feeman Posted September 13, 2016 Уважаемые форумчане подскажите! 1-й маршрутизатор отвечает за связь с миром, 2-ой за авторизацию пользователей. Хотелось бы послушать мнение, как правильней физически разместить два маршрутизатора при схеме авторизации IPoE. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 14, 2016 Смысла в первом рисунке никакого. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted September 14, 2016 Уважаемые форумчане подскажите! 1-й маршрутизатор отвечает за связь с миром, 2-ой за авторизацию пользователей. Хотелось бы послушать мнение, как правильней физически разместить два маршрутизатора при схеме авторизации IPoE. BORDER должен быть на border, т.е. на границе, он потому так и называется - border == граница. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
SyJet Posted September 14, 2016 ТС специально не написал слово микротик, чтобы его не отправили в загончик. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
NikAlexAn Posted September 14, 2016 Смысла в первом рисунке никакого. Ну разве что порты на коммутаторе сэкономить. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted September 14, 2016 Смысла в первом рисунке никакого. Ну разве что порты на коммутаторе сэкономить. Ага. Хотя со второй схемой гораздо проще "понюхать" траффик на всех дивайсах, т.е. для траблшутинга гораздо интереснее. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
feeman Posted September 14, 2016 ТС специально не написал слово микротик, чтобы его не отправили в загончик. Специально не написал бренд железок, т.к. в данной теме это не имеет значения. Не чего личного против некротиков не имею, может хотя быть из-за того, что выбор сделан в пользу сиско... Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2016 Смысла в первом рисунке никакого. Ну разве что порты на коммутаторе сэкономить. Ага. Хотя со второй схемой гораздо проще "понюхать" траффик на всех дивайсах, т.е. для траблшутинга гораздо интереснее. Вообще без разницы. Проблемы с авторизацией - смотрим авторизующую железку, проблемы с транзитом, смотрим бордер. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted September 15, 2016 Вообще без разницы. Проблемы с авторизацией - смотрим авторизующую железку, проблемы с транзитом, смотрим бордер. Что, в силу tcpdump не веришь? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 15, 2016 Вообще без разницы. Проблемы с авторизацией - смотрим авторизующую железку, проблемы с транзитом, смотрим бордер. Что, в силу tcpdump не веришь? Не в данном случае. TCPDUMP помогает диагностировать сетевые проблемы а тут могут быть проблемы приложений. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted September 15, 2016 Проблемы приложений если роутер всеми портами включен в коммутатор ядра? Ниче не понимаю. В огороде бузина, а в киеве дядька. Вопрос был про физическое включение. Логически конечно нужно виланами выделять линки. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
myst Posted September 16, 2016 Проблемы приложений если роутер всеми портами включен в коммутатор ядра? Ниче не понимаю. В огороде бузина, а в киеве дядька. Вопрос был про физическое включение. Логически конечно нужно виланами выделять линки. Не понимаете. Аутентификацию пользователей проводит радиус/такакс и прочие подобные сервисы. TCPDUMP с вероятностью 90% не поможет в диагностике проблемы в таком случае. Смысл в физическом включении как на первом рисунке никакого. Внимательно читаем задачу. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
zi_rus Posted September 16, 2016 Смысла в первом рисунке никакого. с точки зрения резервирования чего либо - да зато traffic flow будет более очевидным Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
ShyLion Posted September 16, 2016 Аутентификацию Что, кроме аутентификации в сети не бывает проблем? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
