Валентин

Логично, что большие сети у нас у операторов. Их обслуживание делится на множество отделов: эксплуатация, развитие, тех.поддержка, мониторинг и тд Это все сетевики. Самый ненормированный график у эксплуатации. Любой сетевик может расчитывать на гибридный формат работы, но должен быть готов оперативно прибыть на площадку с оборудованием - на устранение неисправности, подключение новой железки, банально на перезагрузку устройства.

Если кратко, то от определенного поля фрейма берется некоторая функция (например, xor или хеш) так, чтобы на выходе получилось определенное двоичное значение. Алгоритмы между вендорами могут отличаться. На основании этого значения оборудование отправляет фрейм в нужный порт. Опциями src_mac, dst_mac, src_dst_mac, etc. как раз настраивается, от каких полей надо брать эту функцию. Бывают случаи, когда балансировать надо по MACу (когда у всех пакетов dst-ip/src-ip одинаковый), бывает, когда по ip (маки одинаковые у всех пакетов), но на современном оборудовании как правило все ставят и по маку, и по ip. Если только в производительность не упираетесь, но это случится, если у вас реально агрегация будет на 32 порта=)

Например, летят пакеты с dst-ip 192.168.0.1 и 192.168.0.2, последний октет у них в бинарном виде 00000001 и 00000010. Вот первый пакет в агрегированном отправится в 1-й порт, 2-й - во второй.

Или все команды, вводимы в cli у сетевого оборудования сильно зависят от производителя?

Конечно зависят, каждый вендор делает свой "пользовательский интерфейс"

Какие альтернативы CCNA сейчас?

Никаких. Сертификация проводилась через агрегаторы Pearson VUE или certiport. Обе организации приостановили свою деятельность.

До ухода компании Cisco из России имело смысл выучиться и сдать на экзамен CCNA, чтобы подтвердить, что понимаешь работу компьютерных сетей на каком-то базовом уровне.

Мне кажется, вы не понимаете смысл сертификации. Она нужна для того, чтобы ваша организация получила партнерский статус у западного производителя и смогла торговать их оборудованием.

Для подтверждения можете писать "знаю сети на уровне CCNA", любой собеседующий задаст один-два вопроса и поймет ваш реальный уровень.

Mangle и OSPF не связаны никак. В терминах микротика mangle - внутренняя маркировка пакетов. OSPF же по сути распространение информации между несколькими маршрутизаторами. Mangle работает для установления GRE, OSPF же работает поверх GRE, это как бы разные слои, уровни. Для разбивки сетей по линкам (а линки у вас уже созданные GRE-туннели) следует использовать метрики OSPF.

Если провода норм и компьютеры норм, то глючит коммутатор.
В коммутаторах доступа порты на плате сгруппированы по восемь штук. Один ASIC обрабатывает восьмерку портов. Вполне возможно, что дохнет конкретный asic. Попробуйте проблемные ПК переткнуть в другую восьмерку.
В коммутаторах есть такая проблема, как коллизия мак адресов. Коммутатор ищет порт, куда отправить пакет, по хешу от мак-адресу и влану. Во-первых, пара хешей может совпасть. Во-вторых, память для хранения этих хешей (таблицы мак-адресов) дорогая, и производители дешевых коммутаторов на ней экономят так, что в неё умещается не весь хеш, а только первые его байты. Эта особенность тоже может привести к коллизии. Можно попробовать перекинуть порты в другой влан. Или найти мак-адрес, из-за которого происходит коллизия.
Ну и конечно никто не отменял случая, когда в сети появилось несколько устройств с одинаковым мак-адресом (или петля), а порты коммутатора флапают из-за loop-detect.

Изучение по packet tracert - освоение ремесла. Будущие профессионалы начинают с Таненбаума.

Какой ответ вы хотите получить? Что резервирование и балансировка вашими силами? Да, это так. Зачем это надо? Что на дедиках вы развернёте свою виртуальзацию, свои DNS, балансировщики, свои базы данных с репликациями? Да, это так. Что будет лучше? Ну если вы понимаете, что вам нужна именно своя виртуализацтя (и вы готовы ее организовать финансово), то да, нужен свой дедик. Если этого пока не понимаете, то VDS не нужен.

Сразу же гуглится.

Каждый производитель по-разному может трактовать понятия. Но как правило стек это специальным кабелем с возможностью ещё и подключить дополнительные блоки питания ко всему стеку. А кластер это обычный Ethernet и протоколы управления по нему.

Не, а как вы думаете, для чего к ним разные блоки питания с разным номиналом? Забьете всю плату оптическими 10GE модулями, потребление будет большим, блок питания не выдержит, будете его менять на более мощный. Это касается всего: платы с POE имеют своё максимальное потребление, сервис процессоры - своё, платы DWDM - своё и тд. Если хотите статистику в тех условиях, что вы описали, то от 300 ватт до 24 киловатт.
Если же про ваш 3RU коммутатор, то в случаях переменного электропитания, при условии отсутствия оптических модулей и PoE питания, при использовании старого процессора жрать будет ватт 600. Подробнее открывайте по каждой плате hardware installation guide и смотрите ее спецификации.

Навряд ли вас ломанули каким-нибудь топовым руткитом, скорее всего обычный скриптовый вирус. Запретить все исходящие запросы типа new, для необходимого http трафика использовать прокси с логированием (можно даже сделать бесшовную, чтобы в клиентских приложениях ничего не настраивать).

разве нельзя например сделать шифрованный IPsec самостоятельно?

Можно. Только возможностей у Континента больше чем у обычного IPSEC. Например, есть выделенный Центр Управления Сетью, есть программные клиенты типа Cisco any connect, есть возможность шифрования по ГОСТ. Кроме того, СКЗИ должны быть сертифицированны. Рекомендую почитать приказы 21 и 17 ФСТЭК.

промышленные предприятия не жалеют денег на подобное дорогостоящие оборудование?

Оно не такое уж и дорогостоящее, если сравнивать аналогичные по функционалу (но не по сертификатам) железки от Cisco/juniper.

Рекомендую погуглить bgp troubleshooting guide, там много техник и причин. Встречал проблемы с MTU, со слишком большой таблицей при full update (забивала канал), с блокировкой на файрволах, с неправильно выставленными таймерами bfd, с дропами из-за перегрузки каналов (красить сигнальный трафик надо), с некорректной маршрутизацией именно bgp трафика...

Порядок цен на такую услугу

Стоимость нового оборудования * 2