Мы сейчас закупаем крупные партии DES3028, а также рассматриваем целесообразность закупок DES3528.
Интересует возможность следующего функционала на свичах DES3028 и DES3528:

1. Обеспечение менджмента свича, когда он во включенном режиме QinQ, через SPVLAN со стороны nni порта, и через простой vlan со стороны nni порта.
2. Возможность получения с uni порта свича как тегированных С-VLAN, так и нетегированных пакетов которые бы определялись по pvid(или некому другому параметру) порта как C-VLAN с последующим присвоением им верхнего тега SP-VLAN и отправкой в nni порт в виде Doubletag.
В идеале чтобы на uni порту можно было бы получать 1 untagget C-VLAN и несколько tagget С-VLAN c возможностью отправки в nni порт в виде Doubletag.
3. Возможность через nni порт провести обычный 802.1Q vlan, чтобы потом вывести его в один из uni или nni портов а также на CPU свича.
4. Возможность при аутентификации через RADUS сервер в администрирование свича, назначать пользователям различные привилегии (т.е чтобы не требовалось вводить enable).

Напишите пожалуста потдерживают ли сейчас свичи такой функционал, а также как его реализовать.
Если что то непотдерживается возможна ли реализация, и когда она ожидается?
Возможно что то реализовано в других сериях свичей?
­

По порядку:

1) Не очень ясен смысл. Обычно это делают сверху через определённый SP-VLAN. Такой функционал конечно реализован.
2) При этом к нетегированному пакету нужно прибавить только второй тег? В этом случае конечно реализован.
3) С UNI портами более ли менее ясно. Это реализовано особенно на DES-3528. А вот по поводу NNI портов не совсем так как опять же неясно зачем кидать отдельный 802.1q VLAN на NNI порт.
4) Нет невозможно. Но люди делают некоторое подобие этого при помощи доработки Radius или TACACS+.

Перезвоните пожалуйста завтра по телефону, который я Вам в личку указал.

1. На 3528 разрешено в трастед хост добавить 4 хоста.
2. С юникс-клиентом не совсем гладко работает консоль.
подключается к порту, но данные не передаются.
3. Loopback привязан к STP
4. В случае обнаружения петли не отписывается в лог событие ну и соответственно не отключается порт.
5......

На стенде честно отработал 2 недели, без сбоев, и т.д. Через 2-3 дня поставим на боевое дежурство и посмотрим как это будет работать.
Будем ждать обновлений прошивки.

DES-3528
При попытке скачать конфиг с коммутатора на тфтп-сервер выдается ошибка -
Connecting to server...................
File not found!

Опытным путем удалось установить , что невозможно создать файл, но если файл существует, то он нормально перезаписывается и конфиг заливается.
Поэтому сначала приходится создать файл нулевой длины и после этого в него сохранять конфиг.

возможно, что 4, но так же можно указывать и network, правда мы не используем этот функционал, ограничиваясь вынесением управления в отдельный vlan


не подтверждаю, прекрасно всё upload'ится и без указанных манипуляций

Вы бы прошивку свитча указывали .)
ps: параметры устройства работающего у нас на стенде

Настроил. На виндах все ок. На юнихе пришлось подкрутить, по-умолчанию не создается файл.

Консоль заработала после перезаливки конфига на коммутатор. Перезагрузка и тд не давали результатов. Странно.

Boot PROM Version Build 1.00.B006
Firmware Version Build 1.01.B030

DES-3528

Вход на консоль возможен без ввода пользователя и пароля. Может надо что-то прикрутить ?

Даже с созданными учётными записями?

_________________
С уважением,
Бигаров Руслан.

опять же - не подтверждаю...
запросите у Ивана или Руслана прошивку, у нас чуть более свежая, чем у Вас... возможно проблема в этом...

Если создаешь пользователя , то все ок. Надеялся, что в новых моделях
можно было бы по-умолчанию устанавливать пароль как на консоль так и на все остальные службы. Но видать с обновлением линейки это исправлять не планируют.

На одном стоит B030 на другом B035. Как мне кажется, это видать такой запасной ход. Кто конфигурит через веб и забыл введенный пароль - ему дается шанс вернуть железку к жизни через консоль Но если человек начал конфигурить с добавления юзера Admin и забыл пароль, то уже и эта дверца не спасет. Придется в сервис-центр обращаться.

а в чём суть проблемы ? что наличие дефолтного пароля, что его отсутствие сути дела не меняет - на то он и дефолтный...

Потому что маны нужно нормально читать, у tftp он не настолько большой, чтобы не заметить нужной фразы и ключа. Вот, например, конкретный кусок из man tftpd FreeBSD:

Маны не причем. Это надо помнить на память. Другое дело, что при различных вариантах запуска (как служба или как демон) могут быть заданы разные параметры. Но надеешься же, что все как надо запущено.

Кстати модель DES-3552 увидит свет ?

Я Вам прошивку выслал. После тестирования пожалуйста пришлите списком все недочёты которые Вы обнаружили. Модель DES-3552 конечно будет.