Элтекс

Здравствуйте, коллеги!
Озвучу такую проблему:
Не так давно перешли с Dlink DES3200-xx на вашу линейку коммутаторов MES2124.

В целом всем довольны в MES2124, кроме отсутствия возможности просмотра логов у непривилегированного пользователя.
Но вот вышла новая линейка MES23xx, начали активно закупать эти коммутаторы и столкнулись с проблемой несовместимости конфигурации между линейками MES23xx и MES21xx.
Даже судя по номеру версии софта MES23xx - это MES2124 2хлетней давности.
1. Нельзя скормить хэш snmp-community, пароля на tacacs.
2. Таймеры Loopback-detection можно выкрутить до 10с в минимальном времени срабатывания, как раз, когда свитч уже сам упадет.
3. Нет "backup" конфигурации (аналог цисковского archieve).
и др.

Вопрос:
1. Когда вы этот убогий софт на MES23xx подтяните до уровня MES2124?

Здравствуйте.

Maxim N. Begovatkin писал(а):Даже судя по номеру версии софта MES23xx - это MES2124 2хлетней давности.

Как вы это определили? 2 года назад на MES2124 была версия 1.1.30. Давайте начнем с определения версии установленной у вас на MES23xx. Так можно будет быстрее ответить на ваши вопросы.

У меня установлена последняя версия для MES2324B, взята у вас с сайта - 4.0.4

MES2324B#show vers
Active-image: flash://system/images/mes2300_404.ros
Version: 4.0.4
Commit: a2fed670
MD5 Digest: d17d682096a814f968d59328b32750f0
Date: 10-Aug-2016
Time: 17:18:45
Inactive-image: flash://system/images/_mes2300_404.ros
Version: 4.0.4
Commit: a2fed670
MD5 Digest: d17d682096a814f968d59328b32750f0
Date: 10-Aug-2016
Time: 17:18:45

В приведенном ниже примере нет возможности конфигурации автосохранения конфигурации на удаленный сервер (команда backup)
MES2324B(config)#ba?
banner Set banner display message.
MES2324B(config)#ba

В приведенном ниже примере нет возможности конфигурации автосохранения конфигурации на удаленный сервер (команда backup)
MES2324B(config)#ba?
banner Set banner display message.
MES2324B(config)#ba

Данный функционал будет реализован в 4.0.5

Ок, а с остальным озвученным мной функционалом??

Здравствуйте, уважаемые разработчики!
Я не стал создавать новой темы, думаю здесь можно написать. Если необходимо, то сами перенесите в нужный раздел.
Два месяца назад приобрели у вас на тестирование коммутатор MES2324B. Коммутатор понравился, будем использовать, но есть некоторые неудобства. Нам бы хотелось чтобы вы их доработали. Я уверен, что такие замечания появились у многих людей, просто не каждый об этом начнет высказываться. Вы продает оборудование а не для домашнего использования, а для операторов.
Сейчас мы используем коммутаторы Cisco и D-link. С этим оборудованием имеется большой опыт работы, поэтому бросились в глаза следующие вещи:

1) Задержка в отображении символов при работе с коммутатором через telnet. К примеру на cisco вывод команды "show interfaces description" происходит мгновенно. Да это мелочь, но в жизни все состоит из мелочей. Я, например, по скорости работы telnet слежу за задержками в сети. Если порт забивается, то я по задержке работы telnet интуитивно чувствую проблему. С Eltex MES2324B я не смогу чувствовать задержки в сети.

2) Просмотр состояния интерфейсов
В выводе команды "show interfaces description" отсутствует состояние интерфейса. Конечно есть команда "show interfaces status". Но что мешает в команду "show interfaces description" добавить вывод состояния? Сейчас приходится два раза выполнять команду и искать глазами состояние и описание порта.

Вывод команды "show interfaces description" на Eltex MES2324B


Вывод команды "show interfaces description" на Cisco 2960


3) А) Настройка VLAN
На Cisco 2960 VLAN'ы настраивались следующим образом



В связи с тем, что глобально определены не все VLAN'ы, то финальный результат ввода этой команды отображается на Eltex MES2324B следующим образом:

Почему пошли по этой логике? У меня почти каждый порт так выглядит. Для человека такой вывод не информативен и тяжеловесен. Особенно после опыта работы с оборудованием Cisco.

Б)
Почему после создания нового VLAN'а необходимо его дополнительно добавлять в каждый порт командой " switchport trunk allowed vlan add"?
Можно это оптимизировать?

В) Наименование name VLAN MES2324B. Уже писал в теме http://eltex.nsk.ru/forum/search.php?author_id=6445&sr=posts

Пока это все, если что появится, то я сообщу!
Version MES2324B: 4.0.4

Если вы решили намеренно несколько исказить вывод команд, то рекомендую его исказить без потери функционала !
Надеюсь на ваше понимание, профессионализм и гибкость =)

Maxim N. Begovatkin писал(а):Ок, а с остальным озвученным мной функционалом??

>1. Нельзя скормить хэш snmp-community, пароля на tacacs.
Изучим вопрос.
>2. Таймеры Loopback-detection можно выкрутить до 10с в минимальном времени срабатывания, как раз, когда свитч уже сам упадет.
Будет доработано в будующих версиях ПО.

Maxim N. Begovatkin писал(а):Здравствуйте, коллеги!

2. Таймеры Loopback-detection можно выкрутить до 10с в минимальном времени срабатывания, как раз, когда свитч уже сам упадет.

Здравствуйте.
По данному вопросу заведена задача. Функция будет реализована в будущих версиях ПО. Прошу сообщить в лс ваши контактные данные и название компании.

Maxim N. Begovatkin писал(а):Здравствуйте, коллеги!
1. Нельзя скормить хэш snmp-community, пароля на tacacs.

На фазе 2.5 используется алгоритм шифрования ключей DEC, на ros4.0 - RSA
DEC - это симментирчный алгоритм, т.е. его можно расшифровать. А RSA - ассиметричный, его нельзя расшифровать.
Совместимость алгоритмов между фазой 2.5 и ros4.0 была нарушена с целью повышения защиты оборудования

neperpbl3 писал(а):1) Задержка в отображении символов при работе с коммутатором через telnet. К примеру на cisco вывод команды "show interfaces description" происходит мгновенно. Да это мелочь, но в жизни все состоит из мелочей. Я, например, по скорости работы telnet слежу за задержками в сети. Если порт забивается, то я по задержке работы telnet интуитивно чувствую проблему. С Eltex MES2324B я не смогу чувствовать задержки в сети.

Возможны небольшие задержки в консоли при выполнении "объемных" команд. Мы ведем работу по уменьшению этих задержек.

2) Просмотр состояния интерфейсов
В выводе команды "show interfaces description" отсутствует состояние интерфейса. Конечно есть команда "show interfaces status". Но что мешает в команду "show interfaces description" добавить вывод состояния? Сейчас приходится два раза выполнять команду и искать глазами состояние и описание порта.

Вывод команды "show interfaces description" на Eltex MES2324B

Код: Выделить всё

E-MES2324B-T1-test#sh int desc
Port      Description
-------   -----------
gi1/0/1   Link to 25 port 172.16.0.69
gi1/0/2   Link to 25 port 172.16.0.67
gi1/0/3   Link to 17 port CAT-3600X

Вывод команды "show interfaces description" на Cisco 2960

Код: Выделить всё

C2960G-T1#sh int desc
Interface                      Status         Protocol Description
Gi0/1                          down           down     Link to 25 port 172.16.0.69
Gi0/2                          down           down     Link to 25 port 172.16.0.67
Gi0/3                          down           down     Link to 17 port CAT-3600X

Просмотр состояния интерфейсов командой show interfaces description реализован в новой версии ПО 4.0.5. Релиз намечается ориентировочно в январе.

3) А) Настройка VLAN
На Cisco 2960 VLAN'ы настраивались следующим образом

Код: Выделить всё

interface GigabitEthernet0/3
 switchport trunk allowed vlan 1-28,30-331,333-909,911-1480,1482-4094
 switchport mode trunk

В связи с тем, что глобально определены не все VLAN'ы, то финальный результат ввода этой команды отображается на Eltex MES2324B следующим образом:

Код: Выделить всё

interface gigabitethernet1/0/3
 switchport mode trunk
 switchport trunk allowed vlan add 2-5,7-8,10-13,22,25-28,30-33,55-56
 switchport trunk allowed vlan add 66,99,115-116,184,201-202,205-206
 switchport trunk allowed vlan add 300-301,303,305,307,309-310
 switchport trunk allowed vlan add 312-314,317,321-323,329-331
 switchport trunk allowed vlan add 336-340,342-343,347-351,355-356
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
 switchport trunk allowed vlan add XXXXXXXXXXXXXXXXXXXXXXXXXXXXX
exit

Почему пошли по этой логике? У меня почти каждый порт так выглядит. Для человека такой вывод не информативен и тяжеловесен. Особенно после опыта работы с оборудованием Cisco.

Б)
Почему после создания нового VLAN'а необходимо его дополнительно добавлять в каждый порт командой " switchport trunk allowed vlan add"?
Можно это оптимизировать?

В) Наименование name VLAN MES2324B. Уже писал в теме http://eltex.nsk.ru/forum/search.php?author_id=6445&sr=posts

Пока это все, если что появится, то я сообщу!
Version MES2324B: 4.0.4

Если вы решили намеренно несколько исказить вывод команд, то рекомендую его исказить без потери функционала !
Надеюсь на ваше понимание, профессионализм и гибкость =)

а) У Нас Cisco-like cli. Это не говорит о том, что наш софт и подходы к реализации функционала скопированы у Cisco.
На порты можно добавить те влан, которые заданы в vlan database. В текущей версии ПО можно добавить вланы указанной вами командой. В будущих версиях ПО будет доступна команда
switchport trunk allowed vlan add all, добавляющая разом на порт все влан, на тот момент присутствующие в vlan database. Также в будущих версиях ПО планируется добавить команду, которая бы автоматом пробрасывала на порт вланы, которые будут добавляться в vlan database.
б) Ответ дан в подпункте "а".
в) В приведенной вами теме был дан ответ о планах реализации данного функционала.

Спасибо, Евгений.
Будем ждать новой прошивки!
А пока помогу вам стать еще лучше!

Мне стало любопытно просмотреть скорость на порту
На MES2324B Version: 4.0.4.1 это выглядит так:



Дорогие, разработчики, почему так запутанно ?
Корректно показывается только скорость бит/сек. Для получения скорости кадров в секунду, необходимо число в верхней строчке разделить на 15. Или число в нижней разделить на 5.
Зачем такие сложности? Очень легко запутаться обычному инженеру. Может привести все к единому виду, то есть к скорости за 1 секунду? Редко кому нужно знать количество кадров за 15 секунд. В таком изысканном случае всегда можно значение умножить на 15 .
Если вы не хотите однообразия и простоты, то укажите Frames sent/15 sec и Frames sent/5 sec. Но все равно не понимаю для каких целей нужны эти данные.


Пример вывода скорости порта оборудования Cisco


Пример вывода скорости порта оборудования D-link

neperpbl3 писал(а):

Код: Выделить всё

CISCO#sh interfaces FastEthernet0/1
FastEthernet0/1 is up, line protocol is up (connected)
  Hardware is Fast Ethernet, address is 0009.b725.b3c1 (bia 0009.b725.b3c1)
  Description: RTU_main_ext_91.195.100.6
  MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec,
     reliability 255/255, txload 47/255, rxload 52/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, media type is 100BaseTX
  input flow-control is unsupported output flow-control is unsupported
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input never, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo
  Output queue: 0/40 (size/max)
  5 minute input rate 20714000 bits/sec, 16168 packets/sec
  5 minute output rate 18696000 bits/sec, 15073 packets/sec
     134097087 packets input, 1700626626 bytes, 0 no buffer
     Received 4321 broadcasts (67 multicast)
     0 runts, 0 giants, 0 throttles
     114 input errors, 36 CRC, 78 frame, 0 overrun, 0 ignored
     0 watchdog, 67 multicast, 0 pause input
     0 input packets with dribble condition detected
     2652087096 packets output, 1202149852 bytes, 0 underruns
     0 output errors, 0 collisions, 2 interface resets
     0 babbles, 0 late collision, 0 deferred
     0 lost carrier, 0 no carrier, 0 PAUSE output
     0 output buffer failures, 0 output buffers swapped out


Это наверное Вы еще не заметили, что show interfaces gig0/1 в принципе в данный момент отсутствует на MES23.



По поводу скорости я бы предложил осовременить вывод опцией dynamic (shows bytes and bits with dynamic unit like K, M or G (Kilo, Mega, Giga)), слизано с проекта bwm-ng которым я так люблю пользоваться в Linux.

Такой вывод (bwm-ng -I imq0,imq1 -u bits -t 1000) в килобитах.


Динамически ключом -d (bwm-ng -I imq0,imq1 -u bits -t 1000 -d) преобразуется в наиболее (с моей личной точки зрения) оперируемые значения.

То есть когда на линке килобиты - отображаются килобиты, мегабиты - отображаются мегабиты, гигабиты - отображаются гигабиты.

Не понятно замечание про отображение интерфейса
В данный момент команда show interfaces имеет следующие возможные продолжения

Отображение информации похожее на то, что вы предоставили у cisco будет реализовано в 4.0.5

Дорогие, разработчики, почему так запутанно ?
Корректно показывается только скорость бит/сек. Для получения скорости кадров в секунду, необходимо число в верхней строчке разделить на 15. Или число в нижней разделить на 5.
Зачем такие сложности? Очень легко запутаться обычному инженеру. Может привести все к единому виду, то есть к скорости за 1 секунду? Редко кому нужно знать количество кадров за 15 секунд. В таком изысканном случае всегда можно значение умножить на 15 .
Если вы не хотите однообразия и простоты, то укажите Frames sent/15 sec и Frames sent/5 sec. Но все равно не понимаю для каких целей нужны эти данные.

Здравствуйте.
Реализовали таким образом, т.к не было потребности в отображении скорости за 1 секунду.Подумаем над вашим замечанием. На интерфейсе также можно настроить период, в течение которого собирается статистика о нагрузке на интерфейсе load-average period.

Александр Селезнев писал(а):Не понятно замечание про отображение интерфейса
В данный момент команда show interfaces имеет следующие возможные продолжения

Код: Выделить всё

console#sh interfaces
  access-lists         Display access lists applied on interfaces
  advertise            Show the advertisement information.
  channel-group        Port-channel member ports information
  configuration        Interface configuration
  counters             Interface counters
  description          Interface description
  protected-ports      protected ports information
  status               Interface status
  switchport           switchport
  utilization          Interface utilization
  GigabitEthernet      IEEE 802.3 Gigabit Ethernet port id
  TengigabitEthernet   IEEE 802.3 Ten Gigabit Ethernet port id
  Port-Channel         Valid Port-Channel interface.


Может быть вне релизной прошивке или старой ревизии?

В 4.0.4 с "загрузок" тоже нет.

Evgen_94 писал(а):На интерфейсе также можно настроить период, в течение которого собирается статистика о нагрузке на интерфейсе load-average period.

Период все равно нельзя установить меньше 5.