Onderwerp: serveriron 4g maximum ip's bereikt / vervangende hardware

Ons netwerk draait nu door middel van 2 serveriron 4G's
Op deze serveriron's maken we gebruik van :
-ve(vlan/ip) interface per klant, waaraan accesslists hangen
-aantal klanten maken gebruik van serverloadbalancing
-vrrp voor beschikbaarheid (2 serverirons)
-ospf voor routering van/naar 2 linux routers die weer via bgp met de buitenwereld gekoppeld zijn.

Werkt allemaal prima, met 1 grote maar: de serverirons hebben een harde limiet van maximaal 64 ip adressen. (ve's en interface ip's)
We zijn afgelopen jaar tegen deze limiet aangelopen. (stond helaas niets over in documentatie)

Nu zijn beide serveriron's in augustus 3 jaar oud, we zijn dus aan het kijken naar een oplossing.
Ik had de hoop dat de nieuwe serveriron adg deze limiet niet meer had, maar helaas :

Currently the VE limit on the ADX is the same, however there are plans to
increase these in the future.

Plannen heb je natuurlijk niets aan, aangezien dat natuurlijk maanden (of jaren) kan duren.

Daarom vroeg ik mij af of iemand tips had voor soortgelijke apparatuur die deze limiet niet heeft ?
(of iig ruime marge met max aantal ip's (bijvoorbeeld 256 is komende jaren genoeg))

Wat ik bij cisco heb kunnen vinden, zie ik dat de ios slb supported is in de 7200 routers en catalyst 6500 switchen.

Gebruik je de serverirons nou als router (waar ze niet voor gemaakt zijn) of alleen als load balancer?

Oorspronkelijk geplaatst door gjtje

Gebruik je de serverirons nou als router (waar ze niet voor gemaakt zijn) of alleen als load balancer?

Voor beide, niet voor gemaakt lijkt me stug aangezien je switch en router software hebt.
(Maargoed het is natuurlijk maar net de vraag wat je onder een router verstaat.)

Iemand nog tips ?
Bij cisco kom ik volgens mij voor een alles in een oplossing uit op de catalyst 65xx of 72xx routers.
65xx zijn flinke kasten (terwijl we eigenlijk maar max 8ge poorten nodig hebben) en prijs gaat volgens mij flink tellen als je alle juiste modules hebt.

Als we voor de oplossing kiezen om de serveriron's support te verlengen en extra hardware ernaast kopen zou ik volgens mij uitkomen op de catalyst 4948's
39xx routers heb ik ook naar gekeken maar los van het feit dat ik al die extra modules niet nodig heb die daarin passen kom ik ook op de volgende beperking uit (van de 3945 zwaarste model)
Recommend WAN Access Speed (with services): 150 Mbps
Al vraag ik mij af hoe hard die beperking is, we hebben een 2911 router op een 2e locatie hangen, waarvoor ze 35Mbps opgeven, terwijl ik daarmee een 100mbit link voltrek over een 3des vpn. (al komt de cpu dan wel op 60%+)

Ik zou routing en load balancing splitsen. 't Zijn hele goede load balancers en kunnen nog prima vooruit (als ik het trafffic schat n.a.v. bovenstaande) en dan voor het routing gedeelte iets nieuws (bijv. Cisco).

Daar kom ik denk wel op uit ja.
Voor de routing heb ik nu 2 opties, de juniper ex4200 of de cisco catalyst 4948-E
Waarbij de ex4200 ruim goedkoper is en volgens de info die ik heb kunnen vinden ook nog eens handiger in gebruik door de virtual chassis optie.
Ik denk dus dat het daarop gaat uitkomen.

Oorspronkelijk geplaatst door DDX

Iemand nog tips ?
Bij cisco kom ik volgens mij voor een alles in een oplossing uit op de catalyst 65xx of 72xx routers.
65xx zijn flinke kasten (terwijl we eigenlijk maar max 8ge poorten nodig hebben) en prijs gaat volgens mij flink tellen als je alle juiste modules hebt.

Naar een 72xx zou ik niet meer kijken, het platform kent vrij veel limitaties op vlak van hardware (bandwidth points oa) waardoor meer poorten dan op je NPE niet echt mogelijk zijn (naast 1 IO-GE).
Als alternatief is de ASR1002-F een leuk speeltje (mogelijk veel in hardware te doen zoals QoS en IPSec).

Juniper EX is ook heel leuk, ding doet zelf een beetje MPLS. Alles natuurlijk aan wirespeed zoals we het van juniper gewoon zijn (splitsing RE and FIB).
Virtual chassis zou ik pas gebruiken op het moment dat 1 switch te vol zit voor je klanten, nooit om je redundant switches één te maken (je hier wil onafhankelijkheid van software onderling) .