Cisco

ISRy 4000 posiadają możliwość licencjonowania przepustowości. architektura tego systemu została zbudowany od początku - chcieliśmy uniknąć problemów, na które trafiliśmy przy ISRach drugiej generacji - routerach 1900, 2900 i 3900. na każdej z tych platform, tradycyjnie zresztą, uruchomić można tysiące funkcjonalności - od filtrowania ruchu, stanowego firewalla (z dodatkowymi mechanizmami wykrywania, badania i nakładania ograniczeń na warstwie aplikacji), mechanizmów QoS, VPNów, akceleracji lokalnej (WCCP) i globalnej (dzięki współpracy z Akamai), usług głosowych… trudno to wszystko zliczyć. przy tak szerokich możliwościach platformy, jakakolwiek ocena wydajności platformy jest trudna - scenariuszy jest po prostu za dużo. pozycjonowanie zatem opierało się o model “dla jakiego scenariusza proponujemy ten model”. choć wszystkie modele ISR G2 pozycjonowane były jako modele dla małych i średnich firm, realizujące przepustowości do 25Mbit/s (Cisco ISR serii 19xx), do 75Mbit/s (Cisco ISR serii 29xx) oraz do 350Mbit/s (Cisco ISR serii 39xx) dla ‘równolegle realizowanych usług’, prawie w każdej sieci realizowaliśmy jednak inny zestaw usług. część Klientów używała routerów zgodnie z ich pozycjonowaniem, znam jednak wielu którzy za pomocą routerów serii 2900 i 3900 realizowali usługi operatorskie dla przepustowości 400-800Mbit/s. takie spektrum “wykorzystania” oznacza z kolei, że wynik wydajności (przy zachowaniu paru/parunastu % procesora wolnego dla stabilności) , różnił się znacznie od wdrożenia do wdrożenia i budził różnego rodzaju frustracje. CPU w tych platformach starał się za każdym razem dać z siebie wszystko, co oznaczało, że dla czystego routingu i dużych pakietów mogliśmy na większych platformach często realizować routing powyżej 1Gbit/s symetrycznie, ale po dodaniu paru funkcjonalności (np. ACL, uRPF, NAT, stanowy firewall, WCCP i HQoS) wydajność graniczna spadała właśnie mniej więcej do poziomu pozycjonowania platformy. dodanie kolejnych funkcji jeszcze bardziej obniżało tą wydajność. ...

całkiem niedawno Piotr Jabłoński, jeden z najlepszych architektów i konsultantów w Cisco Systems poprowadził sesje na podobny temat w trakcie naszego polskiego klubu CCIE. zupełnie niezależnie, na Forum CCIE.pl temat wraca regularnie, a Mirek Burnejko poprosił o parę słów w kontekście whitebox networkingu. czy SDN oznacza konieć świata dla CCIE? i tak i nie. zdefiniujmy na poczet tej dyskusji co to w ogóle jest SDN, bo jak wiadomo, definicji jest dosyć dużo - nie jest to technicznie precyzyjny termin. na poczet tej dyskusji założę, że SDN to: ...

po dosyć dłużej zwłoce (której nie doświadczyli uczestnicy Cisco Forum, otrzymując linki zaraz po wypełnieniu ankiety) zdecydowaliśmy się opublikować, zgodnie z moimi wcześniejszymi zapowiedziami, nagrania wideo z konferencji. polecam przejrzenie zakątka Cisco Polska na YouTube. poniżej bezpośrednio link do sesji, którą miałem zaszczyt poprowadzić z Bartłomiejem Anszpergerem, Dyrektorem Technicznym organizacji Cisco Advanced Services w Polsce - a rozmawialiśmy o SDN, zaglądając nieco pod maskę onePK: ...

…i ruszyły ostatnie przygotowania. może kiedyś napiszę o tym książkę z zespołem :) w międzyczasie walczę z IW10 na platformach Windows (W7 jakoś nie chce przyjąć do serca wyników KB2472264), czytam kolejną książkę Wołoszańskiego (o Himmlerze), bawie się rozwiązaniami wirtualizacyjnymi platform Cisco (więcej o tym na rzeczonym Cisco Forum 2013) i dłubię w LISPie (kończąc reaktywować BGP blackholing :) ). boleję też nad tym, że QNAP via PHP nie potrafi robić backupów do Amazona dla plików powyżej 2GB :) ...

Jak można się zorientować, rozpoczęliśmy rejestrację na kolejną edycję Cisco Forum - 2013. Spotkamy się w Hotelu Kasprowy - rozważaliśmy zmiany, ale chyba jeszcze nie znaleźliśmy dobrej alternatywy. Staramy się zbudować możliwie ciekawą i interesującą agendę - dyskusja na ten temat toczy się w duchu otwartości i transparentności na forum ccie.pl. ...

zapraszamy - 22 i 23 październik, Kraków, hotel Galaxy. można zobaczyć i posłuchać na własne oczy naszego zupełnie amatorskiego zaproszenia poniżej

we wtorek 22’ego maja poprowadzę sesję o wdrażaniu protokołu IPv6 - uczestniczyć mogą wszyscy, którzy do tego czasu zarejestrują się na tej stronie. zapraszam i do zobaczenia!

jeszcze nie zapomniałem podróży pociągiem do Krakowa i przyjaznych murów AGH a wygląda na to, że pojawię się tam znowu - 8 maja Anna Czacharowska, dyrektor Akademii Cisco w Polsce organizuje bowiem wspólnie z Akademią Cisco na AGH Cisco Student Day. Z Andrzejem Kroczkiem i Mirkiem Szymczakiem pojawię się na AGH żeby opowiedzieć między innymi o FlexVPN i IPv6. i oczywiście po to, żeby z Wami podyskutować. ulotka programu znajduje się tutaj. ...

bardzo miłe spotkanie. dziękuje wszystkim, którzy przybyli, zadawali pytania i organizatorom, którzy zaopiekowali się mną na miejscu :) mam nadzieję, że to co pokazałem i to o czym rozmawialiśmy wydało się Wam ciekawe. materiały jak zwykle w sekcji prezentacje. do zobaczenia… wkrótce?

tegoroczne Cisco Forum stało pod znakiem naszego skupienia na merytoryce. jako osoba odpowiedzialna za organizację całości projektu muszę powiedzieć, że oceny które otrzymaliśmy od uczestników, oraz różnego rodzaju komentarze nigdy do tej pory nie były lepsze. to cieszy i pokazuje, że idziemy we właściwym kierunku. co roku konferencja gromadzi ogromną ilość entuzjastów sprzętu Cisco, ale również różnego rodzaju technologii sieciowych. staramy się dopasować ją coraz lepiej - w ramach naszych możliwości - do Waszych potrzeb, komentarzy i oczywiście - zdrowego rozsądku. mając tak ogromną bazę komentarzy z tej edycji, z pewnością wprowadzimy kolejne zmiany przed następną edycją. na dzień dzisiejszy mogę jedynie zdradzić, że będą to zmiany bardzo poważne :) ...