как лучше построить сеть

[Бранд]

всем добрый , подскажите как лучше поступить и в каком направлении думать

 

домовые свичи снр 2960 , все они идут на цыско 3508 по оптике , будет использоваться DHCP с опцией 82 , чтобы юзер с конкретного кабеля получал конкретный айпи .. будет отдельный сервак с утм5 и отдельный под DHCP ( а стоит ли отдельный ? )

 

думая вот как сделать раздачу адресов ? задача поставлена чтоб была у юзеров локалка не зависимо от утм и инета

раздать диапазон на каждый дом по типу 172.17.1.1 -255 один дом , 172.17.2.1-255 , второй дом и так далее ..

потом все подсети маршрутизировать на головной цыско ..

 

правильно ли ? может просто использовать маску 255.255.0.0 ? чтоб они сами видели себя все ? не будет ли широковещания ? оптика вся гигабит , юзеров планируеться 500-1000 , грамотно ли так делать ?

 

может просто каждый дом засунуть в влан и опять же их маршрутизировать ? но зачем на центральной цыске собирать весь трафик от сети если юзеры качают в пределах дома друг у друга ?

 

домовые комутаторы 2 лвл , допустимо использовать адреса 172.17.1.0 -172.17.10.0 с маской 255.255.0.0 ?

 

подскажите как поступить ..

[Negator]

Под DHCP лучше отдельный сервер или виртуальную машину. Также отдельную машину или железку нужно будет под BRAS. И отдельно под биллинг.

UTM5 выкинуть нафиг и пользоваться нормальным биллингом.

В каждый дом лучше не только подсеть, но и отдельный влан.

Чем меньше будет клиентов в одном влане - тем лучше.

В идеале влан на пользователя. Дальнейшее зависит от удобства обслуживания.

 

Маску /16 категорически не рекомендую.

Широковещание будет, но дело даже не в нем, а в том, что все проблемы с сеткой будут распространяться на весь широковещательный домен.

но зачем на центральной цыске собирать весь трафик от сети если юзеры качают в пределах дома друг у друга ?

затем, что трафиком на L3 управлять легче чем на L2 и возможных проблем меньше.

Да и трафика между абонентами практически нет, его мизер по сравнению с трафиком в интернет.

[Бранд]

спасибо за помощь , да . так и буду делать , каждый дом в подсети и в влане

 

и скорее всего три сервера ..

 

какой биллинг посоветуете ? и какие недостатки у утм ? как его лучше использовать ?

 

дело в том что будет оплата через терминалы и использоваться модуль пай пал , вот и решили использовать его

[biox]

Прислушайтесь к коллеге Negator - не берите UTM 5, личный опыт.

 

Недостатки UTM-5 - многие функции не работают как надо, многи нужные вещи можно именно ПРИКРУТИТЬ и то - с помощью костылей.

Какой биля? Мы с УТМ ушлю сюда.

 

наличие модуля у UTM ещё не гарантирует его правильную и гибкую настройку.

[sol]

3508 - древний L2 свитч. Ничего роутить он не будет. Не умеет в принципе.