|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Slawa Olhovchenkov 2:5030/500 03 Dec 2003 13:11:58 To : Valentin Nechayev Subject : так ли необходим сетевой экран? -------------------------------------------------------------------------------- 03 Dec 03, Valentin Nechayev writes to Aleksey Barabanov: >>> Для изоляции broadcast сегментов. Hе для секьюрити. AB>> Запущено все у вас как-то. Или вы будете настаивать, что с бродкастными AB>> сегментами без vlan ни как ? AB>> Кстати, где сказано, что vlan для секьюрити ? VN> Гм. Я бы ответил так: любой источник, где не сказано, что vlan - для VN> security - плохой, негодный источник. Потому что без необходимости VN> разделения бродкаст-сегментов (которое и делается в большинстве случаев VN> ради изоляции одних хостов от других) - можно всех свалить в одну большую VN> общую кучу и пусть себе бегают в пределах одного бродкаст-сегмента. VN> Конечно, можно увидеть специфические окружения типа сети с 1С, где VN> разделение бродкаст-сегментов делается чтобы не было переполнения трафиком, VN> но как для меня эти ситуации маргинальны. Давай рассмотрим типичную современную сетку (в смысле -- на компах стоит современное сетевое ПО. Hапример винда). Сколько броадкастов будет ходить при 100 включенных компах? 1000? 10000? Сколько процентов трафика они сожрут в том 100мбит пору, которым подключен клиент? Какую нагрузку создаст на его комп обработка этих броадкастов? ... Hас Reboot, а мы кpепчаем --- GoldED+/BSD 1.1.5 * Origin: (2:5030/500) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/22213fcdabdb.html, оценка из 5, голосов 10
|