Jump to content
Local
Sign in to follow this  
axl72

изоляция на DES-3200

Recommended Posts

Коллеги, посоветуйте решение.

 

Есть сеть с тремя узлами агрегации  на 2х DGS-3100-24TG и DGS-3120-24SC (все L2).

На доступе свичи DES-3200-xx.

Свичи доступа организованы в кольца с использованием STP.

Хочется полной взаимной изоляции портов доступа.

Схема "вилан на абонента " не подходит, не на чем терминировать виланы (использую linux-роутер).

Рассматривалась схема "вилан на свич доступа" с включением функции traffic segmentation на свичах доступа. В таком варианте изоляция должна быть полной.. Или я ошибаюсь?

Еще вариант - все абонентские порты собрать в один вилан и повесить на них какие то хитрые ACL. 

 

Посоветуйте, на каком варианте лучше остановиться? Какие есть плюсы и минусы?

или может быть есть еще какие то пути?

Share this post


Link to post
Share on other sites

Traffic segmentation, полная изоляция.

Share this post


Link to post
Share on other sites

Traffic segmentation, полная изоляция.

Это понятно, но схема усложняется тем, что свичи доступа организованы в кольца. Поэтому изоляция будет только в пределах одного свича. То есть абоненты одного свича будут контактировать с абонентами другого. Как вариант , можно сделать вилан на свич доступа. Но справится ли Linux-роутер с таким количеством виланов (около сотни, а в перспективе больше)

Share this post


Link to post
Share on other sites

Но справится ли Linux-роутер с таким количеством виланов (около сотни, а в перспективе больше)

Не шутите так, у меня в данный момент на linux-роутере ~3k вланов :)

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Content

    • By loki
      Совет Федерации — верхняя палата российского парламента — одобрил закон об изоляции российского сегмента интернета.
      https://meduza.io/news/2019/04/22/sovet-federatsii-odobril-zakon-ob-izolyatsii-runeta
       
      Как так ? 
    • By kvirtu
      Куплю вот такую стойку крепления индикации для свичей серии DES-3200.
      нужно штук 10.
      пишите в личку.
       

    • By oficeit
      0.12*0.15*10м ORBITA бiлий  ПВХ  стрічка ізоляційна 10м.--------6
      0.12*0.15*20м ORBITA бiлий  ПВХ  стрічка ізоляційна 20м.--------11,5 
      0.12*0.15*30м ORBITA бiлий  ПВХ  стрічка ізоляційна 30м.--------16,5
      0.13*19*10yds LXL  бiлий  ПВХ  стрічка ізоляційна 10м.------------8
      0.13*19*20yds LXL  бiлий  ПВХ  стрічка ізоляційна 20м.------------14,5
      0.13*19*30yds LXL  бiлий  ПВХ  стрічка ізоляційна 30м.------------21,5
        Изоляционная лента ПВХ LXL  PROFESSIONAL 0,17Х0,19Х10 м.----11,5
      Изоляционная лента ПВХ LXL  PROFESSIONAL 0,17Х0,19Х20 м.----22,5
      Изоляционная лента ПВХ LXL  PROFESSIONAL 0,17Х0,19Х20 м.----33
    • By P4eL
      Продам DES-3200-28F rev C1 - 7000, торг, наложка.
       
      Состояние б/у, полостью исправный, обнулён на дефолт. В комплекте уши, кабель питания. 
       
      В связи с тем, что я новенький на форуме, при заказе снимаю фото или видео web интерфейса с серийкой, тот же получаете на почте. Либо ваши предложения по страховке.
    • By nonetwork
      Продам коммутатор DES 3200-28.
      A1. 1 медный порт умер, сброшен. 1300.
      Подробнее в ЛС.
×