[GTER] Switch-Router X Router

Sat Aug 2 10:46:35 -03 2008

Dos equipamentos Extreme, não conheço.

Entre a utilização de um M10 ou Cisco 4500, optamos pelo Cisco, pela 
facilidade de modulos. Facilmente encontrado no Brasil.
O M10, pela analise que fiz é um excelente equipamento e atualmente tem um 
custo bastante competitivo.
Outro fator importante a considerar, é a operação destes equipamentos, os 
operadores, tem habilidade em Juniper ou Extreme, este  é um fator 
importante na aquisição.
Outro fator, que me levou a optar pelo Cisco na epoca, foi devido a 
encontrar facilmente material nos datashet do fabricante para eventuais 
problemas, quanto ao Juniper acredito que tambem ira encontrar bastante 
material técnico atualmente.
A unica dificuldade que encontro em diferenciação da switch router para meus 
roteadores, é a facilidade em implementar um WCCP e shaper no roteador x a 
switch router, mas não que isto não possa ser implementado, tendo-se o IOS 
correto.

Herlon Alcantara Matos
LCI

----- Original Message ----- 
From: <gter-request at eng.registro.br>
To: <gter at eng.registro.br>
Sent: Saturday, August 02, 2008 7:16 AM
Subject: gter Digest, Vol 65, Issue 2

Send gter mailing list submissions to
gter at eng.registro.br

To subscribe or unsubscribe via the World Wide Web, visit
https://eng.registro.br/mailman/listinfo/gter
or, via email, send a message with subject or body 'help' to
gter-request at eng.registro.br

You can reach the person managing the list at
gter-owner at eng.registro.br

When replying, please edit your Subject line so it is more specific
than "Re: Contents of gter digest..."

Today's Topics:

   1. Re: D?vida sobre verifica??o de status de DNS (Itamar - IspBrasil)
   2. Re: redundancia ADSL ( ?10f@ ??K )
   3. Roteamento pelo origem no JUNOS (Rochele Moreira)
   4. Re: D?vida sobre verifica??o de status de DNS
      (Leandro Pereira de Lima e Silva)
   5. Switch-Router X Router (Juliano Primavesi - Cyberweb Networks)
   6. Re: Switch-Router X Router (Rubens Kuhl Jr.)
   7. Re: Dúvida sobre verificação de status de  DNS
      (Bruno at openline.com.br)
   8. Re: D?vida sobre verifica??o de status de DNS (Juli?o Braga)
   9. Re: D?vida sobre verifica??o de status de DNS (Juli?o Braga)
  10. Re: Roteamento pelo origem no JUNOS (GIULIANO (UOL))

----------------------------------------------------------------------

Message: 1
Date: Fri, 01 Aug 2008 11:00:39 -0300
From: Itamar - IspBrasil <itamar at ispbrasil.com.br>
Subject: Re: [GTER] D?vida sobre verifica??o de status de DNS
To: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Message-ID: <48931707.2040304 at ispbrasil.com.br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

sim procede, se o registro.br ja aponta para a sua maquina entao nao
precisa mexer mais no registro.br

a suas alteracoes poderao demorar algum tempo para se propagar
dependendo da TTL que vc utilizar no seu servidor de DNS

Juli?o Braga wrote:
> Uma d?vida, Fred:
>
> Se eu fa?o apenas altera??es internas na zona, n?o ? necess?rio
> esperar publica??o do Registro.br, desde que meus servidores de DNS
> estejam respondendo por tais altera??es. Procede?
>
> Obrigado,
>
> Juli?o
> ---
> Pegasus Telecom

------------------------------

Message: 2
Date: Fri, 1 Aug 2008 14:24:36 -0300
From: " ?10f@ ??K " <fabiosk at gmail.com>
Subject: Re: [GTER] redundancia ADSL
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID:
<7a5465360808011024x66ab1c8agfc88fa693348ed26 at mail.gmail.com>
Content-Type: text/plain; charset=WINDOWS-1252

Felipe obrigado pela documenta??o vai ser de grande utilidade.

E boa sorte na implementa??o.

Att.

Fabio Luiz
Analista de Suporte Linux
Nova Prestech.net(www.prestech.net)

2008/7/31 Felipe Munhoz <munhoz at gmail.com>

> Ol? agrade?o a todos pelas contribui??es enviadas, infelizmente tive um
> contratempo em um dos links da empresa e n?o estou podendo realizar os
> testes.
>
> Assim que possivel vou testar as sugest?es dadas.
>
>
> 2008/7/31 ?10f@ ??K <fabiosk at gmail.com>
>
> > Boa Tarde a Todos,
> >
> > Venho j? a um tempo lendo est? discuss?o e feito muito interessado nesse
> > comentario que foi feito por voc? Felipe e estou com uma demanda de 
> > fazer
> > um
> > script para excerce exatamente essa fun??o de redundancia e vi que o seu
> > script pode ser bastante util. Estou ate criando um similar e desculpa
> at?
> > a
> > minha ignorancia eu gostaria de saber qual ? exatamente o significado 
> > das
> > vareaveis abaixo
> >
> > 2008/7/25 Felipe Munhoz <munhoz at gmail.com>
> >
> > > # ip route replace default scope global via $GW2 dev $EXTIF2
> > >
> > > ou
> > >
> > > # ip route replace default scope global via $GW1 dev $EXTIF1
> > >
> >
> >
> >
> >
> >
>
> > onde voc? coloco $GW? ? o ip do Gateway pois reparei que voc? designa a
> > interface qual ?, e normalmente voc? designa ou a interface ou o ip do
> > Gateway Gostaria muito de tirar essa duvida sera de grande utilidade.
> >
>
>
> coloquei em um script bash mais ou menos assim:
>
>
> #!/bin/bash
>
> . /etc/net-confs
>
> ip route replace default scope global via $GW2 dev $EXTIF2
>
> ...
> ...
>
> e nesse arquivo /etc/net-confs
>
> #!/bin/bash
>
> GW2=192.168.1.1 # gateway
> EXTIF2=eth1
>
>
>
> d? uma olhada nessa pagina de documenta??o:
>
>
> http://www.linux.org/docs/ldp/howto/Adv-Routing-HOWTO/lartc.rpdb.multiple-links.html
>
> foi dela que tirei!
>
>
>
>
> >
> > E outra seria perguntar se no seu script na hora q vc mando o comando:
> > # ip route add default scope global nexthop via $GW1 dev $EXTIF1 weight
> $W1
> > nexthop via $GW2 dev $EXTIF2 weight $W2
> >
> > o peso para cada rota foi o mesmo? ou n?o
> >
>
> sim foi sempre o mesmo, j? que n?o mudou a capacidade dos links
>
> assim que conseguir implementar (se conseguir!) eu explico melhor.
>
>
>
> >
> > Obrigado
>
>
> > Att.
> >
> > Fabio Luiz
> > Analista de Suporte Linux
> > Nova Prestech.net(www.prestech.net)
> > --
> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >
>
>
>
> --
> Felipe Natale Munhoz
> Ci?ncia da Computa??o
> N?cleo de Apoio a Projetos de Inform?tica
> Centro Polit?cnico
> Universidade Cat?lica de Pelotas
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>

------------------------------

Message: 3
Date: Fri, 01 Aug 2008 22:10:27 +0000
From: "Rochele Moreira" <Rochele at unisinos.br>
Subject: [GTER] Roteamento pelo origem no JUNOS
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID: <s8935fb6.071 at minerva.unisinos.br>
Content-Type: text/plain; charset=ISO-8859-1

Ol? pessoal,

preciso de ajuda para configurar roteamento pela origem no JUNOS.

Algu?m, por favor, teria uma receita de bolo gen?rica para mim?

Grata, Rochele

Rochele  A.  S.  Moreira
UNISINOS - GSI/Infra-estrutura
www.unisinos.br -  51 3590-8386
inoc 19611*100  - ramal int. 1886

Antes de imprimir, pense em sua responsabilidade com o MEIO AMBIENTE.

-- 
Esta mensagem foi verificada pelo sistema de antiv?rus e
 acredita-se estar livre de perigo.

------------------------------

Message: 4
Date: Fri, 1 Aug 2008 10:34:01 -0300
From: "Leandro Pereira de Lima e Silva" <leandro at limaesilva.com.br>
Subject: Re: [GTER] D?vida sobre verifica??o de status de DNS
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID:
<761ea0990808010634l73e5fbfev166019195702162d at mail.gmail.com>
Content-Type: text/plain; charset=ISO-8859-1

Voc? precisa tomar cuidado com o TTL quando voc? vai mudar um endere?o
importante (o do site da sua empresa, o do seu servidor de e-mail) que pode
estar no cache de algu?m.

[]s Leandro

2008/8/1 Juli?o Braga <juliao at braga.eti.br>

> Uma d?vida, Fred:
>
> Se eu fa?o apenas altera??es internas na zona, n?o ? necess?rio esperar
> publica??o do Registro.br, desde que meus servidores de DNS estejam
> respondendo por tais altera??es. Procede?
>
> Obrigado,
>
> Juli?o
> ---
> Pegasus Telecom
>
>  hoje por
>> exemplo irei mudar no DNS da empresa1 os ips publicos do
>> meu servidor de e-mail, essa altera??o estar? disponivel em 30
>> minutos ? isso ??
>>
>
> Sim.
>
>  Obrigado pela ajuda.
>>
>> Thiago Gomes
>>
>
> Fred
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>

-- 
Leandro Pereira de Lima e Silva

------------------------------

Message: 5
Date: Fri, 01 Aug 2008 20:18:52 -0300
From: Juliano Primavesi - Cyberweb Networks <juliano at cyberweb.com.br>
Subject: [GTER] Switch-Router X Router
To: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Message-ID: <489399DC.3070603 at cyberweb.com.br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Boa Noite,

Alguem conhece algum comparativo entre switch-router e router disponivel
na Internet, ou possui experiencia para comentar o fato de optar por
utilizar por exemplo um switch Black Diamond da Extreme Networks, ou
ainda um X450 (com bgp, mas sem full routing) X Juniper J6350 ou M10?

No caso em quest?o, todas as interfaces necess?rias s?o fibra ou ethernet.

Pontos que j? foram levantados:

- Juniper possui firewall, switches da Extreme nao
- Switches comutam uma quantidade MUITO maior de pacotes
- Ambos rodam vrrp, bgp e outros protocolos necessarios para o projeto

Juliano

------------------------------

Message: 6
Date: Sat, 2 Aug 2008 01:11:37 -0300
From: "Rubens Kuhl Jr." <rubensk at gmail.com>
Subject: Re: [GTER] Switch-Router X Router
To: juliano at cyberweb.com.br, "Grupo de Trabalho de Engenharia e
Operacao de Redes" <gter at eng.registro.br>
Message-ID:
<6bb5f5b10808012111g356a656yb0dbb2d9e4b0b3e at mail.gmail.com>
Content-Type: text/plain; charset=ISO-8859-1

> Alguem conhece algum comparativo entre switch-router e router disponivel 
> na
> Internet, ou possui experiencia para comentar o fato de optar por utilizar
> por exemplo um switch Black Diamond da Extreme Networks, ou ainda um X450
> (com bgp, mas sem full routing) X Juniper J6350 ou M10?
>
> No caso em quest?o, todas as interfaces necess?rias s?o fibra ou ethernet.
>
> Pontos que j? foram levantados:
>
> - Juniper possui firewall, switches da Extreme nao
> - Switches comutam uma quantidade MUITO maior de pacotes
> - Ambos rodam vrrp, bgp e outros protocolos necessarios para o projeto

A quest?o n?o ? gen?rica de switch-router x router, mas desses em
particular... genericamente, a diferen?a ? apenas da capacidade de
convers?o entre encapsulamentos diferentes. Em fibra voc? n?o
especificou se as interfaces s?o FE, STM-1, STM-4, GigE, STM-16 etc.;
dos modelos que voc? citou, apenas o Juniper s?rie M suporta STM-x.

Os switch-routers da Extreme tem como caracter?stica mandar sempre o
primeiro pacote de um fluxo ou para um certo IP destino para a CPU, o
que os tornam switch-routers bem menos interessantes do que modelos
como Cisco 4500, Cisco 6500 ou Juniper EX 3200, pois eles podem
capotar junto com o resto da sua estrutura num caso de DoS.

Quanto a firewall, Extreme tamb?m tem ACLs, assim como o M10 padr?o. O
M10 com m?dulo ASM tem stateful-firewall, "but that costs extra".

Rubens

------------------------------

Message: 7
Date: Sat, 02 Aug 2008 07:30:51 -0300
From: "Bruno at openline.com.br" <Bruno at openline.com.br>
Subject: Re: [GTER] Dúvida sobre verificação de status de  DNS
To: gter at eng.registro.br
Message-ID: <1217673051427.Bruno at openline.com.br>
Content-Type: text/plain; charset=iso-8859-1

Ola

N?o esquecer de incrementar o serial number da zona!

!3runo

--- Itamar - IspBrasil <itamar at ispbrasil.com.br> escreveu:
> a suas alteracoes poderao demorar algum tempo para se propagar
> dependendo da TTL que vc utilizar no seu servidor de DNS
>
> Juli?o Braga wrote:
> > Se eu fa?o apenas altera??es internas na zona, n?o ? necess?rio
> > esperar publica??o do Registro.br, desde que meus servidores de DNS
> > estejam respondendo por tais altera??es. Procede?

------------------------------

Message: 8
Date: Sat, 2 Aug 2008 07:53:12 -0300
From: Juli?o Braga <juliao at braga.eti.br>
Subject: Re: [GTER] D?vida sobre verifica??o de status de DNS
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID: <004E41C54D574FB297FE3A16A84D2E4C at pegasus.com.br>
Content-Type: text/plain; format=flowed; charset="iso-8859-1";
reply-type=response

Ok Itamar,

Mas, pelo que entendo, a publica??o (a cada 30 minutos), do Registro.br,
resolveria esse problema do TTL, certo?

----- Original Message ----- 
From: "Itamar - IspBrasil" <itamar at ispbrasil.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Friday, August 01, 2008 11:00 AM
Subject: Re: [GTER] D?vida sobre verifica??o de status de DNS

sim procede, se o registro.br ja aponta para a sua maquina entao nao
precisa mexer mais no registro.br

a suas alteracoes poderao demorar algum tempo para se propagar
dependendo da TTL que vc utilizar no seu servidor de DNS

Juli?o Braga wrote:
> Uma d?vida, Fred:
>
> Se eu fa?o apenas altera??es internas na zona, n?o ? necess?rio esperar
> publica??o do Registro.br, desde que meus servidores de DNS estejam
> respondendo por tais altera??es. Procede?
>
> Obrigado,
>
> Juli?o
> ---
> Pegasus Telecom

------------------------------

Message: 9
Date: Sat, 2 Aug 2008 08:14:05 -0300
From: Juli?o Braga <juliao at braga.eti.br>
Subject: Re: [GTER] D?vida sobre verifica??o de status de DNS
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Message-ID: <92069A594BB248888BDA2D0FCEEE3FDA at pegasus.com.br>
Content-Type: text/plain; format=flowed; charset="iso-8859-1";
reply-type=response

Desculpe-me, faltou o "nem" na mensagem anterior:

Ok Itamar,

Mas, pelo que entendo, NEM a publica??o (a cada 30 minutos), do Registro.br,
resolveria esse problema do TTL, certo?

----- Original Message ----- 
From: "Itamar - IspBrasil" <itamar at ispbrasil.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Friday, August 01, 2008 11:00 AM
Subject: Re: [GTER] D?vida sobre verifica??o de status de DNS

sim procede, se o registro.br ja aponta para a sua maquina entao nao
precisa mexer mais no registro.br

a suas alteracoes poderao demorar algum tempo para se propagar
dependendo da TTL que vc utilizar no seu servidor de DNS

Juli?o Braga wrote:
> Uma d?vida, Fred:
>
> Se eu fa?o apenas altera??es internas na zona, n?o ? necess?rio esperar
> publica??o do Registro.br, desde que meus servidores de DNS estejam
> respondendo por tais altera??es. Procede?
>
> Obrigado,
>
> Juli?o
> ---
> Pegasus Telecom

--
gter list    https://eng.registro.br/mailman/listinfo/gter

------------------------------

Message: 10
Date: Sat, 02 Aug 2008 08:16:26 -0300
From: "GIULIANO (UOL)" <giulianocm at uol.com.br>
Subject: Re: [GTER] Roteamento pelo origem no JUNOS
To: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Message-ID: <4894420A.30801 at uol.com.br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Rochele,

Bom dia,

Voce podera utilizar "Filter-based Forwarding" pra fazer roteamento pela
origem.

Saiu um artigo sobre isso na lista J-NSP esta semana.

Veja se o documento abaixo referenciado te ajuda:

http://www.juniper.net/solutions/literature/white_papers/552003.pdf

Att,

Giuliano

> Ol? pessoal,
>
> preciso de ajuda para configurar roteamento pela origem no JUNOS.
>
> Algu?m, por favor, teria uma receita de bolo gen?rica para mim?
>
> Grata, Rochele
>
> Rochele  A.  S.  Moreira
> UNISINOS - GSI/Infra-estrutura
> www.unisinos.br -  51 3590-8386
> inoc 19611*100  - ramal int. 1886
>
> Antes de imprimir, pense em sua responsabilidade com o MEIO AMBIENTE.
>
>
>

------------------------------

--
gter digest list    https://eng.registro.br/mailman/listinfo/gter

End of gter Digest, Vol 65, Issue 2
*********************************** 