faq обучение настройка
Текущее время: Сб авг 02, 2025 00:40

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
СообщениеДобавлено: Пн апр 16, 2012 10:49 
Не в сети

Зарегистрирован: Пн окт 12, 2009 15:47
Сообщений: 25
Здравствуйте.
Есть задача, требуется подобрать под нее коммутатор, посоветуйте пожалуйста.
1 .Все устройства подключаются к одному коммутатору.
2. Есть один ПК который генерирует в сеть широковещательный трафик, назовем его №1.
3. Есть устройства которые не выдерживают этот широковещательный трафик и помирают, и они должны взаимодействовать как с ПК №1 так и с другими устройствами в сети.

Раньше использовался коммутатор DES-3028 + маршрутизатор,устройства которые не выдерживают широковещательного трафика выносились за него. Есть желание реализовать работу системы без дополнительного маршрутизатора.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 16, 2012 11:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
DGS-3420 например. На нём можно настроить маршрутизацию или навесить ACL листы на исходящий трафик, которые будут рубить бродкаст на нужных портах


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 16, 2012 12:43 
Не в сети

Зарегистрирован: Пн окт 12, 2009 15:47
Сообщений: 25
Спасибо. Стоит он прилично))
Сейчас нашел вот такой вариант решения:_______________
Необходимо заблокировать Broadcast-трафик на клиентских портах (для спасения Ваших радиоканалов или еще из каких либо административных или иных побуждений).
Решить подобную задачу можно вот таким образом:

create access_profile ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type profile_id 1
config access_profile profile_id 1 add access_id 1 ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x806 port 1 permit
config access_profile profile_id 1 add access_id 2 ethernet destination_mac ff-ff-ff-ff-ff-ff ethernet_type 0x800 port 1 deny

Тут, как Вы можете видеть, разрешается ARP Broadcast (это необходимо сделать для функционирования данного протокола!) и запрещается IP Broadacst.

Правила создались, но Broadcast-трафик на указанный порт, так и валится. Т.е. не помогло. :(
Может быть можно все же как-то решить задачу на 3028 или 3528 или необходим более дорогой и функциональный коммутатор типа DGS-3420?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 16, 2012 13:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
В DES-3028 и DES-3528 правила работают только на входящий трафик. DGS-3420 позволяет применять правила и на исходящий.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн апр 16, 2012 21:31 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Широковещательный это какой?
Что значит не выдерживают?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 17, 2012 09:15 
Не в сети

Зарегистрирован: Пн окт 12, 2009 15:47
Сообщений: 25
НА ПК №1 работает софт который отправляет UPD пакеты в сеть на 192.168.1.255, сетевой поток примерно 20-40 Мбит/сек. Устройства которые не выдерживают такой трафик это аппаратные контроллеры, например ICP I-8431 (http://www.icpdas.com/products/PAC/i-80 ... i-8831.htm). Контроллер пытается обработать каждый полученный пакет, что бы понять ему он предназначен или нет, в итоге, спустя какое-то время просто зависает.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 17, 2012 21:15 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
фичей traffic_segmentation не пробовали пользоваться?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 18, 2012 09:02 
Не в сети

Зарегистрирован: Пн окт 12, 2009 15:47
Сообщений: 25
Нет не пробовал. Может помочь?
Сейчас почитаю что это такое.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 18, 2012 11:07 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
думаю что да, должна помочь


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 18, 2012 13:21 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
traffic segmentation не поможет из-за пункта требований №3:
Цитата:
3. Есть устройства которые не выдерживают этот широковещательный трафик и помирают, и они должны взаимодействовать как с ПК №1 так и с другими устройствами в сети.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 9


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB