP, CDP... to všechno tady bylo před standardními protokoly typu 802.1Q, MST, MRP, LLDP.

Takže být vámi bych krotil vaše poněkud příliš rychlé odsudky.

(BTW: k čemu MOSPF, když je dneska standardem PIM? Používá vůbec někdo MOSPF?)

53

Sítě / Re:Rozdíl VLAN - Trunk vs General

« kdy: 09. 04. 2014, 17:05:05 »

vice netagovanych VLAN na jednom rozhrani je pro pripad kdy tam je hloupe zarizeni, ktere ale chces aby poslouchalo na vic VLANech. AFAIK nejde mit vic nontagged na prichozim, takze se k obousmerny komunikaci uplne nedostanes.

Více netagovaných  je možné rozdělit do VLAN například podle MAC adres nebo protokolu, kterým komunikují. Port based VLANy jsou jenom jeden z několika způsobů, jak rozdělení na VLANy dělat.

54

Sítě / Re:Mikrotik a dynamický routing

« kdy: 22. 02. 2014, 11:32:30 »

Pokud chceš routování každý s každým, bez centrálního prvku, tak musíš mít tunely každý s každým. S tím se nedá nic dělat.

55

Vývoj / Re:Šifrovací knihovnu s obtížným dešifrováním

« kdy: 02. 02. 2014, 12:30:26 »

Vyprdni sa na to, snad si nechces nechat radit od ludi, ktori mali nahodou minuly semester zapisanu kryptografiu.

Tak pořád lepší než si nechat radit od někoho, kdo žádnou přednášku nikdy neměl. Ale i to je patrně lepší než si nechat radit od expertů z RSA.

56

Desktop / Re:Nastavení NICE pro tracker-extract

« kdy: 01. 02. 2014, 19:53:28 »

mně to teda dělal ve chvíli, kdy spustil příliš mnoho procesů. Jenom tracker-extract měl kolem 300 procesů a spoustu času čekal na I/O. Většinou ho pomohlo zabít přes tracker-control -k all

57

Server / Re:Co když ztratím SSH klíč?

« kdy: 31. 01. 2014, 21:46:10 »

Proti výpadkům služby by bylo asi nejlepší udělat z toho klíče zašifrovaný binární blob a uveřejnit ho jako součást nějakého linuxového ovladače.

58

Server / Re:Co když ztratím SSH klíč?

« kdy: 28. 01. 2014, 18:15:11 »

2. zastavit ssh démona.

Kód: [Vybrat]

service ssh stop

vzdálené přihlášení zůstane živé, další spojení nepřijímá

59

Server / Re:Co když ztratím SSH klíč (získá ho někdo jiný)?

« kdy: 28. 01. 2014, 17:56:52 »

1. pokud je to rozumné heslo, tak nic
2. zastavit stroj, obnovit ze zálohy a smazat klíče z authorized_keys
3. modlit se a provést krok 2.

60

Studium a uplatnění / Re:Grafika na MUNI FI

« kdy: 11. 01. 2014, 16:22:08 »

IMHO je blbost s takovými ambicemi jít na FI. Lepší bude nějaká AMU, kam by tyto moderní techniky už mohly taky proniknout.