NEC UNIVERGE IX2000/IX3000 運用構築 12

公式
https://jpn.nec.com/univerge/ix/
https://jpn.nec.com/univerge/ix/Manual/
https://jpn.nec.com/univerge/ix/Support/

前スレ
https://mao.5ch.net/test/read.cgi/network/1654126349/

>>50
ファームウエアのバージョン違いが原因かな？

>>51
分からないなら必要ない

>>51
一応cpuメモリパワーアップ
体感できるかは知らん

またオクで2215祭りやってるな

識者のニキ達教えておくれ
さくらのVPCルーターとVPN接続出来るかな？
AWSとかグーグルとのVPC設定例はあっても日本のサービスとの情報少なすぐる

>>54
見出しに「動作良好」と書いておきながら、本文では「不具合発生しても保証は出来かねますのであくまでもジャンク品として返品交換はご遠慮ください」だって

電源ケーブル抜け留めのベルトを根元からぶった切ってあるのもいやだな

↑それら込みで安かろう悪かろうかと
企業からの撤去作業で初期化してる時点までは動作してたんだろ？
ならokって人なら買うでしょ

1台分の実勢価格以下で2台買えたらお得感あると思うよ

もし正常に作動するならね

>>60
アラート点灯もしてないし初期化作業できてるなら問題無いだろうよ

まあジャンク価格で出してるし、ジャンクの説明もあるし、何があっても文句は言えない
タイトルの「動作良好」は突っ込まれそうだから俺なら書かないけどな

「動作良好」のジャンクとはこれ如何にｗ

>>61
写真は使いまわしだぞこれ。
実際に送られて来るブツの写真ではない。
動作良好と断言してるくせに、当方では詳細は分かりかねます、と逃げ口上を書いてる出品者をどんだけ信じるかは個人の自由。

以前のix2215祭りと同じ業者だろ？
なら大丈夫

つーか、以前の祭りで買った奴がこのスレでも何人も居るわな

>>0055

普通に接続は出来ますが。

以前の祭りで（確か）３０８０円で買った。２台共元気よく動いている。
送料が１６００円くらいかかったと記憶している。

今回の祭り？の初動で4千円台で買った奴は行動が早くラッキーだったな

現時点でも通用する性能のフルスペックルータでファームも手に入る
普通に考えれば…1台5千円でも十分安い
>>28が予言した通りの展開になりそうだ

ここではタブーかもしれないけど、RTX1210 も早くこの値段に落ちてこないかなぁー
一度使ってみたいのである。ｗ

>>70
ヤマハのは制限なくファーム入手可能・設定資料の充実などから
発売年数の割には中古価格が安定してる

NECの方針転換でファーム入手に制限がなくなったから
RTXの値下がりより、IXの値上がりが始まるかもね

ファーム入手フリーになった情報はどのくらいで広がるのだろう…？
今後の値上がりもそれに掛かってるかと

以前だって手順を踏めばファームウエア入手できてたのにな
世間は情弱が多いのか、それとも無精者が多いのか…

まぁ面倒だろ、捺印して書類作るの。

ポチったIX2105がVer8で古すぎだった。
それでconfig通らんかったから俺はちゃんと書類書いたぞ。

書類は郵送する訳でもないし、審査的なのも無いから、そこまで面倒でも無いと思うんだけどね

終わった話をしても意味が無い
申請済みにしかダウンロードさせない仕組みにまた戻るなら別だが

最後の置き土産か

ix2106 の中古が IX2215 より高いのがよくわからん。

オクの場合は売り方と流通数かと
2106も2台セット2980円で大量に集中的にバラ撒いたら・・・
あっと言う間に相場は下がる

つーか、2215は性能と相場が合ってないわな
高性能なのが安く手に入ったからイイけどさ

中古価格の話いつまで続くんすかね？

知らんけど他の話題無いから中古品話になってんじゃね？

ISAKMP Configuration Methodには対応していないのでしょうか？
IKEv2のクライアント側でIPアドレス等を設定できない場合に設定情報を伝えるために必要なようなのですが
マニュアル内を探してもそれらしい記述を見つけられませんでした

>>80
オクの買い手はほぼ個人だろ
狭い家では小さい製品が好まれるという傾向もありそう

今更だけど、ウチではFQDNのフィルタリングはjuniperでやってる。
fortigateでFQDNのIPアドレスを監視してると頻繁に変わるから、hostsファイル代わりのFQDN指定機能とか無意味かと。

おっと、頻繁に変わるfqdnってクラウドのそれ。

ixとvpn接続できるwindowsのアプリ何かないかい？
SoftEther はあんま使いたくない

>>87
Windowsの標準機能ではだめ？
https://jpn.nec.com/univerge/ix/Support/l2tp_ipsec/windows.html

弊社も標準機能のL2TP/IPsec使っている。
いちいちソフトをインストールしなくていいから便利。
小規模なら十分。

なんで標準機能選ばなかったんだ？

回線変更でv6プラスからipv6オプションになりました。
設定はそのままでいけるかと思っていたんですが、ネットには繋がりはするものの、CPU使用率が90%以上が続き、
ネットマイスターから警告がきます。
再起動はしましたが改善されず。
スーパーリセットして初期設定からやり直した方が良いでしょうか？

機種はix2215 ファームは10.8→10.9に変更しましたが、改善しませんでした

tunnel mode map-e xxxx は？

interface Tunnel0.0
tunnel mode map-e
ip address map-e
ip tcp adjust-mss auto
ip napt enable
ip napt translation max-entries 250000
no shutdown

こんな感じです。

xxxxはなくていいんだっけ？

BIGLOBEのうちはこうだね

interface Tunnel0.0
tunnel mode v6pv
ip address v6pv lan GigaEthernet1.0

IPv6の「国内標準プロビジョニング方式 (HB46PP)」にIXも対応するようだが、やっぱり2207は対象外なのであった。2215は対応するようだ。
そのうち 10.9 に機能が入るって事かな (もう入ってる?)

2207も含め、10.8以降で対応してるようだけど

あっそうなの
ならば単に現行商品ではないから列挙されてないだけかな

IX2105でGE0とGE1の動作の違いある？
WAN側の分岐が必要なんで普通と逆にGE1をWANにしたい
コンフィグでGigaEthernet0.0と1.0を入れ替えれば問題なく使えるのかな？

>>100
問題ないよ

GE1は全体で1Gbpsだから注意な

>>100の構成ではLAN側はGE0の1ポートしかないから帯域の問題はないでしょ

みんなありがとう、やってみる
上流がフレッツギガラインなんで実効速度はどうせ大して出ない
影響はなさそう

すみません。ご教示下さい。
IX2215 はジャンボフレームに対応しているでしょうか？
調べてもよく分からなかったもので。。。。

>>105
何をしたいのか、その為に何を確認したいのか、を聞くようにするのがいいと思ふ

>>105
非対応だよ

アライドなら mru jumbo で使える

ジャンボフレームとか何の意味もないぞ

IX3110のこのL47にあるチップコンデンサのような部品の詳細が分かる方いますか
ケース外して電源入れたら2台とも燃えてしまって…
https://i.imgur.com/zQCdtVm.jpg
https://i.imgur.com/spHIJVa.jpg

Lだからパワーインダクタじゃない？

>>111
ありがとうございます
画像だと見辛いですが電源ユニット側から見て6█8の印刷が見えるのでTDKのNLCV32T-6R8M-EFっぽいですね

3110はオクで千円くらいだね

IX2215のWeb設定からL2TPの設定をしたのですがVPN接続できません
WAN1（GE0）がIPv4 over IPv6回線、WAN2（GE1）がPPPoE接続の回線にしてありクライアント側ではサーバーアドレス2系統どちらで設定しても接続できない状態です
デフォルトでGE0が使われる&L2TP用のポートを使えないのが原因と予想してるのですが認識あっていますか
GE1を使うようにする設定コマンドをご教示いただけませんか

デフォルトゲートウェイをGE1にして、LAN内から外部へのパケットをポリシールーティングにしてみるとか？
L2TPじゃなくてIPsecだけど、VPNのルートを指定することができなくてそうした

ip local policy route-mapでルートマップを指定するのでは駄目なんだっけ？

既にいろいろ設定してしまってるのでデフォルトゲートウェイを変えるのは避けたく、こんな感じに設定してみたけど駄目でした……

ip local policy route-map pbr_vpn

ip access-list vpn permit udp src any sport any dest any dport eq 500
ip access-list vpn permit udp src any sport any dest any dport eq 4500
ip access-list vpn permit 50 src any dest any


route-map pbr_vpn permit 10
match ip address access-list vpn
set interface GigaEthernet1.1

最初に設計もしないで構築しはじめるバカの末路だな

普通に自宅で使うようなので、後からやりたいことは増えてくるものじゃないですかねぇ

自宅で使うなら全部スッキリやり直せばいいじゃん
グダグダ言ってる時間でできるでしょ

基本性能はそれほど差が無さそうに思うのですが
IX2215 と RTX1210(1220) を比較して片方しか出来ないことってあるのでしょうか？
特に無く、インターネット上などの情報はRTX1210の方がありそうなの位がアドバンテージなのなら
マニュアルも公開されているし、ファームウェアのアップデートもオープンになったし
お安い IX2215 で良いのでは？と考えています。間違ってますか？
ご教示下さい。

間違ってないよ
どうせ大した設定もしないんだから、できることはどっちつかっても同じ

IX2215
VRF-Lite仮想ルータ機能
IPSEC 対地128
napt 最大250,000セッション
オプションでUTM可
コンソールケーブル付き(ゼロコンフィグモデルはLANケーブル)

RTX
LANマップ機能
Luaスクリプト機能

IXのがショートパケットに強いってのが昔はあったけど今のRTXだとどうなんだろうね
あとはIXは国内標準プロビジョニング(HB46PP)対応とかあるけど、必要なやつは少なそう
まあRTXならLuaで頑張れそうな気もするが

国内標準とか言いながら最後に出てきたからそんな物なくても大抵のルーターは各社の個別設定に対応済でなくても困らんってのがね…

価格コムにある
UNIVERGE IX2215 BI000054
の末尾にBIなんちゃら付きと無しで何が違うの？

そういえばどの機種もいつの間にか品名コードが
BE******からBI******
に変わってたんだね

工場変えたとき？部品替えたとき？

新製品
RTX1300クラス来たね。2310は高級品だったから頑張ったら手が届くか

https://jpn.nec.com/univerge/press/ix/20240228.html

>>0128

　仕様を確認しましたが、スゲー。

ファンレスじゃないようだ。静かだと良いな。
年末くらいには１０万円代前半になると良いな。
とりあえずの願望ｗ

仕様見てると随分機能カットされてるね
まだ記載がないだけなのかも知れないけど

個人的にはOSPFが無いのが一番痛くて現状のネットワークには入れられない
記載漏れであって欲しいな

IX-Rは経路制御が退化してるなー
これじゃ検討対象に入らない

ix2215でビッグローブのIPv6オプションを使用手しています。
みんそくなどで速度を測定した場合、IPv4の測定時にIX2215のCPU使用率が100%に張りつき、律速しているようです。
IPv6の計測時はCPU使用率は50%前後でした。
こちらについて解決策はありますでしょうか？

Rは無印のようなFPGAでのハードウェア処理ではなくソフトウェアでゴリ押しってことかね、ワッパは悪くなりそうな予感
んでVはその副産物な気が

>>0131
>>0132

OSPFやBGPは、IXルーターのDMZ側の運用で、Univerge-QXのL3スイッチにての高速ルーティング
対応を想定されているのでは？
ルーター系は、他の機能を充実させて、総合的な性能を考えているかと思いますが。

>>0133

BIGLOBEの場合、動的IPのIPV6オプション機能なので、NAT周りの負荷が表示されているのでは？
何か、ショートパケット関連の通信や負担の大きい動画関連の通信をしているとか。

固定IP系のIPV6回線の場合には、あまり問題は起きていませんが。

>>121
ウオッチグループのアドバンテージはでかい

>>133
MAP-Eで使ったことないけどそんなに?

積んでるCPU的には700Mbps辺りで処理限界じゃないかな

MAP-E接続でOoklaで計測すると
IX2207で80Mbps
IX2235で100Mbps
くらいでCPU100％貼り付いて頭打ちになる
CPUクロックにほぼ比例しているな

>>140

俗に言う、MAP-EのNAT詰まりになっているのでは？

>>140
VDSLか？
それにしても2207なら理論値は出るはずだが

他のルータでもMAP-Eを使うと速度が出ないって話を聞くね
HGWが一番速いって

>>142


恐らく、VDSLなどのファミリータイプかもしれませんね。
速度的に、光NEXTハイスピードタイプでは無く、光配線方式のギガライン系の回線でも無いかと。

ありがとうございます。
IPv6は300〜400Mbpsですが、IPv4は100Mbps前後です。
ほぼ公式の設定通りに設定しているのですが、、

>>140
LAN配線で上流のどっかがCat5になってるんじゃないの

固定IP1のサービスを使っているユーザーで、NAPTのエントリー数が10万近い表示になるらしいんだけど、なんでIP1つで2^16以上のテーブル数になるんかなあ？

ポートセービングNATのおかげだよ
条件付きだが１つのポートで複数セッション張れる

>>142
>>144
1Gbpsの光回線を使用
PPPoE接続だとまだ数百Mbps出るので通常はそちらを利用中

>>146
他に10GbpsのWAN回線(IX2310を利用)も使用しているのでケーブルは全てCat.6Aで統一してる

妄想と思い込みだけでケチ付けることしか出来ないヤツらにいちいち反応しなくていいよ

確か過去にも>>140や>>145と似たような結果が提示されたけど
有効な改善策は出ないまま話が流れていったような記憶が．．．

ウチでは検証できないからはっきりとは言えないけど
結局のところこれが実力値ということなのかな