NAT или "белый ip"

[Mechanic]

Кто знает какие схемы предоставления ip адреса используют крупные операторы (сотни тыс. абонов) ?

используется ли nat ?

 

[qwertzy]

Физ. лицам обычно отдают динамические "белые ip" из пула.

[Умник]

Ну вот поэтому у нас так быстро и исчерпалось пространство IPv4. Зачем физикам белые адреса по дефолту?

[AlexSatter]

Mechanic, обычно используется pppoe соединение, которое раздает из пула белые адреса, как физикам (обычно динамика, но за доп копейку, можно получить статику), так и юрикам (так же пппое, либо отдельный вилан (тратится адресов существенно больше) ).

 

Умник, тоесть физики такие, им не нужно белый адрес?

а как торренты? а как доступ извне? а как динднс, и так дале и тому подобное?

для многих это может не существенные требования, и можно обойтись нат, шлюз будет натить на большой пул реальных адресов...

 

у нас сейчас практически все провайдеры дают белые ипники.. (как уже описал выше: pppoe, vlan)

[Умник]

а как торренты?

Все отлично. Сам был удивлен. Народ сидит без реальника с отличным рейтингом на куче трекеров. Отдача прекрасно работает.

 

а как доступ извне? а как динднс, и так дале и тому подобное?

К счастью у нас (а может быть так везде) довольно казуальные клиенты, которые о таких вещах не думают. А 1%, которым все-таки это позарез нужно, получают бесплатный реальный IP-адрес.

[AlexSatter]

на торренты и подобное - upnp ?

 

p.s. да в общем то многие вобще не знают, что такое белый и серый адрес :)

 

[Nafanya]

мы физикам продаём белые по символической цене, но даже это помогает отсеять ту часть хомячков, кому они не нужны вовсе.

юрики все на белых.

 

З.Ы. работаем по IPoE

[Mechanic]

был на выставке cstb2010.

разговаривал с югославом, они используют vlan/user и в нем отдают серые ип

все сервисы работают, у абонов меньше вирусни и атак на комп

 

вопрос: Сколько рзумно сессий вешать на 1 реальный ип через нат или сколько абонов резервировать на 1 рельный ип при нат?

[AlexSatter]

все зависит от того какой тип пользователей..

вычислять эмпирическим путем..

 

имхо тут легче сделать пул адресов, на который пускать пул, а железка сама разберется какие и как адреса занимать.

 

[jab]

вопрос: Сколько рзумно сессий вешать на 1 реальный ип через нат или сколько абонов резервировать на 1 рельный ип при нат?

У меня в среднем 300 рыл на адрес.

[terrible]

У меня в среднем 300 рыл на адрес.

у нас тоже 350 +-50.

Кстати, частенько пользователям нужен статический адрес, чтобы не менялся, вот для этого и держим один шлюз с 1 ипом и натом. В большинстве всё-таки динамические реальники физикам.

[AntonS]

если нат

тогда надо хранить для служб кто куда ходил

без нат проще, достаточно хранить сессию ip время дату

[Умник]

тогда надо хранить для служб кто куда ходил

Это функция СОРМ, который в любом случае должен быть у оператора, независимо от NAT.

[UglyAdmin]

Не, ну при 2-3 тысячах клиентов можно и NAT.

А при 20тыс? А при 50 тыс?

[Умник]

А при 20тыс? А при 50 тыс?

Какие проблемы с NAT-ом при таком количестве абонентов?

[-Ars-]

У нас даже не подозревают, что клиент может получать не "белый" адрес :)

[AntonS]

тогда надо хранить для служб кто куда ходил

Это функция СОРМ, который в любом случае должен быть у оператора, независимо от NAT.

складывается вообще такое ощущение что отделы между собой вообще не общаются

и никто никому ничего не предоставляет из информации

 

приносят тебе бумажку чтобы ты предоставил данные

и хоть тресни ты обязан

[jab]

Не, ну при 2-3 тысячах клиентов можно и NAT.

А при 20тыс? А при 50 тыс?

В чем проблема-то ? Хоть миллион.

 

приносят тебе бумажку чтобы ты предоставил данные

и хоть тресни ты обязан

Лень тыкнуть две кнопки в биллинге ?

[AntonS]

Лень тыкнуть две кнопки в биллинге ?

хранить данные 3 года в таком объеме сложнее

проще только сессии вот к чему я все

[Abram]

а как торренты?

Все отлично. Сам был удивлен. Народ сидит без реальника с отличным рейтингом на куче трекеров. Отдача прекрасно работает.

Ейный новый протокол UTP работает через UDP, и потому умеет NAT Traversal. Проблема отпадает.

[Negator1983]

Никто не сказал что в случае с сотнями тыс. абонентов -это для Москвы думаю 10-15 Гбит траффика

Отнатить такое кол-во - это надо 20-30 писюков или железки которые выйдут в разы дороже. А весь этот зоопарк еще и обслуживать надо -что стоит денег

Пару лет назад было проще адресов побольше получить под эти цели и обойтись без НАТ -а -весь геморрой с железками отпадает. Сейчас адреса получить сложнее.

[UglyAdmin]

Сейчас адреса получить сложнее.

Сложнее - это значит надо обосновать необходимость и отчитаться об использовании уже имеющегося...

10-15 Гбит - это уже одна сотня тысяч...