|
ru.unix
- RU.UNIX ----------------------------------------------------------------------
From : Denis Sotchenko 2:5020/118.112 27 Mar 2004 14:15:05
To : Anton V Yuzhaninov
Subject : isc-dhcpd
--------------------------------------------------------------------------------
AVY> Я думаю на PC-бридже даже 802.1q нет.
Есть.
AVY> Ставить PC в качестве роутера, это вопрос спорный, но во многих
AVY> случаях это оправдано,
Да не такой уж и спорный - PC справится с большинством задач,
кроме самой верхней категории. С нижней стороны к PC подобрались
"мыльницы", я пару раз ставил их клиентам - но там была другая
картина: их смущал большой ящик :)
Впрочем, когда D-Link DI604 будет стоить долларов 30, я в ряде
случаев перестану ставить PC-роутеры своим клиентам. Просто из
соображений цены. Хотя в остальных случаях - продолжу: когда клиенту
надо считать траффик по своим компам и т.п.
AVY> но использовать PC в качестве свитча IMHO нет никакого
AVY> смысла...
Смысл вполне может быть. Пример - идёт магистраль через дом, в
доме два пользователя. Можно сделать им привязку mac/ip с помощью PC
с четырьмя (а то и тремя, если магистраль оптическая и ответвляется
одно волокно) сетевушками, что для случая первопня обойдётся долларов
в сорок.
Другое дело, что заморачиваться с PC тут нет смысла уже по другой
причине - свич, в отличие от PC, более надёжен, необслуживаемый, и
требует более дешёвого ящика для надёжной защиты от граждан Российской
Федерации. ;) И разумнее будет поставить тут неуправляемый свич, и
использовать программные средства аутентификации (pptp/pppoe) наравне
с аппаратными. А на аппаратные возложить не столько аутентификацию,
сколько защиту от возможности нагадить соседям путём подстановки себе
чужого mac-адреса и сшибания чужих соединений, сниффинга локалки и
т.п. Конечно, есть риск, что в "неуправляемых" частях сегментов
начнутся беспорядки, но их всегда можно пресечь, а даже часть
управляемого оборудования позволит гораздо легче вычислить хулигана.
AVY> А если нет денег на Catalyst, то можно посмотреть в сторону
AVY> D-Link и Allied Telesin
3com 3300 можно купить за сотню грин.
б/у конечно - но от этого он хуже не становится. ;)
__
__/ / Powered [pepsi inside]
\_\/ by MOTOROLA [smoking suxx]
--- rdc#dancom.ru http://rdc.gfns.net/
* Origin: Да поможет тебе F1 и сохранит тебя F2! Enter! (2:5020/118.112)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
