Посоветуйте оборудование!

[Alex9]

Привет ВСЕМ!

 

есть сеть, топология звезда! Волокно в дом. В центре управляемый свич, по домам конвертер + тупой свич + разводка по подъездам (тоже свичи тупые)

 

 

есть задумка (чтобы навести порядок в сети и иметь возможность управления, пусть даже частичного) поставить на дом управляемый 8-ми портовик (не плохо было бы с 1-2 SFP гигабитными на будущее) по подъездам все также тупые свичи.

 

цель: возможность блокировать на таком свиче левые MAC-IP , чтобы они не выходили дальше подъезда :) . Таким образом свич должен уметь делать на порту привязку списка MAC-IP (на порт до 30 записей), и при условии неудовлетворения не пропускать его дальше себя.

 

дополнительный функционал тоже не помешает (например мультикаст).

 

 

Кто знает бюджетные свич, подходящие для задачи, просьба подсказать!

[terrible]

волокон от центра сколько?

сейчас 100 планируете или 1000 на дом?

размер абонентской базы какой? сейчас и планируется

[Alex9]

вообще одно волокно на дом, уже есть, больше пока не планируется

 

сейчас идет на дом 100 Мбит (для будущего не плохо заложить бы 1000 Мбит)

сейчас на одно волокно от 25 до 40 юзеров, дальше больше

[[BFC]_LasT]

посоветую до подъездов развести много парник тем самым исключив мыльницы и уже на центральном домовом свиче делать замену. Сэкономите в деньгах получите надёжность и более простую схему.

[Alex9]

и каким образом я тогда исключу мыльницы?

 

или вы об оптике в квартиру говорите

 

да и в любом случае проект станет либо не окупаемым либо с большим сроком окупаемости

 

в нынешних условиях жирновато

[Artem_KS]

Для подобного применения используем D-Link DES-30xx серию. По заявленным данным почти подходит. Подключаем каждого, от подобного свича.

[Alex9]

Для подобного применения используем D-Link DES-30xx серию. По заявленным данным почти подходит. Подключаем каждого, от подобного свича.

а есть возможность к порту привязать к примеру человек 20-50 ?

[Artem_KS]

а есть возможность к порту привязать к примеру человек 20-50 ?

Поддерживается до 500 связок IP-MAC. На каждом порту возможность включения и выключения проверки.

 

[Alex9]

а как в работе?

 

проблем не было?

[terrible]

из-за каспера и его брудкаста абоненты блокируются, D-link-ом данный баг ещё не исправлен

[Alex_12]

http://zyxel.ru/content/catalogue/smb/lan/...aged_switch/446

[Alex9]

из-за каспера и его брудкаста абоненты блокируются, D-link-ом данный баг ещё не исправлен

что-то не понял что именно происходит с коммутаторами.

т.е. если у кого-то стоит каспер, то коммутатор блочит всех?

[Alex9]

http://zyxel.ru/content/catalogue/smb/lan/...aged_switch/446

к сожалению у него возможность убить только по маку, что решает только часть проблемы, и нет порта СФП.

[terrible]

что-то не понял что именно происходит с коммутаторами.

т.е. если у кого-то стоит каспер, то коммутатор блочит всех?

с коммутаторами то всё ровно

 

с абонентами проблема:

каспер, установленный на компьютере абонента, в своём Broadcast сегменте ведёт рассылку широковещательных пакетов по протоколу 139 на предмет наличия у других компьютеров лицензий. из-за этой рассылки свич думает, что у абонента IP адрес брудкастовый, что не совпадает с таблицей, и блокирует его.

 

Не лечится, суппорт длинка обещает данную проблему решить вледующей версией IP-MAC Bindinga, только вот когда это произойдёт - хз.

[Artem_KS]

а как в работе?

 

проблем не было?

Проблем больших не наблюдал.

И спасибо коллеге за информацию по касперу, учтем.

UPD: ветка на форуме D-Link по этой проблеме:

http://forum.dlink.ru/viewtopic.php?t=9728...%BA%D0%B8%D0%B9

Edited July 16, 2009 by Artem_KS