Upgrade ОС Comware на примере коммутатора HPN 5500-EI

После приобретения коммутатора, перед запуском его в "боевую эксплуатацию" крайне желательно произвести модернизацию его ОС Comware (аналог Cisco IOS) до самой актуальной на текущий момент.

Настройка L2TP сервера на MSR900 посредством Web-интерфейса

Настройка L2TP сервера посредством Web-интерфейса.

Роутеры MSR кроме удобной cisco-like командной строки (CLI) также имеют функционал http-сервера для настройки посредством web-интерфейса. В это посте я опишу настройку L2TP сервера на базе роутера MSR900 из базовых настроек посредством web-интферфейса.

Фильтрация трафика по URL на HP MSR для разных групп пользователей

В ряде случаев возникает задача запрета некоторых сайтов для локальной сети предприятия. В общем случае задача решается установкой proxy-сервера и все пользователи LAN выходят в интернет используя proxy, что в целом создает ряд неудобств, в том числе в необходимости прописывать адрес proxy в настройках браузера на клиентской машине. В случае, если список запрещенных сайтов небольшой и в целом пользователей LAN не очень много, можно обойтись функционалом DAR и QoS доступном на любом маршрутизаторе MSR.

Voice-функционал маршрутизаторов HP MSR

В маршрутизаторах HP MSR начиная с моделей MSR 20-11 и выше, присутствует голосовой функционал уже в базе, без необходимости дополнительного лицензирования. Маршрутизаторы могут дополняться различными модулями FXO/FXS портов, портов E1, DSP-платами для ресурсов транскодирования, есть возможность поднятия SIP-транка. Рассмотрим запуск простейшего Call Manager на HP MSR 20-11 с Comware Version 5.20, Release 2104P02.

Автоматическое резервирование выхода в интернет

Задача: необходимо локальной сети предприятия предоставить доступ в интернет, имеется два провайдера – основной и резервный (по Ethernet). В случае пропадания основного провайдера – автоматически  переключаться на резервного. В случае восстановления основного провайдера переключаться обратно на него.

Модернизация ядра сети небольшого предприятия

Задача: есть некая "плоская" сеть в предприятии на 70-100 портов с серверами. Необходимо модернизировать сеть, разбив на VLANs с возможностью роутинга между VLANs и ограничением трафика с помощью ACL. По условиям задачи - DHCP-сервером является сервер AD и он должен им остаться.

Туннель IPSec между HP MSR 900 и D-Link DFL200

В данном примере рассматривается взаимодействие роутеров двух разных вендоров по протоколу IPSec для создания защищенного соединения между двумя сайтами. В примере участвуют роутеры D-Link DFL-260 и HP MSR 900.

Стекирование коммутаторов HP по технологии IRF посредством 10Gb портов

Технология IRF - Intelligent Resilient Framework позволяет строить стеки из коммутаторов, объединяя несколько устройств через штатные порты 10Gb. После чего стек коммутаторов будет представлять собой единое логическое устройство с точки зрения управления и взаимодействия с другими устройствами.

IPSEC между роутерами Cisco и HP MSR

В этом посте будет рассмотрено создание ipsec-туннелей между Cisco 2811 и HP MSR900 в двух вариантах:
а) Site-to-site ipsec с привязкой crypto map к внешнему интерфейсу;
б) IPSec с использованием ipsec profile и привязкой к виртуальным интерфейсам (VTI)

Технология DVPN (Dynamic VPN) на маршрутизаторах HP MSR

В данном посте будет рассмотрена технология DVPN (Dymamic VPN) в контексте реализации на маршрутизаторах HP MSR, как аналог проприетарной технологии DMVPN (Dymamic Multipoint VPN) от компании Cisco.

Базовые настройки маршрутизаторов HP MSR

Для работы с маршрутизаторами серии MSR (HP Networking), первоначально я произвожу ряд базовых настроек для более удобного использования маршрутизатора в дальнейшем. В качестве примера буду использовать HP MSR20-11: