Микротик + радио и в конце dir100

[porozut]

Доброго всем времени. У многих возникает проблема с расширение сети и в большинстве случаев она связан из-за неправильной постройки (вся сеть в одной подсети ,и устройства и клиенты) , - рассуждений на тему как всё разрулить было много и ещё столько же будет ! Но большинство (как и я) склоняются к VLAN.

Так вот полазив по инету нашел прикольный выход из ситуации (при условии если на БС стоит МТ или управляемое оборудование ) http://nastroisam.ru/dir-100-vlan/ , приоритеты - цены ,простота и относительно надежность .

 

Так вот если при подключении клиента к сети ставим РАДИО и в конце лепим dir100 перешитый в управляемый свитч - клиент получает свою внутреннею сеть с выходом во всемирный свет и при этом не валит БС всяким хламом !

 

Вариант универсален и подойдет многим , особенно тем у кого конечные устройства не имеют функции VLAN.

 

 

Отпинайте если что не так.

Edited January 31, 2012 by porozut

[SSD]

Доброго всем времени. У многих возникает проблема с расширение сети и в большинстве случаев она связан из-за неправильной постройки (вся сеть в одной подсети ,и устройства и клиенты) , - рассуждений на тему как всё разрулить было много и ещё столько же будет ! Но большинство (как и я) склоняются к VLAN.

Так вот полазив по инету нашел прикольный выход из ситуации (при условии если на БС стоит МТ или управляемое оборудование ) http://nastroisam.ru/dir-100-vlan/ , приоритеты - цены ,простота и относительно надежность .

 

Так вот если при подключении клиента к сети ставим РАДИО и в конце лепим dir100 перешитый в управляемый свитч - клиент получает свою внутреннею сеть с выходом во всемирный свет и при этом не валит БС всяким хламом !

 

Вариант универсален и подойдет многим , особенно тем у кого конечные устройства не имеют функции VLAN.

 

 

Отпинайте если что не так.

Чем плох РБ750? Функционал не меньше, цена такая же.

[porozut]

 

Чем плох РБ750? Функционал не меньше, цена такая же.

 

Что то не видел RB 750й за 950рублей в продаже , минимум 1500рублей.

[SSD]

 

Чем плох РБ750? Функционал не меньше, цена такая же.

 

Что то не видел RB 750й за 950рублей в продаже , минимум 1500рублей.

Эм, ну если так. У нас эти железки стоят одинаково.

[Saab95]

А прямо на базе на МТ зарулить клиентов в нужные вланы нельзя? Если вы вланы будете снимать у клиентов, а все клиенты в общем бридже - проблему мусора это не решит.

[NewUse]

А прямо на базе на МТ зарулить клиентов в нужные вланы нельзя?

+1 если dir100 на каждой точке савить, то проще настроить точки для работы с VLAN (и МТ и ЮБНТ это позвояют, всё что дороже -- даже не расматриваю...)

Если вы вланы будете снимать у клиентов, а все клиенты в общем бридже - проблему мусора это не решит.

а если в центре -- он просто с нагрузкой не справится, ну и с vlan-ами может работать почти любой роутер на альтернативной прошивке, а те же ТП-Линки от 600руб начинаются...

Edited February 1, 2012 by NewUse

[Saab95]

С нагрузкой справится. Все равно через радио более 15-20 мегабит не прокачаете=)

[NewUse]

С нагрузкой справится. Все равно через радио более 15-20 мегабит не прокачаете=)

а если точек штук пять хотяб?....

 

На самом деле DHCP Relay можно попробовать заюзать, вроде и в МТ и в ЮБНТ уже поддерживаются...

Edited February 1, 2012 by NewUse

[porozut]

А прямо на базе на МТ зарулить клиентов в нужные вланы нельзя? Если вы вланы будете снимать у клиентов, а все клиенты в общем бридже - проблему мусора это не решит.

 

 

Это то всё понятно ,а если сеть строится не на МТ и Ubnt ? Многие же цепляют всякие 2100 ,теже ТП-Линки и т.д. ,а тут клиент получает гнездо в котором есть инет и дальше что он с ним будет делать его проблемы. Я в чём разница где снимать VLAN у клиента или на клиентской точке ? Почему не решит ? А смыл тогда вланы толкать в сеть ?

Edited February 1, 2012 by porozut

[Saab95]

С нагрузкой справится. Все равно через радио более 15-20 мегабит не прокачаете=)

а если точек штук пять хотяб?....

 

Не имеет значения, точка сама будет запихивать каждого клиента в свой влан по WDS, следовательно нагрузки на нее особой не будет. Можно даже сделать NAT на точке. 300мгц процессора хватит.

[NewUse]

Почему не решит ? А смыл тогда вланы толкать в сеть ?

на каждый vlan надо выделять свой DHCP сервер, в этом то и вся соль, т.о. у Вас не единый сервер на /8 сеть, а много мелких на /24, а то и меньше и широковещательные пакеты идут не по всей сети, а только в своём сигменте (vlan-е)

Edited February 1, 2012 by NewUse

[porozut]

Почему не решит ? А смыл тогда вланы толкать в сеть ?

на каждый vlan надо выделять свой DHCP сервер, в этом то и вся соль, т.о. у Вас не единый сервер на /8 сеть, а много мелких на /24, а то и меньше и широковещательные пакеты идут не по всей сети, а только в своём сигменте (vlan-е)

 

 

 

Ну тогда понятно .

 

Ну всё равно приемлемое решение для тех кто строил сеть на домашних роутерах и нет возможности или каких либо других причин модернизироваться.

[NewUse]

Ну всё равно приемлемое решение для тех кто строил сеть на домашних роутерах и нет возможности или каких либо других причин модернизироваться.

 

ОпенВРТ -- вообще бесплатна, и куда более полезна/образовательна для таких "сетестроителей"

[Saab95]

Почему не решит ? А смыл тогда вланы толкать в сеть ?

на каждый vlan надо выделять свой DHCP сервер, в этом то и вся соль, т.о. у Вас не единый сервер на /8 сеть, а много мелких на /24, а то и меньше и широковещательные пакеты идут не по всей сети, а только в своём сигменте (vlan-е)

 

А что мешает выдавать клиенту адрес с маской /32 ? Микротик это умеет, даже винда нормально такие адреса принимает.

[porozut]

Почему не решит ? А смыл тогда вланы толкать в сеть ?

на каждый vlan надо выделять свой DHCP сервер, в этом то и вся соль, т.о. у Вас не единый сервер на /8 сеть, а много мелких на /24, а то и меньше и широковещательные пакеты идут не по всей сети, а только в своём сигменте (vlan-е)

 

А что мешает выдавать клиенту адрес с маской /32 ? Микротик это умеет, даже винда нормально такие адреса принимает.

 

И чем спасет это отцов русского пионерства ?

[Deac]

Вариант универсален и подойдет многим , особенно тем у кого конечные устройства не имеют функции VLAN.

Универсален, всё же, вариант с поддержкой VLAN на CPE.

[NewUse]

Универсален, всё же, вариант с поддержкой VLAN на CPE.

VLAN+Windows???

[Deac]

VLAN+Windows???

1. Многие драйвера сетевух так умеют.

2. В этой связке выпущен из вида CPE.

[NewUse]

1-Многие? что-то кроме интюхов никого не припомню, а те-же реалтеки куда актуальнее...

 

1-2 USB-WiFi?

 

2-WiFi-USB -- Ethernet мост -- изврат, и на сколько я помню особености драйверов винды -- работать всёравно не будет...

Edited February 1, 2012 by NewUse

[Deac]

1-Многие? что-то кроме интюхов никого е припомню, а те-же реалтеки куда актуальнее...

Именно что Realtek-и умеют, но не все.

 

CPE должно предоставляться и контролироваться провайдером.

[Saab95]

Вариант универсален и подойдет многим , особенно тем у кого конечные устройства не имеют функции VLAN.

Универсален, всё же, вариант с поддержкой VLAN на CPE.

 

Вариант не правильный. Чем же VLAN на CPE отличается просто от общего бриджа с фильтрацией?

[Deac]

Чем же VLAN на CPE отличается просто от общего бриджа с фильтрацией?

Имея ввиду VLAN on UBNT/MT as CPE - отличается гибкостью и функциональностью, весь клиентский мусор просто не уйдёт в радио.

[Saab95]

Имея ввиду VLAN on UBNT/MT as CPE - отличается гибкостью и функциональностью, весь клиентский мусор просто не уйдёт в радио.

 

Так влан кто снимает база или клиент?

[Deac]

Так влан кто снимает база или клиент?

По месту.

В предложенном варианте возможны ЛЮБЫЕ комбинации, с фильтрацией и ограничениями, как по любому VLAN-у, так и по линку в целом.

[miha2009]

Ну я бы не стал использовать dir100 в роли управляемого свитча, во первых там всего 8 вланов и он переодически по менеджменту отваливается. А влан скорее всего должен снимать CPE и отдовать клиенту в акцессе. Если для юриков то наверное лучше каждому клиенту отдельный влан, а для физиков можно и один влан на сектор на пример.