[Basilicus]

А, теперь понятно. Вот и появилось это "или" :-)

Любой свич на доступ с виланами, и фильтровать по протоколам на аггрегации, - тоже вариант?

И плюс возможность ограничения скорости на порту (создание скоростного профиля). И относительно небольшое количество портов 6-16 (соответственно небольшой размер железки). И в целом это будет железка моей сетевой мечты =)) (точнее этого отдельно взятого проекта).

Сам по себе VLAN не панацея, т.к. все будет упираться в catalist 2950, а в нем поддерживается всего 256 vlan, из которых юзается этак виланчеков 150. Поэтому как мне видится примерная схема организации управления и доступа

На узле связи ставим в IES-2000 платку SLC1224-22. на каждый порт вешаем по два VLAN. ( №1 (тагированный) это управление (какой нить 192.168.10.0) и №100 доступа (чистый PPPoE) (нетагированный).

В доме модем будет настроен чистым бриджем, пропуская абсолютно любой трафик.

Свич будет играть роль ограничителя скорости (через абонпорт скорость не выше 512к). Также он будет запрещать обмен трафиком между абонентами. (PVLAN или trafic segmintation). При помощи ACL будет производиться фильтрация по трафику (только PPPoE).

Прилагаю текущую схемку этого района. Она конечно же примерная (плюс-минус лапоть) но фронт работы показывает.

Как видите ставить в каждый дом по 24-портовому свичу излишне. Или я неправильно рассуждаю?

Изменено 12 июля, 2009 пользователем Basilicus

[KT315]

Если хочется дешёвого секаса - берём D-link dir-100. (роутер этот убогий). Всего 1000 рублей,

Для него есть прошивки, в варианте управляемого свитча с поддержкой vlan.

ftp://ftp.dlink.ru/pub/Router/DIR-100/Des...0Manual_RUS.doc

 

4 управляемых порта, с возможностью нарезать скорость.

 

Если хочется совсем дешёвого - берём и вставляем в управляемые порты например D-link DES-1008D/RV, с аппаратными vlan. Чтоб пользователи не видели друг друга.

Получаем кучку мыльниц ценой в 3600 рублей, 28 почти управляемых (группами по 7) абонентских портов и многа-многа секаса.

Достоинство решения - всё из говна и палок, в 3 раза дешевле 3526. Можно наращивать постепенно, ставя DES-1008D/RV по мере необходимости. Ну и тех поддержке всегда будет чем заняться.