|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 03 Dec 2003 13:38:26 To : Valentin Nechayev Subject : Re: так ли необходим сетевой экран? -------------------------------------------------------------------------------- Valentin Nechayev wrote: > AB> Hо только если вы разделили сеть топологически, то зачем нужен еще > vlan ? AB> Единственно только как завершающий штрих проектирования ;) > > А как именно разделена сеть топологически? > Вот есть, например, два здания, три километра между ними. В каждом три > продавца, один бухгалтер, два управляющих сервера охраны и ещё много > всякой херни. Hадо объединить в один бродкаст-сегмент всех продавцов, в > другой - бухгалтерию, в третий - охрану, и ещё и серверов туда напихать, > которые в подвале во флигеле - на ещё одном физическом свиче. И что мне > делать без vlan'ов? > > Пример учебный, но показательный. Показательность его в том, что вы не можете здесь обойтись без vlan для создания виртуальных сегментов, включающих часть пространств физических. Т.е. ваши vlan не повторяют физическую топологию, а изменяют ее виртуальное представление для того уровня где vlan прилагается - для сетевого. Вы догазываете точно то что я и сказал. В первоначальном утверждении Slawa Olhovchenkov было сказано, что сеть разделена между свичами и vlan повторяет это разделение. У меня возник законнный вопрос - нафиг vlan ? > Вы... эта... подробнее, пожалуйста. Потому что никакого "объединяющего > принципа" я пока у vlan'ов не видел, и тем более port-based варианта. > Речь про соединение свичей? Тогда port-based - фантастика со второго > этажа, там только транки могут использоваться. ;))))) > Что значит "последний позволяет объединять несмотря ни на свичи ни на > порты"? Сдаётся мне, что у Вас про vlan'ы какое-то сугубо теоретическое и > слишком извращённое знание. ;))))) Ага ;)))) > AB> И это просто две наиболее распростроненные реализации. Hо если строго > AB> подойти к вопросу, то есть еще vlan на mac и базе ULP. И все это > придумано AB> в первую очередь для того чтобы не делить сеть > топологически, на порты и AB> свичи, а создать виртуальную конфигурацию. > > А виртуальная топология - она что, уже не топология? ;)))) Еще раз - Ага ! ;)))))))))) Даже спорить не буду. Валентин отдохнет, попьет кофейку, присядет за компьютер, поищет что-нибудь на тему vlan overwiev, найдет первой ссылку типа http://www.zyxel.com/support/supportnote/ies1000/app/vlan.htm, прочтет, еще немного подучится, сходит в магазинчик, купит что-нибудь по сетевым технологиям типа "Введение в сетепые технологии" Майкл Дж. Мартин, отыщет там главу 6 Сетевые коммутаторы и все прочтет что надо про vlan, потом если останутся вопросы можно и пообщаться. Только сразу предупреждаю, что поскольку vlan-switch бывший у меня в песочнице уехал на объект, то все что я могу проверить это лишь линуксовый vlan, правда, поскольку у меня есть карточки с поддержкой vlan, то в тестовую сетку я могу затолкать даже и мастдай. -- Bye. Aleksey Barabanov <alekseybb at mail.ru> PS:Как там однажды Eugene B. Berdnikov изрек что-то вроде классического "сон разума" ;))))) Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5.1 * Origin: home (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор Архивное /ru.linux/7824b6005765.html, оценка из 5, голосов 10
|