[bondar]

Здравствуйте уважаемые коллеги!

У меня к Вам небольшой вопрос, о сегментации сети.

Есть сеть, в качестве маршрутизатора Cisco 3650, центровой коммутатор 2x D-Link 3100 в стеке.

Каждый дом подключенный по оптике активным оборудованием, разными комутаторами(D-Link 3526, Planes WGSD-1022).

Есть две сети с масками /22, /20. Стал вопрос о сегментации сети.

Как можно разделить сеть, каждый дом на отдельный vlan? с текущим оборудованием, или что нужно для этой задачи.

И кому нужно будет делать менежмент вланов, Cisco или D-Link 3100?

спасибо.

[leveler]

Можно VLAN на дом. Можно VLAN на абонента.

Вы бы побольше про свою сеть рассказали. Как пользователь подключается (пппое, дхцп, статика, прочее), например.

 

Что за менеджмент vlan такой - это из которого можно управлять коммутаторами? Если да, то делайте любой кроме с номером 1.

[bondar]

Можно VLAN на дом. Можно VLAN на абонента.

Вы бы побольше про свою сеть рассказали. Как пользователь подключается (пппое, дхцп, статика, прочее), например.

 

Что за менеджмент vlan такой - это из которого можно управлять коммутаторами? Если да, то делайте любой кроме с номером 1.

мы каждому пользователю даем статический IP, старым абонентам по статически прописано, новым по dhcp.

я имел введу что кто будет заниматься разделением по вланам, cisco или d-link 3100.

vlan на абонента отпадает.

[Valaskor]

Пробрасываем с каждого дома по влану через 3100 на циску. На циске вешаем в каждый влан айпишник, там же можно включить дхцп-релей, чтоб не настраивать на дхцп сервере каждый влан. Что сложного то?

 

Вот только какой трафик внутрисетевой? И какая циска? Лучше все таки чтоб была 3560, а не 3650 :)

Изменено 31 января, 2009 пользователем Valaskor

[No_name]

Удивляет, имея такое обрудование человек задает вопросы подстать "А вот у нас 8 портовый компеск в сети в ядре ... как нам быть?"

Спрашивается, а чем у вас циска вообще занимается?

[bondar]

по поводу цыски, ошибся немного :)

стоит 3560 всетаки)

24 gig + 4 sfp.

цыска занимается маршрутизацией, гоняет траф между сетями, BGP маршрутизацией, обмен трафиком между паритетами.

я вот думаю, нужно перераспределить сети на подсети, и заменить всем абонентам ИП адреса, ну не всем, у половини dhcp.

количество абонов примерно ~2000, есть ли смысл сего гемора?

Изменено 31 января, 2009 пользователем bondar

[Valaskor]

2000 в двух подсетях? И нет проблем со стабильностью? Делите, и чем меньше, тем лучше.

[bondar]

2000 в двух подсетях? И нет проблем со стабильностью? Делите, и чем меньше, тем лучше.

а какие могут быть проблемы?

жесткая привязка абонента к порту на коммутаторе,(IP+MAC+PORT).

при флуде тоже порт коммутатора отключается.

[Negator1983]

2000 в двух подсетях? И нет проблем со стабильностью? Делите, и чем меньше, тем лучше.

а какие могут быть проблемы?

жесткая привязка абонента к порту на коммутаторе,(IP+MAC+PORT).

при флуде тоже порт коммутатора отключается.

фигня это все

нужно сегментировать

всех возможных проблем со флудом привязками и блокировками не решить.