Сервер

В чем обманывает? Я не совсем понял :)

Мы сейчас малость перекидываем аннонсы.

А до этого было примерно так:

раз так тяжко отправили б в блекхол цели да и дело с концом ))

takewyn, "Взрослый дядька решил кинуть нам DDoS под 100G" этому взрослому дядьке делать не чего, чем "кидать" атаки на ваш мини ЦОД? :) Вы опять решили поиграть в песочницу?

А вообще, покажите что ли пруфы такой атаки? :)

У Вас маршрутизатор какой? Cisco 4948 его роль как-то выполняет?

sup720-10G-3cxl у них ) на базе 6506-Е шаськи.

нормальный бордер.

Учитывая, что 3CXL вроде ничего ) По идее таких 2 модуля должно быть и ещё отдельно модули с 10Gb портами должны быть (в них провайдеры подключаться должны), тоже 2 и тоже с платами 3cxl - тогда отказоустойчивость будет.

Всё это греется и хомячит эл-во, шейпить не умеет и BGP долго грузит.

Умеет оно отлично шейпить через сервис полисити, правда лимит в 1000 ограничилок.

и BGP вполне оно шустро грузит.

3 фулвью в районе 2 минут. (если одновременно поднимать)

да даже 3bxl приемлемо грузит (минут 5)

а вот на счет питания это даааа как не в коня корм. Около 890 ватт на каждую ws6708-10G-3cxl

и около 400 на каждую sup720

за то ppc дикий и производительность отменная. И цена уж больно вкусная.

ещеб флоуспек умела б да памяти б гига 4 ..и цены б ей не было.

Шейпить оно умеет, средствами процов... я тоже люблю рисковать (с)

Были RSP720 у нас и ZUP720 в шасси 7600.

не правда не средствами процов.

аппаратные там шейпы. Но с лимитом в 1023 штуки.

если дальше продолжить вешать то да.. начнет процами. (что равно смерть)

вот же ))

http://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6500-series-switches/product_data_sheet09186a0080159856.html

PFC3

The Supervisor Engine 720 features the PFC3, which is equipped with a high-performance ASIC complex supporting a range of hardware-based features. The PFC3 supports routing and bridging, QoS, and multicast packet replication, and processes security policies such as access control lists (ACLs).

The Supervisor engine 720 has a field-upgradeable Policy Feature Card3. The PFC3 is equipped with a high performance ASIC complex supporting a range of hardware based features. The PFC3 supports IPv4, IPv6 routing and bridging functionality, quality of service (QoS) and multicast forwarded and ACL-based policies.

Table 2. QoS Features

Rate-Limiting Level Types

Committed Information Rate (CIR), Peak Information Rate (PIR)

CIR, PIR

Aggregate Traffic Rate-Limiting Policers 1023

Интересное наблюдение (не только по этой теме, общий тренд на форуме) - раньше мерились тарифами, потом отзывами, а теперь роутерами :)