|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Pavel Makarenko 2:5025/14 29 Nov 2002 01:11:00
To : Alex Fadeev
Subject : managed switch 5-8 port with vlan support
--------------------------------------------------------------------------------
28 Nov 30 14:51, Alex Fadeev wrote to Pavel Makarenko:
AF>>> Я недавно искал свитч с port based vlan и возможностью включить
AF>>> один порт сразу в несколько vlan-ов. Цены найденного начинались
AF>>> от $1500 и то никто толком не мог сказать, насколько это реально
AF>>> работает.
PM>> а чьего производства такое чудо за такие бабки?
AF> Старшие модели Cisco Catalist,
не могут старшие модели каталистов стоит всего $1500. не бывает чудес
AF> причем народ, который их советовал потом сам стал сомневаться, умеют
AF> ли они такое.
у таких советчиков покупать вообще ничего нельзя
AF>>> Похоже, все производители отказались от port based в пользу
AF>>> tagged vlan :-(
PM>> и это правильно, вот только на таких свичах обычно и portbased
PM>> vlan`ы делаются без проблем.
AF> Да ну?!
а включить думалку?
AF> Модели в студию.
к примеру alliedtelesyn 8124xl (но это уже старая модель, на ныне выпускаемых
наверняка также), hp procurve 25xx. да и вообще имхо любой с поддержкой vlan`ов
802.1q.
объясняю как: создаешь vlan со своим vid, назначаешь членство портов, все порты
в untagged, для каждого порта включаешь режим forbidden (для hp procurve)
ingress filter = enable (для телесина) или аналогичный для конкретной модели
свитча. получаем в чистом виде порт базед без перекрытия портов.
возражения есть?
AF> Поиск в яндексе по svitch + vlan в 99.9%
1. switch
2. яндекс годиться для поиска девчонок легкого поведения, но никак не для поиска
технической информации. пользуйся гуглем
AF> случаев находит только железяки с вланами на 802.1q, про port-based
AF> все почему-то молчат.
потому что делается на них же с необычайной легкостью и сами по себе
практического интереса не представляют в нынешнее время
AF> Порт-базед вланы умели даже старые 3СОМ-ы, но у
AF> них вланы не могли перекрываться.
и правильно, иначе какой же это порт-базед?
AF> В каталистах применяются какие-то
AF> жуткие навороты с описанием для каждого порта правил, по которым он
AF> определяет, на какие порты ему можно форвардить пакеты, а на какие
AF> нет. Это уже не свич, а полу-роутер, отсюда и цена :-(
так мы и говорим о layer2, а не о layer3.
но роут-свитч - это кузявая железка, достаточно дешевая альтернатива
чистокровному core router.
PM>> но кто мне может объяснить как без тегирования фреймов можно
PM>> поиметь один порт, входящий в несколько vlan`ов и зачем? знатоки,
PM>> просветите меня...
AF> Зачем? Элементарно - имеем пару кабельных модемов, один из которых
AF> установлен рядом с сервером, на котором стоит, ну к примеру 1С, или
AF> Exchange или прокси - неважно. А второй стоит в удаленном помещении в
AF> котором сидят три независимые группы пользователей, причем все они
AF> должны видеть сервер. Они могут видеть (по желанию) компьютеры своей
AF> группы, но ни в коем случае не компьютеры других групп. Самое
AF> очевидное - три vlan-a, порт с кабельным модемом входит во все три
AF> vlan-а. Hо вот незадача - кабельный модем 802.1q не поддерживает.
Alex, извини, но это решение "через жопу" :)
и не нужна поддержка dot1q на кабельмодемах. алгоритм решения прост и
эффективен: в удаленном офисе модем подключаем к машинке, которая будет
маршрутизировать трафик, а заодно и в виде дополнительного бонуса простенький
пакетный фильтр весьма не помешает. вся маршрутизация заключается в трех-четырех
строках со статическими маршрутами. причем в зависимости от финансовых
возможностей можно использовать и настоящий роутер, а можно собранную из
неликвидов машинку под freebsd/linux, причем для твоих задач наличие харддиска
уже избыточно :)
пакетным фильтром разрисуешь кому из каких групп и по каким протоколам можно или
нет коннектиться
ей богу, так задача решается красивее (даже не побоюсь этого слова, кошернее),
чем какие-то multivlan mac-addr based и тому подобные суррогаты
pavel
--- GoldED/386 3.00.Beta5+
* Origin: default error (2:5025/14)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
