На что только не идут интернет провайдеры

Keeper · 19-02-11 00:28:12

Невропаразитолог пишет:

Итого, что назвать чем- сам чёрт ногу сломит....

Все просто. Неуправляемые коммутаторы называют свичами или "мыльницами", а коммутаторы с ф-ями маршрутизатора управляемые свичи или роутеры.

Rector · 19-02-11 00:59:01

Keeper пишет:

а коммутаторы с ф-ями маршрутизатора управляемые свичи или роутеры.

Не совсем так. Роутер, в чистом виде - это третий уровень OSI. А управляемый коммутатор, с некоторыми функциями роутера, типа умеет делать некоторую маршрутизацию, поддерживает акцесс-листы и т.д. Их можно отнести к "умным" коммутаторам, и поставить им, условно уровень 2.5 -)

Keeper · 19-02-11 01:33:07

Rector пишет:

Не совсем так. Роутер, в чистом виде - это третий уровень OSI. А управляемый коммутатор, с некоторыми функциями роутера, типа умеет делать некоторую маршрутизацию, поддерживает акцесс-листы и т.д. Их можно отнести к "умным" коммутаторам, и поставить им, условно уровень 2.5 -)

Да, но техник же не будет админу звонить и говорить "Вася перезагрузи l3 коммутатор на Павловке 4 в третьем подъезде.", он скажет так "Вася, я тут матнизя На павлоке в третьем подъезде, ребутни свичик." Или так: "Петя, иди сними управляху с третьего дома".

nixadmin · 19-02-11 08:24:54

Невропаразитолог пишет:

Итого, что назвать чем- сам чёрт ногу сломит....

Да, запутаться легко. Сейчас появляются свичи, которые берут на себя всё больше функций маршрутизаторов (слышал, но не видел о коммутаторах умеющих NAT).
Но что бы стало понятней, важно учитывать что коммутатор, это LAN-девайс, т.е. служит в первую очередь для соединения компов в сети́/сетях (может быть разделение VLAN'ами). И все фишки L3 должны служить для усовершенствования механизмов коммутации.
А маршрутизатор - WAN-девайс, служит для соединения сетей. И он может поддерживать фишки L2 для решения своих задач, например учитывать MAC или VLAN в правилах файрвола.

Гареев Станислав · 19-02-11 17:08:24

Не знаю будет ли большая сеть, но я на случай расширения продумал схему немного.
Топология хабов будет нить (логически кольцо).
Клиентские компы подрубать к хабам. Между хабами гигабитный канал или выделенные беспроводные мосты.
Каким образом широковещательные запросы забьют хотя бы 100 мбит/с канал? Реальные, а не гипотетический хулиган.

Rector · 19-02-11 18:51:02

Гареев Станислав пишет:

Каким образом широковещательные запросы забьют хотя бы 100 мбит/с канал?

300-500 хостов и будет штормить так, что вся сеть будет периодически не работать.

nixadmin · 19-02-11 19:06:17

Гареев Станислав пишет:

Топология хабов будет нить (логически кольцо).
Клиентские компы подрубать к хабам. Между хабами гигабитный канал или выделенные беспроводные мосты.

Опять отвечу цитатой википедии:

Модификации Token Ring
Существуют 2 модификации по скоростям передачи: 4 Мб/с и 16 Мб/с. В Token Ring 16 Мб/с используется технология раннего освобождения маркера. Суть этой технологии заключается в том, что станция, «захватившая» маркер, по окончании передачи данных генерирует свободный маркер и запускает его в сеть. Попытки внедрить 100 Мб/с технологию не увенчались коммерческим успехом. В настоящее время технология Token Ring не поддерживается.

Token Ring

Т.е. вопрос даже не в скорости (недопустимо низкой для объединения коммутаторов), а в том где вообще взять железо, поддерживающие работу в Token Ring.

Гареев Станислав пишет:

Каким образом широковещательные запросы забьют хотя бы 100 мбит/с канал?

Имхо, около 400-500 работающих хостов с виндой или самбой в одном широковещательном домене положат канал 100 Мбит/с. Но я никогда не видел такого количества машин в одном широковещательном домене.

Гареев Станислав пишет:

Реальные, а не гипотетический хулиган.

Хулиганов тоже не стоит забывать...

Гареев Станислав · 19-02-11 23:24:55

nixadmin пишет:

Имхо, около 400-500 работающих хостов с виндой или самбой в одном широковещательном домене положат канал 100 Мбит/с. Но я никогда не видел такого количества машин в одном широковещательном домене.

хм.. видимо придётся фрагментировать сеть.
А wins раздаваемый по dhcp заставит самбу замолчать?

nixadmin · 20-02-11 08:21:22

Гареев Станислав пишет:

А wins раздаваемый по dhcp заставит самбу замолчать?

не уверен, скорее всего нет. но при использовании WINS'а можно будет разделить сеть на сколь угодно мелкие сегменты.

Rector · 20-02-11 09:54:20

Ерундой с винсом не майтесь. Это вам не корпоративная сеть. Значит так Стас, магистральные коммутаторы у тебя должны быть уровня 2.5, т.е. с некоторыми функциями маршрутизатора. А точнее, чтоб умели делить сеть на сегменты. Минимум по одному такому коммутатору у тебя должны стоять на жилом доме, а ещё лучше на каждом подъезде. И соответственно должно быть некое количество подсетей в которую входит дом(подъезд). При такой топологии домен коллизий будет ограничен домом (подъездом), смотришь соответственно количество хостов которые у тебя будут подключены к каждому магистральному коммутатору. Как показывает практика, в одном домене коллизий должно быть не более 50-100 хостов.

Добавлено спустя 22 мин 57 с:
Далее, не откладывая в долгий ящик, для отсечения различных любителей сниферов, настраиваешь на каждом порту коммутатора акцесс-лист, т.е.делаешь привязку к паре MAC-IP, а также включаешь контроль броадкастинга. Метод аутентификации клиентов выбираешь MAC+IP+login+pass. А ещё лучше применить какой -либо туннельный протокол, типа PPPoE или PPTP.

Гареев Станислав · 20-02-11 14:56:12

А если сделать небольшие сети по 20 клиентов, шлюзы этих сетей соединить толстым каналом...
И на каждом шлюзе открыть vpn-комнатку. То есть если чел хочет поиграть в контру или воспользоваться какими нибудь программами которые плюют в широковещательный, то он нужных людей приглашает на VPN.
Как такая идея?

nixadmin · 21-02-11 07:12:41

Гареев Станислав пишет:

Как такая идея?

ИМХО, на свичах будет проще... загоняете гдет человек по 100 в отдельные vlan'ы и броадкаст трафик больше не беспокоит и сеть работает быстрее без лишней маршрутизации smile

Добавлено спустя 15 мин 11 с:

Rector пишет:

А ещё лучше применить какой -либо туннельный протокол, типа PPPoE или PPTP.

ИМХО, не нужно. Зачем грузить шлюз локальным трафиком? Да и неудобно юзерам настраивать компы-рутеры. Проще воткнуть в WAN-порт соску и получить инет.

Rector · 21-02-11 12:38:01

nixadmin пишет:

Проще воткнуть в WAN-порт соску и получить инет.

WAN-port чего? И как абонент получит инет?

nixadmin · 21-02-11 13:51:29

Rector пишет:

WAN-port чего?

Домашнего рутера например

Rector пишет:

И как абонент получит инет?

По DHCP получит параметры будет ему инет)

Гареев Станислав · 21-02-11 14:20:23

nixadmin пишет:

По DHCP получит параметры будет ему инет)

Интернет получит по DHCP со специального сервера (выборочная раздача разных настроек).

nixadmin пишет:

ИМХО, на свичах будет проще... загоняете гдет человек по 100 в отдельные vlan'ы и броадкаст трафик больше не беспокоит и сеть работает быстрее без лишней маршрутизации

Тут подробнее. Какие свичи использовать?

nixadmin · 21-02-11 14:38:05

Гареев Станислав пишет:

Тут подробнее. Какие свичи использовать?

А тут зависит от количества подключаемых абонентов и от бюджета.
Вот сравнительные характеристики свичей D-Link, например: www.dlink.ru/ru/faq/62/781.html

Гареев Станислав · 22-02-11 00:28:55

nixadmin пишет:

А тут зависит от количества подключаемых абонентов и от бюджета.
Вот сравнительные характеристики свичей D-Link, например: www.dlink.ru/ru/faq/62/781.html

хм.. на будущее надо будет купить таких железяк, ну а пока обойдусь обычными свитчами.

Keeper · 22-02-11 01:42:09

Гареев Станислав пишет:

nixadmin пишет:
А тут зависит от количества подключаемых абонентов и от бюджета.
Вот сравнительные характеристики свичей D-Link, например: www.dlink.ru/ru/faq/62/781.html
хм.. на будущее надо будет купить таких железяк, ну а пока обойдусь обычными свитчами.

От сделает те кто-нибудь закольцовку сети, что тогда делать будешь?

Rector · 22-02-11 07:45:12

Гареев Станислав пишет:

И на каждом шлюзе открыть vpn-комнатку.

Ерундой не занимайся -) Каждый хост должен быть в туннеле, сразу при подключении.

Гареев Станислав пишет:

Интернет получит по DHCP со специального сервера

Опять же DHCP должен завернут в туннель. Иначе хулиганы быстро тебе наделают ложных серверов. Побегаешь потом -)

nixadmin пишет:

Зачем грузить шлюз локальным трафиком?

Шлюз не будет грузится локальных трафиком. При соответствующей настройке конечно. На шлюзе описываются подсети и сервер PtP будет выступать лишь в роли арбитра.

nixadmin · 22-02-11 08:02:35

Rector, ну можно кнешно выпускать юзеров в Интернет через PPTP или PPPoE, но зачем? Во времена, когда большинство тарифоф безлимитные, для обеспечения безопасности вполне хватит MAC-фильтра на порту.

Добавлено спустя 04 мин 21 с:

Rector пишет:

Опять же DHCP должен завернут в туннель. Иначе хулиганы быстро тебе наделают ложных серверов. Побегаешь потом -)

DHCP snooping поможет. Это ещё один момент, который указывает Станиславу необходимость приобритения хороших свичей.

Rector · 22-02-11 08:39:25

nixadmin пишет:

Во времена, когда большинство тарифоф безлимитные, для обеспечения безопасности вполне хватит MAC-фильтра на порту.

Тарифы здесь не причём. Речь идёт о безопасности абонента. Вернее о сохранности его личных данных. Паролей на почту например. И MAC фильтра будет недостаточно.

nixadmin · 22-02-11 09:46:27

Вообще, обеспечение безопасности ПК, а также шифрование передаваемых данных - есть задача абоента, имхо.

Rector · 22-02-11 11:27:37

nixadmin пишет:

обеспечение безопасности ПК - есть задача абоента, имхо.

Тут я согласен.

nixadmin пишет:

шифрование передаваемых данных

Тут уж лучше провайдеру постараться. Кошернее будет. Многие вопросы отпадут сами собой. А авторизацию MAC-IP делают только пионеры в говносетях. Да и то уж таких почти не осталось.

nixadmin · 22-02-11 11:49:01

Rector пишет:

Тут уж лучше провайдеру постараться. Кошернее будет.

Неизвестно от кого будет больше вопросов - от абонентов, чьи данные утекли в небезопасной среде (ССЗБ, ибо локалки провайдера и Интернет считаются небезопасной средой априори) или же от абонентов, которые не могут настроить роутер или Linux (вдруг нету в его Ubuntu пакета pptp).

Кстати, я видел провов, которые предоставляют инет через OpenVPN. Предлагают сначала скачать инсталяшку с оффсайта smile

Rector пишет:

А авторизацию MAC-IP делают только пионеры в говносетях. Да и то уж таких почти не осталось.

Ну в ДС может быть всё через VPN (все подражают Корбине), а к примеру в Новосибирске я знаю только двух провайдеров (не считая говносеток) которые использую VPN - Дом.ру и Сибирь Телеком (у них большая часть сети на ADSL, там по другому никак, сейчас начали строить сети на Ethernet и GPON, как в этих сегментах реализован доступ - не знаю).

А вот один провайдер из Долгопрудного вообще изобрёл инновационную технологию - IP over Ethernet lol

Rector · 22-02-11 12:40:54

nixadmin пишет:

изобрёл инновационную технологию - IP over Ethernet

Профессора кислых щей -) Открыли Америку -))
---
Но кроме шуток Стас, ставь изначально хорошие свичи. Можешь даже D-Link (хотя ещё то гуано). Лучше сразу вложиться и горя не знать, чем бегать потом по этажам.

Добавлено спустя 02 мин 20 с:

nixadmin пишет:

Предлагают сначала скачать инсталяшку с оффсайта smile

Тоже вариант.

Форум StopLinux

Объявление

#26 19-02-11 00:28:12

Re: На что только не идут интернет провайдеры

#27 19-02-11 00:59:01

Re: На что только не идут интернет провайдеры

#28 19-02-11 01:33:07

Re: На что только не идут интернет провайдеры

#29 19-02-11 08:24:54

Re: На что только не идут интернет провайдеры

#30 19-02-11 17:08:24

Re: На что только не идут интернет провайдеры

#31 19-02-11 18:51:02

Re: На что только не идут интернет провайдеры

#32 19-02-11 19:06:17

Re: На что только не идут интернет провайдеры

#33 19-02-11 23:24:55

Re: На что только не идут интернет провайдеры

#34 20-02-11 08:21:22

Re: На что только не идут интернет провайдеры

#35 20-02-11 09:54:20

Re: На что только не идут интернет провайдеры

#36 20-02-11 14:56:12

Re: На что только не идут интернет провайдеры

#37 21-02-11 07:12:41

Re: На что только не идут интернет провайдеры

#38 21-02-11 12:38:01

Re: На что только не идут интернет провайдеры

#39 21-02-11 13:51:29

Re: На что только не идут интернет провайдеры

#40 21-02-11 14:20:23

Re: На что только не идут интернет провайдеры

#41 21-02-11 14:38:05

Re: На что только не идут интернет провайдеры

#42 22-02-11 00:28:55

Re: На что только не идут интернет провайдеры

#43 22-02-11 01:42:09

Re: На что только не идут интернет провайдеры

#44 22-02-11 07:45:12

Re: На что только не идут интернет провайдеры

#45 22-02-11 08:02:35

Re: На что только не идут интернет провайдеры

#46 22-02-11 08:39:25

Re: На что только не идут интернет провайдеры

#47 22-02-11 09:46:27

Re: На что только не идут интернет провайдеры

#48 22-02-11 11:27:37

Re: На что только не идут интернет провайдеры

#49 22-02-11 11:49:01

Re: На что только не идут интернет провайдеры

#50 22-02-11 12:40:54

Re: На что только не идут интернет провайдеры

Подвал форума