[aelfwine]

...

Изменено 11 декабря, 2008 пользователем aelfwine

[vIv]

домашняя сеть, схема:

управляемый L2 коммутатор на доступе (Edge-Core 3526) -> L3 коммутатор на агрегации (Edge-Core 4612) -> коммутатор и маршрутизатор в ядре (еще не выбраны)

 

Вопрос: где должен заканчиватсья vlan при условии наличия в ядре файлопомойки?

На 4612? Не загнется ли edgecore от маршрутизации гигабайтов на файлопомойку?

Получается, что так. Но не забывай, что на EC максимум 255 VLAN ID

 

А что ему гигабиты? Он wirespeed, так-что "просто коммутировать" ему не сложно.

 

На более мощном L3 коммутаторе в ядре? Что тогда выбрать?

Вообще-то в полном идеале - на порту доступа, там, где у тебя 3526, но ты туда вряд ли поставишь L3 (например ES3628C). Поэтому пытаемся сделать если не на самом доступе, то как можно ближе к нему. А ядро как-раз может быть хоть L2, если по нему уже чистый трафик бегает без обработки.

 

Можно ли сделать чтобы юзеры ходили до файлопомойки проходя только по L2 и при этом были изолированы друг от друга?

Можно, а смысл?

 

[aelfwine]

Получается, что так. Но не забывай, что на EC максимум 255 VLAN ID

А что ему гигабиты? Он wirespeed, так-что "просто коммутировать" ему не сложно.

Про 255 vlan помню. Спасибо, считал что если vlan на нем заканчивается, то это уже маршрутизация, а не коммутация

 

Можно ли сделать чтобы юзеры ходили до файлопомойки проходя только по L2 и при этом были изолированы друг от друга?

Можно, а смысл?

А как? (Это опять к вопросу маршрутизация/коммутация, если 4612 от поставленной задачи загибаться не будет, то интерес остается чисто теоретический)

[vIv]

Получается, что так. Но не забывай, что на EC максимум 255 VLAN ID

А что ему гигабиты? Он wirespeed, так-что "просто коммутировать" ему не сложно.

Про 255 vlan помню. Спасибо, считал что если vlan на нем заканчивается, то это уже маршрутизация, а не коммутация

Это L3 коммутация. Он всё-таки маршрутизирующий коммутатор ;-)

 

Можно ли сделать чтобы юзеры ходили до файлопомойки проходя только по L2 и при этом были изолированы друг от друга?

Можно, а смысл?

А как? (Это опять к вопросу маршрутизация/коммутация, если 4612 от поставленной задачи загибаться не будет, то интерес остается чисто теоретический)

Ну например пробросить нужные VLAN-ы до файлопомойки и поднять на неё соответствующие сетевые интерфейсы (тегированные), - т.е. высунуть в каждый VLAN по индивидуальному интерфейсу. Ну и протянуть VLANы до самой файлопомойки. Т.е. технически сделать можно, но зачем?