Aleksey62 писал(а):
Уважаемые пользователи DAS 3248, а также Уважаемый саппорт!
Хотелось бы узнать о некоторых возможностях этого DSLAM.
Интересуют следующие вопросы:
1. Есть ли на 3248 возможность ограничения размера таблицы МАС адресов связанной с отдельной DSL линией? (это связано с переполнеием таблиц МАС адресов коммутирующих устройств и вообщем с защитой оборудования от аттак)
Если вы имеете ввиду количество мак адресов ,которому может обучится каждый порт (Learning),то да.
Более того это описано в руководстве по эксплуатации ( стр.179)
"Чтобы предотвратить перегрузку DSLAM MAC адресами, а также улучшить безопасность сети, применяется функция Port Security, позволяющая порту обучится только заданному количеству MAC адресов и отвергающая все пакеты со всеми иными MAC.
Ограничение Port Security конфигурируется параметром maxucast команды modify bridge port
Примечание: параметр maxucast изменяется только при выключенном интерфейсе. Таким образом, для изменения параметра интерфейс надо перевести в состояние disable, а по окончанию обратно в состояние enable.
Пример:
$ modify bridge port intf portid 1 status disable
$ modify bridge port intf portid 1 maxucast 5
$ modify bridge port intf portid 1 status enable"
Цитата:
2. Есть ли возможность ограничения одновременно просматриваемых каналов ( имеется ввиду мультикаст) для одного абонента?
Напрямую нет.Это не функция DSLAMа. Это реализуется на мультикаст-сервере, или косвенно посредством редактироввания Multicast Database.
Цитата:
3. Есть ли возможность У DSLAM рассылать мультикастовые потоки в пользовательские VLAN из специально выделенного мультикастового VLANа - функция Multycast VLAN Registration.
Нет. MVR -проприетарная технология другого производителя.
Однако на DAS-3248 есть два типа работа с VLAN. Руководсвто пользоватетя стр.211
"Модуль IGMP snooping коммутирует IGMP уведомления в соответствии с bridging mode
данного VLAN.
Half Bridging – все уведомления передаются только на uplink порты. Если запросчик
находится со стороны adsl портов, то все его пакеты будут отброшены.
Full Bridging - все уведомления передаются на uplink порты, а также всем членам данной
группы множественной рассылки. Если запросчик находится со стороны adsl портов, все
его пакеты будут скоммутированы всем членам данной группы множественной рассылки.
DAS-3248 поддерживает два режима работы multicast с VLAN:
1. Shared VLAN for multicast – информация о multicast группах является общей для всех
VLAN.
2. Independent VLAN for multicast – каждый VLAN имеет свою собственную Multicast
Database
Выбор одного из этих режимов осуществляется посредством команды глобального
системного конфигурирования modify nbsize:
$ modify nbsize mcastcap ivmcapable devcap IVL
$ modify nbsize mcastcap svmcapable devcap SVL"