[Susanin]

В сети на уровне доступа используем свичи длинка из-за наличия функции IpMacPort Binding. Непосредственно привязки управляются менеджерами через плагин к cacti, взаимодействующий со свичами через snmp. Сейчас есть необходимость в нескольких позициях свичей с количеством медных портов > 40. В поисках таковых нашли как вариант замены - SNR-S2960-48G, у которого есть якобы аналог длинковской фичи в виде функционала AM. После изучения документации по командам есть несколько вопросов. Надеюсь что здесь либо инженеры SNR либо пользователи, имеющие данные устройства ответят на них.

1. При создании привязки IP-Mac-Port если прилетает пакет с этого порта с другими параметрами - мак попадет в блок ? В документации по SNR вообще нет команд для просмотра/удаления блоков....

2. Можно ли настроить отправку snmp trap-ов или сообщений syslog в момент блокирования мака ?

3. Есть ли аналог режима "allow zerro IP" на порту - позволяющий корректно работать с ОС Vista+ ?

4. У длинка есть полное управление этим функционалом через SNMP. Как с этим у SNR ? Есть ли где в сети документ типа такого - http://www.dlink.ru/ru/faq/59/256.html ?

[GFORGX]

В сети на уровне доступа используем свичи длинка из-за наличия функции IpMacPort Binding. Непосредственно привязки управляются менеджерами через плагин к cacti, взаимодействующий со свичами через snmp. Сейчас есть необходимость в нескольких позициях свичей с количеством медных портов > 40. В поисках таковых нашли как вариант замены - SNR-S2960-48G, у которого есть якобы аналог длинковской фичи в виде функционала AM. После изучения документации по командам есть несколько вопросов. Надеюсь что здесь либо инженеры SNR либо пользователи, имеющие данные устройства ответят на них.

1. При создании привязки IP-Mac-Port если прилетает пакет с этого порта с другими параметрами - мак попадет в блок ? В документации по SNR вообще нет команд для просмотра/удаления блоков....

2. Можно ли настроить отправку snmp trap-ов или сообщений syslog в момент блокирования мака ?

3. Есть ли аналог режима "allow zerro IP" на порту - позволяющий корректно работать с ОС Vista+ ?

4. У длинка есть полное управление этим функционалом через SNMP. Как с этим у SNR ? Есть ли где в сети документ типа такого - http://www.dlink.ru/ru/faq/59/256.html ?

Если речь идёт о статическом IPMB, то функционал в целом аналогичен.

 

Отличие в том, что свитч не создаёт блокировку (соответственно, нельзя мониторить и не отсылаются трапы), просто дропает несоответствующие пакеты.

 

Если не нужен DHCP, то проблем с zero IP не должно быть, такие пакеты будут просто дропаться. Если же DHCP необходим, то стоит юзать dhcp snooping user-binding: http://shop.nag.ru/article/nastrojka-dhcp-snooping-i-option-82-na-kommutatorah-snr

 

P.S. Про snmp написано тут: http://shop.nag.ru/article/primery-upravleniya-kommutatorami-snr-po-protokolu-snmp.

[Susanin]

GFORGX спасибо за инфу. Мы (по крайней мере пока) не используем dhcp - только статика. И блоки или сообщение в сислог в том, что у абонента некорректные настройки, нам очень нужны - ибо без этой информации диагностировать проблему в несколько раз сложнее. Пока отложим вариант с покупкой - может в след. версиях прошивки дополнят сей функционал.

[Andrey Savenkov]

Отправили в R&D запрос на добавление функционала уведомления AM.

[Susanin]

Andrey Savenkov

Какие временные рамки ? хотя-бы грубо: месяц, два, три ?

[sol]

От года до никогда. Они сами не пишут софт. Софт пишут китайцы. Вот как только и если у китайцев феншуй сложится - так сразу и будет. Мне обещали в течении месяца, прошёл год. Пока не сделали...

http://forum.nag.ru/forum/index.php?showtopic=78080