bondar Posted January 29, 2009 · Report post Здравствуйте уважаемые коллеги! У меня к Вам небольшой вопрос, о сегментации сети. Есть сеть, в качестве маршрутизатора Cisco 3650, центровой коммутатор 2x D-Link 3100 в стеке. Каждый дом подключенный по оптике активным оборудованием, разными комутаторами(D-Link 3526, Planes WGSD-1022). Есть две сети с масками /22, /20. Стал вопрос о сегментации сети. Как можно разделить сеть, каждый дом на отдельный vlan? с текущим оборудованием, или что нужно для этой задачи. И кому нужно будет делать менежмент вланов, Cisco или D-Link 3100? спасибо. Share this post Link to post Share on other sites
leveler Posted January 30, 2009 · Report post Можно VLAN на дом. Можно VLAN на абонента. Вы бы побольше про свою сеть рассказали. Как пользователь подключается (пппое, дхцп, статика, прочее), например. Что за менеджмент vlan такой - это из которого можно управлять коммутаторами? Если да, то делайте любой кроме с номером 1. Share this post Link to post Share on other sites
bondar Posted January 30, 2009 · Report post Можно VLAN на дом. Можно VLAN на абонента.Вы бы побольше про свою сеть рассказали. Как пользователь подключается (пппое, дхцп, статика, прочее), например. Что за менеджмент vlan такой - это из которого можно управлять коммутаторами? Если да, то делайте любой кроме с номером 1. мы каждому пользователю даем статический IP, старым абонентам по статически прописано, новым по dhcp.я имел введу что кто будет заниматься разделением по вланам, cisco или d-link 3100. vlan на абонента отпадает. Share this post Link to post Share on other sites
Valaskor Posted January 31, 2009 (edited) · Report post Пробрасываем с каждого дома по влану через 3100 на циску. На циске вешаем в каждый влан айпишник, там же можно включить дхцп-релей, чтоб не настраивать на дхцп сервере каждый влан. Что сложного то? Вот только какой трафик внутрисетевой? И какая циска? Лучше все таки чтоб была 3560, а не 3650 :) Edited January 31, 2009 by Valaskor Share this post Link to post Share on other sites
Brainiac Posted January 31, 2009 · Report post Удивляет, имея такое обрудование человек задает вопросы подстать "А вот у нас 8 портовый компеск в сети в ядре ... как нам быть?" Спрашивается, а чем у вас циска вообще занимается? Share this post Link to post Share on other sites
bondar Posted January 31, 2009 (edited) · Report post по поводу цыски, ошибся немного :) стоит 3560 всетаки) 24 gig + 4 sfp. цыска занимается маршрутизацией, гоняет траф между сетями, BGP маршрутизацией, обмен трафиком между паритетами. я вот думаю, нужно перераспределить сети на подсети, и заменить всем абонентам ИП адреса, ну не всем, у половини dhcp. количество абонов примерно ~2000, есть ли смысл сего гемора? Edited January 31, 2009 by bondar Share this post Link to post Share on other sites
Valaskor Posted February 2, 2009 · Report post 2000 в двух подсетях? И нет проблем со стабильностью? Делите, и чем меньше, тем лучше. Share this post Link to post Share on other sites
bondar Posted February 2, 2009 · Report post 2000 в двух подсетях? И нет проблем со стабильностью? Делите, и чем меньше, тем лучше.а какие могут быть проблемы?жесткая привязка абонента к порту на коммутаторе,(IP+MAC+PORT). при флуде тоже порт коммутатора отключается. Share this post Link to post Share on other sites
Negator1983 Posted February 3, 2009 · Report post 2000 в двух подсетях? И нет проблем со стабильностью? Делите, и чем меньше, тем лучше.а какие могут быть проблемы?жесткая привязка абонента к порту на коммутаторе,(IP+MAC+PORT). при флуде тоже порт коммутатора отключается. фигня это все нужно сегментировать всех возможных проблем со флудом привязками и блокировками не решить. Share this post Link to post Share on other sites
.png.ab91e50800b6e33188f8e588605101a4.png)