[ sphere @ 09.07.2010. 17:49 ] @
Pozdrav svima

Kao prvo sa MT-ovima se bavim dosta dugo. Gotovo od kada se culo u Srbiji za njih. Sa Cisco-om sam radio,mada jako slabo i sada je trenutak da se odlucim koji ruter da implementiram u mrezi.
Mreza ce biti dosta "glomazna". Nekih 40-tak lokacija koje moraju da idu u jednu tacku, oko 300 racunara i duplo toliko periferija. Naravno tu ce se naci i neki PBX-ovi i video nadzor

Otvorih ovu temu, jer zelim da saznam za sta se ljudi vise opredeljuju. Sta je to sto natera nekog it-a da se opredeli za cisco ili mt?? Vecina firmi koje drze do sebe uvek idu na cisco.Zasto?
Na stranu pojedinacne cene uredjaja ( npr cisco ne moze ispod 1000e da se nadje dok mt moze i za 50e ), mene interesuju same perforamnse uredjaja
NPR
Sa mt-om moze bez problema da se umrezi ovoliko lokacija,ne treba mi firewall ni proxy(sve je u njemu). Podelim mrezu na nekoliko subneta(jer nema potrebe da se lokacije izmedju sebe vide), otvorim portove koji su potrebni za razne programe, telefone etc.. Sve to moze da se setuje samo na JEDNOM mt-u i onda se taj file samo prekopira na ostale mt-ove. Znaci, grubo receno, 2-3 sata stelovanja jednog rutera.
E sad, koliko je to komplikovano na ciscu?

Ja sam cak razmisljao i da fortinet stavim ali cena je ipak velika

Svaki vas komenata je vise nego dobrodosao
Unapred hvala svima
[ acatheking @ 09.07.2010. 18:12 ] @
2-3 sata za podesavanje jednog rutera? Mnogo bre kume :) Ti si bas neki "na tenane" admin.
Salu na stranu, ovde je, po meni, bitna tacka koncentracije (na koju se slivaju sve te lokacije), tu ti treba neki azdaja ruter ukoliko ces sve povezivati npr. preko IpSec tunela, i dobar Internet link u oba smera.
Radili smo takvo povezivanje za jednu firmu, 20-ak lokacija (mrzi me da proveravam sada). Centralni ruter je Cisco 1841 i za sada to radi kako treba. Na udaljenim lokacijama stavljana je sarenolika oprema, uglavnom RouterBoard-i, i sarenoliki pristupi Internetu (ADSL,Wireless,Cable).
[ dhcp_max @ 09.07.2010. 18:25 ] @
Kao sto je Aca rekao na centralnu lokaciju ide jaci router a za ostalo mozes da razmislis i kombinujes.

Inace ne radi se o tome da li firma drzi do sebe ili ne vec jednostavno vecina stvari koje IOS moze da uradi mikrotik ne moze,
posebno ako pricamo o patentiranim protokolima od strance cisca kao sto su CEF,HSRP,GLBP...

Radio sam i radim sa dosta mrezne opreme od razlicitih vendora i siguran sam da jos uvek nijedan vendor ne moze ni da pridje
ciscu, ali moram da kazem i da juniper ne zaostaje previse.

Cisco router ili l3 switch ne moras mnogo da platis (jedino ako hoces da kupis direktno od partnera) i cene su daleko nize
nego sto su nekad bile.


Pozdrav
[ sphere @ 10.07.2010. 17:09 ] @
Napisao sam da mi grubo receno, trba 2-3 sata. Ja koristim dosta skripti na mt-u pa zato. A navika mi je da uzmem okvirno vreme za najgoi slucaj pa odatle 2-3 sata

Slazem se da je express forwarding jaaako dobra stvar u ciscu kao i hotsnadby, ali opet ja i to mogu na neki nacin da implementiram na mikrotiku.
Ja licno na l2tp tunelu drzim 30-tak tunela koji rade besprekorno i to na mt411 i procesor mu nikad nije poskocio, a opet na dnevnoj bazi ima mnogo upita.

I dalje mi sve to nije "velika" razlika izmedju ovih uredjaja
[ zivanicd @ 10.07.2010. 20:07 ] @
Dajem glas za mikrotik...

Odnost cene/kvalitet-a je MNOOOOOOOOOOOOOOOOOOOOGOO bolji u korist mikrotika.

Sve sto je small/medium business teraj na mikrotika i bice bez greske.

Mi imamo ciska kao glavni ruter, ali ne vidim nista tu posebno sto MT ne bi mogao da odradi.
Cak i frame relay, BGP i ostalo... MT je full kompatibilan sa ciscom/juniperom.

Pozdrav.
[ sdurut @ 10.07.2010. 22:02 ] @
To sto ti treba da povezes uopste nije zahtevno po pitanju snage hardvera. To Ruterboard411AH tera kao od sale. Jeftin i lako zamljniv u slucaju otkaza harvera. Ako ti treba propusna moc nekoliko stotina megabita onda razmisljaj o Cisco.
[ gogo82 @ 11.07.2010. 06:24 ] @
Pozdrav svima!!!

Sto se tice pitanja moj odgovor je CISCO.

Ja radim u firmi sa oko 2500 radnika koji se nalaze na bar 200 lokacija i imaju svakodnevno potrebu da se spajaju na enterprise servere firme koji se nalaze u centralnoj lokaciji. Na vecini lokacija (bar na onima na kojima se nalazi vise od 50-ak racunara, isto toliko telefona i sl. se po pravili koristi CISCO oprema.

Sto se tice cijene naravno da je CISCO skup, a poznato je da se kvalitet placa. Cisco drzi preko 70% trzista mrezne opreme te je i sa te strane nemoguce da se bilo sta drugo (pa ni Microtic) poredi sa njim. Da ne govorim o vijeku trajanja opreme i ostalim naprednim karakteristikama koje ti kasnije mogu zatrebati ....
[ yolja624 @ 11.07.2010. 06:46 ] @
Pa koliko je meni poznato, kad se kupuje oprema, prvo se uzmu u obzir 2 stvari:

1. raspolozive finansije
2. specifikacija koja zadovoljava trenutne potrebe i projektovane potrebe koje mogu nastati u bliskoj buducnosti

u skladu sa ova dva parametra se bira i oprema.

Covjek rece da ima trenutno 40 lokacija sa cca 300 racunara. Cisco ne ide ispod 1000 EUR dok za te pare mozes da uzmes 20 MT RB-ova. Odgovor se namece sam po sebi.

Naravno da je cisco profesionalnije rijesenje, ali imam osjecaj da ima tu malo i "fensiranja" - jer realno gledajuci, dosta stvari MT radi dovoljno kvalitetno.

Mene licno kod cisca nervira prica o IOS... uzmes ruter, dobijes IP base sa osnovnim funkcijama i to tebi radi posao u tom trenutku. Za godinu dana, pojavi se potreba za nekim VPN, ssl ili slicno. I onda krenes da podesavas - kad cvrc... treba ti Advance security koji kosta kao 3x ruter sa base IOS. I sad treba da odes kod direktora da ti odobri dodatna sredstva... a ko nije bio u situaciji da to treba da objasni ne zna koliko to stresno moze da bude.

Sto se tice trajnosti uredjaja - i cisco se (i te kako) kvari. Samo te popravke mogu da budu znacajno skuplje od popravke / zamjene MT rutera. Jos ako ne nabavis opremu od zvanicnog cisco prodavca...

I da ne bude zabune, i ja dajem glas za Cisco, ali ako su finansije ogranicene, onda MT je sasvim ok!
[ gogo82 @ 11.07.2010. 07:25 ] @
Citat:
yolja624:
Sto se tice trajnosti uredjaja - i cisco se (i te kako) kvari. Samo te popravke mogu da budu znacajno skuplje od popravke / zamjene MT rutera. Jos ako ne nabavis opremu od zvanicnog cisco prodavca...


Ja, u svojoj firmi imam oko 70-90 komada Cisco opreme, kupljena je negdje 2002. godine. Na nekim lokacijama rade u skoro nenormalnim uslovima, bez UPS-a, u prostorijama bez ventilacije, hladjenja .... puno prasine i kojecega .... (na nekim lokacijama doduse imamo profesionalno opremljene prostorije za cuvanje opreme) i do sada smo imali samo jedan kvar (za 8-9 godina neprekidnog rada) kad je pregorio neki kondenzator na maticnoj ploci Cat 3550 switcha (relativno jeftino otkljonjen kvar). Vecina kvarova na Cisco opremi mozda jeste skupa za servisiranje ali generalno CISCO SE NE KVARI CESTO.

ali zato, ne drugim lokacijama gdje nemamo Cisco, vec neke druge proizvodjace Huawei, NetLine ... nevjerovatno mnogo kvarova i sto je najgore te uredjaje ne mozes nigdje ni popraviti jer je sama popravka jednaka cijeni nabavke novog :) a ne postoje ni specijalizovane firme za servisiranje tih manje poznatih proizvodjaca.

Toliko od mene o trajnosti uredjaja i cijeni servisiranja opreme.

Sto se tice razlikam u tehnickim karakteristikama i dugorocnom planiranju mreznog okruzenja (znaci ako nm neka funkcionalnost uredjaja ne treba danas, ne znaci da nam vec za godinu dana nece trebati), mislim da je svaka rasprava po pitanju da li uzeti Cisco ili Mikrotik u najmanju ruku smjesna.

Znaci ostaje prostora jedino da se raspravlja o ovom problem sa finansijske strane. Ali kazem nama Cisco traje vec 8-9 godina i tek prije nekog vremena smo otvorili uredjaje (da izduvamo prasinu) a siguran sam da mogu da traju bar jos 5-6 godina bez kvarova. To je negdje oko 14 godina efektivnog rada. Znaci i ta malo veca ulaganja na pocetku se DUGOROCNO ISPLATE. To treba da se predoci kao primarna osobina ovih uredjaja kad se ''pregovara'' sa direktorima oko nabavke opreme. A, kao sto je neko napomenuo u gornjim postovima, cijena Cisco opreme vise i nije toliko skupa kao ranije.

[Ovu poruku je menjao gogo82 dana 11.07.2010. u 08:53 GMT+1]
[ djricky @ 11.07.2010. 08:25 ] @
moj odgovor je: i jedno i drugo!

Mikrotik je mnogo lepa i jeftina stvar, koja bas dobro radi... ima svoje bubice, ali nista sto se ne moze zaobici na neki nacin...
kad Cisco bude imao onakav user-friendly interface, to ce biti dan kada cu ja prestati da koristim Mikrotik...

jedini problem je snaga... ja sam RB1000 uspeo da "udavim" sa prilicno restriktivnim firewallom, i oko 120 mbita saobracaja...


Cisco je proverena, ali skupa tehnologija... mada i sa njima imam problema... na dva ASR1006 koja imamo se pojavio memory leak... za koji nema workarounda...
evo stranice za one koji misle da je cisco savrsen: http://www.cisco-secure.com/en..._0/release/notes/150MCAVS.html
[ dhcp_max @ 11.07.2010. 21:04 ] @
Video sam da ima dosta propusta na verziji 15 iosa ali mislim da je vama bolje da predjete na IOS XR ako vam vec treba tako jak router.
Naravno niko ne kaze da IOS nema bagova...
Mislim da je generalno zakljucak i jedno i drugo, sve zavisi od potreba kao sto sam rekao.
U ovom slucaju kao sto je navedeno gore mislim da mtik vrsi posao bez problema, e sada ako bas zeli da zaboravi da ta lokacija postoji onda definitivno cisco.

Uvek se dodje do pitanja finansija...

Samo moram da demantujem izjavu da se za recimo za cisco ne daje ispod 1000e i da kazem da je potpuno netacna.
To je kao kada bi se reklo da se za mtik ne daje ispod 600e koliko kosta Rb1000.

Dosta sam cisco opreme porucivao od routera serije 800 do serije 7600 kao i l2 i l3 switcheve i cene su vise nego prihvatljive za to sto router ili sw pruza.

Moja je preporuka da se kombinuje gde sta moze i da se kupuje prvenstveno zavisno od potreba i finansija a ne od toga sta drugi kazu.


PS router 1841 ima da se kupi za 500-600e used ili 900e new...


[ djricky @ 12.07.2010. 09:57 ] @
ovaj link sam naveo samo kao primer kolicine bugova i problema sa Cisco IOSom...
inace na ASR-ovima je IOS-XE...

btw, ja ne znam stvarno zasto bi bilo ko zeleo da kupi polovan 1841 za 500€, kad ce obican RB750 za 10x manje para da zavrsi apsolutno isti posao, sem ako nema potrebe za koriscenjem nekih od Cisco proprietary igrackica...
[ sphere @ 12.07.2010. 10:54 ] @
Hvala vam puno na sugestijama.. Vikend je prosao radno i narucen je danas fortigate110. Cena prava sitnica - 4000e xD
Imajuci u vidu da ce mreza siriti(a vec sam radio sa ovom skalamerijom i jako sam zadovoljan bio i ostao) odlucih se za fortinet. Na ostala mesta ce ici 750ci. Jedina mana je ta sto fortinet nema L2TP, ali uvek je tu ipsec

Jos jednom hvala svima na komentarima. Pozdrav
[ dhcp_max @ 12.07.2010. 15:25 ] @
Citat:
djricky: ovaj link sam naveo samo kao primer kolicine bugova i problema sa Cisco IOSom... :)
inace na ASR-ovima je IOS-XE...


Znam da jeste na tim nizim serijama mislio sam na ASR 9000 na kom je IOS XR ili na GSR seriju.

Nisam radio sa IOS-xeom ali jesam sa XR-om i nije bilo problema... Mada ne znaci da ih mozda nece biti kasnije :)
[ djricky @ 12.07.2010. 15:42 ] @
pa na prvi pogled (a bogami i drugi), ni na IOS-XE nije bilo problema... pojavili su se kasnije...
ne smem da ulazim u detalje, obecali smo Ciscu da necemo

Fortinet? pa dobro... bar nisi neki Nortel ruter kupio
[ sphere @ 12.07.2010. 16:35 ] @
Sta mu fali
[ yolja624 @ 13.07.2010. 05:38 ] @
pa recimo - cijena od 4000e? ;)
[ djricky @ 13.07.2010. 08:10 ] @
ah, znate kako kazu: "svaka roba ima svoga kupca..."

[ zivanicd @ 13.07.2010. 10:01 ] @
Opet cu reci mikrotik... Ako je problem hardware, uvek mozes da instaliras MT OS na neki jaci brand name hardware i da to tera...

Cisco je OK, ali je preskup i proizvodi se u kini. Nama je stigo za klijenta 2821 nov sa razvaljenim ventilatorom...

A i MT je kompatibilan sa ciscom. Mi smo terali VLANove, frame-relay, ip tuneling, vpn, BGP izmedju ciscka i 'tika i sve je radilo.

Dodatni plus je sto MT software upgrade je free i svako malo eto ga novi... Cisco IOS nije free :)

Ako zelis neki gigabitni vpn gde ima dosta gengi (love), uzmi cisca. Jos bolje uzmi resenje Telekoma Srbija l3vpn... cak ces da dobijes i setovanje "za dz".

Ako je pak trafic do 10-15Mbps po lokaciji... sve ce to da ti radi prosti mt :)

A i ako rikne jeftin je, mada nama od 100tinak instaliranih u poslednje 3-4 godine je mozda riknuo 1-2 (grad razbio outdoor kutiju). Daklem 0 crklih...
U stvari ispravka: 1 je riknuo udario je grom direkt u njega :)

Pozzz...

E da... cisco IOS povremeno ima opasne bagove sa oredjenim hardware-om, pa je tako pre par meseci kada je TS upgradeovao edge rutere nama pala optika jer
novi IOS nije imao drivere za cisco plocu na cisco ruteru (?!?!?!).

[ sphere @ 13.07.2010. 13:54 ] @
Sve ja to znam za tika.. ja sam stavio nekih 100tinak komada i ni1 mi nije srkao do sada. Osim na 2 komada de je port bio sprzen i to skoro kada je struja nesto dolazila-odlazila.

Interesuje me ovo sto si rekao za telekom i njihov l3vpn. Sta sve dolazi u paketu sa tim?

I opet mi ne rece ricky tvoje misljenje o fortinetu?? Po postovima sam shvatio da imas lose misljenje
[ zivanicd @ 13.07.2010. 14:05 ] @
Telekomov L3VPN razvaljuje sa cenom... to mogu sigurno da ti kazem :) Za ostalo ne znam.
Pretpostavljam da sto se tice stabilnosti nema problema: radice kolko im radi i ostatak BB mreze !

Osurice te sa cenom jer je poznato da Telekom nema popularne cene za bilo kakav saobracaj osim ADSL.
Oni nude i neku vrstu VPN-a kroz ADSL, ali su i tu papreni sa cenom.

ZNam da za l3vpn mogu da ti iznajme ruter i urade konfiguraciju uz ugovornu obavezu :)
Uglavnom su im ugovorne obaveze tipa: za sva vremena...

:D

Gde su ti geografski te lokacije postavljene ? Koliki ce biti saobracaj?
Jel ce biti centralne lokacije ili ce saobracaj svuda biti isto rasporedjen...

Za l3vpn zovi direkciju za veleprodaju i multimediju. Oni su tu u Cara Dusana.
Imam negde i telefone pa ako se odlucis za to cimni me na pp.

L3VPN ce te kostati ali ce ga Telekom i setovati. Mislim da dok su ruteri kod tebe iznajmljeni, nemas pristup konfiguracijama
vec za sva sranja moras da zoves TS.

Poz
[ sphere @ 13.07.2010. 22:31 ] @
Izvini na malo kasnom odgovoru

Elem,
Ima 44 lokacije. 21 u Bg-u, 15 po Srbiji i ostalo u BIH,Cro,CG,SLO,AUS

Centar ce biti ovde u bg-u i postojo potreba za velikim bandwidth-om, prvenstveno zbog stranaca( citaj Slovenaca i Austrijanaca ) jer su kod njih programske baze koje se ne mogu izmestati, a sam transfer podataka i upita u te baze MORA ici preko nas.

Takodje, postavljen je pbx u aus koja ce biti koriscen kod nas ( bar za sada ) i opet, koji ce ici preko bg-a. Znam da ima i boljih resenja,ali su mnogo tvrdoglavi austrougrari

Tu ce jedina muka biti izrutirati sve te lokacije i napraviti mangle, jer zelim da odvojim pakete koji idu ka bazama od onih koji su sip i recimo net. Mada ja sam za to da nema neta nego samo intra. To sam se raspitivao kod sbb i dosta je povoljno. Dok za ostale zemlje cekam izvestaje do kraja nedelje
[ salac @ 14.07.2010. 00:31 ] @
Telekomov, kako oni kazu, l3vpn je za one izasle iz zemlje dembelije :)

Sve setovano, oni brinu o rutiranju, mos' da biras staticke rute ili neki ruting protokol, moz' da biras hoces li od njih iznajmljivati rutere (daju cisco) ili ces da stavljas svoje (nakacene na njihove modeme) itd. Uglavnom laganica i odsustvo glavobolje, cena ne znam kakva je trenutno ali cini mi se da nije jeziva.

Za ovo tvoje - definitivno MT; ne vidim sta je tu toliko zahtevno pa da je cisco must (nit' protoci od vise desetina megabita, nit' hiljade i hiljade konekcija).
[ acatheking @ 14.07.2010. 09:38 ] @
Telekom L3 VPN ... sve to lepo i bombastično zvuči, ali kad dođe do implementacije, može biti manje više komplikovano. Ipak bih se i ja opredelio za ovakav tip povezivanja lokacija. Zavisno od telekomovih "tehničkih" mogućnosti, može se desiti da L3VPN puste i preko običnog ADSL, ili čak i preko Frame Relay enkapsulacije, mada to možeš da očekuješ samo u nekim zabačenijim sredinama. Tako je bilo pre godinu dana, ostalo mi je u sećanju trčkaranje od juga Srbije do Beograda i nazad zbog serijske WIC2T kartice za pomenuti FrameRelay :) Možeš da uzmeš L3VPN i bez njihovih rutera, to je moja preporuka. Telekom traži neku paprenu cifru za setup i za mesečno održavanje rutera.
[ xtraya @ 15.07.2010. 00:57 ] @
A sto se ti lepo ne otvoris za neki ino-dedicated server, pa lepo platis licencu za instalaciju mtik-a i uzivas... nece bas svako da ti dozvoli da guras sta hoces od linux distribucija, ali opet za neki $$$ daleko pristojniji od telekomovih fazona, imaces sasvim dobro i upotrebljivo resenje....
[ sphere @ 15.07.2010. 15:53 ] @
Za telekom sam pitao cisto iz radoznalosti
Njihovu uslugu bih uzeo samo ako su poslednje resenje na ovom svetu
[ acatheking @ 15.07.2010. 20:38 ] @
Daleko od toga da sam na strani Telekoma, ali L3VPN-om dobijes objedinjeno resenje, bar za lokacije po Srbiji. Za ovo sto sam ja postavljao mogu da kazem da nije bilo vecih prekida u radu.
[ zivanicd @ 15.07.2010. 23:08 ] @
Razmisli i o sledecem:

MediaWorks je dobio na tenderu za umrezenje svih sudova i pravosudnih ustanova u VLAN. Racunaj da u skoro svakom gradu imaju bar jedan sud... To je GOOOOMILA lokacija u mrezi.
Ne koriste Telekomov l3vpn, vec su gledali da svuda gde nemaju dostupnost koriste usluge drugih provajdera. Mi smo im umrezili dve lokacije u Negotinu sa 2/2 + 4/4Mbps. Montiran je mikrotik na opremi za pristup internetu.
Za VPN sesije koriste cisco. Znaci Cisco je iza Mikrotika.

Zasto MediaWorks nije iskoristio resenje TS L3VPN kad je na tenderu uzeo opasnu kintu to ne znam. Znam samo da je tvoj problem samo pronaci pouzdanog ISP-a. VPN ces zavrsiti i sa CIscom i sa MTom.
Mikrotik je kazem jeftinije resenje, lako dostupno u slucaju otkaza/kvara i opasno fleksibilno.

Mislim da je ovo slicna prica koja je nekad bila izmedju Slackware linux-a i Redhata. Neko ce uvek da forsira nesto svoje kao sto ja forsiram RedHat jer se igram na njemu od '97. To ne znaci da je on bolji od nekog drugog,
ali ja jednostavno tacno na njemu znam gde se sta nalazi i kako se sta setuje... Setovacu to i na drugoj distribuciji veoma lako samo je pitanje koliko ce mi vremena trebati da provalim gde je sta...

Tako ti je to i sa Ciscom i Mikrotikom. Dokle kod ne krenes neki enterprajzzzzzzz teraj mikrotika.

Aufideeeeerzin :)
[ sphere @ 15.07.2010. 23:33 ] @
Znam ja da MW fura tikove svuda. Radim sa njima jos bukvalno kada su bila u radnom odnosu njih dva drugara :P i do dan danas su ostali najpouzdaniji provajder u ovom nasem pasaluku

Njih sam i imao u planu da kontaktiram za ovu moju zaebanciju da prostite
[ milosbeo @ 02.08.2010. 17:35 ] @
@ Ricky

Jel te ASR-ove koristite kao LNS-ove za ADSL korisnike?
[ marko1101 @ 02.08.2010. 19:00 ] @
koliko kosta cisco na kojem moze da se vrti 4 BGP peera (4 full tabele) sa 1,2mil. ruta ukupno, sa jedno 200/100Mbps traffica i oko 50/20k p/s , a CPU na 20% ?

mikrotik to radi na gigabyte P35, CPU P43G sa HPom (mikrotik vidi 2 procesora) ;)

btw, zasto bi kupovao RB1000, kad u RACK kuciste mozes da stavis bilo koji drugi hardver, koji RB1000 nikad nece stici.

mikrotik ima ogromnu prednost nad ciscom, jer nije ogranicen hardverom i licencama koje naplacuje cisco., najskuplja MT licenca 250e, a ove od 30e imaju 200 pptp, l2tp itd...


... razgovaram ja sa provajderom, kaze on, mi imamo cisco ... ja odmah stao mirno ;) ... pitam pa jel mozes da mi kazes koliki imamo traffic sad, kad sa druge strane cujem guta knedlu, ... kaze uf, pa ja samo mogu da vidim prosek na 5 minuta , a ja onda pogledam u moj mikrotik i vidim traffic u realnom vremenu i to sve sa brojem paketa po sekundi ... odmah sam odlucio da "kupim" cisco ;)


cena-mogucnosti = mikrotik

odrzavanje, besplatni wiki sa primerima, brdo gotovih resenja itd. = MIKROTIK

fensiranje i lozenje = cisco ( i to se loze direktori koji znaju da su pukli kintu za cisco opremu, a pojma nemaju da admini nisu ukljucili tu cisco opremu, jer su sve zavrsili sa mikrotikovima, a cisco je kuci na "testiranju" . hahahahah)


btw, mikrotikovi su poznati po tome da rade po 1-2 godine bez gasenja i resetovanja, jel to slucaj i sa ciscom ? ... nevaze se oni od 100k eura. :)


za to sto tebi treba, idealno resenje ti je mikrotik (sem ako nemas direktora koji hoce cisco), na centralnoj lokaciji kupi neku zver od masine i ubaci u RACk i na nju stavi mikroitk i to sa licencom od 30e, ta zver masina sa tim mikrotikom ce te izaci oko 1000e (a cisco sa tim mogucnostima jedno 50k eura).
na ostale lokacije stavi RBove.
btw, mikrotik vidi 2GB rama za sad (v5 ce videti preko 2GB).


odgovor na pitanje je mikroitk ... ako neko nije shvatio ;)
[ dhcp_max @ 02.08.2010. 20:20 ] @
Kao sto sam vec gore pisao ne mogu da branim ni jedno a ni drugo, radim i sa jednom i sa drugom opremom a i sa drugim vendorima.

Ali evo i par odgovora na tvoj post:




koliko kosta cisco na kojem moze da se vrti 4 BGP peera (4 full tabele) sa 1,2mil. ruta ukupno, sa jedno 200/100Mbps traffica i oko 50/20k p/s , a CPU na 20% ?

Ne previse ali ne ni malo, naravno zute masine i slicno je svakako jeftinija varijanta. Sve zavisi sta kome treba.




.. razgovaram ja sa provajderom, kaze on, mi imamo cisco ... ja odmah stao mirno ;) ... pitam pa jel mozes da mi kazes koliki imamo traffic sad, kad sa druge strane cujem guta knedlu, ... kaze uf, pa ja samo mogu da vidim prosek na 5 minuta , a ja onda pogledam u moj mikrotik i vidim traffic u realnom vremenu i to sve sa brojem paketa po sekundi ... odmah sam odlucio da "kupim" cisco ;)

Traffic moze da se vidi u realtimeu vise manje na 30sec, ako se smanji load interval to je najmanja vrednost na kojoj moze da bude na interfejsu. Naravno i pps prikazuje u tom intervalu tako da ne vidim sta je tu mtik posebno uradio... Bolje da ne pominjem moja iskustva sa mtik bagovima...

cena-mogucnosti = mikrotik - diskutabilno (sve zavisi sta ti treba od mogucnosti)
odrzavanje, besplatni wiki sa primerima, brdo gotovih resenja itd. = MIKROTIK- diskutabilno-cisco (brdo gotovih resenja, i gomila vrhunske literature za svaki protokol)
Smesno mi je kad vidim samo brief commands na mtik wiki stranici

fensiranje i lozenje = cisco ( i to se loze direktori koji znaju da su pukli kintu za cisco opremu, a pojma nemaju da admini nisu ukljucili tu cisco opremu, jer su sve zavrsili sa mikrotikovima, a cisco je kuci na "testiranju" . hahahahah)

Nisam direktor nijedne firme ali ako znas nekog ko je to uradio sa cisco opremom napisi i ja cu rado od njega da otkupim sve to sto ne koristi

btw, mikrotikovi su poznati po tome da rade po 1-2 godine bez gasenja i resetovanja, jel to slucaj i sa ciscom ? ... nevaze se oni od 100k eura. :)
Ne znam gde su poznati po tome, kao sto znam da je to kod cisca slucaj

Mogu da navedem mnogo primera zasto je cisco 50x bolji od mtika ali je poenta u tome sto u 70% slucajeva kod nas ljudima treba nesto kao mtik za male pare da vrsi posao.
Kod Mtika je jedina prednost sto ne kosta skoro nista tj jeftin je i podrzava vecinu stvari koje average useru najcesce trebaju...

Sve ima svoje prednosti i mane...
[ acatheking @ 02.08.2010. 20:45 ] @
Opet se vodi bitka sta je bolje? :) Vec vidjeno vise puta.

Iz licnog ugla, nikad ne bih uzeo MikroTik da mi radi zahtevnije stvari (BGP protokol recimo). Postoje stvari koje MiktoTik nema, a Cisco ima, a koje zivot znace (u network smislu) a to je EIGRP.
Sa druge strane, nikad ne bih bacao pare na Ciska za neke jednostavne potrebe. Primer: klijent hteo da kupi Cisco 1841 rutere za povezivanje lokacija preko L3VPN, nekako sam ih ubedio da im je RB750 vise nego dovoljan. E tu se radilo o onoj prici o direktorima i cisco opremi, daj ono najskuplje :).
Ne zelim da izazivam i da sada neko kaze "Ima i MiktoTik implementaciju BGP-a" i slicne price, ovo je samo moj licni stav sta bih gde koristio.
[ marko1101 @ 03.08.2010. 11:24 ] @
slazem se ja, cisco je cisco ...

ali ovo za zutu masinu ne stoji ...
stavi MT na neki PowerEdge, to sto ces imati kao konacno resenje, u cisco varijanti kosta jedno 100k eura.
servisi koje ima mikrotik su daleko od onoga sto koristi average user, ali se slazem da je za average usera "dar sa neba"

da ne bude da samo hvalim mt, ...
i ja sam naleteo na jedan servis koji nema mikrotik, a cisco ima , LNS za ADSL tunele i to sam resio Slackware-om i l2tpns-om i tu sam ogranicen opet samo hardverom.

dok cisco za 50 LNS tunela kosta oko 5k eura (nesecam se tacno , ali nisam mnogo promasio).

litvanci su sa mikrotikom napravili vise nego odlican posao, a da su iza sebe imali podrsku koju je imao CISCO System i klijente koje je imao cisco kad je pocinjao 1984. ... mislim da danas nebi ni pricali o ciscu ;)

moje misljenje, ako mikrotik ima servis koji ima i cisco, uzimam mikrotik, ako nema, uzimam cisco (sem ako ne moze da se resi slackwareom)

i tu opet dolazimo do one fensi price ... btw, cinjenica je da na parkingu prvo primetis ferari, ali odmah posle i sls-amg (mercedes za ne upucene) i vec posle 5 minuta neznas sta si prvo video. :)

nekad , odnos ferari vs mercedes je bio ogroman, dana je samo prestiz ... isto je bilo sa ciscom vs mikrotik npr. 2000-te., ... moje misljenje, moguce da je subjektivno, ali onda vi niste videli SLS-AMG ;)




[ buda01 @ 06.08.2010. 12:09 ] @
Kako u celoj ovoj prici stoji FreeBSD za neke jednostavnije upotrebe ?
[ djricky @ 06.08.2010. 12:33 ] @
@milosbeo

Da. ASR1006 (RP1) x2 su (izmedju ostalog) i LNS-ovi za aDSL...

@buda01
bsd? ja vec godinama nisam video *nix ruter... ustvari, zadnji sam zagasio pre 3 godine...

@marko1101
full BGP i mikrotik mi jos uvek ne piju vodu... probao sam, nije da nisam sa jednim rb1000... povremeno se "davio", prikaz full tabele ga je mucio... nije bio srecan
sve ostalo stvarno radi kao sat... cekam ih jos samo da ispeglaju "radvd" za ipv6 u v5, pa da dam predlog za pustanje ipv6 za siroke narodne mase...

inace Router Advertisement Cisco odradjuje besprekorno...
[ markovm @ 06.08.2010. 14:20 ] @
Citat:
@buda01
bsd? ja vec godinama nisam video *nix ruter... ustvari, zadnji sam zagasio pre 3 godine...


JUNOS ?
[ buda01 @ 06.08.2010. 14:38 ] @
@djricky

Jel moze malo objasnjenje sta im fali ?
Da ne bude zabune govorim o nekim jednostavnim servisima (npr za srednju firmu, protoci reda par megabita) ne o glavnim ruterima za Telekom...
[ djricky @ 06.08.2010. 22:47 ] @
ne fali nista... bas naprotiv... ali nisu vise toliko prakticni samo zato sto je softver besplatan... mikrotik je sa svojim niskim cenama vise nego logican izbor... i moze da se kupi u pakovanju malo vecem od pakle cigara a da odradi isti posao kao taj BSD i PC kanta, koja je mnogo manje pouzdana, sa 10x manje zezanja...

JUNOS? ok, i IOS XE je Linux... mada mislim da poredjenje nije bas....

[ deki2free @ 23.08.2010. 23:54 ] @
Sto se tice Cisco ili Mikrotik - pre cisco, a mikrotik zbog finansija!

Mada bi trebalo obratiti paznju i na procurve (HP)!

http://h10144.www1.hp.com/index.htm

Koliko je ovo tacno lifetime warranty!:)

Danas je razlika izmedju cisco opreme i ostalih proizvodjaca znatno manja nego ranije!

Uvek cene traziti preko distributera, reseller-a pa videti sta je jeftinije...

[ johnnie @ 31.08.2010. 09:09 ] @
Ljudi, koliko para toliko muzike, zar ne?

Uvek bilo...

Mikrotik radi fenomenalno mnoge stvari, sve dok ne dodjes do enterprajz nivoa... Sto se tice wireless resenja, uvek cu se pre odluciti za MT nego za CSCO... Prvenstveno zbog cene... Drugo, neko malopre pomenu da moze na MT odmah da vidi protok.. Pa to je stvar vendora, MT je to resio kroz dobar GUI, ima i cisco takve stvari... Ipak, opredelili su se da sertifikovani ljudi rade na njihovoj opremi, pa znaju i kako da vide to sto traze... Sve je stvar pristupa...
Ipak, kad krenemo u dalju pricu, cisco daje mnogo prednosti, sto je visi nivo potreba korisnika, blizi si ciscu...
Prvo, sa koliko devetki merimo downtime/year? Tu je cisco bitan, jer za cenu koju trazi daje i sigurnost opreme...
Drugo, za neke stvari, softversko resenje ne moze da resi problem.. Cisco daje hardverska resenja, koje nemaju drugi vendori... Ili ne na taj nacin... Recimo, kaze se da MT sa L4 licencom podrzava 200 VPN konekcija (ili tunela). Ko je to stvarno probao i koliko saobracaj stvarno moze da izdrzi tih 200 tunela?
Tu se uvode resenja sa hardverskom kripcijom, AIM VPN karticama itd... Pa cisco switchevi sa ASIC chipovima, brzina, pouzdanost, mora da kosta... Kupis L3 switch i imas i switch i ruter i stosta jos...

Drugo, BGP full tabela moze da bude jaaakooo velika, zbog loseg setup-a ili lose opreme, ISP moze da dobija penale itd... Imajuci u vidu da neko ko pravi pare od tog internet provajdinga nece da se zahebava sa "mozda" varijantom...
Kupi cisco i zavrsi posao...

Trece, gde su resenja kao ASA, MARS, CiscoWorks, IronPort? Sve to kosta, ali je najbitnije pitanje da i onaj koji placa ima interesa?
Recimo, banke, vecinom rade na ciscu... Nece niko da se zahebava da li se bankomat konektovao na server ili je traffic malo jaci pa mora da se ceka... Kupi cisca i ne boli ga glava, za bankare to je samo inevesticija kao i u sluzbeni auto...
Kad smo vec kod auta, cisco je mercedes... Dakle oni prave i postavljaju standarde, drugi ih uglavnom slede...
Da ne pominjemo da csco ima silne inzenjere koji sede u raznim svetskim strucnim telima i standardizuju cisco izmisljotine..

Dakle, sve je to stvar para...

Ista prica je i sa telefonijom... Imas cisco ip telefon koji se pravi u kini... i kosta ko 10 kineza... I cisco all manager koji kosta ohoho... Imas asterix/freepbx itd platforme koje su free... i jeftine grandstream ili yealink telefone. Ipak, te platforme tesko mogu da podrze glomazne zahteve neke firme koja se siri na teritoriji vise drzava... Pa treba ti cluster call managera, pa trebaju ti gatewayi, pa treba ti gatekeeper, pa svasta nesto... Drugo, i da mogu sve to da podrze, nemas standard, nemas podrsku, nikad ne znas kad ce da prestanu sa free podrskom tog resenja , I kad se zakuceas na porblemu, ostaje ti forum, ako je neko to resio... Sve ostalo prevazilazi free podrsku, dakle moze ako platis.
Kod cisca imas standard, podrsku, najbolju dokumentaciju na svetu, kontinuitet, TAC support itd... I sve kosta hebeno mnogo, to je tacno..
.
Covek se lako navikne na cisco komfor u radu... Da ne pricamo o citavom brdu protokola koji su CSCO proprietary... I vecina ima svoj pandan u open standardu... To je krenulo jos od VLAN-ova, dakle ciscov ISL i 802.1q standard... Pa OSPF i ciscov EIGRP... HSRP i VRRP... Spanning tree da ne pominjem...

Dakle sve je stvar potreba i budzeta... Da imam dovoljno para, vozicu mecku, necu da razmisljam o necemu sto je "dovoljno dobro kao mecka"...


ja licno, kuci cu uvek da drzim mikrotik (kad nemam za cisca), u firmi cisco a za ostale klijente, zavisno od budzeta...

Pitanje je postavljeno ko je bolji... Bolji je cisco jer je kompletniji... Bolji je MT jer je mnogo jeftiniji... Sve zavisi sta ti treba, koliko ozbiljno i koliki je budzet...


[ black_dog @ 07.09.2010. 07:44 ] @
MT je fleksibilno rijesenje
a cisco je opet skup a cijena ne opravdava takva rijesenja.
uvaljivanje cisca po svaku cijenu i ubjedjivanje je losa stvar skroz.
Druga stvar prednost mt u mnogo tome , npr podesavanja mogu da se rade automatski preko skripti (snmp managment) +
admini pocetnici su ljudi koji lako ovladaju sa MT
a dok opet cisco ima prednost u smislu da mi se ta oprema cini stabilnije. opet nisam probao neki wi fi (linksys)
ali MT jede vecinu stvari koje su potrebne npr ako imas MT na lokaciji A , i tu ti porastu potrebe za bw , onda uzimas jaci bw ili prepolovljavas korisnike
kod cisca ...heh kupujes isto rijesenje i dijelis korisnike prema uredjajima ..
MT MT
a ipak razmisli da psotavis mozda cak i optiku . fiber optik je ... prejaka stvar , razmisli da to stavis u dijelovima gdje je bandwith potreban i presudan. backbone tzv
cisco je uredjaj koji takodje sklon security propustima.
MT ako je u rukama kretena , nikako drugacije ne moze da "padne" u pogresne ruke...
mozda sam zaboravio nesto ...
[ black_dog @ 07.09.2010. 07:46 ] @
ovi sto spominju cisco , napomena:
Loseg admina ne mogu opravdati ni cisco uredjaji :P
mt mt mt xD
[ nemesis @ 16.09.2010. 19:33 ] @
ako umes isto namestiti i na cisco i na mt platformi,
mozda je bolje pitanje iz kojeg reshenje lichno nesto mozesh da izvuchesh
to jest da li znash nekog kod dobavljacha cisco (mds?) ili mt(netiks) ili gde vec
nabaljas ... ako znas, dogovori se... :) ako se ne dogovoris bice ti zao :)

[ deki2free @ 20.09.2010. 15:47 ] @
Citat:
nemesis: ako umes isto namestiti i na cisco i na mt platformi,
mozda je bolje pitanje iz kojeg reshenje lichno nesto mozesh da izvuchesh
to jest da li znash nekog kod dobavljacha cisco (mds?) ili mt(netiks) ili gde vec
nabaljas ... ako znas, dogovori se... ako se ne dogovoris bice ti zao


To je ta realnost (sivilo) u Srbiji! Mada zvuci kao reklama...

[ nemesis @ 22.09.2010. 20:13 ] @
pa nije reklama nego realnost a nije ni sivilo nego
pravilo trzishta, relano ima tu i propratnih stvari
tipa partneri od kojih nabavljash opremu shalju na
kurs koji te zanima, kao sto ovi sto valjaju MS
shalju na sinergiju ...
[ pentium4 @ 13.10.2010. 17:49 ] @
dosad sam se služio samo sa mt,pa mi je trenutno došao cisco 3550..eh sad kakav je način pristupa njemu,da li ima neka aplikacija(nešto kao winbox kod mt) ili ???
[ dragansar @ 13.10.2010. 18:09 ] @
Ima cisco SDM, ali u njemu mozes samo najosnovnija podesavanja uradit.
[ nemesis @ 13.10.2010. 21:49 ] @
posle linuxa cisco mi je bio skroz logican u konfiguracijama
sad posle mt kad treba radim sa nekim cisco ... totalno mi nelogichno i komplikovano
ako ti ishta znachi nisi jedini koji prizeljkuje winbox za cisco :) ... neke stvari se rade
brze i lakshe ... :)
[ pentium4 @ 13.10.2010. 21:58 ] @
pa kako sam razumio ,vidim da nedostaje onog winbox-ovog interfejsa,a kako sam skontao cisco ide samo preko naredbi
[ nemesis @ 14.10.2010. 15:37 ] @
ne bash ...
neke stvari i na mikrotiku mozesh samo preko komandi
neke stvari mozesh lakshe preko komandi
neke sporije, neke detaljnije ..
najbolje je poznavati sintaksu pa kad ti nesto bash
specifichno zatreba a koristiti winbox u stalnom radu kad
treba odradish neki zahtev a lakshe ti je kroz winbox ..
elem u winboxu mozes da otvorish terminal pa kroz njega :)
winbox mozesh koristish i za mac-telnet kad prve parametre
dajesh mikrotik platformi i tako .. svasta neshto moze winbox

e sad cisco .. imash i za njega razne gui .. neke stvari uradish sa 5 klikova
a za liniju bi morao malo iskuckash .. recimo ipsec :) ..
i tako :)
koristish ono sto umesh ... sve se nauchi samo je praxa bitna :)

a prilikom nabavke opreme imash kriterijum sa cim znash da radish,
sta te zanima da nauchish, za sta mozesh od poslodavca/dobavljacha opreme
da se ogrebesh za kurs i gde kod dobavljacha imash ``osobu za kontakt``
koja ti na crni konto pishe procenat ... :)