Хочу управляемую сеть но не убирать всех мыльниц

[Кашмир]

Есть оптическая сеть, топология звезда, но звезд много и по одному лучику от звезды соединяется следующая звездочка.

Настала пора управлять сетью, ограничивать клиентов для доступа в сеть при отрицательном балансе.

Вот вопрос, как согнать весь трафик с мыльниц в единый роутер стоящему в центре звезды, на котором уже и резать права, кому можно, а кому нет?

Достаточно ли для этого VLAN и на каждый дом установить по Planet WSD-800 для выполнения этой задачи?

[infinite]

в теории - да, только прийдется стыковать твой биллинг с управлением свичем. wsd-800 не самый удачный выбор с точки зрения цены/возможностей/кол-ва портов. на практике можешь упереться в пропускную способность сети и роутера. тебе нужны свичи с гигабитными up/down линками.

[Vlad Karagezov, D-Link]

Есть оптическая сеть, топология звезда, но звезд много и по одному лучику от звезды соединяется следующая звездочка.

Настала пора управлять сетью, ограничивать клиентов для доступа в сеть при отрицательном балансе.

Вот вопрос, как согнать весь трафик с мыльниц в единый роутер стоящему в центре звезды, на котором уже и резать права, кому можно, а кому нет?

Достаточно ли для этого VLAN и на каждый дом установить по Planet WSD-800 для выполнения этой задачи?

Вам лучше сразу бы думать, как сеть делать управляемой, начиная с абоненского оборудования. Прорисовть всю топологию и составить план постепенного перехода. Иначе все это будет исеть характер наложения заплаток.

Если интересно - пишите, посоветуем решение.

[Nag]

Если интересно - пишите, посоветуем решение.

Напоминаю, что реклама в форуме платная. ;-)

[Vlad Karagezov, D-Link]

Если интересно - пишите, посоветуем решение.

Напоминаю, что реклама в форуме платная. ;-)

Павел, я где-то что-то рекламировл в данном кейсе? :-)

Ну и раз уж речь идет о рекламе - тогда, наверное, нужны единые стандарты, а не двойные ;-)

[Кашмир]

Вот собственно схема.

 

Что нужно ставить на дома, а что в центр сети?

Вообще бы меня устроила такая схема, что коммутатор в центре сети

решает пускать дальше абонента или нет, типа чтобы через telnet мог

обратится скрипт с FreeBSD и там было нечто: allow 10.0.0.1 from any

to any, deny from all. И получалось так, что абонент видел бы только

свой домашний свитчь и не более.

Но видимо для такой реализации нужен либо CISCO, либо софтерный сервер

в центре звезды. Но хотелось бы понадженее чем софтерный сервер.

 

Бюджет мал и хотелось бы делать именно постепенно.

Сеть WDM 100 мегабитные конверторы стоят.

 

Собственнокак сделать надежно, дешево и сердито :)

Спасибо за предложения.

p.S. Черненькие квадратики мыльницы, и их не зотелось бы на что-то менять, их так много, почти по 5-6 штук в доме на каждом пдз.

Edited May 24, 2007 by Кашмир

[Nailer]

Если интересно - пишите, посоветуем решение.

Напоминаю, что реклама в форуме платная. ;-)

Павел, я где-то что-то рекламировл в данном кейсе? :-)

Ну и раз уж речь идет о рекламе - тогда, наверное, нужны единые стандарты, а не двойные ;-)

Я так понимаю, что скоро мы увидем Павла, ненавязчиво впаривающего юзаные трикомы на форуме делинка :-)

[sirmax]

Я так понимаю, что скоро мы увидем Павла, ненавязчиво впаривающего юзаные трикомы на форуме делинка :-)

РыдалЪ

[Кашмир]

Господа, может по делу что нить кто скажет? Тема не про рекламу как бы :) Или я че не понял ? :)

[infinite]

укажи требования к пропускной способности сети, если ты собираешься гонять тяжелые приложения то задача решения не имеет, если не собираешься - самый дешевый выход это ставить пластмассовые роутеры в которых есть аксес листы и можно прикрутить управление скриптами с сервера.

[Кашмир]

1. Аксес листы не тормозят работу свитча?

2. Наверное устроила бы блокировка по маку но так, чтобы этой таблицей маков можно было бы управлять через telnet. Чтобы запустить скрипт от биллинга.

[Thunderstrike]

Если ACL реализованы "правильно" в железе то производительность не снизится.

Edited May 25, 2007 by Thunderstrike

[Кашмир]

К примеру что из Planet вы можете посоветовать доступное?

[Thunderstrike]

Planet управляемые свитчи вообще не использую из=за чрезмерных трудностей с прошивками и т.д. D-Link DES-35XX самый удачный вариант. В принципе можно Edge-Core там ACL правда поменьше.

Edited May 25, 2007 by Thunderstrike

[Кашмир]

Если у Длинка выгорет хотя бы один порт не нароком, лежать потом будет вся сеть как у их мыльниц?

[Thunderstrike]

Нет конечно. У Planet хорошие только конверторы и неуапрвыляемые коммутаторы. Остальное юзать для психики опасно!:)))