Názory k článku Je libo IPv6 na přepínačích HP ProCurve ?

Rad bych se zeptal na podporu IPv6 v rade ProCurve 26xx. Jaky je soucasny stav ??? Je planovam podobny firmware upgrade jako pro vyssi rady ??? Diky.

ona je spíš otázka, jestli HP nepošle celou řadu ProCurve do kopru, teď když koupili technologicky vyspělejší 3Com/H3C s ComWare.

Ale copak? HP ti jde na nervy, jedině Cisco forever? ;)

BTW: Bylo by fajn, kdyby v PR článkách bylo takové množství technických informací.

Podpora IPv6 pro nižší řady produktů není plánován. V současné době pouze prvky se softwarem z řady K.

Nicméně IPv6 na prvích z nižších řad bezproblémů slouží na L2 úrovni.

HP ProCurve 26xx na druhé úrovni nefungují pro IPv6 dobře, neboť neumožňují blokovat oznámení směrovače (Router Advertisiment) a odpovědi od IPv6 DHCP serveru. Bez toho je IPv6 obtížně provozovatelné.

Pokud chceš prvek, který danou funkcionalitu nabízí. Musíš tím pádem celkem hodně připlatit.

Částečným řešením může být software, které falešné RA zneplatní. To řeší problém 99 procentům uživatelů. Nicméně nezabrání cílenému útoku.

Dalším řešení je nasazení ACL na blokování RA z uživatelských portů. Bohužel ACL v6 umí zase až prvky vyšších řad (dražší).

je, jemu jde na nervy IPv6.

sakryš, mělo být: ne, jemu jde na nervy IPv6.

Používáme 3com 4500 (nyní HP E4500), které umí filtrovat RA.
Cena je srovnatelná s Procurve řady 2610.

Pro nás bylo Cisco a HP cenově mimo. Tak jsem pořídili Accton Edge-Core (konkrétně ES4626-SFP). Cenově je to zhruba polovina HP a třetina Cisca, co do funkcí, tak jsou na tom stejně.

A jak jste s Edgecore spokojeni? Puvodne jsme taky chteli stavet mensi MAN s IPTV na edgecore, ale od nekolika jinych firem, co edgecore jiz maji nasazeny, jsme od toho byly zrazovani, ze jsou to celkem problematicke zarizeni, delajici spoustu funkci pres CPU a pod vyssim zatizenim velmi nestabilni. Nakonec jsme tedy nasadili prvky H3C/3Com a i pres vyssi cenu (ktera se da ale jednanim s HP vyrazne srazit az temer na uroven tech edgecore) jsme s funkcnosti a stabilitou naprosto spokojeni.

HP je v niektorych veciach horsie nez Cisco. Napr. stale neumoznuje oficialne pouzivat ine nez svoje SFPcka...

jo, zabít za todle. Doufejme, že to nezdědí i řady od 3com.

a kdyby jenom oficiálně. Prostě tam spousta SFP fungovat nebude. A SFP+ si budou dokonce digitálně podepisovat, aby tam fakt nešlo nic jiného.

Zkušenosti jsou zatím dobré. Nic se zatím nesesypalo. Máme navíc L2 switche s IPv6 managementem a taky zatím OK. Zatím ale zatížení není velké. Ale podle zde uvedených příkladů se nám zdá že uvnitř taky běží ComWare.

To v příkladech není ComWare, ale Procurví CLI. ComWare používá místo show display.

No jak ve kterých ... do 1800G lze strčit cokoliv. A pro ostatní případy se holt koupí ten v uvozovkách jejich. Třeba na atlantis.cz

Ale jinak mě tohle chování (a nedělá to jenom HP) taky štve. Vrchol byl CPU do staršího proliantu (nějaký P4 Xeon). Normálně stál cca osm tisíc. Ale použít nešel ... neboť tam jsou jejich chladiče, které samostatně koupit nelze a běžný tam bez velkých úprav člověk nenacpe. Takže se musí koupit jejich CPU i s chladičem. Jenže za čtyřicet ...

ale zase to má výhodu, že se u toho dá diskutovat.

Mohl bych se zeptat, jak se to konfiguruje? Dval jsem se do manualu, ale nic cim by se dalo zapnout filtrovani jsem tam nanasel..

pouziva tu nekdo Junipery?

Tak to asi záleží na tom, co si pod tím juniperem představujete. Jestli je to krabice s JunOSem nebo se ScreenOS, nebo jak se ten druhý jejich OS jmenuje.

Protože je JunOS v podstatě klon *BSD s interface do hardware, tak minimálně softwarově bude IPv6 umět. A co jsem viděl třeba SRX100, což je jejich nejmenší firewall, tak IPv6 umí (teda pokud přivřeme oko nad některými omezeními danými spíš hardwarem)

Pokud se tak bojíte o RA, začněte ho podepisovat a neřešte switche.

ano,pouziva a rad ;]

2x SSG550 [VPN/firewall], 8xWXC 590 [aplikcany akcelerator] a 12x EX4200 [switching].

jedine,co ma s*re je ich politika 'na kazdu funkciu vam predame licenciu].
to je extremne problematicke napriklad u ich IDP/IDS - na management je treba mat licenciu a NSM management box...

Už existují fungující SFP+ (10G) od jiného dodavatele.