|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Alex Fadeev 2:5003/40 29 Nov 2002 09:56:08
To : Pavel Makarenko
Subject : managed switch 5-8 port with vlan support
--------------------------------------------------------------------------------
29 оя 02 00:11, Pavel Makarenko -> Alex Fadeev:
PM> у таких советчиков покупать вообще ничего нельзя
Это не продавцы, а советчики вроде здешних, только спрашивал я на iXBT и на CIT
forum.
PM> к примеру alliedtelesyn 8124xl (но это уже старая модель, на ныне
PM> выпускаемых наверняка также), hp procurve 25xx. да и вообще имхо любой
PM> с поддержкой vlan`ов 802.1q. объясняю как: создаешь vlan со своим vid,
PM> назначаешь членство портов, все порты в untagged, для каждого порта
PM> включаешь режим forbidden (для hp procurve) ingress filter = enable
PM> (для телесина) или аналогичный для конкретной модели свитча. получаем
PM> в чистом виде порт базед без перекрытия портов. возражения есть?
Есть. Вопрос именно про перекрытие портов.
Да и железяки не дешевые - от 600$.
PM> Alex, извини, но это решение "через жопу" :)
PM> и не нужна поддержка dot1q на кабельмодемах. алгоритм решения прост и
PM> эффективен: в удаленном офисе модем подключаем к машинке, которая
PM> будет маршрутизировать трафик, а заодно и в виде дополнительного
PM> бонуса простенький пакетный фильтр весьма не помешает. вся
PM> маршрутизация заключается в трех-четырех строках со статическими
PM> маршрутами. причем в зависимости от финансовых возможностей можно
PM> использовать и настоящий роутер, а можно собранную из неликвидов
PM> машинку под freebsd/linux, причем для твоих задач наличие харддиска
PM> уже избыточно :) пакетным фильтром разрисуешь кому из каких групп и по
PM> каким протоколам можно или нет коннектиться ей богу, так задача
PM> решается красивее (даже не побоюсь этого слова, кошернее), чем
PM> какие-то multivlan mac-addr based и тому подобные суррогаты
1. Пакетный фильтр не нужен, ибо на другом конце стоит сервер, который с этой
задачей и сам справится. Да и нет такой задачи.
2. Это решение как раз "через жопу" ибо в удаленном офисе на стенке висит 19"
шкафчик под замком, там должен стоять свич на 16/24 порта и кабельный модем.
Комп в шкаф не лезет никак. Hедоступность сетевых компонентов для юзверей -
обязательное условие. А то переткнут местами провода в сетевухах .....
Отдельное охраняемое помещение делать для двух железяк? :-)
Там аренда 600 рублей в месяц за квадратный метр :-(
3. Если надо 3 vlana и кабельный модем, то в компе должно стоять 4 сетевухи +
видеокарта - не каждая старая материнка имеет 5 PCI разъемов. А если расширение
- куда сетевухи втыкать? Плюс к этому надо каждую сетевуху подключить к своему
хабу/свичу: старый комп + 4 сетевухи + 3 свича = не такие уж маленькие деньги.
4. Hадежность не идет ни в какое сравнение - блок питания у компа менее надежен
(как показывает практика), винчестеры и дискеты (особенно последние) в подметки
не годятся флешке у свича. Энергопотребление тоже - маленький UPS можно и в шкаф
запихать, свич с модемом пару часов проработают.
5. Свитч настраивается гораздо проще, чем linux, все настройки записываются на
бумажку и в случае слета настроек (что само по себе невероятно)
восстанавливаются удаленно телнетом за 5 минут. Линукс переставлять - 5 минут?
P.S. Вот такая интересная штука на глаза попалась:
=== Hачало Windows Clipboard ===
Компания CNet Technology начала поставки новой версии коммутатора CNSH-1600,
оснащенного шестнадцатью 10/100 Мбит/с портами.
В новой модели коммутатора CNSH-1600 имеется возможность создания двух
фиксированных профилей VLAN (Home VLAN) и четырех транковых соединений.
Фиксированные профили VLAN - это два режима работы коммутатора VLAN1 и VLAN2,
при которых определенные группы портов представляют собой изолированные VLAN, а
часть портов одновременно принадлежат всем VLAN. Транковые соединения возможны
для четырех определенных фиксированных групп портов. Активизация профилей и
транковых соединений происходит при помощи переключателей на задней панели
устройства.
Рекомендованная розничная цена CNet CNSH-1600 - $130.
=== Конец Windows Clipboard ===
Жалко vlano-в всего два, но все-таки такое возможно.
Alex
--- Поменяю эльфоненавистника 3.0.1... на более свежего...
* Origin: Бардак автоматизировать невозможно! (2:5003/40)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
