Быть или не быть промежуточной агрегации?

[QstArt]

Планируется сеть. Инет VoIP IPTV(опция) 100мегабит на юзера. описывал тут http://forum.nag.ru/forum/index.php?showto...39775&st=40

Ядро Cisco-6506/09

В идеале от ядра до дома тянется гигабитный оптический линк.

 

На практике низкий коэф проникновения, на 4 подъездную 9-этажку прогнозируется что клиентов наберётся только на 1 24 коммутатор,

в 4 подъездной "хрущёвке" если заполнится 16 портовик то это будет просто праздник какой-то.

 

Кидать до каждого дома линк от ядра "накладно", необходимо агрегирование домов (4-8 штук вместе). Как насчёт железки на эту роль DGS-3312SR L3 http://www.d-link.ru/products/prodview.php...e=13&id=109 или что нить другое? На доступ DES-3526, какие посоветуете 16 портовики для хрущёвок. На юзера по vlan'у .

 

Или проще всего тянуть линки в перспективные дома, хотя малоподъездных 9-этажек и хрущёвок достаточно много (в некоторых районах больше 50%), было бы не целесобразно их игнорировать.

 

При реализации защиты от arp-snoofing'а в схеме с промежуточной агрегацией при vlan на юзера, есть ли разница использование в промежутке L2 или L3 коммутатора,

DGS -3312SR 850$ DGS-3612G 1500$, в коммутаторе нужно не меньше 4SFP, хочется уйти от использования медиконверторов в сторону трансиверов.

 

Что посоветуете в данной ситуации, в которой оказался при проектировании сети.

Edited March 20, 2008 by QstArt

[UglyAdmin]

Какой может быть arp-spoofing при "вилан на юзера"?

[ram_scan]

Какой может быть arp-spoofing при "вилан на юзера"?

На длинках - очень интересный :-) Во всяком случае пофлудить и жизнь соседу испортить удается :-)

[ingress]

Какой может быть arp-spoofing при "вилан на юзера"?

На длинках - очень интересный :-) Во всяком случае пофлудить и жизнь соседу испортить удается :-)

с этого места поподробнее? vlan spoofing можно делать? :)

[sirmax]

а порт-секюрити включить?

[cmhungry]

Кидать до каждого дома линк от ядра "накладно", необходимо агрегирование домов (4-8 штук вместе). Как насчёт железки на эту роль DGS-3312SR L3 http://www.d-link.ru/products/prodview.php...e=13&id=109 или что нить другое? На доступ DES-3526, какие посоветуете 16 портовики для хрущёвок. На юзера по vlan'у .

На агрегацию лучше 3612G, потому что 3312 снимают с производства, насколько я понимаю. Можно агрегировать вторым уровнем, кстати, и тащить на 3й уровень на 65й каталист.

16-портовики для хрущевок - по деньгам выйдет, что лучше опять таки 3526. Можно 3028 взять, они чуть дешевле. 3018 сняты с производства. 3010G очень неплохой вариант - и денег немного, и дырка под палец сразу.

 

[QstArt]

На агрегацию лучше 3612G, потому что 3312 снимают с производства, насколько я понимаю. Можно агрегировать вторым уровнем, кстати, и тащить на 3й уровень на 65й каталист.

16-портовики для хрущевок - по деньгам выйдет, что лучше опять таки 3526. Можно 3028 взять, они чуть дешевле. 3018 сняты с производства. 3010G очень неплохой вариант - и денег немного, и дырка под палец сразу.

Посмотрел продукцию D-Link Cisco 3Com Zyxel и нет нечего из 16 портовиков отвечающих требованиям . 3010G неплохой вариант, как будто трудно в него ещё планку на 8 портов впихнуть, или дополнить модельный ряд добавив DES-3016 порт SFP

 

Как думаете что лучше выбрать DES-3010G или Zyxel EE2108G ? стоят примерно одинаково по 200$

http://zyxel.ru/content/catalogue/5/18/39/446/

Зукселёк кто этот пробовал на деле, с одной стороны не хочется устраивать зоопарк из разных вендоров, с другой стороны D-Link мыльницы вспомнишь, хотя DES-3010G не мыльница но всёж осадок то остаётся, зуксел надежда на целые порты)).

 

3Com который нашёл на 16 портов стоит 275$ проще 3525 взять, хотя триком гигабитный:)

 

...посмотрел ценник DES-3028 238$ хорошая цена относительно DES-3526, чем не альтернатива 16 портовику, запас на пробитые порты 33% ))

Edited March 22, 2008 by QstArt

[cmhungry]

Посмотрел продукцию D-Link Cisco 3Com Zyxel и нет нечего из 16 портовиков отвечающих требованиям . 3010G неплохой вариант, как будто трудно в него ещё планку на 8 портов впихнуть, или дополнить модельный ряд добавив DES-3016 порт SFP

3018 свитч снят с производства. А даже если бы и нет - то 3018+модуль на SFP = 3028 по цене.

 

Как думаете что лучше выбрать DES-3010G или Zyxel EE2108G ? стоят примерно одинаково по 200$

3010 лучше, потому что он на более мощном проце и т.п. А 2108 - это аналог 2108/2110 от длинка, тот же самый компонентный набор, 1-в-1.

 

DES-30xx серия длинка - очень и очень удачная. Стоят тысячи таких - и просто пашут.

[arty]

Зукселёк кто этот пробовал на деле, с одной стороны не хочется устраивать зоопарк из разных вендоров, с другой стороны D-Link мыльницы вспомнишь, хотя DES-3010G не мыльница но всёж осадок то остаётся, зуксел надежда на целые порты)).

вполне приличная железка для уровня доступа. несколько смущает гигабитный аплинк (не было еще в нем необходимости), но за такую цену, думаю, никто возражать не будет :)