Здравствуйте.
Интересует, есть ли возможность в коммутаторе DES-3010G Включить strict режим при настройке IMPB.
Если да, то с какой версии прошивки.
Заранее спасибо.

В данном коммутаторе версия IMPB 1.0 и есть только ARP режим. Включить strict не получится. Вам лучше присмотреться к модели DES-3200-10 в таком случае.

Подскажите, пожалуйста, планируются ли какие-нибудь улучшения/изменения в прошивках для серии DES-3010/3016 ?

Я понимаю, что серия DES-3200 лучше, но у нас уже стоят и работают несколько сотен коммутаторов DES-3010G и DES-3016

В частности очень интересуют следующие вещи:
Vlan based loopdetect
ISM vlan
ARP spoofing prevention
Улучшение того же IMPB

Спасибо.
3200-10 уже закуплены, но есть несколько 3010G и поэтому их нужно как-то эффективно задействовать.

Не подскажите, может можно как-то настроить этот коммутатор, что бы реализовать следующую вещь:

Клиентский терминал, выставил не свой ип адрес и его заблокировало.
Существует 2 проблемы:
1. Даже если он поменят ИП на "свой", его не разблокирует, пока не очистится таблица.
2. После очистки таблицы заблокированных, если терминал не изменил свой ип и оставался в сети, то его больше не заблокирует.

Заранее спасибо.

К сожалению, никаких изменений на этой серии больше не планируется.


Тут можно только порекомендовать на DES-3010G использовать IMPB + команду:

Это в случае, если необходима ручная разблокировка.

На сайте ftp.dlink.ru "лежит" прошивка 4.20.B27
На сайте ftp.dlink.de - 4.20.B29
В бета-версиях - последняя версия - 4.30.B22
Т.е. было как минимум 24 промежуточных версии. Кроме как поддержки LLDP ничего нового не увидел. Получается, что мы "выкинули" несколько десятков тысяч долларов на оборудование с "пожизненной гарантией" (http://www.dlink.ru/ru/news/1/398.html), которое производитель уже не поддерживает.
Я согласен, что у DES-3200 серии более производительный процессор и есть возможность на аппаратном уровне обрабатывать ACL, Q-in-Q и т.п. Но я ведь этого и не прошу от серии DES-30XX

Не совсем так. Из нового функционала в R4.30 относительно последнего релиза:

На данный момент запрос нового функционала закрыт на этой серии, но поддержка, в том числе исправление багов осуществляется.
Кроме того, рекомедую Вам ознакомиться с положением о пожизненной гарантии: http://dlink.ru/ru/arts/7.html

Спасибо за разъяснения. А как можно "намекнуть" разработчикам firmware о своих хотелках?
Очень уж хочется расширения функционала, хотя бы и убиранием "web interface" как для DES-3226S 4.03.B04.

P.S.
DES-3226S работает у нас с 2004 года, и выкидать его не собираемся

P.P.S.
Когда я говорю "народу", что серия DES-30XX не выпускается, а нужно приобретать серию DES-3200, мне все чаще намекают на http://foxgate.ua/products/l2-switches

Вы купили железо, вам оказывается техподдержка в пределах физического функционала коммутатора, а получается, что вам нужен апгрейд оО. Или давайте сделаем так: покупаем DES-3016, и прошивкой апгрейдим его до функционала DES-3028 или вообще до 32-й серии!!! я за!



Да, покупайте фоксгейт!!! Потом обязательно напишите, как и где продавали сначала Длинки, а потом сколько времени мучались, чтобы продать фоксгейты, и потом где покупали снова длинки

Я то как раз за D-Link. Только мне нужно убедить начальство, что для предоставления качественных услуг IPTV мне нужно выкинуть пару тысяч коммутаторов DES-30XX серии, и вместо них купить коммутаторы DES-3200 серии, потому как первые не умеют ISM Vlan.
Я понимаю, что процессор на свиче слабый, и памяти на нем мало, но некоторые "фичи" можно было бы реализовать, не нарушая предыдущего функционала.

IMPB ACL mode нет в данной серии и не будет, так как нет ACL.

_________________
С уважением,
Бигаров Руслан.

Вы точно уверены, что обычный IGMP Snooping вам не подходит и без ism vlan вам ну никак нельзя?

Обычный IGMP Snooping подойдет когда на свиче 2 влана - управления и пользовательский. Иначе по каждому пользовательскому влану надо будет гнать мультикаст. Потом ISM можно включать/выключать поток на определенных портах. А для порезки на отдельные каналы нужны аксес листы. Хотя и идет мультикаст в des-3010 через проц при включенном IGMP Snooping, но в des-3010 всего 3 профиля процессорных аксеслистов.

Bigarov Ruslan
Вопрос - можно ли в des-3010 3 профиля процессорных аксеслистов увеличить хотя бы до 8 ?

Нет, нельзя, аппаратное ограничение.

_________________
С уважением,
Бигаров Руслан.

У меня на некоторых ветках свичи DES-30XX стоят в гирлянде по 10 штук. Для получения качественного IPTV без ISM Vlan ну никак. С помощью ISM Vlan я смогу проставить более высокий приоритет на мультикаст трафик. Иначе мне приходится давать мультикаст в пользовательском vlan'е.