Гиговые SFP

[Genn]

Это проблема, если на доступе неуправляемые мыльницы. У нас такой проблемы нет, на доступе весь флуд режется, на клиентский порт идут только запрошеные мультикастовые группы.
Для агрегации больше нравятся zyxel GS-3012F, только SFP-портов мало.

[1076]

За  сезон  сколько у  вас убивается  грозами  портов/свичей  на  тысячу   юзеров  ??

У  нас  юзера  воткнуты  в  тупые  чинибельные  свичи  150 руб /порт ,  и  то получается  каждая  гроза  -  сильно  дорогое  удовольствие. Причем  в  некоторых проблемных  местах не  помогает ни  защита  ни  зануление.

[Alexam]

Мы пошли по пути "вилан на юзера", весь трафик через центр, вся сеть L2, в центре PC-роутер/бордер. L3 свитчи не используем.

А зачем на юзера вилан выделять, объясните начинающему?
У нас тоже трафик весь через центр.

У  нас  юзера  воткнуты  в  тупые  чинибельные  свичи  150 руб /порт ,

Саш, а как вы боретесь с конфликтами между компами юзеров и левыми DCHP?

[Genn]

1076 написал:
За  сезон  сколько у  вас убивается  грозами  портов/свичей  на  тысячу   юзеров  ??
У  нас  юзера  воткнуты  в  тупые  чинибельные  свичи  150 руб /порт ,  и  то получается  каждая  гроза  -  сильно  дорогое  удовольствие. Причем  в  некоторых проблемных  местах не  помогает ни  защита  ни  зануление.

Врядли мои цифры будут показателем. Во-первых, у нас сезон гроз - от силы 2-3 недели в году, во вторых статистики пока маловато, мы несколько месяцев как начали.
Ну и, кстати, мыльницы мыльницам рознь - у нас и 1016/1024D - управляемые в пределах необходимого (port up/down, dot1q VLAN, igmp snupping), так, что и юзеры изолированы друг от друга и иптв правильно бегает.

Статика при грозе тоже, конечно, проблема. Один 3526 (ушел по гарантии) и с десяток портов на 1016/1024. Это на примерно 35 "умных" и 45 "тупых" свитчей.

[Genn]

Alexam написал:
А зачем на юзера вилан выделять, объясните начинающему?

На самом деле, это вопрос религии Сколько админов, столько и мнений на этот счёт.
У всех вариантов организации сети есть и куча плюсов и куча минусов. Один из минусов "vlan per user" - дорогой доступ. Но мы нашли устраивающее нас решение и недорого приобрели массу плюсов такого варианта.
Каждый юзер в своем вилане - это значит вы ограничили бродкастовый домен двумя хостами - юзер и шлюз, там никогда не будет левых DHCP, не будет чужого трафика. Отпадает необходимость городить PPP туннели (PPPoE, PPPtP, VPN), работает чистый IPoE. На практике это существенно снижает нагрузку на саппорт, практически нечему ломаться у юзера.

Alexam написал:
Саш, а как вы боретесь с конфликтами между компами юзеров и левыми DCHP?

Вот как раз CVLAN и есть одно из решений. Хотя есть и другие. У Нага хорошо расписано про плюсы и минусы. Сейчас найду ссылку.

[verean]

Алексей, бери D-link DXS-3326 GSR это младший брат DGS 3627G и стоит в 2 раза дешевле. 3 уровень.
24 оптических гигабитных SFP порта. Нормально у нас работает.

[Shumov]

У нас провайдер берет RUBY точно модель не помню ну там 24 оптических и 8 гигабитных, очень удобно.

[Alexam]

verean написал:
Алексей, бери D-link DXS-3326 GSR это младший брат DGS 3627G и стоит в 2 раза дешевле. 3 уровень.
24 оптических гигабитных SFP порта. Нормально у нас работает.

Он давно снят с производства.  И таким образом он - старшний брат
Есть предложения по нему?

Вот как раз CVLAN и есть одно из решений. Хотя есть и другие.

Я догадываюсь. Есть такой функшын в коммутаторах - Traffic segmentation, вот его и начали юзать. А VLANы для чего-нибудь другого прибережём.

[Genn]

DHCP opt82 + Traffic segmentation + Local proxy ARP - тоже вариант. Я ж говорю - вопрос религии

А ссылка вот:
http://nag.ru/articles/article/16999/vlan-na-polzovatelya-arhitektura-i-alternativy.html

[verean]

Поэтому и берем, что снятые с производства, стоят недорого. За пару штук берут 35 тысяч. Если интересно, пиши.
Старший брат говоришь? Ну по возрасту согласен, я ценовую нишу имел ввиду....