LeoPro Posted December 12, 2008 Posted December 12, 2008 Добрый вечер. Существует сеть на 300 человек, необходим постепенный переход на PPPoE, при этом полностью отказаться от PCP/IP. Сделали сервак, тестим его, все впорядке, а теперь вопрос: Как организовать сеть так, чтобы внутрисетевой траффик не обрабатывался нашим серваком... К примеру сосед коннектится к соседу чтобы скачать фильм, то весь этот траффик пойдет через сервак, а нужно чтобы трафик шел напрямую от порта к порту если они находятся в одном свитче. (Учитывая что все свитчи будут умные) Кто что может посоветовать, может у кого был опыт настройки оборудования? Спасибо. Вставить ник Quote
rainbowirdi Posted December 12, 2008 Posted December 12, 2008 Ну используй для локального трафика частные адреса. Т.е. Белый ip для выхода в интернет юзвери получают по PPPoE, а для локального трафика используют частные ip адреса. Вставить ник Quote
EvilShadow Posted December 12, 2008 Posted December 12, 2008 Добрый вечер.Существует сеть на 300 человек, необходим постепенный переход на PPPoE, при этом полностью отказаться от PCP/IP. Сделали сервак, тестим его, все впорядке, а теперь вопрос: Как организовать сеть так, чтобы внутрисетевой траффик не обрабатывался нашим серваком... К примеру сосед коннектится к соседу чтобы скачать фильм, то весь этот траффик пойдет через сервак, а нужно чтобы трафик шел напрямую от порта к порту если они находятся в одном свитче. (Учитывая что все свитчи будут умные) Кто что может посоветовать, может у кого был опыт настройки оборудования? Спасибо. PPPoE - это Point to Point Protocol over Ethernet. Point to Point означает, что между точками А и Б есть труба, через которую протекает трафик. Если с одной стороны затекло, вытечет из другой, а не из дырки посередине трубы. Вставить ник Quote
zadrovets Posted December 12, 2008 Posted December 12, 2008 либо пппое для инета и статик/динамик ИП для локалки. либо все через пппое попрет Вставить ник Quote
Ivan Rostovikov Posted December 12, 2008 Posted December 12, 2008 IMHO PPPoE для того и делают, чтоб ВСЕ шло через него. И локалка тоже. Вставить ник Quote
SmokerMan Posted December 13, 2008 Posted December 13, 2008 Угу... pptp смотрите, там маршруты можно задать... Но есть нюансы... Вставить ник Quote
nuclearcat Posted December 13, 2008 Posted December 13, 2008 Кстати я обращал внимание, винда делает запросы DHCP в ppp интерфейс. Может как-то можно финт ушами сделать в этом направлении? Вставить ник Quote
LeoPro Posted December 13, 2008 Author Posted December 13, 2008 (edited) Тогда такой вопрос... Какже у компаний с 50-ю тыс. пользователей идет внутрисетевой траффик? Не поверю, что все сходится в одном месте))) У них вообще TCP/ip отключен. И на пппое айпишники не белые... Edited December 13, 2008 by LeoPro Вставить ник Quote
EvilShadow Posted December 13, 2008 Posted December 13, 2008 Тогда такой вопрос... Какже у компаний с 50-ю тыс. пользователей идет внутрисетевой траффик? Не поверю, что все сходится в одном месте)))У них вообще TCP/ip отключен. И на пппое айпишники не белые... Почему-то мне кажется, что компании с 50ю тыс. пользователей могут себе позволить больше одного места. Вставить ник Quote
SmokerMan Posted December 13, 2008 Posted December 13, 2008 Учитывая что все свичи будут умные, откажитесь сразу от пппое, зачем этот лишний геморрой?.. Вставить ник Quote
Ivan Rostovikov Posted December 13, 2008 Posted December 13, 2008 Никакого гемора нет. PPPoE посложнее реализовать но с ним проще работать. Про 50т. И Вы знаете, да! Все 50 тыщь в одном месте. Пяток приличных BRAS-ов в связке "динамикой". Для грамотного IP-инженера это не проблема. Стрим например или домолинк. как раз такие. Вставить ник Quote
LeoPro Posted December 14, 2008 Author Posted December 14, 2008 Я все это к чему спрашиваю... Если сделаю ПППоЕ на 300 человек и полностью откажусь от TCP/IP (следовательно весь внутрисетевой траф. пойдет через центр) какой сервак мне нужен и хватитли Гигабитных магистралей? И еще вопрос... Как реализовать защиту от поддельных PPPoE серверов? Вставить ник Quote
Ivan Rostovikov Posted December 14, 2008 Posted December 14, 2008 Нужны управляемые коммутаторы. И понимание основ PPPoE. Многое можно и нужно найти тут. Поиском. IMHO на 300 1-го гигабита хватит. Вставить ник Quote
ugluck Posted December 14, 2008 Posted December 14, 2008 (edited) 300 человек - 100-150 сессий в чнн. рассчитывайте по вашим тарифам/скоростям, возможно и не стоит всех на один сервак цеплять (реально прикидывайте, что оно сможет пролопатить порядка 500 мегабит, дальше напрягаться будет сильно). гигабитных магистралей думаю хватит, возможно даже и одного гигабитного свича в центре, смотря по топологии. от левых пппое-серваков поможет dhcp snooping untrust на свичах доступа либо сегментация (порт-базед-влан). Edited December 14, 2008 by ugluck Вставить ник Quote
martin74 Posted December 15, 2008 Posted December 15, 2008 "полностью откажусь от tcp\ip" -это как? На ipx перейдете? Вставить ник Quote
LeoPro Posted December 15, 2008 Author Posted December 15, 2008 Нет, это значит, что перейду на PPPoE ))) TCP/IP не нужен. Вставить ник Quote
vadimus Posted December 15, 2008 Posted December 15, 2008 Вы, наверное, имели ввиду что не нужно IP over Ethernet. Но если собираетесь внедрять со временем IPTV, то будет нужно. Вставить ник Quote
martin74 Posted December 15, 2008 Posted December 15, 2008 А pppoe - это не tcp\ip? Пойду, теорию подучу.... Вставить ник Quote
Mancubus Posted December 16, 2008 Posted December 16, 2008 А раздавать народу маршруты по DHCP не думали? Вставить ник Quote
vadimus Posted December 16, 2008 Posted December 16, 2008 Да нет, это TCP/IP, но внутри туннеля. Вставить ник Quote
Mancubus Posted December 16, 2008 Posted December 16, 2008 Зачем? ИМХО винда поднимает физику и PPP интерфейс отдельно. По физике отдаёте адрес с маршрутами, PPP будет дефолтом. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.