x25 over IP

[0siris]

ik werk in een bedrijf met een kleine 50 filialen in Nederland. Binnenkort krijgen we (eindelijk!) xDSL (weet nog niet welke smaak), en we zijn met een bedrijf bezig om te kijken in hoeverre we de pin-transacties in de winkels via IP kunnen laten lopen.

Het blijkt dat [url="http://www.interpay.nl/"]Interpay[/url] eerst van dat bedrijf een certificering wil dat het allemaal gaat lukken om die x25 pakketjes in IP in te pakken enzo. Maak ik me niet zo heel druk over.

Maarrrr....als dat allemaal door zou gaan, moeten we waarschijnlijk ook een 50-tal zéér dure Cisco routers gaan gebruiken die dit in- en weer uitpakken voor ons gaan regelen. Nou heb ik een beetje in een Linux-kernel-setup zitten kijken, en daar kwam ik toch wat x25 opties tegen waar volgens mij mee valt te doen wat ik wil (namelijk: zelf goedkope "x25 <-> ip"-linuxrouter in elkaar zetten.
Weet iemand meer over het onderwerp in het algemeen en over x25 over ip in het bijzonder?

[Verwijderd]

Hoi,

Ik weet wel ongeveer hoe X25 werkt, maar ehm, even wat anders.
Ga je voor je DSL lijnen uptime garanties vragen? En dan eigenlijk belangrijker: ga je uptime garanties claimen op je internet verbinding?
Ik kan me voorstellen dat DSL goedkoper lijkt, maar het kan zijn dat je DSL lijn er "zomaar" uitknalt, vanwege rede x,y of z. Het is dan (is mijn ervaring) erg lastig om snel een alternatief te hebben, zodat je downtime zo laag mogelijk blijft.

Misschien is daar een dataned-1 aansluiting of digistream beter voor, omdat je daar wel je uptime garanties krijgt. Ik weet niet hoeveel er gepind wordt op de 50 filialen, maar is misschien wel een overweging waard.

Even over X25 over TCP/IP, volgens mij heb je niet zulke dure routers nodig. Volgens de docs ([url="http://www.cisco.com/warp/public/133/x25_over_tcpip.html"]http://www.cisco.com/warp/public/133/x25_over_tcpip.html[/url]) kan het met elke feature set.

"To implement this configuration, you need Cisco IOS® Software Release 9.21 or later, with any feature set. "

Daarnaast zal je toch op elke locatie een stukje X25 nodig hebben, anders valt er weinig te routeren, dus iets in deze trend:

X25 device <-> linux/router <- TCP/IP -> linux/router -> X25 netwerk

Dus, zo uit de docs lezend heb je Cisco apparatuur nodig met een seriële interface, dat kan dus ook een Cisco800 router zijn, kabeltje erbij.

Je linux systeem heeft ook extra hardware nodig. Ik weet niet precies welke hardware, maar de volgende url geeft wat info wankaarten:
[url="http://www.secretagent.com/networking/wan.html"]http://www.secretagent.com/networking/wan.html[/url]

HTH,

pjnef

PS: misschien is dit iets meer voor Professional Network & Troubleshooting.. Niet iedereen heeft een X25 achtertuintje..

Op vrijdag 26 juli 2002 14:25 schreef 0siris het volgende:
ik werk in een bedrijf met een kleine 50 filialen in Nederland. Binnenkort krijgen we (eindelijk!) xDSL (weet nog niet welke smaak), en we zijn met een bedrijf bezig om te kijken in hoeverre we de pin-transacties in de winkels via IP kunnen laten lopen.

Het blijkt dat [url="http://www.interpay.nl/"]Interpay[/url] eerst van dat bedrijf een certificering wil dat het allemaal gaat lukken om die x25 pakketjes in IP in te pakken enzo. Maak ik me niet zo heel druk over.

Maarrrr....als dat allemaal door zou gaan, moeten we waarschijnlijk ook een 50-tal zéér dure Cisco routers gaan gebruiken die dit in- en weer uitpakken voor ons gaan regelen. Nou heb ik een beetje in een Linux-kernel-setup zitten kijken, en daar kwam ik toch wat x25 opties tegen waar volgens mij mee valt te doen wat ik wil (namelijk: zelf goedkope "x25 <-> ip"-linuxrouter in elkaar zetten.
Weet iemand meer over het onderwerp in het algemeen en over x25 over ip in het bijzonder?

[KunDun]

Ik weet zelf dat x25 erg achterhaald is , en dat op dit moment de meeste bedrijfen werken met Framerelay verbindingen . Het enige bedrijf dat ik ken op dit moment die nog met X25 werkt is de NS .

En over die X25 pakketjes omzetten in IP dat zou geen probleem moeten zijn , Data = Data .

[Coen Rosdorff]

Je gaat pin verkeer toch niet afhandelen over Internet ?

[0siris]

Op vrijdag 26 juli 2002 20:45 schreef little_soundman het volgende:
Je gaat pin verkeer toch niet afhandelen over Internet ?

mwoah...interpay staat er niet bijvoorbaat negatief tegenover, snelheid moet ook wel goed zijn, pinverkeer ligt verder ook wel eens plat, en als je gewoon netjes VPN't en encrypt, is er toch niet zoveel aan de hand? bankzaken doe je soms toch ook gewoon over een secure http verbinding?

garanties voor die dsl lijnen is inderdaad een goede, ik heb eerlijk gezegd niet zo'n idee over hoe dat met de huidige Digistream verbindingen gaat. Ik had idd al op cisco.com gelezen dat je niet zo'n vreselijk spannende router nodig had, ik zal eens uitzoeken waarom de partij die pin-over-ip wil gaan doen ons zulke dure routers wil aansmeren

Je linux systeem heeft ook extra hardware nodig. Ik weet niet precies welke hardware, maar de volgende url geeft wat info wankaarten:
[url="http://www.secretagent.com/networking/wan.html"]http://www.secretagent.com/networking/wan.html[/url]

Hmmz...ik had zelf de indruk dat ik met een seriele lijn en een ethernetdevice toch een heel eind kon komen, uitgaande van de kerneldocs van 2.2.20.

X25 device <-> linux/router <- TCP/IP -> linux/router -> X25 netwerk

klopt.

PS: misschien is dit iets meer voor Professional Network & Troubleshooting.. Niet iedereen heeft een X25 achtertuintje..

Klopt, maar ik ben daar al eens (geheel terecht overigens) uitgekieperd vanwege een te simpele vraag, dus ik dacht: we gaan het wat voorzichtiger aanpakken deze keer.

En KunDun, X25 is dan wellicht achterhaald, het is de enige manier om met Interpay bankzaken af te handelen voor zover ik weet, dus het is OF daarin meegaan, en het wellicht een keertje in- en weer uitpakken in IP, OF contant gaan betalen.

Maar je wil niet weten wat KPN vangt voor al dat telefoonverkeer

Fijn dat jullie meedenken!

[Verwijderd]

Hoi,

Ehm, ik doe mijn bankzaken niet over SSL-HTTP... Enne, vpn's kunnen uitvallen, dus je zal op je routers ook iets moeten doen met QoS. Meestal verliezen de VPN packets (vaak 1 / 2 kleine packets) het van de HTTP-bursts...

Maar even over de digistreams: KPN geeft een uptime garantie van 99.975 of 99.995 %. Het voordeel hiervan is, dat je vrij snel (ook 's avonds na vijven) KPN kan bellen en door de telefoon heentrekken.. Dat scheelt..

Heb je trouwens, vanwege je telefoonkosten, eens gekeken naar X25 over ISDN? Dan wordt van je ISDN2 het D-kanaal gebruikt voor de pin-transactie. Hierdoor wordt dus geen verbinding (B-kanaal) opgezet. Is misschien een alternatief..

Deze methode wordt ook gebruikt om te koppelen met X25 netwerken van de Douane, Dataned1 (voor het X400 berichtennetwerk, dat wel gegarandeerde aflevering heeft) en andere belangrijke, met garanties netwerken.
Het grootste verschil tussen X25 en IP is, dat X25 over een betrouwbaar netwerk heen loopt en IP niet. IP is per default een onbetrouwbaar netwerk, daarom is TCP gedefinieerd om een betrouwbaar netwerk over een onbetrouwbaar netwerk te implementeren.

HTH,

pjnef

PS: oh ja, VPN maakt gebruik van UDP packets, dus er is geen garantie dat het pakketje aankomt. S/FTP is misschien wel een optie, maar dat duurt denk ik weer te lang, dus "hang" je aan https/ssl vast.

Op zondag 28 juli 2002 00:02 schreef 0siris het volgende:

[..]

mwoah...interpay staat er niet bijvoorbaat negatief tegenover, snelheid moet ook wel goed zijn, pinverkeer ligt verder ook wel eens plat, en als je gewoon netjes VPN't en encrypt, is er toch niet zoveel aan de hand? bankzaken doe je soms toch ook gewoon over een secure http verbinding?

garanties voor die dsl lijnen is inderdaad een goede, ik heb eerlijk gezegd niet zo'n idee over hoe dat met de huidige Digistream verbindingen gaat. Ik had idd al op cisco.com gelezen dat je niet zo'n vreselijk spannende router nodig had, ik zal eens uitzoeken waarom de partij die pin-over-ip wil gaan doen ons zulke dure routers wil aansmeren
[..]

Hmmz...ik had zelf de indruk dat ik met een seriele lijn en een ethernetdevice toch een heel eind kon komen, uitgaande van de kerneldocs van 2.2.20.
[..]

klopt.
[..]

Klopt, maar ik ben daar al eens (geheel terecht overigens) uitgekieperd vanwege een te simpele vraag, dus ik dacht: we gaan het wat voorzichtiger aanpakken deze keer.

En KunDun, X25 is dan wellicht achterhaald, het is de enige manier om met Interpay bankzaken af te handelen voor zover ik weet, dus het is OF daarin meegaan, en het wellicht een keertje in- en weer uitpakken in IP, OF contant gaan betalen.

Maar je wil niet weten wat KPN vangt voor al dat telefoonverkeer

Fijn dat jullie meedenken!

[Predator]

[forum=19] -> [forum=24]

Even verder over die linux oplossing...
Jij wilt dit omdat je kosten te drukken.

Maar bekijk eens:
Je hebt als kosten:
• de hardware
• je tijd <--- dat telt ook zwaar mee
Die linux router gaat meer tijd vergen in installatie & configuratie
en meer tijd in onderhoud (backup / opkuisen / patchen)

Bij aankoop van (cisco) routers heb je 1-maal de configuratie (kan je eventueel door een extern iemand laten doen).
Ff config copieren & wat aanpassen voor de andere filialen en je bent klaar.
Onderhoud is zo goed als niets.
Je wilt voor een project op deze schaal toch echt niet gaan prutsen met linux. (nofi naar linux)

[mavink]

Als je nou vantevoren even uitzoekt of je zelf routers mag leveren voor die xDSL verbindingen; waarschijnlijk is er wel een routertje te krijgen waarmee je zowel een X.25 als een ADSL aansluiting kunt gebruiken. En zoals al gezegd: met iederen willekeurige feature set kan je dan X.25 over IP-tunnels maken.

[TrailBlazer]

KunDun schreef op 26 juli 2002 @ 17:24:
Ik weet zelf dat x25 erg achterhaald is , en dat op dit moment de meeste bedrijfen werken met Framerelay verbindingen . Het enige bedrijf dat ik ken op dit moment die nog met X25 werkt is de NS .

En over die X25 pakketjes omzetten in IP dat zou geen probleem moeten zijn , Data = Data .

Dit is echt dikke onzin. Elk bedrijf pint via X25 heel eenvoudig omdat interpay bijvoorbeeld geen framerelay ondersteunt. Het is ook een beetje onzinnig om te pinnen via FrameRelay deze verbinding is vaak minimaal 64 K de standaard pin lijn is 2400 bps.
Er zijn wel mogelijkheden om het via x25 over TCP/IP te doen. Wat mij handiger lijkt is dat je een zogenaamde DIGI acces aansluiting neemt dit is een dienst om via het ISDN D kanaal toegang te krijgen tot het landelijke X25 network een abbo hierop kost je denk ik zo'n 15 euro per maand. Er komen dan nog wel transactie kosten bij. Voor meer info ga naar de KPN site
http://www.kpn.com/br2/ng...ID=20097&site=0&channel=1
Het nadeel is wel dat de service op de ISDN lijn vaak minder is. ALs je 24 uur per dag geholpen wilt worden dan kan je beter een Datanet 1 lijn nemen daar zit een 24 uurs contract op dat het binnen 4 uur moet zijn opgelost.

Zie ook het verhaal van Pnjef