Суть такова, есть коммутатор L3, к нему подключены один или несколько коммутаторов DES 3026 . Все клиенты находятся в одном vlan. Если возможность запретить хождение траффика между соседними портами одного коммутатора, чтобы клиенты не видели друг друга, а весь траффик терминировался на уровне L3.

Traffic segmentation - это оно?

Да.

_________________
С уважением,
Бигаров Руслан.

все оч. сильно зависит от используемого Вами L3 свича ... если это D-Link, то если юзеры будут находится в одном VLAN и разделены через traffic segmentation то они друг друга не будут "видеть", а значит traffic segmentation точно Вам не помошник ... видите ли, L3 D-Link, во всяком случае 3612/27, не умеет "разворачивать" пакеты в рамках одного порта и чтобы юзеры "видели" друг друга через L3 Вам остается только делать VLAN per customer, что не выход, т.к. оч. мало интерфейсов можно создать на свиче:(

_________________
с уважением, БП

мне надо их разделить на L2 - то есть DES 3026. На L3 (где заканчивается Vlan) уровне можно создать правило которое запрещает хождение пакетов из сети (к примеру) 192.168.0.0/24 в сеть 192.168.0.0/24. А еще выше они идут уже по другим вланам и сетям. Клиенты, которые включены в DES 3026 недовольны, что видят друг друга в сетевом окружении. Можно конечно это сбросить на ихних админов, но у многих их просто нет, а для нас это трата лишнего времени на телефонные переговоры.

если так, то тогда просто используйте traffic segmentation и они будут счастливы и Вы будете спать спокойно ...

_________________
с уважением, БП