64 это потолок?
Если да, то в чем трудност реализации большего числа мас адресов на порт для порт секьюрити?
Поддерживают ли коммутаторы Длинк функцию Фильтрации?
То бишь в данный момент мне необходимо запретить передачу кадров всего лишь на 1-2 мас адресов из сегмента в 60 машин!
Порт секьюрити неудобен, так как появляется необходимость прописать все 58 адреса в таблицу. Можно и так сделать! НО. Если в сегменте более 64 машин - фунция порт секьюрити теряет смысл, ибо невозможно дать доступ "кому нужно" и запретить "кому не нужно".
Вы не задумывались над этим вопросом?
Привязка и фильтрация - это соответственно белый и черный списки мас адресов. Но самое что интересное, одним можно заменить другой после превышения порога (для 3526 порог в 64 адреса).
При отсутствии фильтрации биндинг неуместен уже при 66 машинах в сегменте(это условно, если 64 привязаны и 2 нет).
Коммутаторы компании Planet обладают таким функционалом, притом, что таблица фильтров или биндов не распределена равномерно по портам, а общая для всего устройства!
Прошу данные слова не считать антирекламой устройств Д-Линка, а всего лишь сравнением железяк примерно одного ценового диапазона.
Можно ли надеяться на реализацию этих инструментов (фильтрация и общая таблица мас на все устройство) в следующих прошивках к коммутаторам серии DES-30** и DES-35** ???
Заранее спасибо за ответ.
|