Добрый день, Лицензия стандартная, разрешенная к покупке в РФ. По идее любой Cisco сертифицированный Партнер должен помочь с покупкой. Попробуйте обратиться в Cisco, как описано на странице "Связаться с Cisco" здесь: https://globalcontacts.cloudapps.cisco.com/contacts/contactDetails/ru_RU/c1o3-c2o2-c3o2 Там можно задать вопрос и/или найти партнера для заказа. Спасибо! Kind Regards, Sergei V.         ... View more

Добрый день, Возможно упираемся в полку производительности платформы, или же приличное кол-во трафика идет на ЦПУ процессинг. Для начала - в момент загрузки посмотреть: - show processes cpu sorted - show version - show interfaces sum Спасибо, Сергей     ... View more

Добрый день, - Проверьте настройки туннеля на spoke и hub. Есть ли "ip nhrp map multicast dynamic" (или ip nhrp map multicast <ip_spoke>)? - С масками на int tun с обоих сторон ошибок нет? sh ip eigrp interfaces показывает tunnel с обоих строн? - Какие версии ios на spoke и hub? - Много spok-ов? - При пинге c hub 224.0.0.10 ответ от spoke есть? и наоборот? Спасибо, Сергей       ... View more

Добрый день, причина в том, что начиная с 15.2(4)S ISG BroadBand фукционал уже не подерживается на с7600. Поэтому команды убрали из CLI парсера. Ссылка на CCO: https://www.cisco.com/c/en/us/td/docs/routers/7600/ios/15S/configuration/guide/7600_15_0s_book/ipsuboe.html?dtid=osscdc000283 Note Effective with Cisco IOS Release 15.2(4)S, the Broadband (IP and PPPoE sessions) support is deprecated in Cisco 7600 routers.   Как вариант - если других ограничений нет, то попробовать downgrade до какого-то релиза до линекйи 15.2(4)S.   Спасибо, Сергей       ... View more

Добрый день, Антон, По логам - имеет место быть memory corruption по какому-то событию (например, получение crafted пакета). Насколько понимаю - уже стоит latest релиз для данной платформы. Ранее были разные дефекты по SSHP таску, но они уже исправлены. Поэтому возможно новый (ну или старый, который закрыли как unreproducable по какой-то причине). Как вариант - если допустимо с точки зрения политик security, можно попробовать в качестве временного решения отказаться от использования SSH (возможно и HTTPS), а использовать telnet/HTTP. Посмотреть как это повляиет на проявления. Спасибо, Сергей       ... View more

Добрый день, Такого рода проблемы сложно решать в рамках форума. Можно делать предположения на основе похожих сценариев проявления, но все же не факт, что причины будут одинаковыми. Для однозначного заключения нужно собирать конкретные платформенные команды/логи в момент проблемы, искать тригер и зависимости. Если в СПД не одна железка, то возможно имеет смысл рассмотреть   минимальный Smartnet, чтобы иметь TAC поддержку. Например, речь может идти о проявлении определенных дефектов. В частности мб DDTS CSCve08995: CSCve08995 Traffic stops forwarding on 6880 modules due to egigatron channel corruption Но как описано в самом дефекте - заключение о попадении на него (или на какие-то другие грабли) может дать Cisco TAC только после анализа определенных выводов команд. В дефекте обозначено, что верятность проявления редка, и для подтверждения попадания на него (или не попадания) нужно смотреть выводы конкретных команд в рамках кейса TAC. При подтвержении проявления - в качестве обходного решения можно перезагружать модуль на котором находится проблемный порт. Для этих целей можно исподьзовать EEM скрипт, с которым так же TAC может помочь. Shut/no shut, SFP переустановка не помогут. Спасибо, Сергей     ... View more

Добрый день, 1) Если смотреть в сторону классических ASBR маршрутизаторов, то минимальные варинаты наверное: - Из XR asr9901 (фикс 16x1 GE, 24x 1/10 GE, 2x100 GE) https://www.cisco.com/c/en/us/products/collateral/routers/asr-9000-series-aggregation-services-routers/datasheet-c78-740540.html - Из IOS XE если на физике нужно именно 2 x 100 Gig порта, то только варианты с oversubscription: Из модульных - ASR1006-X : с ESP100 (максимум даст input 100G в сумме на все порты системы) + ASR1000-MIP100 (100G Host LC) - в нее можно утсновить до двух EPA-1X100GE. Если поставить ESP200 - то соответственно будет input 200G, но опять же в сумме. Или фиксед ASR 1002-HX - но это один 100Gig порт (поддержка с IOS XE версии Denali 16.4.1+): https://content.cisco.com/chapter.sjs?uri=/searchable/chapter/www.cisco.com/content/en/us/td/docs/routers/asr1000/install/guide/modular_linecard/asr1_mlc_hig/mlc_asr1_overview.html.xml&searchurl=https%3A%2F%2Fsearch.cisco.com%2Fsearch%3Fquery%3DASR1000-MIP100%26locale%3DenUS%26bizcontext%3D%26cat%3D%26mode%3Dtext%26clktyp%3Denter%26autosuggest%3Dfalse&dtid=osscdc000283 https://www.cisco.com/c/en/us/products/collateral/routers/asr-1000-series-aggregation-services-routers/datasheet-c78-731632.html     2) Если все же смотреть варианты коммутаторов, то помимо нексус (DCSW), LANSW новая серия c9500. Например, ее минимальный вариант с 100G портами: C9500-24Y4C: Cisco Catalyst 9500 Series high-performance switch with 24x 1/10/25G  Gigabit Ethernet + 4x 40/100G Uplink https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/data_sheet-c78-738978.html Но опять же bgp fullview в tcam не влезет. 3) В любом случае, помимо 40/100G uplink подключений, есть еще опция с Port-Channel (20, 40 G и т.д.). Например сделать 2x10G или же 4x10G, что в принципе у провайдеров практикуется. Если в транзитном трафике src/dest IP комбинаций будет много (Imix), то закгрузка member линков будет более менее ровной. Но в случае классического IOS/IOS XE использовать лучше четное кол-во портов, чтобы не возниколо перекосов (например 3 порта - загрузка 2:1:1). 4) P.S. Для более точной оценки вариантов и определения цены вопроса имеет смысл все же обратиться в Cisco pre-sale команду. Это можно сделать например здесь: https://globalcontacts.cloudapps.cisco.com/contacts/selectsOptions/ru_RU Выбрать "Запросить квоту или приобрести продукты или услуги". Ну или через партнера поставить задачу. Спасибо, Сергей       ... View more

Добрый день, По конфигу оба порта в vодном lan12, так что по теории должен. Подсеть на обоих end-device-х одна и та же 192.168.0.0/24 (проверьте). Если да - то посмотрите arp записи на обоих девайсвах и соответсвующие mac в mac таблице vlan12 на коммутаторе. Так же посмотриие show vlan12, show int. Если все выглядит рабочим - можно попробовать сделать захват трафика на сервере и на .1.   Спасибо, Сергей     ... View more

Добрый день, Какой IP у IE4K? Он в той же подсети что и CNC сервер? Базовая IP связность/маршрутизация настроена корреткно? Если IO связность в порядке, то посмотрите: https://www.cisco.com/c/en/us/td/docs/switches/lan/cisco_ie4000/tsn/b_tsn_ios_support/b_tsn_ios_support_chapter_01.html TSN enable образ используется? TSN лицензия включена?   Сергей     ... View more

Добрый день, Можно попробовать использовать Smart Tunnels: http://www.cisco.com/c/dam/en/us/solutions/collateral/enterprise/design-zone-security/tunnel.pdf "Smart Tunnel allows any TCP-based client-server application to use ASA as a proxy gateway to the private side of a network. Examples of native applications that work through Smart Tunnel include Outlook, SharePoint, Telnet, Passive FTP, Lotus Sametime, Secure Shell (SSH), Remote Desktop Protocol (RDP), and Virtual Network Computing (VNC)" Сергей     ... View more

Добрый день, Да, можно на уроне layer2 Ethernet virtual circuit (EVC). mac access-list extended L2_TEST  deny host 0007.0000.5555 host 0007.0000.6666 ! interface GigabitEthernet0/0/0  service instance 1 ethernet  encapsulation untagged  mac access-group L2_TEST in Документация и примеры: https://content.cisco.com/chapter.sjs?uri=/searchable/chapter/content/en/us/td/docs/ios-xml/ios/cether/configuration/xe-16-7/ce-xe-16-7-book/ce-l2acl-evc.html.xml&searchurl=https%3A%2F%2Fsearch.cisco.com%2Fsearch%3Fquery%3D%2522mac%2520access-list%2520extended%2522%2520ISR%26locale%3DenUS%26bizcontext%3D%26cat%3D%26mode%3Dtext%26clktyp%3Denter%26autosuggest%3Dfalse&dtid=osscdc000283   Сергей     ... View more