Таблица лидеров

У нас такое было при внедрении STELSов, перед этим были только ZTEхи. Архитектура сети - влан-пер-юзер, дхцп снупинг не нужен, ибо каждый сам по себе, в типа изолированной среде. На ЗТЕ так и работало. Поставили Стелсы - начали сыпаться абоненты с Тендами. Все прочие - норм. Когда пошел массовый мор Тенд - вытянул абонентские вланы в офис и на столе тисипидампом изучал весь мусор. Резюме - это проделки IGMP. Если перед Тендой воткнуть свитч с acl, фильтрующим igmp - все ок. Если в ОЛТе нет ни одного роутера со включенным IGMP - тоже как бы все ок. До первого залетевшего дятла. Итого, экспериментально нашли команды, глушащие распространение igmp между оптическими портами и внутри порта тоже. igmp mode snooping igmp policy discard После этого - сеть стабилизировалась. А в ZTE ничего такого делать не нужно, они из коробки весь мультикаст режут, включая IGMP. Это часто создает другие проблемы.. но Тенды от влетающих IGMP не дохнут.

Знакомый спрашивает: какие могут быть трудности, если поторговать интернетом Киевстар? У него домашний интернет 1 гигабит, говорит, что ему сказали, что ограничений по трафику нет. Хочет поставить 4 умных свитча на крыше и подключить желающих соседей за деньги к своему домашнему инернету от Киевстара, со скидкой. Кто-то может, что-то посоветует? Думаю должны возникнуть проблемы, но так сразу, я их например не вижу, понятно, что выделенных ИП не будет, но они и не нужны.

Ненене. Стапэ. Unknown unicast может наливаться в чужие порты того же влана. Если мусорный трафик бегает между вланами - значит корневым маршрутизатором работает или микротик, или фрибсд с бриджами. В обоих случаях медицина бессильна. Лично у меня после внедрения vlan per user в хелпдеске исчезли причины флуд и кольцо. Эти проблемы начинаются и заканчиваются на порту абонента, что бы он ни делал.

Флуд в разных вланах невозможен. Если синхронно лагает вся сеть - смотри скорее на ддос из мира.

Да как бы igmp вообще на роутерах очень желательно глушить. Тп линк этим тоже страдал.

Проблем не було з Firmware version : V1.6.0_220803 BuildDate: Wed, 03 Aug 2022 23:17:47 +0800 Усі старіші версії та новіша версія від лютого 2023 мають проблеми з DHCP

група в телеграмі https://t.me/deepnetservice

для коротких дистанций есть 850(nm) сфп , в чем проблема

Долб...зм.