Приватные адреса для банкоматов

[builder]

Поясните пожалуйста, насколько коректно выдавать приватные адреса маршрутизаторам (на внешний интерфейс) банкоматам? Таким образом заставляя их работать с ПЦ в другом городе через NAT (а может и не один).

[builder]

хм, я тоже считаю, что банкиры которые это позволии - полная гопота :)

[zoro]

некоректно, особено мониторигн самого банкомата...

хотя обычно делается-поднимается впн канал-интерфейс между центром и банкомётом... а по нему гуляет все нужное.... тогда если он поднимется то нет проблем, банкомат может работать и на 9600 :) размер транзакций международней карты около 30кб... задержка может доходить до 2,3сек.. а насчет внутрибанковской карты(золотая корона, сберкарт) это надо у самого банка спрашивать... там может и к таймаутам привязанно быть.. плюс мониторинг самого банкомата, если он поддерживает такую задержку... то тоже нет проблем..

Скажите что за банк(в приват) :) моно я поржу:)?

Edited April 23, 2007 by zoro

[DRiVen]

builder, довольно странная ситуация. Вы уверены, что связка не MPLS?

[builder]

довольно странная ситуация. Вы уверены, что связка не MPLS?

Я вижу циски (те что в банкоматах) 80х с внешним интерфейсом 172.18., включенные в общую сеть торгового центра, вместе с кассовыми терминалами и проч., далее каталист и циска(маршрутизатор) с модемом SDSL - таким образом через МРК-го опрератора соединены несколько торговых центров. Банкиры жалуются в нестабильность этих самых транзакций.

Edited April 24, 2007 by builder

[zoro]

1) то что у вас реализованно вполне нормально...

2) Смотрите договор на пункт обязанностей предоставления канала.. если вы гарантируете стабильность и некие параметры(скорость задержка) то вы должны их соблюдать.. если этого нет то на нет и суда нет...

по опыту говорю что банкомат подключенный по каналу связи 19200 но с задержкой 1,5-1,7сек нормально работает, за исключением ПО мониторинга.. там зависит от самой настройке программ

[DRiVen]

То что, все в одном бродкасте - не есть гуд, но и не криминал. "Далее каталист и циска..." - каталист стоит на аксесс? Если так, то странность в МРК, поставившего L2 как неуправляемую железяку, если нет - то непонятно, зачем он там вообще. Если к банковской кошке смогли получить telnet/ssh - странный IT в банке, так отстроивший свое оборудование (хотя даже при этом условии получить управление сложно, если они не совсем уж...), а если видите только мак интерфейса то это вам мало что дает.

 

Вообще вариантов вагон, а данных кот наплакал, так что безаппеляционно говорить, что кто-то лох я бы не стал.

 

P.S>Не зря до некоторых пор банковские СБ разрешали строить свои сети связи только первым уровнем, а с недавних пор снизили планку.

[ingress]

банки странные, как говорится первым уровнем, от сих до сих тёмное волокно, даже влан прокинутый не устраивает

[cmhungry]

банки странные, как говорится первым уровнем, от сих до сих тёмное волокно, даже влан прокинутый не устраивает

Да ладно. Сидят, в банкомате 851я. Работает и работает.

[a380]

может просто сам банк от которого банкомат внутри той же сети по серому адресу подключен? У нас много разных банкоматов подключено, все зависит от банка, кто-то делает через серые адреса внутри сети, кто-то реальные адреса использует. Кто-то требует виланы, есть особо упертые, которые кроме v.35 ниче не признают и тем самым увеличивают стоимость для себя на пару ipmux. темное волокно никогда никто не просил.