Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VLAN

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

Открыть новую тему     Написать ответ в эту тему

Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Invader Zim
Пардон, но к теме VLAN это НЕ имеет уже никакого отношения. Если виланам не нужно видеть друг друга (а вы постарайтесь, спланируйте) то и маршрутизация между ними не нужна. Не ваша тема.
Для раздачи же интернета, ваши "роут-доски" самое то. Но опять же, НЕ виланы это.
Тут https://mikrotik.com/product/RB750Gr3 есть Ethernet тесты. Там есть где-то гигабит? Я уже говорил, что доки надо чи-тать. И опять это НЕ вилан, а роутинг
Трижды НЕ, connection closed?
За сим, простите, что не помог конкретно. Думаю, что и другие, не будут за вас железо подбирать.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 21:19 25-11-2017
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Invader Zim
Цитата:
А если взять не бухгалтерию, а здание больницы в семь этажей и десятком отделений?
 задача ведь аналогичная - как изолировать отделения в сети друг от друга.
Крайне неудачный пример. Там как раз нужно взаимодействие.
Больной лежит в хирургии, но к нему ходит и терапевт, и кардиолог, и невропатолог.
Есть инфекционисты, патологоанатомы, главврач больницы.
И они должны иметь доступ  к центральной базе, к общей картине, к своим ресурсам.
Поэтому доступ должен определяться не отделениями и этажами,
а алгоритмом процесса лечения. А это свичами не обеспечишь, только софт.


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 21:25 25-11-2017
Invader Zim

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Больной лежит в хирургии, но к нему ходит и терапевт, и кардиолог, и невропатолог.  
Есть инфекционисты, патологоанатомы, главврач больницы.  
И они должны иметь доступ  к центральной базе, к общей картине, к своим ресурсам.

Именно, взаимодействие между отделениями происходит через приложение сервер с которым доступен всем(например он в сети 192,168,1,0/24), а отделения друг с другом напрямую не взаимодействуют т.к каждое отделение сидит в своей подсети(192,168,2,0/24, 192,168,3,0/24 и т.д)  
 

Цитата:
 Если виланам не нужно видеть друг друга (а вы постарайтесь, спланируйте) то и маршрутизация между ними не нужна.

уже ближе к тому что мне надо
 

Цитата:
Для раздачи же интернета, ваши "роут-доски" самое то. Но опять же, НЕ виланы это.  

значит мне нужна железка для управления и маршрутизации(если надо) виланами
 

Цитата:
Тут https://mikrotik.com/product/RB750Gr3 есть Ethernet тесты. Там есть где-то гигабит? Я уже говорил, что доки надо чи-тать. И опять это НЕ вилан, а роутинг  
Трижды НЕ, connection closed?

наверное я не понимаю куда конкретно надо смотреть в этих тестах, на что в первую очередь смотреть  

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 22:24 25-11-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
на что в первую очередь смотреть  

Да даже на внешний вид Какой же это роутер уровня ядра для больницы. Если серьёзно, то самое большое число Mbps смотрим и видим, что это никак не 1000. А если вообще, числа и не самое большое, а просто в среднем Mbps... Число плавающее, зависит от каких-то байт почему-то, и варьирутеся в сотни раз... Это stability, пардон за мой французский?
Не хочу я здесь холиваров микротичных, наелся, намёки вы упорно не разглядываете. Офтопите. Вам расскажут про микротики всё.., если захотят. Мне рассказывали даже тогда, когда я этого уже не просили и говорили, а что, циски лучше? Вы во флейм зайдите. Назло маме отморожу уши, ага.
А меня увольте от таких высоких материй


----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 22:43 25-11-2017 | Исправлено: Paromshick, 22:44 25-11-2017
vertex4

Moderator
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Invader Zim
зафильтруешь ненужные роуты. Это простейшие ACL.  

Цитата:
Тут https://mikrotik.com/product/RB750Gr3 есть Ethernet тесты.

на больших пакетах почти 2 гигабита. Около гигабита на типичных 512. Это вполне нормально. Вряд ли будет куча мелких файлов с кучи компов одновременно, это актуально только для больших сетей.  
Paromshick
эк тебя задело.. Чистые mbps в вакууме никого не волнуют, просто часто указывается значение для IMIX трафика. Пример juniper

----------
В любой инструкции пропущено самое важное - что делать, если это устройство или программа не работают

Всего записей: 10393 | Зарегистр. 29-01-2006 | Отправлено: 23:26 25-11-2017
Invader Zim

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
зафильтруешь ненужные роуты. Это простейшие ACL

на каком уровне это делать, точнее где? на локальном роутере? или свичах Л3?
что на счёт того что раньше писали по поводу внутреннего роутера и отдельного роутера-шлюза для интернета, оно действительно так надо?
 
 
чувствую надо поискать кого-то кто на пальцах объяснит как осуществить мой замысел

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 00:34 26-11-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
vertex4

Цитата:
на больших пакетах почти 2 гигабита.

На гигабитном интерфейсе. Вопросов к тестам больше не имею.
 
Меня не задело ни разу . Ваша вера в Linux is a God  -- это ваша вера. И я не мешаю ее вам распространять за исключением одного направления - на меня лично. Она не распространима лично на меня. Linux is a operating system in the degraded mode. Это всё, батюшка .
 
После недавнего небольшого но практического знакомства со словом MikroTik, его адептами, настройками и хелпом, понял, что дело не только в неправильном написании слово Micro, но и в том, что у меня идиосинкразия на эти девайсы. Он
пять же - это личное. Видимо, это не обсуждаемо? Заметьте, я ни разу не сказал "ацтой", Берите ...иско ..инк, а иначе... Пусть берет, что хочет. Читает при этом. Стенка в роутере не нужна и по возможности должен быть девайс, где ее нет by design

Цитата:
Чистые mbps в вакууме никого не волнуют

Именно об этом. Вакуумные мегабиты по вакуумному рфси - не интересно. А на практиеке... Печально
Гигабитный свич третьего уровня - это не абстракция. Это реальная вещь на маркете, опять же не рекламирую поисковики или магазины. Это - не дорого. Если ты, не ты конкретно, а ты в общем, ни разу не пробовал настраивать маршруты и только слышал само слово, то тренироваться лучoе вон, на кошках Windows. Затем уже поймешь, что пингвинов сейчас целое стадо и тебе нужен тот, что под роутинг, а не под сайты. Затем может поймешь, когда убунту в кеды обувают и затем уж разберешься, что кроме как поправить пару конфигов в конкретном дистрибутиве, где хз что понаверчено... так вот, ничего кроме как поправить пару строк - от тебя не потребуется. Надо только знать - каких строк.
Это сейчас считается "администрированием", а остальные - лохи. Если у тебя вагон времени и недоразвита нижняя чакра, то тебе сразу сюда. Если же  иначе дело обстоит, то тебе лучше так:
На винде поймешь принцип, на пингвине обучишься с текстом работать конфиги править, что б в итоге понять, что есть сЫски где и проц и ОСь изначально под это спроектированы и заточены, да и всё остальное. И что пятипортовые инки - тоже бывают. И ось там тоже не майкософт.
Потом уж поймешь, остальное. Что всё это - для пользователей. И не ты им будешь рассказывать в каких они теперь безопасных виланах, а они тебе расскажут что-то
Вот это вот конкретика как я ее вижу и всё. Батющка. Закончили.
 
Добавлено:

Цитата:
Пример juniper

Итить твою, профессор. Вы впрямь, обезумели на войне-то. Онять стенка вместо роутера.
А чё, грят. в роутер нельзя стенку вставить? Можно, грю, на более высокий уровень. Здесь - НЕ нужный.
Не андестендят. Не могут. Или не хотят?
 
Добавлено:
Хорошо, что я НЕ сетевик, а сервачник. Будь я из первых, да + адепт Cisco, то я бы наверное писал (?), что-нибудь похожее на
ASA вам нужна как ядро сети, вы сами подумайте, какие возможности! Ну, на худой конец - джунипер.
Не, пожалуй. Цисковики всё-таки, народ тронутый, но не настолько. У них есть приличные тУпо свитчи. С роутингом.
Мне, как серверному админу, знакомому еще с трикомаим, это как-то более понятно. Желательно, чтоб девайс не мог понимать ничего выще IP. Разглядывать там заголовки TCP/UDP не мог бы на железном уровне. Но судя по всему, этого уже нет, а жаль. Подвохов не ждешь от сети при донесении "что-то сервер моросит". В сети хотя бы уверен, как вы не поймёте.
С микрОтиками - нет. НЕ уверен. Наоборот скорее.
А я для вас, сетевики, я - серверный админ, и юзер и заказчик. Вы для меня, а не наоборот.
Понятно?

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 08:24 26-11-2017 | Исправлено: Paromshick, 09:03 26-11-2017
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
 
на больших пакетах почти 2 гигабита.
 
На гигабитном интерфейсе. Вопросов к тестам больше не имею.  

Ну так фулдуплекс же 2гбит суммарно на порт.
 
 
 
Добавлено:

Цитата:
Тут https://mikrotik.com/product/RB750Gr3 есть Ethernet тесты. Там есть где-то гигабит? Я уже говорил, что доки надо чи-тать. И опять это НЕ вилан, а роутинг  
 

Ключевое для софт роутеров все равно pps а не bps.
На самом деле по той же диаграмме от проца идет пара RGMII интерфейсов, если это учитывать 2 гига вполне реально протащить. Для небольшой сети сойдет.
Диаграмма HEXr3
Я на самом деле чот забыл про эту модельку, как замена 2011 вполне сойдет.
Дальше уже только 3011 и CCR1009, последний причем тупо софтово жует гигабиты.
 
PS: Мое имхо, чтобы не роутить кучу трафика лишнего, можно было бы просто хранилку в разные сети опубликовать. Хотя это конечно снизит безопасность, но избавит от необходимости много роутить.

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 13:48 26-11-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
goletsa
Использование фуллдуплекс, то есть 4 пар позволяет снизить частоту сигнала, увеличить расстояние и дает 4х250=1000 на порт. Такие клюевые слова недавно поднимались. Жевать их заново... Я сыт.
Насчет ключевых слов...
Вспомнилось. Первая задача сектанта, когда он хочет завербовать в адепты, это исподволь "заставить" рекрута говорить на своём птичьем языке. Не душа, а монада... когда увлечёшься, то уже почти поверил.
Так вот, ключевое слово во всех этих тестах, вернее слова, это роутинг и ehernet. Как только вы их смешали, вы, видимо, уже адепт. Объяснять почему?
 
Короче. Я смотрю, меня жизни учат. Поверьте - не впрок. Уите лучше тех, кому это надо. Только умоляю вас - качественно. "Провесь роут на интерфейс" - не качественно. Заставило разбираться, зрить в корень.
Узрел. Достаточно.
 
Добавлено:

Цитата:
Для небольшой сети сойдет.  

И так сойдёт (С)
Как у меня - с опечатками.
Вот смотрите. Простая задачка для любого компа от дискетки работающего. Вылилась в недельную нервотрёпку. Почему?
Как-то связано с MikroTik.
Мне сыски так мозг не сделали. Я настроил всё, что надо в продакшн, слегка пообщавшись в соотв. теме. Запозало получил сборник лабов, так я самостоятельно написа три. Без нервов.
Здесь же... И не отпускает. То один адепт, то другой пытаются меня убедить, что я лох.
Я уж согласился с тем, что тут. Лох. Ну что еще-то? Два гигабита через гигабитный порт? Маршрутизация Ethernet сети?
Хорошо. Пользуйтесь. Чудесами-то.
Я Рождества подожду, я к таким чудесам привык, простите.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:15 26-11-2017
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
Использование фуллдуплекс, то есть 4 пар позволяет снизить частоту сигнала, увеличить расстояние и дает 4х250=1000 на порт. Такие клюевые слова недавно поднимались. Жевать их заново... Я сыт.  

Еще раз - FullDuplex - одновременная передача и прием.
Вы же по гигабитному линку можете передать 1000мбит\с и принять тоже 1000мбит\с
Для 1000Base-T даже нет понятия Half-Duplex, это есть для 100 и ниже скоростей.
Таким образом общая пропускная способность интерфейса 2гбит\с, и все тесты считают именно общую пропускную способность через железку.

Цитата:
Так вот, ключевое слово во всех этих тестах, вернее слова, это роутинг и ehernet. Как только вы их смешали, вы, видимо, уже адепт. Объяснять почему?  
 

Я просто сетевик, потому много с этим работаю и такие тонкости уже давно не видятся чем-то необычным.
И когда у вас идет не 100мбит, а 10гбит трафик, а то и больше - уже начинаешь считать куда и как точно все идет. А потом начинается головняк в QoC и другими страшными аббревиатурами из 3 букаф.
 
 
Добавлено:

Цитата:
Использование фуллдуплекс, то есть 4 пар позволяет снизить частоту сигнала, увеличить расстояние и дает 4х250=1000 на порт.

Почему тогда у нас нет 500мбит эзернета по 2 парам? А есть только 100?
 
 
Добавлено:

Цитата:
Маршрутизация Ethernet сети?  

Не цепляйтесь к словам, а лучше отцитируйте где так сказано.
Да, маршрутизация работает на L3, ethernet на L2.
Но типичная задача маршрутизации - связать 2 L2 сети через 3 уровень.
Причем так работает весь интернет. Просто для построения маршрутов уже используются другие средства - BGP итд
 
 
Добавлено:

Цитата:
Так вот, ключевое слово во всех этих тестах, вернее слова, это роутинг и ehernet. Как только вы их смешали, вы, видимо, уже адепт. Объяснять почему?  
 

А, ну зачем же разбираться в таблицах, они же не для вас сделаны.
Я так понял вы прицепились к этой фразе:

Цитата:
Тут https://mikrotik.com/product/RB750Gr3 есть Ethernet тесты. Там есть где-то гигабит? Я уже говорил, что доки надо чи-тать. И опять это НЕ вилан, а роутинг  
 

Но, во-первых это не моя фраза.
А во-вторых, в контекте той странички - есть таблица тестирования на чистом IP трафике с инкапсуляцией в ethernet фреймы по стандартам 802.3.
А вот чуть-чуть ниже есть таблица которая называется IPsec test results, что подразумевает что IP фрейм инкапсулируется в тунель с шифрованием, а что там будет дальше - это может быть как Ethernet, так еще и другие уровни инкапсуляции.
Нужно больше инкапсуляций
 

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 14:22 26-11-2017 | Исправлено: goletsa, 14:32 26-11-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
goletsa

Цитата:
Еще раз  
Последний

Цитата:
Gigabit Ethernet is Full-Duplex only!  
People still talk about checking if the network is in full-duplex mode even when they are on Gigabit Ethernet. Let me say clearly: Gigabit Ethernet is full-duplex period. There is no half-duplex mode. The same goes for 10 Gigabit Ethernet. If Windows Task Manager says the network Link Speed is 1 or 10 Gbps, don’t bother checking the mode, it can only be full-duplex.
 

Цитата:
Я просто сетевик, потому много с этим работаю и такие тонкости уже давно не видятся чем-то необычным.  
Действительно. Что тут необыного.
 
Добавлено:
Вы там запутались кого цитируете и с кем я спорю.
И главное - прицепились ко мне. И не слазят. Мне аАс рАть. На ваши чудеса. Практика показала, что их - нет. Практика - критерий истинности. Сталин И.В.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:49 26-11-2017
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
Последний  
 

На вашей же картинке 250 туда и обратно по парам.

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 14:59 26-11-2017
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вы знаете, что, чисто сетевик...
Вы вкурите следующее. На ваши инкапсуляцции и инсенуации - положить. Они не важны и вот почему
Для маршрутизации требуется переупаковывать пакет, это факт. Менять ему MAC. Недавно профессор по шагам писал, как это роутер сделает. Алгоритм. Зырьте тему по сыскам. Это минимум, что требуется для маршрутизации. Этим занимается ЦП и справляется легко. Но это уже нормальное АЛУ, память, таблицы...
Как только он полез смотреть TCP\UDP - ему стало совсем трудно. И производительность девайса упала. До 50 Mbps примерно. Понимаете? У него появилось больше шагов с каждым приходящим пакетом. Каждым.
А для "маршрутизации" Ethernet кадра не требуется НИЧЕГО, кроме как повторить его на соответствующем порту, если это свитч или на всех, если это хаб. Это не маршрутизация. Это свитчинг. Для этого алгоритм просто вшивается в чип и всё. Это называется тупой хаб, хоть их и нет. Тупой свитч. Самое скоростное устройство. Управляемый - не менее скоростное, так как производительность ЦП гораздо выше скорости каналов. Но он дороже, ибо "полноценен".  
 
Маршрутизация в IP, она требует ЦП с его таблицей маршрутизации.
Как только вы включили стенку, девайс стал каждый кадр раздевать до TCP\UDP. Если стенка без правил, он это делает впустую, но делает.
И этого вы... блин... НИКАК не обойдете.
 
И вернувшись на круги, через словоблудие о РАМ-16 и пр... Стенка во внутреннем роутере - НЕ НУ ЖНА.
Сотый раз говорю. Это говорю. Вот это я и утверждаю. Осальное - нанесенная адептами шелуха, которой приходится оппониролвать. Она, стенка, снижает производительность девайса в целом и это минимальный подарок, который вам за ваши деньги, но который вам мало, что не нужен, он таки мешает. Все остальное не поддается простому прогнозированию.
И праильно есть - оставить возможность включать стенку в случае надобности, а не держать ее включенной всегда.
 
И после этого, меня еще учат чему-то...
Я забаню вас всех, чесслово
 
Добавлено:

Цитата:
На вашей же картинке 250 туда и обратно по парам.

В сумме - тысяча. Задействованы все пары. Более фульного дуплекса представить трудно - надо частоту повышать, а след. и на том конце должно быть соотв устройство.
Простите, хватит.
В баню на неделю всех с эфирсетью связанных

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 15:08 26-11-2017
Invader Zim

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Блин, развели тут оффтоп
 
 

Цитата:
Я на самом деле чот забыл про эту модельку, как замена 2011 вполне сойдет.  
Дальше уже только 3011 и CCR1009, последний причем тупо софтово жует гигабиты.  

 
так как должна выглядеть сеть?  
2011 для раздачи интернета(может позже будет в качестве контроллера капсман) --> RB750Gr3 в качестве внутреннего маршрутизатора для виланов--> управляемые свичи Л3(я так понимаю Л2 тут никак не подойдут?)--> неуправляемый свич в кабинете

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 15:42 26-11-2017
goletsa



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick

Цитата:
 
Для маршрутизации требуется переупаковывать пакет, это факт. Менять ему MAC. Недавно профессор по шагам писал, как это роутер сделает. Алгоритм. Зырьте тему по сыскам. Это минимум, что требуется для маршрутизации. Этим занимается ЦП и справляется легко. Но это уже нормальное АЛУ, память, таблицы...  

Мы до сих пор в 80х, форвардим процом?
fastpath,offload,fib и другие технологии которые это делают на АППАРАТНОМ уровне не нужны судя по всему.
Ну хотя ща идет возрат к числомолотилкам на dpdk, но там убирают кучу уровней абстракции, накопившихся за десятилетия.

Цитата:
Как только он полез смотреть TCP\UDP - ему стало совсем трудно.

Нафига вам лезть на 4 уровень если у вас голая маршрутизация?
Вопросы производительности NAT это отдельная тема, и там тоже есть свои тонкости
Что не мешает мне 9Gbps FDX (18Gbps суммарно) прожевывать одним CCR1036.

Цитата:
А для "маршрутизации" Ethernet кадра не требуется НИЧЕГО, кроме как повторить его на соответствующем порту, если это свитч или на всех, если это хаб. Это не маршрутизация. Это свитчинг. Для этого алгоритм просто вшивается в чип и всё. Это называется тупой хаб, хоть их и нет. Тупой свитч. Самое скоростное устройство. Управляемый - не менее скоростное, так как производительность ЦП гораздо выше скорости каналов. Но он дороже, ибо "полноценен".  

Вот не надо тыкать пальцем, разницу между свичингом и маршрутизацией я уж как-то знаю. И что такое FDB и как она формируется. И какие пробелемы с этими алгоритмами прям в железе есть на данный момент. Но свичинг между вланами в обычной ситуации вы никак не сделайте (варианты Vlan remap не рассматриваем) без маршрутизатора. Потому что это разные L2 Сети. И вам надо их связать.

Цитата:
Стенка во внутреннем роутере - НЕ НУ ЖНА.  

Фильтрация трафика между разными сетями - НУЖНА.
Иначе зачем вообще тогда городить вланы, делаем плоскую сеть на сотни тысяч машин и не паримся. Можно еще адреса выдавать из бумажного журнала под роспись.
Иначе это до первого вируса который будет например тупо сканировать 10/8 и находить другие машины в других внутренних сетях.

Цитата:
Я забаню вас всех, чесслово  
 

За что? Все аргументировано. Или надо приложить RFC/IEEE/ITU?
К вопросу производительности - вот вы влили в девайс 1000мбит (реально конечно меньше (заголовки, минимальная задержка между фреймами)), куда вы потом этот трафик дели? Допусти отдали с того же порта, но в другом влане. В итоге девайс принял 1000, обработал, отдал 1000. Физически у вас в кабеле будет одновременно лететь два потока по 1 000 000 000 бит/с.

Цитата:
В сумме - тысяча. Задействованы все пары. Более фульного дуплекса представить трудно - надо частоту повышать, а след. и на том конце должно быть соотв устройство.  
 

Тысяча была бы при полудуплексе. 500 туда, 500 обратно, не одновременно. Или 250/750.  
https://ru.wikipedia.org/wiki/Дуплекс_(телекоммуникации)#Дуплексный_режим
Тут правда в контекте 100мбит, но очевидно что для 1000 так же.
 
Invader Zim

Цитата:
Блин, развели тут оффтоп  
 

   
 

Цитата:
2011 для раздачи интернета(может позже будет в качестве контроллера капсман)

Памяти маловато у него чтобы еще капс вешать. Работать будет, но я бы так не делал.

Цитата:
RB750Gr3 в качестве внутреннего маршрутизатора для виланов--> управляемые свичи Л3(я так понимаю Л2 тут никак не подойдут?)

HEXr3 под цели L3, к нему транками подключить L2 коммутаторы. С учетом схемы разбивки по портам выше - к одному из RGMII вешаете сервер, ко второму клиентов, это будет оптимально по производительности.
 

Всего записей: 5801 | Зарегистр. 21-06-2005 | Отправлено: 17:17 26-11-2017 | Исправлено: goletsa, 17:22 26-11-2017
Invader Zim

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
к одному из RGMII вешаете сервер, ко второму клиентов, это будет оптимально по производительности

а если я все сервера/сервисы загоню в отдельную подсеть(например 192,168,1,0/24) и буду давать доступ сюда другим подсетям каким посчитаю нужным, пример:
вилан10 - подсеть с сервисами 192,168,1,0/24
вилан11 - подсеть с айтишниками 192,168,2,0/24
вилан12 - подсеть отдела кадров 192,168,3,0/24
вилан13 - подсеть бухгалтеров 192,168,4,0/24
вилан14 - подсеть расчётного отдела 192,168,5,0/24
вилан15 - подсеть статистики 192,168,6,0/24
и т.д
например отделу статистики не нужен доступ к севисам, они пользуются только интернетом, где(на каком уровне) надо настраивать "маршрутизацию" между виланами? на самом первом на 2011? или на Л3 RB750Gr3?

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 18:50 26-11-2017
vlary



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Invader Zim
Цитата:
буду давать доступ сюда другим подсетям каким посчитаю нужным
Вот умиляет меня, когда увидев красивое слово VLAN,
люди готовы воткнуть это туда, где  оно совершенно не нужно.
С тем же успехом ты можешь в пределах сети 192.168.0.0/16 определить
- подсеть с сервисами 192,168,1,0 /16
 - подсеть с айтишниками 192,168,2,0/16
 - подсеть отдела кадров 192,168,3,0 /16
 - подсеть бухгалтеров 192,168,4,0/16  
 - подсеть расчётного отдела 192,168,5,0/16  
 - подсеть статистики 192,168,6,0/16  
И определить групповыми политиками, кто с кем может общаться.
Настройка брандмауэра Windows на предприятиях малого бизнеса при помощи групповой политики
И не нужны дорогостоящие свичи 3-го уровня, на которые у вашей конторы нет денег.
А АД организовать можно даже на бесплатном линуксе, поставив четвертую Самбу.
Цитата:
Пардон, но к теме VLAN это НЕ имеет уже никакого отношения. Paromshick (с)
Вот именно. Поэтому Game over, Connection lost.
При желании обсуждение можешь продолжить там:  
Настройка Windows Firewall через групповые политики

----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек

Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:49 26-11-2017
Invader Zim

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Вот умиляет меня, когда увидев красивое слово VLAN,  
люди готовы воткнуть это туда, где  оно совершенно не нужно.  

Я поэтому и задаю такие глупые вопросы, извините. У меня от чего-то стойкое ощущение что на сетевом уровне это будет надёжней.  
Да и в любом случае, для гигабитной сетки надо старые свичи менять. а дир300 выбросить на помойку давно.
 

Цитата:
А АД организовать можно даже на бесплатном линуксе, поставив четвертую Самбу.

я читал про АД на Самбе под линуксами, везде пишут что у неё есть "нюансы" - GPO то ли не работает, то ли не полностью работает, кароче как всегда в линуксах не всё так однозначно
 
приставал как-то человеку написавшему на хабре статью по этому поводу, он ответил что с Самбы ушли на МС при первой возможности, а МС это отдельный сервак + лицензия на серверную винду + кал лицензии

Всего записей: 101 | Зарегистр. 20-09-2011 | Отправлено: 21:58 26-11-2017
55550000



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Коллеги, подскажите, пожалуйста, если знаете:
 
Сеть с несколькими серверами, один из них под Asterisk выделен. В сети много VoIP телефонов. Внедрили VLAN. Все прошло гладко, за исключением телефонов. Если телефон в том же VLAN, что и сервера, то все нормально. Если вывожу в отдельный VLAN (просто access порт), то телефон подключается к серверу, получает ip из нужной подсети, подключается к Asterisk. Проходит звонок, но когда поднимаю трубку, то не слышно никого. Отключил в телефоне LLDP, я слышу звонящего, а меня нет. Куда дальше копать?

----------
Челябинск - родина сладкой стекловаты... Челябинские мужчины настолько суровы, что...

Всего записей: 1852 | Зарегистр. 16-11-2004 | Отправлено: 12:41 08-05-2018
55550000



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
В общем, отписываюсь о решении проблемы. После бесконечных мытарств обнаружил, что во-первых, на телефонах можно поднимать несколько vlan - один для самого телефона, второй для дата трафика, проходящего через телефон на комп. Но это чисто бонусом, кому нужно.
 
Сама проблема односторонней слышимости была в настройках Asterisk - в нем указаны локальные сети, из которых разрешены звонки, после добавления сети из vlan, телефоны заработали без всяких проблем.

----------
Челябинск - родина сладкой стекловаты... Челябинские мужчины настолько суровы, что...

Всего записей: 1852 | Зарегистр. 16-11-2004 | Отправлено: 07:57 14-05-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VLAN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru