Ingeniería en Redes

He configurado un sitio remoto con dos direcciones IP para pares VPN del centro de datos: uno primario (1.1.1.1), uno de respaldo (2.2.2.2). Cuando el par primario falla, el sitio remoto detecta el error usando DPD (después de aproximadamente 15 segundos). ¡Derriba a las SA, luego procede a intentar conectarse …

7 vpn  ipsec  failover  cisco-asa 

Estoy tratando de aprender más sobre cómo una red (tanto LAN como Internet) maneja el tráfico, y una parte de esto es la cuestión del paralelismo. En la documentación de Speedtest.net, al describir cómo funciona exactamente la prueba, menciona que se pueden usar "hasta 4 hilos", sin describir en qué …

7 bandwidth  terminology 

Recientemente he estado usando Cisco Feature Navigator para evaluar si se deben actualizar o no las imágenes IOS (y compararlas), pero no es compatible con el software ASA. ¿Hay una manera fácil de comparar imágenes para ASA como con CFN? Si no es así, ¿cómo se hace esto sin peinar …

7 cisco-asa 

Esta referencia establece que la clase de servicio es compatible con un sistema lógico, pero otra referencia no está de acuerdo. Esto puede ser una disparidad entre las versiones, pero he notado que no hay una clase de servicio en un sistema lógico en 12.3. ¿La configuración global de CoS …

7 juniper  juniper-junos 

En un enrutador Cisco ISR, ¿diría que hay beneficios al comprar un HWIC o EHWIC para conectarse al siguiente conjunto de conmutadores dentro de la red de sucursales? Por ejemplo. Digamos que Gig0 / 0 y Gig0 / 1 son puertos enrutados que vienen en un 2901. ¿Existe realmente alguna …

7 cisco  cisco-catalyst  router 

He estado luchando por lograr una conectividad confiable a China (AS4837 China Unicom Backbone, AS4134 China Telecom Backbone, AS4538 China Education and Research Network Center) En la mayoría de los enlaces que he usado, veo 300 ms + RTT con alto jitter y la pérdida de paquetes del 50% no …

7 routing  vpn 

Nuestra red de oficinas utiliza el enrutador 1921 / K9 junto con el conmutador SG300 L3 (y algunos otros conmutadores L2), todos con módulos base. Si quisiéramos impedir que los empleados visiten ciertos sitios web, ¿cuál sería la mejor manera de hacerlo con el equipo actual?

7 cisco  security  cisco-isr 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Network Engineering Stack Exchange. Cerrado hace 2 años . Recientemente cambié el servidor DHCP de mi enrutador Mikrotik al modo autorizado. Solucionó varios …

7 dhcp 

Otros términos son vlans apilados, puentes de proveedores, s-vlan Si compramos interruptores de la serie EX, ¿podrían configurarse con RVI para terminar el marco de doble etiqueta? ¿O necesitaremos un enrutador de la serie MX? Obtenemos clientes mayoristas presentados como etiquetas dobles.

7 juniper-ex 

Vamos a implementar el chasis 4500R + E con dos supervisores redundantes Sup7L-E. Todos los puertos en el chasis: puerto de conmutación con troncales. Interfaces L3 - SVI. El chasis terminará el dominio L3 (ruta entre zonas), sin protocolos de enrutamiento dinámico, solo enrutamiento estático. ¿Cuál es el mejor mecanismo …

7 cisco-catalyst  redundancy 

¿Cuál es la diferencia entre LLDP y LLDP-MED? ¿LLDP-MED es un complemento de LLDP o algo completamente diferente?

7 ethernet  voip  lldp 

Los conmutadores Juniper EX clasifican automáticamente un puerto como un " borde " de árbol de expansión (solo debe haber un dispositivo detrás del puerto) o un puerto "sin borde" (otro conmutador). Puede forzar este modo para un puerto configurando set protocols <stp-protocol> interface <interface> edge Normalmente, un puerto de …

7 juniper  spanning-tree  juniper-ex 

He realizado algunos análisis y noté que el tráfico que ingresa desde Internet contiene una gran cantidad de valores DSCP. Este tráfico compite por los recursos de voz y video en la red interna. ¿Cómo establezco un límite de confianza donde todos los DSCP entrantes se reescriben a cero en …

7 cisco  juniper  qos  dscp 

Suponiendo un enrutador Cisco 3825, si los teléfonos Cisco SCCP en la red están usando la ley G.711 µ y están atravesando un sistema CUCME conectado a un enlace troncal SIP que admite la ley G.711 µ, es necesaria una tarjeta PVDM2 DSP ya que los codecs son iguales? ¿Tener …

7 cisco  voice 

Con los sondeos SNMP, ¿es mejor ubicarlos más cerca de la base de datos para garantizar que el traficante del tráfico de base de datos tenga una mejor oportunidad de hacerlo? ¿O acerque el sondeo al dispositivo monitoreado, para que el tráfico sea más preciso en términos de latencia y …

7 snmp  nms