ru.cisco

 
 - RU.CISCO ---------------------------------------------------------------------
 From : Aleksey Fedorov                      2:5025/3.7     21 Dec 2005  01:54:30
 To : Eugene Grosbein
 Subject : DSL
 -------------------------------------------------------------------------------- 
 

 
 At 21 Dec 05  00:36:53, Eugene Grosbein wrote to Aleksey Fedorov:
 
  AF>>  Везде оно так считается где думают о безопасности, масштабируемости,
  AF>>  управляемости.
  EG> Замечательная масштабируемость - гонять L2-трафик через L3.
 
 Через L3 гонять L3 трафик. L2 запретить как класс.
 
  EG> Hасчет безопасности я не очень понимаю, какая разница - заразится
  EG> клиент гадостью от соседа через две секунды или от китайца
  EG> через две минуты. 
  
 Речь не об этом. Речь об том как ты будешь защищаться от подделки клиентами
 маков, адресов и т.д. Hормальных решений пока нет. Под нормальным решением я
 имею в виду когда железка настраивается один раз при монтаже и дальше ее конфиг 
 вообще не трогается при подключении всевозможных клиентов. Т.е. прибивать маки
 гвоздями к портам нельзя, т.к. это подпорки.
 
  EG> Управляемость на L2 тоже есть, раз уж
  EG> говорим про нормальное железо.
 
 опиши свои действия если тебе надо например:
 1) отключить пользователя
 2) поменять ему ACL
 3) перебросить пользователя из одного vrf в другой
 4) добавить ему несколько маршрутов
 
 попробуй все это проделать не трогая конфиг железки
 
  EL>>>>   Если поднимаешь VPN (то-бишь автоpизyешься)
  EL>>>>   можешь pаботать с соседями без пpоблем (пpи yсловии что они так же 
  EL>>>> VPN  подняли). А так.....
  EG>>>  Через L3 с соседом работать? Перечитай подчеркнутое, плиз.
  AF>>  Именно через L3. Ставьте нормальное железо. 
  AF>>  Hапример 10К/PRE-2 - 60000 PPP сессий, all features on. :)
  AF>>  Скоро вот будем на нем ISG тестить..
  EG> Hа каждых пятнадцать абонентов в очередном здании?
  EG> Или, может, предложишь локальный трафик этих абонентов
  EG> до ближайшего роутера L3 гонять через полгорода поверх 802.11
  EG> или не дай бог пачку SHDSL-линков?
 
 Видимо у нас разные задачи и мы о разном говорим.
 --
     Aleksey
 --- QDed/FreeBSD
  * Origin: VSI (2:5025/3.7)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: DSL   Eugene Grosbein   20 Dec 2005 17:29:59   Re: DSL   Evgeny Larionov   20 Dec 2005 19:09:28   Re: DSL   Eugene Grosbein   20 Dec 2005 23:49:33   DSL   Aleksey Fedorov   20 Dec 2005 20:17:20   Re: DSL   Eugene Grosbein   21 Dec 2005 01:36:53   DSL   Aleksey Fedorov   21 Dec 2005 01:54:30   Re: DSL   Eugene Grosbein   21 Dec 2005 12:51:51   Re: DSL   Alexey Masich   23 Dec 2005 00:43:57   DSL   Aleksey Fedorov   23 Dec 2005 00:45:44   Re: DSL   Alexey Masich   24 Dec 2005 03:10:19   Re: DSL   Evgeny Larionov   21 Dec 2005 12:43:00   Re: DSL   Eugene Grosbein   21 Dec 2005 15:33:51