|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Sergey Orlov 2:5030/289.39 15 Jan 2003 15:45:40
To : Vitali Nassennik
Subject : [?] Фильтрация пакетов свитчами
--------------------------------------------------------------------------------
>> Это не фича свича, а его свойство, которое присуствует иу любого свича а
VN> не только этого, и лучше тебе найти книжку и узнать зачем вообще
VN> появились свичи.
VN> Задача свитча IMHO - разделить домен коллизий и именно этим он
VN> отличается от хаба, выполняющего сугубо роль восстановления уровней и
VN> фронтов сигналов. Он не должен заниматься созданием и поддержки таблицы
VN> MAC адресов и фильтрацией пакетов по этой таблице, иначе это уже не
VN> совсем свитч, а скорее уже бридж.
VN> Есть еще такой момент, что производители оборудования в маркетинговых
VN> целях зачастую обзывают свои железяки не совсем правильно. Так что вполне
VN> возможно, что сей свитч на самом деле бридж.
VN> Еще готов предположить, что этот свитч реализует тупой вариант
VN> MAC-фильтрации, храня по одному адресу для каждого порта и при поступлении
VN> с этого порта пакетов с двумя разными адресами начинает считать, что сюда
VN> подключен не отдельный компьютер, а свитч, выключая для этого
VN> порта фильтрацию и пуская на него весь трафик. Hо это не более чем
VN> мои предположения, в мануале не описанные.
Еще раз повторюсь, найди книжку по свичам и почитай.
А то, что ты называешь бриджем, по моим понятиям является роутером и он
работает на более высоком уровне, чем простой свитч. А простенький свитч
работает именно по MAC-адресам, накопливая свою внутреннюю таблицу соответствия,
какие MAC-адреса висят на соответствующих портах, после чего он кидает пакеты
именно туда, куда они адресованы, не анализирую больше ничего. Кстати если
посмотреть по ценам, то можно разделить их на след. категории, 1-хабы, 2- тупые
свичи, 3- свичи с управлением ну и т.д.
при этом берем 16-ти портовые устройства,
1- примерно 50-100$
2- 250-400$
3- 600-800$
Именно у свичей с управлением, можно направить трафик какого-нибудь порта на
твой, у простых же эта возможность отсутсвует.
В конце концов у любого свича, есть 2-а параметра, влияющие на его
применимость в конкретном месте сети,
1- количество MAC-адресов на порт, сколько рабочих станций может быть в
сегменте коллизий подключенному к данному порту
2- пропускная способность внутренней шины, если она не соответствует
скорость*кол-во портов, свич начинает терять пакеты
Sergey.
--- GoldED/386 3.00.Alpha5+
* Origin: St.Petersburg, Russia, BMW316E30, (2:5030/289.39)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
