to_owl 222.178.27.98 13 Dynamic
to_owl 222.178.27.99 13 Dynamic
to_owl 222.178.27.100 13 Dynamic

Total Entries: 2027
DES-3326S:4#

вот когда дошло до ТАКОГО размера, свич стал подтормаживать, по крайней мере такое ощущение есть. Правда это временная схема, но интересно. Ссуть - свич одним портом смотрит в " ИНЕТ ", имеет реальный адрес. Никаких файрволов/прокси/... на нем не поднято. Если этот порт отключить - тормоза прекращаются. А ?

Смотрим описание устройства на сайте http://www.dlink.ru/products/switches/des3326s.html :

Производительность

Пропускная способность 8,8 Gb
Метод передачи - запомнить-и-передать (store&forward)
Таблица MAC-адресов 8К
Размер буфера - 8Mb
Размер таблицы IP адресов -2К
16 адресов соседних маршрутизаторов

"Размер таблицы IP адресов -2К" - вот он у вас на пределе и работает. Так что все закономерно.

_________________
С уважением, Карагезов Владислав

Не, это понятно. А он должен при этом тормозить ?

а вы сами как думаете-то? если размер таблицы максимальный - сответственно, чтобы передать пакет нужно больше времени наверное для поиска записи в таблице?
не совсем понятен следующий факт: у вас проблемы при работе или это чисто теоретические изыскания и любопытство исследователя. Если последнее, то давайте не будет тратить время друг друга.

_________________
С уважением, Карагезов Владислав

хе-хе. Как причина - затыки на свиче, как следствие - любопытно, почему это происходит. Собственно разобрался откуда такое количество адресов висит - это Ловсан сыпет с клиентских машин.. бедняги Жалко что на свиче нет что-то типа трафшоу, чтобы хоть посмотреть что/куда/откуда бегает. А изыскания - планирую на 3326 опорную сеть ( магистрали по городу ) Это штук 10..15 ( щас уже три стоит ) и 3226 - сеть по микрорайону. И мне сииильно хочется знать где у них какие проблемы заранее, и как быстро реагирует служба поддержки на них И, кстати, а блокировка трафика нормально работает ? с ИОСом все в порядке ? Ибо вчерась сказал что запретить работу с этого IP адреса.. а вижу что трафик бежит.. мож промахнулся конечно, проверюсь.

Блокирока трафика работает. Учтите только, что ограничение по кол-ву правил всего 50 шт. По поводу IOS - у нас его нет, это вы не по адресу ))) А насчет сети города - могу сказать, что в нескльких городах уже используется достаточно давно сеть на основе DES-3326, несколько коммерческих банков используют эти устройства (свыше 15 шт.) для организауии своих сетей. Так что можете смело внедрять. Если нужна помощь в подготовке проекта - пишите, поможем!

_________________
С уважением, Карагезов Владислав

Угу, спасибо. Тут немного другое. Когда я работал в банке - сеть строил на цисках ( банк ведь А тут - думать надо Не миллионеры-ж в конце концов. В целом помошь по постройке проекта не требуется, а вот по функционированию устройств - это да, постоянно будут вопросы. Все-таки одно дело замкнутая сеть на предприятии, и другое дело отдавать устройства на растерзание в город злобным юзверям. Если с защитой 3326 более/менее понятно, то с 3226, и с их поведением - пока нет. К примеру.. сейчас уже по факту около 1700 клиентов в сети. Обмен достаточно активный, а как показала практика при 2000 адресах 3326 подтормаживает. Сейчас в пиковые часы я вижу на свиче 700..900 адресов. а ? Потом сииильно хотелось-бы иметь в 3326 возможность задавания приоритета по IP.. ну как в доке описано.. ну и тд. Вот еще потерроризирую Волкова, чтоб 3226 еще на недельку дал оставить.