Mess 137 Posted 2010-12-21 15:21:28 Share Posted 2010-12-21 15:21:28 Собсно вопрос, справится ли сее чудо с флудом? и арп штормом ? сможет ли мусор задропить? Коммутатор TP-Link TL-SL2210WEB спасибо Link to post Share on other sites
Den_LocalNet 1,474 Posted 2010-12-21 15:37:01 Share Posted 2010-12-21 15:37:01 жесткий вебсмарт взять с него нечего Link to post Share on other sites
spaul 69 Posted 2010-12-21 15:49:16 Share Posted 2010-12-21 15:49:16 Взяли один в спешке... Больше не будем так спешить. Вланит нормально, за пару месяцев не зависал... Но больше сказать нечего. Без snmp и telnet он не стоит своих денег. Очень жаль что Dlink DES 2110 сейчас практически нигде нету. Link to post Share on other sites
Mess 137 Posted 2010-12-21 16:28:10 Author Share Posted 2010-12-21 16:28:10 Взяли один в спешке... Больше не будем так спешить. Вланит нормально, за пару месяцев не зависал... Но больше сказать нечего. Без snmp и telnet он не стоит своих денег. Очень жаль что Dlink DES 2110 сейчас практически нигде нету. Посоветуйте дешевенькую управлялочку 8ми портовую, за вменяемые деньги. Очень важно чтоб фильтровались пакеты. Link to post Share on other sites
Citadel 5 Posted 2010-12-21 16:53:30 Share Posted 2010-12-21 16:53:30 Дешёвый 8-портовый с ACL? Такое бывает? Link to post Share on other sites
spaul 69 Posted 2010-12-21 17:02:56 Share Posted 2010-12-21 17:02:56 http://www.planet.com.ru/en/product/product_ov.php?id=19857 Посмотрите в єту сторону. Вам нужен с гигабитными аплинками и sfp? Link to post Share on other sites
Citadel 5 Posted 2010-12-21 17:10:07 Share Posted 2010-12-21 17:10:07 Человек же написал, что "Очень важно чтоб фильтровались пакеты". У этого planet'a в спецификации и речи нет о фильтрации пакетов или ACL... Тогда уж лучше, если цена не смущает, DES-3200-10 (http://dlink.ru/ru/products/1/1277_b.html). Дешевле с таким функционалом и кол-вом портов найти скорее всего не удастся. Link to post Share on other sites
spaul 69 Posted 2010-12-21 17:17:14 Share Posted 2010-12-21 17:17:14 Человек же написал, что "Очень важно чтоб фильтровались пакеты". У этого planet'a в спецификации и речи нет о фильтрации пакетов или ACL... Тогда уж лучше, если цена не смущает, DES-3200-10 (http://dlink.ru/ru/products/1/1277_b.html). Дешевле с таким функционалом и кол-вом портов найти скорее всего не удастся. –High performance of Store–and-Forward architecture, broadcast storm control and runt/CRC filtering eliminate erroneous packets to optimize the network bandwidth • Безопасность –Фильтрация и привязка по MAC О какой фильтации идет речь? Link to post Share on other sites
Mess 137 Posted 2010-12-21 18:58:33 Author Share Posted 2010-12-21 18:58:33 Человек же написал, что "Очень важно чтоб фильтровались пакеты". У этого planet'a в спецификации и речи нет о фильтрации пакетов или ACL... Тогда уж лучше, если цена не смущает, DES-3200-10 (http://dlink.ru/ru/products/1/1277_b.html). Дешевле с таким функционалом и кол-вом портов найти скорее всего не удастся. –High performance of Store–and-Forward architecture, broadcast storm control and runt/CRC filtering eliminate erroneous packets to optimize the network bandwidth • Безопасность –Фильтрация и привязка по MAC О какой фильтации идет речь? Ну о какой? зафлудил какойто свитч/клиент, и завалил вай фай линк, дальше что? Link to post Share on other sites
spaul 69 Posted 2010-12-21 20:38:30 Share Posted 2010-12-21 20:38:30 Ну о какой? зафлудил какойто свитч/клиент, и завалил вай фай линк, дальше что? Я имел ввиду что у планета есть фильтрация Bcast Storm Control и есть mac control. Я просто не понял какого из типов фильтрации мистер Citadel не нашел в описании планета Link to post Share on other sites
horror 23 Posted 2010-12-21 21:54:21 Share Posted 2010-12-21 21:54:21 foxgate 6208 Link to post Share on other sites
][-RaY 387 Posted 2010-12-21 23:45:38 Share Posted 2010-12-21 23:45:38 Эджкор есть 8ми портовый 3510Ma кажется так. Тот же 3528М только на 8 портов с 2мя комбо аплинками и размером с мыльницу Link to post Share on other sites
Mess 137 Posted 2010-12-22 09:20:50 Author Share Posted 2010-12-22 09:20:50 Мужики, прошу совета на счет этого свитча DES-3026 Для моих запросов подойдет? прошу прощения за тупизм, не сильно разбираюсь в них Link to post Share on other sites
catmad 11 Posted 2010-12-22 09:26:15 Share Posted 2010-12-22 09:26:15 Собсно вопрос, справится ли сее чудо с флудом? и арп штормом ? сможет ли мусор задропить? Коммутатор TP-Link TL-SL2210WEB спасибо Могу сказать по личному опыту - просто управляемый свич с веб интерфейсом. работает устойчиво, иногда (раз в полгода перезагрузки требует). Ничего не фильтрует. Зато есть СФП. Используем как домовый. Из преимуществ - выкидываем штатный блок питания и ставим бесперебойник от эквикома - и раз в 2 гда аккумуляторы меняем ИМХО за 62 уе - полностью соответствует функционалу. Link to post Share on other sites
Citadel 5 Posted 2010-12-22 09:40:30 Share Posted 2010-12-22 09:40:30 Я имел ввиду что у планета есть фильтрация Bcast Storm Control и есть mac control. Я просто не понял какого из типов фильтрации мистер Citadel не нашел в описании планета Человек писал про фильтрацию пакетов. Сделать фильтрацию пакетов можно с помощью ACL на нормальных железках. В описании planet'а списков управления доступом (ACL) нет. Под фильтрацией пакетов я подразумеваю разрешение/запрещение прохождения пакетов с определёнными параметрами (протокол, номер порта, адрес источника и т.д.) по определённым портам. Если Вы имели ввиду что-то другое, то извините. Контроль маков и широковещательных штормов язык не поворачивается назвать фильтрацией пакетов (хотя там это, в какой-то степени, имеет место). Link to post Share on other sites
spaul 69 Posted 2010-12-22 09:57:44 Share Posted 2010-12-22 09:57:44 Я имел ввиду что у планета есть фильтрация Bcast Storm Control и есть mac control. Я просто не понял какого из типов фильтрации мистер Citadel не нашел в описании планета Человек писал про фильтрацию пакетов. Сделать фильтрацию пакетов можно с помощью ACL на нормальных железках. В описании planet'а списков управления доступом (ACL) нет. Под фильтрацией пакетов я подразумеваю разрешение/запрещение прохождения пакетов с определёнными параметрами (протокол, номер порта, адрес источника и т.д.) по определённым портам. Если Вы имели ввиду что-то другое, то извините. Контроль маков и широковещательных штормов язык не поворачивается назвать фильтрацией пакетов (хотя там это, в какой-то степени, имеет место). Приведите пример свича который умеет отфильтровывать пакет с определенным протоколом, или номером порта. Свичи бывают максимум L3, а на 3м уровне модели OSI из всего что вы перечислили есть только адрес отправителя и адрес источника. Дальше пакет не анализируется. Потому о фильтрации по протоколу или номеру порта речи быть вообще не может. Фраза "фильтровать пакеты" действительно прозвучала, но если посмотреть на 1е сообщение топикастера то можно понять что разговор идет о фильтрации броадкаст шторма. Link to post Share on other sites
Mess 137 Posted 2010-12-22 12:23:17 Author Share Posted 2010-12-22 12:23:17 Мужики, прошу совета на счет этого свитча DES-3026 Для моих запросов подойдет? прошу прощения за тупизм, не сильно разбираюсь в них На счет свитча кто-то подскажет? Link to post Share on other sites
spaul 69 Posted 2010-12-22 12:57:47 Share Posted 2010-12-22 12:57:47 Мужики, прошу совета на счет этого свитча DES-3026 Для моих запросов подойдет? прошу прощения за тупизм, не сильно разбираюсь в них На счет свитча кто-то подскажет? Извините, отвлеклись от темы. =) По функционалу подойдет. А на цену сами смотрите. Из личного опыта: Пробовал dlink-ом отфильтровать петлю - не получилось. Тоесть был длинк, в одном из его протов была ветка из тупых свичей, ну и там была петля.. Так вот от таких петель он вас не защитит, он понимает только "умные" петли, тоесть если петли организованы по правилам STP. Link to post Share on other sites
Mess 137 Posted 2010-12-22 13:01:58 Author Share Posted 2010-12-22 13:01:58 Мужики, прошу совета на счет этого свитча DES-3026 Для моих запросов подойдет? прошу прощения за тупизм, не сильно разбираюсь в них На счет свитча кто-то подскажет? Извините, отвлеклись от темы. =) По функционалу подойдет. А на цену сами смотрите. Из личного опыта: Пробовал dlink-ом отфильтровать петлю - не получилось. Тоесть был длинк, в одном из его протов была ветка из тупых свичей, ну и там была петля.. Так вот от таких петель он вас не защитит, он понимает только "умные" петли, тоесть если петли организованы по правилам STP. Дело в том, что беру по хорошей цене. вот и интересуюсь Спасибо! Link to post Share on other sites
natiss 16 Posted 2010-12-23 12:03:24 Share Posted 2010-12-23 12:03:24 Приведите пример свича который умеет отфильтровывать пакет с определенным протоколом, или номером порта. Свичи бывают максимум L3, а на 3м уровне модели OSI из всего что вы перечислили есть только адрес отправителя и адрес источника. Дальше пакет не анализируется. Потому о фильтрации по протоколу или номеру порта речи быть вообще не может. Фраза "фильтровать пакеты" действительно прозвучала, но если посмотреть на 1е сообщение топикастера то можно понять что разговор идет о фильтрации броадкаст шторма. Уверены? Про edge-core omni-stack и catalyst позволите деликатно промолчать? Link to post Share on other sites
spaul 69 Posted 2010-12-23 12:49:59 Share Posted 2010-12-23 12:49:59 Приведите пример свича который умеет отфильтровывать пакет с определенным протоколом, или номером порта. Свичи бывают максимум L3, а на 3м уровне модели OSI из всего что вы перечислили есть только адрес отправителя и адрес источника. Дальше пакет не анализируется. Потому о фильтрации по протоколу или номеру порта речи быть вообще не может. Фраза "фильтровать пакеты" действительно прозвучала, но если посмотреть на 1е сообщение топикастера то можно понять что разговор идет о фильтрации броадкаст шторма. Уверены? Про edge-core omni-stack и catalyst позволите деликатно промолчать? Модели свичей укажите с каких следаны скриншоты Link to post Share on other sites
spaul 69 Posted 2010-12-23 13:02:10 Share Posted 2010-12-23 13:02:10 Такие экземпляры действительно есть, и это действительно очень удобно. В технических характеристиках у них должно быть написано L2/L4 acl. Но я считаю что єто вообще отдельный класс устройств... По определению свича ВТОРОГО уровня на нем не должно быть четвертого уровня )) Это блин уже полу фаервол. Link to post Share on other sites
natiss 16 Posted 2010-12-23 13:27:18 Share Posted 2010-12-23 13:27:18 Модели свичей укажите с каких следаны скриншоты planet SGSW-24240 d-link DGS-3120-24TC да вот хоть эти аналогично почти любой д-линк, начинающийся на 3-ку,любой л2 эдж-кор а вот 2210G тп-линк та кне умеет. это вообще позор и пародия на коммутатор. я бы сказал, что это с натягом L1.5 судите сами: snmp - fail telnet- fail syslog - fail sflow - fail mgmt vlan - fail mac adress table - fail acl - fail Зная Ip можно зайти на него по любому порту... управление vlan такое, что лучше б его не было. В общем это скорее мыльница с сфп, чем нормальный л2-коммутатор Link to post Share on other sites
natiss 16 Posted 2010-12-23 13:28:54 Share Posted 2010-12-23 13:28:54 Такие экземпляры действительно есть, и это действительно очень удобно. В технических характеристиках у них должно быть написано L2/L4 acl. Но я считаю что єто вообще отдельный класс устройств... По определению свича ВТОРОГО уровня на нем не должно быть четвертого уровня )) Это блин уже полу фаервол. ну вот д-линк тот на половину третьего уровня, он частично маршрутизирует, частично форвардит. Link to post Share on other sites
Citadel 5 Posted 2010-12-23 15:03:53 Share Posted 2010-12-23 15:03:53 Приведите пример свича который умеет отфильтровывать пакет с определенным протоколом, или номером порта. Свичи бывают максимум L3, а на 3м уровне модели OSI из всего что вы перечислили есть только адрес отправителя и адрес источника. Дальше пакет не анализируется. Потому о фильтрации по протоколу или номеру порта речи быть вообще не может. Фраза "фильтровать пакеты" действительно прозвучала, но если посмотреть на 1е сообщение топикастера то можно понять что разговор идет о фильтрации броадкаст шторма. Бред. Большинство современных коммутаторов L2+ и L3 умеют фильтровать пакеты по протоколам, портам и т.п. Пример коммутатора я привёл в одном из предыдущих постов (это D-Link DES-3200-10). Я вижу в первом сообщении автора темы фразу "сможет ли мусор задропить". Это очень точно подмечает возможность некоторых коммутаторов использовать ACL, например, для дропа мусора от майкрософта (порты 135,139,445). Я приложил скриншоты, где явно можно выбрать протокол и указать номера портов. И, даже (!), фильтровать пакеты по содержимому. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now