Alver

И что? Вот что это за хаотический набор букав? Я думаю что ты ничего не поймешь. Ты в лучшем случае умеешь только дропы по огородам и столбам бросать и резать кабели конкурентов. На этом твои познания в сетевых технологиях заканчиваются.

Эммм... Откройте уже документацию, 802.1х работает на уровне L2, в нашем случае это езернет кадры. Никакого 802.1х за раутером уже не будет, увы И тут надо ставить свич между ОНУ и раутером, в него все включать. Или брать многопортовую ОНУ. А зачем городить 802.1х, если я и так гарантированно знаю, с какого порта прибежал трафик, какие настройки я туда выдал? И на основе этой инфы могу легко управлять услугами.. Расскажите,как будет работать 802.1х например с Ipad,который включен в сеть за обычным домашним раутером, с натом. Или всем клиентам еще и домашние раутеры с WPA2-AES ставитьи все интегрировать? Вам ваш провайдер может сделать 802.1x аутентификацию на вашем домашнем роутере, если он поддерживает WPA2-Enterprise. В этом случае ваш роутер при подключении вашего iphone или телевизора направляет запрос на аутентификацию на Радиус сервер провайдера и он пускает вас в сеть провайдера и дает доступ к сервисам. Это ваш провайдер может быть только контент провайдером и его не интересует кто у вас провайдер доступа в сеть, как он вас авторизует и на каком порту. 802.1x аутентификация может быть реализована кабельным провайдером на его проводном свиче-роутере, поддерживающим 802.1x. Причем не обязательно это должен быть по логин/пароль? Это может быть по MAC. 802.1x -это протокол зашифрованного обмена сообщениями при аутентификации. А что конкретно аутентифицируется, -юзер или устройство- не имеет значения.

802.1x работает поверх L2, L3, нет там никаких ethernet кадров. По 802.1x можно пройти аутентификацию своего смартфона на сервере например в Киеве, подключившись в гостиничную вайфай сеть, например, в Одессе

Вот например так P1501C2 ONU BDCOM http://lanmarket.ua/bdcom/bdcom-p1501c2%2520onu-2603/ Безопасность и шифрование 802.1x. В C2 это есть,а в С1 -нет. Спросите у BDСOM, а зачем это нужно в С2? Цена $30. Я вроде другой вопрос задал в однопортовую онушку втыкается обычно клиентский раутер, при этом для работы ТВ мультикастом/юникастом один из портов на раутере переключается в режим бриджа (ТВ-порт) и в клиентский профиль добавляется мак ТВ приставки, которая получает адрес из внутренней подсети и общается с мидл варью сама. Никакого 802.1х при полностью контроллируемом порту не нужно. Мы вообще при подключении ТВ даем ОНУшку на 4 порта, где ТВ живет в одельном влане и вообще никак не зависит от интернета. Если же клиент подключает ТВ приставку за раутер, то есть трансляция юникастом, то опять же, мидл варь в курсе кто это оттуда пришел (ип - клиент связка) и не требует дополнительной авторизации. Да и не работает 802.1х в этой схеме. Погуглите, dhcp option 82 + dhcp snooping + dhcp address binding. Никакие доп. авторизации не нужны 802.1x -это просто EAP аутентификация клиентского устройства через Радиус сервер . К раздаче IP адресов DHCP ( ни от провайдера, ни от локального роутера ) и бриджингу между приставкой , роутером и онушкой это не имеет отношения. Простой пример, я получаю физический канал по оптике от одного провайдера , а контент ТВ/видео от другого. Так вот мой медиаплеер аутентифицируется например по 802.1x поверх сети кабельного провайдера на OTT сервере моего контент провайдера. Это мой основной аккаунт логин/пароль у контент провайдера , к которому привязан мой личный кабинет и счет на абонплату. Помимо медиаплеера у меня имеется еще два устройства -планшет и смартфон , которые также аутентифицируются у контент провайдера по этому же логину/пароль, и с которых я авторизован ( логин/пароль плюс МАС адрес ) смотреть ОТТ контент провайдера в любом месте Украины через WiFi или 3G ( это стоит 10 гривен в месяц на один девайс). Кроме того, если мой контент провайдер будет иметь 3G offload ( а это возможно только через 802.1x) c каким нибудь мобильным оператором, то доступ к контенту я будут иметь через свою сим карту в моем смартфоне.. Мой аккаунт у кабельного оператора привязан на МАС адрес моего ПК, подключенного к ethetnet свичу провайдера ( раздача в подьезде многоквартирного дома) . Этот адрес я клонирую на вайфай роутер и с него имею доступ в Интернет кабельного оператора и на OTT контент провайдера со своих смартфона и планшета.. Раньше у меня был DSL и PPPoE с аутентификацией по логин/пароль, а также получение IP адреса на мой DSL роутера через туннель с сервера PPPoE и с дальнейшей раздачей IP c локального DHCP сервера и NAT на DSL роутере на мой ПК и др. девайсы . Не скажу за DSL, у которого PPPoE -изначально родное, но вот у моего кабельного оператора применение 802.1x вместо аутентификации по МАС было бы более безопасным и эффективным.Но когда у него появятся и расширятся контент сервисы, взломают и не раз его клиентские аккаунты, тогда он к этому придет сам.

Вот например так P1501C2 ONU BDCOM http://lanmarket.ua/bdcom/bdcom-p1501c2%2520onu-2603/ Безопасность и шифрование 802.1x. В C2 это есть,а в С1 -нет. Спросите у BDСOM, а зачем это нужно в С2? Цена $30.

Не понял, есть какие то проблемы?

Я подписан на контент ТВ/видео у одного прова. Приезжаю в командировку в любой город в Украине, подключаюсь в отеле к вайфай и смотрю свой контент. Наркоман ? Не можешь обойтись без контента. А за пределами Украины болт ? Делаешь vpn в Украину и смотри себе контент на отдыхе или командировке откуда хочешь.

От $800 за сервер анализа запросов клиентов ( по типу гугла) при количестве ( что то вроде 10-20) параллельных сессий с подачей банерной и др. персональной интерактивной рекламы прямо на смартфоны ( или смарт телевизоры) клиентов. Поставить можно например в торговый центр. 10 тыс usd- покрыть крупный город. Зы И дело не в этом, хочешь ты сейчас заниматься контентом, рекламой или бигдатой. Но строить сеть надо открытой и масштабируемой, по современным стандартам для возможного в будущем взаимодействия с другими сетями ( в том числе гибридными) и контентом от себя или партнеров. Это ответ на вопрос зачем нужен 802.1x.

Нормально все играют при пинге 35-50 мс. Не жалуются.

Причем тут село? Это может работать в пределах всей территории Украины, в том числе если вы прибыли в какое то село, а местный провайдер поддерживает стандарты. Bigdata знаешь что такое? Учись студент.

Я подписан на контент ТВ/видео у одного прова. Приезжаю в командировку в любой город в Украине, подключаюсь в отеле к вайфай и смотрю свой контент.

Ты будешь ставить коммутатор L2 ( да еще с L3) у клиента? А если клиент видеокамера? Или смарфон?

Да именно структуризации, получения адреса DHCP и аутентификации клиентского устройства по логин/пароль. Три в одном. Ну и баран же ты! ;-)

Знатный проект попила бабла??? Молодца. С этого и начинай. Дальше нех сочинять. Дурачок, 4 подрядчика, потому что там гибридная по физическому доступу сеть с многоуровневыми сервисами ТВ, видео, игры ( нет только VoIP , а то был бы 5 -й интегратор, и интеграции с 3G - 6-й) и с монетизацией через сервера digital marketing и рекламы. Все -на коммерческой основе, в том числе с монетизацией даже бесплатного доступа.И это сейчас возможно. Телевидение же у нас же в большей части бесплатно ( если не считать плату за доступ у контенту по кабелю или спутнику). Живет за счет рекламы. А как зарабатывают на рекламе пиратские видео сервера? Недавно взяли за ж#пу таких, команда 20 человек в Киеве поднимала 1 млн евро в год только на рекламе при показе со своего сервера пиратского контента. Почему это нельзя сделать на бесплатном или минимально платном легальном контенте? Это все реалии и люди конкретно делают бизнес, если строят правильно свои сети и услуги. А вы продолжайте бросать дропы огородами и бодайтесь с РЭС пока у вас окончательно не вырежут кабель и не поставят на счетчик аренды.

Ты схему радиочастнного планирования ( схема №3) хорошо видишь? Там всего два частотных канала по 20 Мгц. Всего потребный спектр для 12 БС на весь поселок 1 тыс домовладений - 40 Мгц. Если нужен мобильный доступ - то тогда да, нужно 80 Мгц, заплати раз в 10 лет на всю область 110 тыс гривен и стройся. Не везде дают согласование ( в селе дадут, это не центр Киева или твоего Днепра), докупай частоты в свободном диапазоне 5670-5825 и делай бизнес на мобильном доступе, причем на доступном по цене вайфай.

Я взял формулы расчета ПОН человека, который сделал проект, и подставил новые исходные данные по длине кабеля с плотностью домов ( 15 соток на дом). И посчитал сколько будет опор и сколько надо за них платить. Ты афигел от полученной цифры? А от 7 тыс за опорную сеть в поселке 1000 домов ты не ах*л? Не, не ох"ел. Недавно похожий проект закончил. Сумма верна. Дропы "средне" получились от 50 до150 метров. Старт монтажа, 24 июня, сейчас уже 40% заполнение. А вы продолжайте рассказывать как космические корабли бороздят..., ну вы поняли. Я тоже сейчас работаю в проекте ( не один я, конечно, там 1 заказчик и 4 фирмы подрядчика ) Outdoor WiFi ( схема №2) с мобильным WiFi доступом как расширение кабельной сети , - гибридная сеть с сервисом кабельного/ подвижного беспроводного доступа и предоставления контента ТВ/видео . Постоянно наши кастомеры запускают проекты фиксированного доступа ШПД , ШБД и WiFi. с нашим суппортом, что касается сегментов по радио. Не один вы типа практик. Но я, в отличие от вас, мыслю шире, стратегически и глобально. Все схемы , что я сейчас расписываю , это все современные реалии , в том числе в нашей стране. А вы на своем ПОНе застряли в каменном веке, который у вас окончательно похоронят РЭСовцы с их неуемными аппетитами и беспределом, если вы их не поставите на место и не завтра, а прямо сейчас. Все п*здец, маразм окончательно настиг пенсионера... Я тебе по делу выше ответил на твой вопрос. Ты можешь говорить о конкретике по делу, а не переходить исключительно на личности , без конкретики в предмете обсуждения?

Просто не успеваю отвечать на ваши вопросы, большинство из которых не по существу. 802.1x и VLAN -это , кстати, по существу, но это большая и отдельная тема. Но попробую ответить коротко и на пальцах, как для солдат и матросов северного флота. Итак, если у вас гибридная сеть -радио/пон/ftth/dsl/всякая разная медь , то оконечные клиентские устройства в вашей сети должны поддерживать единую модель структуризации сети, разделения абонентов, предоставления высокоуровневых сервисов, управления сетью и абонентами, в том числе и абонентскими устройствами, и даже часто устройствами в локальной сети абонентов. Существуют много разных моделей-схем разделения, вот один кадр сказал за древнюю IPOE - типа IP over Ethernet, два в одном структуризация и заодно аутентификация по MAC. Это при том, что сеть на оптике, а не ethernet. Я бы сказал что на сегодня наиболее популярны две модели структуризации сети поверх L2 1) PPPoE ( пришла от DSL) и 2) VLAN ( в различных реализациях - VLAN per user, или per Access Point или per port, QinQ и др ) . Ясно дело, что если у вас принята какая то из этих моделей, то ваши оконечные устройства должны ее поддерживать. Что касается высокоуровевых сервисов. Вы можете давать клиенту IPTV, тогда ваше оконечное устройство ( по радио ли или по кабелю) должно поддерживать IPTV multicast ( IGMP snooping Proxy, а зачастую еще per VLAN), если VoIP - SIP ALG. Если мы еще говорим об управлении, то если хотите мониторить оконечные клиенсткие девайсы, то TR69. Что касается аутентификации, то если у вас гибридная сеть и вы помимо сервиса физического доступа в Интернет, предоставляете сервисы более высокого уровня - контент ( ТВ/видео), игры, телефония и др, то ясен пень должны иметь единую модель аутентификации и авторизации ( подписки ) на тот или иной сервис. Ну вот допустим у вас реализована IPOE аутентификации онушки в ПОН. Вы помимо ПОН даете сервис ТВ/видео. Клиент говорит у меня древний телевизор и медиаплеер ( у него свой ) как мне подключиться к вашей ТВ? А на его медиаприставке -никак. Вы ему говорите, берите наш, вы используете свой другой проприетарный ( даже не IPOE ) метод аутентификации медиаприставок ( отдельно от онушек), в вашей сети. А клиенту это не надо, у него приставка на андроиде, он помимо смотрения вашего голимого ТВ хочет еще чего много другого смотреть. А если клиент подписался на ваш контент и говорит вам, что я хочу смотреть ваше видео не только дома ( через домашний вайфай) а и на улице и вообще в любом месте где захочу ( в гостинице , находясь на отдыхе и в командировке). Как вы будете аутентифицировать смартфон клиента? Из стандартных методов он понимает только WPA2 Enterprise ( и в частности 802.1x). Если вы ему предложите свой проприетарный метод аутентификации ( типа Мегого и др), то если у вас гибридная сеть у него не будут работать другие фичи, заточенные под аутентификацию 802.1x. 802.1x -это своременный , стандартный универсальный защищенный ( шифрование AES 256 битным ключом ) метод аутентификации, который есть у всех продвинутых оконечных клиентских устройствах, как проводных , так и беспроводных. Вот зачем нужен 802.11x. Используйте его, если не хотите быть ограниченным в своем развитии и расширении сети ограниченными возможностями ваших терминалов, выбранных ранее из соображений экономии.

Я взял формулы расчета ПОН человека, который сделал проект, и подставил новые исходные данные по длине кабеля с плотностью домов ( 15 соток на дом). И посчитал сколько будет опор и сколько надо за них платить. Ты афигел от полученной цифры? А от 7 тыс за опорную сеть в поселке 1000 домов ты не ах*л? Не, не ох"ел. Недавно похожий проект закончил. Сумма верна. Дропы "средне" получились от 50 до150 метров. Старт монтажа, 24 июня, сейчас уже 40% заполнение. А вы продолжайте рассказывать как космические корабли бороздят..., ну вы поняли. Я тоже сейчас работаю в проекте ( не один я, конечно, там 1 заказчик и 4 фирмы подрядчика ) Outdoor WiFi ( схема №2) с мобильным WiFi доступом как расширение кабельной сети , - гибридная сеть с сервисом кабельного/ подвижного беспроводного доступа и предоставления контента ТВ/видео . Постоянно наши кастомеры запускают проекты фиксированного доступа ШПД , ШБД и WiFi. с нашим суппортом, что касается сегментов по радио. Не один вы типа практик. Но я, в отличие от вас, мыслю шире, стратегически и глобально. Все схемы , что я сейчас расписываю , это все современные реалии , в том числе в нашей стране. А вы на своем ПОНе застряли в каменном веке, который у вас окончательно похоронят РЭСовцы с их неуемными аппетитами и беспределом, если вы их не поставите на место и не завтра, а прямо сейчас.

Товарищ Alver Вы явно не понимаете в построение сетей ни*уя. Как впарить кому нибудь что нибудь цены Вам нет особенно на базаре. Не лезьте в сете строение это не Ваша тема и не надо тут всем рассказывать с какого вы года занимаетесь сетями Вы просто неуч и пи*дабол. Вот прочтите для понимания хотя бы это http://nag.ru/articles/article/16999/vlan-na-polzovatelya-arhitektura-i-alternativyi.html Как соотносится VLAN ( пусть на пользователя, это неважно) c протоколом авторизации пользователя 802.1x ? НИКАК. Нет у них ничего общего. Что ты за херню мне показываешь, что типа мне нужно почитать для понимания сетей? Ты что в школе учишься? Изучаешь сети по журнальным статьям на форумах?

Я взял формулы расчета ПОН человека, который сделал проект, и подставил новые исходные данные по длине кабеля с плотностью домов ( 15 соток на дом). И посчитал сколько будет опор и сколько надо за них платить. Ты афигел от полученной цифры? А от 7 тыс за опорную сеть в поселке 1000 домов ты не ах*л?

Стоят и вайфай ТД и видеокамеры, и много разной фигни на столбах освещения, электропорах и на стенах домов. На улицу выйди, посмотри . В чем проблема камеру повесить на столб освещения, подать 220в и решить это вопрос с облэнерго ?

Весь сыр бор расгорелся из за одного деятеля ( который просил не упоминать его имя), который насчитал за свою типа опорную сеть ПОН аж 7 тыс баксов. Такую говносеть можно и за меньшие деньги посчитать ( и были здесь люди, которые могли это показать). Я сам тебе могу насчитать опорную сеть за 2 тыс , состоящую из одной OLT и нескольких сплиттеров, построенную только на одних абонентских дропах, но которые как бы не входят в стоимость опорной сети , потому что за них типа бл*ть платят клиенты !!!. 20 страниц разбирались в чем здесь трюк. Я посчитал, что если минимизировать длину дропов и учесть что бросать дропы через улицу где попало нельзя то опорная сеть БЕЗ учета стоимости этих самых дропов , будет стоить не 7тыс, а 24 тыс USD . А самое главное, что арендная плата за подвес будет стоить 13 тыс грн. в месяц., что составляет 17% от дохода ( если считать абонплату 150 грн) А если плотность расположения домов будет меньше в 3 раза ( не по 5 соток на дом, а 15) , то нетрудно посчитать ( просто ввести в расчетную таблицу новые исходные данные по длине кабеля), что опорная сеть будет стоить $38500. А главное,арендная плата с учетом всех задействованных опор будет ни много ни мало - 38 тыс грн в месяц ( $1500 в месяц) и это составит 50% от дохода. И это нужно сравнить с $10 тыс за сеть ШБД или Outdoor WiFi, тех же ( или больше в случае мобильных клиентов WiFi) доходов и арендной плате в 10 раз меньше $140/120 в месяц ШБД / Outdoor WiFi. Да, нет спора, тариф у ПОН можно дать 100 Мbps, против 20 , 30 Mbps в радио. Но доход с клиентов с этими разными тарифами будет у ПОН и радио одинаковый. Инвестиции в сеть ПОН в разы больше чем в радио, а расходы на эксплуатацию , главным образом из за неподьемной арендной платы за столбы, в 10 раз больше. И что даст тариф 100Mbps на клиента? Конкурентное преимущество? Все клиенты перейдут на ПОН? Да нифига. Будут ПОНоводы нести огромные расходы за аренду столбов , к которым не подключены клиенты. . Вот такой может быть бизнес на ПОН. И примерно такой он и есть на самом то деле, не надо обманывать сами себя.

Ну и какая у них аутенификация/авторизация ? По МАC? Или твоем типа "вланпирюзер" !!?. И у них не 802.1x, а какая то своя, проприетарная. Не созрели еще до использования стандартов защищенной аутентификации. Как их взломают, будут лучше думать.

Все будут сидеть на попе ровно и ждать, пока все твои проекты построятся, да ? Че ты там замешкался, радиоинтернет тормозит ? Не понял, что надо ждать? Кому надо подают заявки на получение лицензий, как получат-будут строиться где хотят без ограничений.

Кому он нужен твой недобезлимит за деньги ? Если все и так подключены к проводному имеют роутер и свой безлимит.Давай пили чей там бюджет, вместе понаблюдаем. Вот опсосы не знают как по легкому бабла срубить 4G и 5G внедряют. А надо было Алвера слушать, камбиум купить и профит уже сегодня получить. Вот дебилы. Мобильные операторы 3G и 4G также разгружают свои базы с помощью Outdoor WiFi, называется 3G offload. Никто никого не победит, все сосуществуют друг с другом, у всех останется своя ниша. И у ШБД и wifi она немалая.