https://www.opennet.ru/openforum/vsluhforumID6/14730.html Вот что хочу сотворить.<br><br>Строим сеть на группу зданий - планируемой число пользователей несколько тысяч(общее число человек). Это офисные здания. Т.е. в каждой комнате будет по 1 фирме сидеть.<br>Постановка задачи:<br>1) Предоставить Интернет для клиентов<br>2) Также нужно каждую фирму выделить в отдельный LAN, т.к. застройщик уже закладывает проводку в здании и мы только будем ставить оборудование. А в из каждой комнаты будут уходить по несколько кабелей в агрегирующую комнату, т.е. каждый компьютер будем включать в наш свитч. Т.е. никаких роутеров со стороны клиента не предполагается в основном.<br><br>Мои соображения на этот счёт.<br>1) завести каждую фирму которой требуется своя LAN в индивидуальный VLAN. Межвиланный роутинг делать только на роутере терминирующем туннельные сессии.<br>2) Чистый L2 предлагаю делать.<br>3) Доступ в Инет давать посредством PPPoE туннелей. Которые будут терминироваться на софтовом(пока предварительно FreeBSD+mpd) роутере. Там же возможно будем делать и NAT<br>Почему остановился на FreeBSD - https://www.opennet.ru/openforum/vsluhforumID6/14730.html#25 Wed, 15 Jul 2009 20:25:07 GMT Вот честное слово господа, наблюдая такую переписку жалеешь лишь на одно время на сам факт отсутствия какого либо полезного содержимого по предмету топика.<br><br><br>А сударю "А" я бы порекомендовал не горячиться по поводу "стран третьего мира" в его понимании, ибо уж больно не-недооценен подход скажем той-же Украины в решениях сетевого планирования. Вы сударь перед тем как рекомендовать деньги на аутсорц выбрасывать от себя бы добавили на каком уровне знаниями располагаете - что так активно подпихиваете решения глобальных форматов за сумасшедшие деньги, ИМХО.<br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#24 Mon, 12 Nov 2007 20:04:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Вот именно, что _некоторые_. А выделять vlan/ip для каждого мимолетного <br>&gt;&gt;ЧП "Пупкин", который пользуется интернетом два раза в день, почту проверить да <br>&gt;&gt;rbc почитать.. <br>&gt;<br>&gt;я думаю Вы как раз и являетесь представителем подобного ЧБ. <br>&gt;Наверное это из-а специфики оказания услуг в городе украина... <br>&gt;Теперь я понимаю этих людей, которые пишут в форуме, о том что <br>&gt;им "жалко" трафика на скачку очередной порции патчей... <br>&gt;жаль, что основная масса посетилелей данного форума из различныйх деревень вроде украины <br>&gt;и сибири и тд... <br><br>какие такие сетевые решения используются в деревне мистера "А", что не используются в Украине?<br><br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#23 Mon, 12 Nov 2007 19:57:56 GMT а кто сказал что терминтровать все на одной кошке, никто уровень доступа, рспределения, ядра не отменял. Просто зачем лишнюю инкапсуляцию вводить, все вам хочется как диалапщиков общитывать, по старинке. Вы решили, что если прошли CCNA,CCDA то сразу стали супер сетевым дизайнером, так предложите свое решение, а не пукайте словами в воздух. Больше всего на свете таких как Вы "недоадминов", которые сами предложить ничего не могут, только пену изо рта пускают.<br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#22 Thu, 08 Nov 2007 08:54:55 GMT &gt;&gt;&gt;&gt;Никакого pppoe на юриков. <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;А это почему? <br>&gt;&gt;<br>&gt;&gt;потому что им нужна локальная сеть независимо от состояния вашего пппое терминатора. <br>&gt;&gt;Принтер, сканер, факс, файл-сервер. <br>&gt;<br>&gt;А как связаня локальная сеть клиента с провайдером? или вы шнурок ethrnet <br>&gt;от провайдера клиенту прямо в хаб его локалки суете? и видите <br>&gt;все его виндовые броадкасты, 50 маков на порту и т.п.? <br><br>В описании написано же, что "т.е. каждый компьютер будем включать в наш свитч". А так - да, у нас в бизнес-центре есть разводка по комнатам на розетки, и клиенты просто просят включить им розетку номер такой-то, и там у них локалка. Мы им даем dhcp, выход в инет и т.п.<br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#21 Thu, 08 Nov 2007 08:10:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;это не важно. <br>&gt;&gt;<br>&gt;&gt;Потому что корпоративный клиент - требует полноценного доступа и сервиса, соответвенно некоторые <br>&gt;&gt;корпоратиные клиенты имееют свои сервера, маршрутизаторы и тд, куда логичнее выделить <br>&gt;&gt;route port/VLAN для каждого корпоративного клиента<br>&gt;<br>&gt;Вот именно, что _некоторые_. А выделять vlan/ip для каждого мимолетного <br>&gt;ЧП "Пупкин", который пользуется интернетом два раза в день, почту проверить да <br>&gt;rbc почитать.. <br><br>я думаю Вы как раз и являетесь представителем подобного ЧБ.<br>Наверное это из-а специфики оказания услуг в городе украина...<br>Теперь я понимаю этих людей, которые пишут в форуме, о том что им "жалко" трафика на скачку очередной порции патчей...<br>жаль, что основная масса посетилелей данного форума из различныйх деревень вроде украины и сибири и тд...<br><br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#20 Thu, 08 Nov 2007 06:44:29 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;А это почему? <br>&gt;&gt;<br>&gt;&gt;потому что им нужна локальная сеть независимо от состояния вашего пппое терминатора. <br>&gt;&gt;Принтер, сканер, факс, файл-сервер. <br>&gt;<br>&gt;это не важно. <br>&gt;<br>&gt;Потому что корпоративный клиент - требует полноценного доступа и сервиса, соответвенно некоторые <br>&gt;корпоратиные клиенты имееют свои сервера, маршрутизаторы и тд, куда логичнее выделить <br>&gt;route port/VLAN для каждого корпоративного клиента<br><br>Вот именно, что _некоторые_. А выделять vlan/ip для каждого мимолетного<br>ЧП "Пупкин", который пользуется интернетом два раза в день, почту проверить да rbc почитать..<br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#19 Thu, 08 Nov 2007 06:40:45 GMT &gt;&gt;&gt;Никакого pppoe на юриков. <br>&gt;&gt;<br>&gt;&gt;А это почему? <br>&gt;<br>&gt;потому что им нужна локальная сеть независимо от состояния вашего пппое терминатора. <br>&gt;Принтер, сканер, факс, файл-сервер. <br><br>А как связаня локальная сеть клиента с провайдером? или вы шнурок ethrnet от провайдера клиенту прямо в хаб его локалки суете? и видите все его виндовые броадкасты, 50 маков на порту и т.п.?<br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#18 Wed, 07 Nov 2007 15:47:43 GMT &gt;&gt;&gt;Никакого pppoe на юриков. <br>&gt;&gt;<br>&gt;&gt;А это почему? <br>&gt;<br>&gt;потому что им нужна локальная сеть независимо от состояния вашего пппое терминатора. <br>&gt;Принтер, сканер, факс, файл-сервер. <br><br>это не важно.<br><br>Потому что корпоративный клиент - требует полноценного доступа и сервиса, соответвенно некоторые корпоратиные клиенты имееют свои сервера, маршрутизаторы и тд, куда логичнее выделить route port/VLAN для каждого корпоративного клиента<br> https://www.opennet.ru/openforum/vsluhforumID6/14730.html#17 Wed, 07 Nov 2007 14:53:47 GMT &gt;[оверквотинг удален]<br>&gt;тысяч клиентов можно, вланов хватит, да и будет гигабит до аксеса. <br>&gt;<br>&gt;а пограничник я бы рекомендовал 73ххG ибо это действительно бордер... <br>&gt;PPPoE - хорошо терминировать на 7200/10000 устройств должно быть несколько, жалетельно как <br>&gt;можно ближе к аксесу распологать концентратор... <br>&gt;И выкиньте наконец из головы этот бред freebsd и тд, эти вещи <br>&gt;не как не примеными в сервис провайдинге и вообще в средних <br>&gt;сетях... <br>&gt;А вообще если здраво рассужать, то можно и без pppoe...но в этом <br>&gt;случае нужны именно здравые технические специалисты... <br><br>гигабитный л3 свитч... на 24 порта? или на 48? при том что в здании может быть до 1000 человек? а втыкать их в 2950 в каждом углу здания, или иметь стойку 2950х каталистов? Стоимость порта на таком каталисте - от 30 долларов. И 5 тыщ за 3750 для агрегации и терминации. 65й я предлагаю использовать именно как аксесс, при стоимости коробки в 4К и порта в 48-портовом сотом модуле меньше 10 баков - самое оно, не согласны?<br><br>А 73.. и 7204 -