Перейти к содержимому
Калькуляторы

Быть или не быть промежуточной агрегации? и не быть arp-spoofing'у

Планируется сеть. Инет VoIP IPTV(опция) 100мегабит на юзера. описывал тут http://forum.nag.ru/forum/index.php?showto...39775&st=40

Ядро Cisco-6506/09

В идеале от ядра до дома тянется гигабитный оптический линк.

 

На практике низкий коэф проникновения, на 4 подъездную 9-этажку прогнозируется что клиентов наберётся только на 1 24 коммутатор,

в 4 подъездной "хрущёвке" если заполнится 16 портовик то это будет просто праздник какой-то.

 

Кидать до каждого дома линк от ядра "накладно", необходимо агрегирование домов (4-8 штук вместе). Как насчёт железки на эту роль DGS-3312SR L3 http://www.d-link.ru/products/prodview.php...e=13&id=109 или что нить другое? На доступ DES-3526, какие посоветуете 16 портовики для хрущёвок. На юзера по vlan'у .

 

Или проще всего тянуть линки в перспективные дома, хотя малоподъездных 9-этажек и хрущёвок достаточно много (в некоторых районах больше 50%), было бы не целесобразно их игнорировать.

 

При реализации защиты от arp-snoofing'а в схеме с промежуточной агрегацией при vlan на юзера, есть ли разница использование в промежутке L2 или L3 коммутатора,

DGS -3312SR 850$ DGS-3612G 1500$, в коммутаторе нужно не меньше 4SFP, хочется уйти от использования медиконверторов в сторону трансиверов.

 

Что посоветуете в данной ситуации, в которой оказался при проектировании сети.

Изменено пользователем QstArt

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Какой может быть arp-spoofing при "вилан на юзера"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Какой может быть arp-spoofing при "вилан на юзера"?

На длинках - очень интересный :-) Во всяком случае пофлудить и жизнь соседу испортить удается :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Какой может быть arp-spoofing при "вилан на юзера"?

На длинках - очень интересный :-) Во всяком случае пофлудить и жизнь соседу испортить удается :-)

с этого места поподробнее? vlan spoofing можно делать? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кидать до каждого дома линк от ядра "накладно", необходимо агрегирование домов (4-8 штук вместе). Как насчёт железки на эту роль DGS-3312SR L3 http://www.d-link.ru/products/prodview.php...e=13&id=109 или что нить другое? На доступ DES-3526, какие посоветуете 16 портовики для хрущёвок. На юзера по vlan'у .
На агрегацию лучше 3612G, потому что 3312 снимают с производства, насколько я понимаю. Можно агрегировать вторым уровнем, кстати, и тащить на 3й уровень на 65й каталист.

16-портовики для хрущевок - по деньгам выйдет, что лучше опять таки 3526. Можно 3028 взять, они чуть дешевле. 3018 сняты с производства. 3010G очень неплохой вариант - и денег немного, и дырка под палец сразу.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На агрегацию лучше 3612G, потому что 3312 снимают с производства, насколько я понимаю. Можно агрегировать вторым уровнем, кстати, и тащить на 3й уровень на 65й каталист.

16-портовики для хрущевок - по деньгам выйдет, что лучше опять таки 3526. Можно 3028 взять, они чуть дешевле. 3018 сняты с производства. 3010G очень неплохой вариант - и денег немного, и дырка под палец сразу.

Посмотрел продукцию D-Link Cisco 3Com Zyxel и нет нечего из 16 портовиков отвечающих требованиям . 3010G неплохой вариант, как будто трудно в него ещё планку на 8 портов впихнуть, или дополнить модельный ряд добавив DES-3016 порт SFP

 

Как думаете что лучше выбрать DES-3010G или Zyxel EE2108G ? стоят примерно одинаково по 200$

http://zyxel.ru/content/catalogue/5/18/39/446/

Зукселёк кто этот пробовал на деле, с одной стороны не хочется устраивать зоопарк из разных вендоров, с другой стороны D-Link мыльницы вспомнишь, хотя DES-3010G не мыльница но всёж осадок то остаётся, зуксел надежда на целые порты)).

 

3Com который нашёл на 16 портов стоит 275$ проще 3525 взять, хотя триком гигабитный:)

 

...посмотрел ценник DES-3028 238$ хорошая цена относительно DES-3526, чем не альтернатива 16 портовику, запас на пробитые порты 33% ))

Изменено пользователем QstArt

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Посмотрел продукцию D-Link Cisco 3Com Zyxel и нет нечего из 16 портовиков отвечающих требованиям . 3010G неплохой вариант, как будто трудно в него ещё планку на 8 портов впихнуть, или дополнить модельный ряд добавив DES-3016 порт SFP
3018 свитч снят с производства. А даже если бы и нет - то 3018+модуль на SFP = 3028 по цене.

 

Как думаете что лучше выбрать DES-3010G или Zyxel EE2108G ? стоят примерно одинаково по 200$
3010 лучше, потому что он на более мощном проце и т.п. А 2108 - это аналог 2108/2110 от длинка, тот же самый компонентный набор, 1-в-1.

 

DES-30xx серия длинка - очень и очень удачная. Стоят тысячи таких - и просто пашут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Зукселёк кто этот пробовал на деле, с одной стороны не хочется устраивать зоопарк из разных вендоров, с другой стороны D-Link мыльницы вспомнишь, хотя DES-3010G не мыльница но всёж осадок то остаётся, зуксел надежда на целые порты)).

вполне приличная железка для уровня доступа. несколько смущает гигабитный аплинк (не было еще в нем необходимости), но за такую цену, думаю, никто возражать не будет :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.