faq обучение настройка
Текущее время: Сб июн 28, 2025 22:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Пожелания для будущих прошивок
СообщениеДобавлено: Вт мар 28, 2006 11:36 
Не в сети

Зарегистрирован: Вт мар 28, 2006 11:21
Сообщений: 14
Откуда: Омск
Слышал от коллеги, что здесь на форуме можно высказывать пожелания относительно будущих прошивок коммутаторов. Я администрирую сеть из 16 управляемых коммутаторов D-Link моделей 3624, 3526, 3550.
Считаю, что было бы очень удобно иметь возможность вывести через веб-сервер коммутатора printable-версию карты всех VLANов. Распечатал - и положил в папочку до случая.
Резервное копирование конфигурации не спасает. Ведь, возможно, коммутатор полностью выйдет из строя и потребуется его оперативная замена другой моделью или даже другим производителем. Кроме того, при перепрошивке коммутаторов рекомендуется делать полный сброс настроек (Factory settings). Ведь могут выявиться несовместимости настроек разных версий прошивок. Интересно было бы узнать мнение на этот счет других участников форума и администрации.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 29, 2006 09:43 
Не в сети

Зарегистрирован: Вт мар 28, 2006 11:21
Сообщений: 14
Откуда: Омск
Естественно имеется в виду не графическая карта, а собранные на одной HTML-странице таблицы настройки портов по VLANам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср мар 29, 2006 14:27 
Не в сети

Зарегистрирован: Чт авг 04, 2005 13:19
Сообщений: 16
Откуда: Podolsk
Поддерживаю. В DES-2108 есть нечто подобное на странице Status. Было бы полезно иметь такую же страничку в Web-интерфейсе различных других коммутаторов (тех же DES-3526).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 30, 2006 13:28 
Не в сети

Зарегистрирован: Вт апр 06, 2004 10:34
Сообщений: 448
В 3226 была в веб интерфейсе классаная карта Изображение хорошее и очень наглядное решение.

В 3526 этот классный интерфейс везде к сожалению испортили и заменили вот на такое:

Изображение

Занимающее много места и очень малоинформативное окно, с необходимостью для каждого vlan кликать кнопочку. Например на приведенном окне в managment vlan на самом деле находятся только порты 17-26, и они тегированные. Так же удобный интерфейс 3226S был и испорчен и в других местах - простомотр зарегистрированных мультикаст групп, роутер портов, ACL и тд... Ну функционал 3526 больше приходится покупать их :?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 30, 2006 17:06 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
добавлю свои 5 копеек на предмет 30хх и 35хх:
- Guest VLAN при RADIUS/802.1х авторизации
- ускорение работы девайса aka 3526 при работе с SSH/SSL
- про веб уже написали ;)
- исправление тупейшего бага 3526 когда надо писать "config ipif System" при этом слово "System", надо вбить руками, как будто это L3 свич... то же саое относится к DHCP Relay
- избавление нас от reset system после перепрошивки
- увеличение кол-ва ACL
- outbound ACL
- тщетно но... cisco-like ACL :)

пока вроде все что пришло в голову...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 31, 2006 00:02 
Не в сети

Зарегистрирован: Вт апр 06, 2004 10:34
Сообщений: 448
И еще если в 3526 снести default vlan, то он снесется ели не является управляющим, но при следующей перезагрузке создастся снова и убьет управляющий вилан и настройки IP :?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 31, 2006 07:05 
Не в сети

Зарегистрирован: Ср авг 31, 2005 13:37
Сообщений: 89
Откуда: Киров
Хотелось бы увидеть DHCP Server на L3.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт мар 31, 2006 07:59 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
tracert писал(а):
если в 3526 снести default vlan
а вы его не трогайте ;) в большинстве железок native VLAN имеет VID 1... оставьте его если не для управления, то хотя бы для возможности удаленного поднятия какой нить забывшей свои настройки железки ну или вы ресетнули свича после очередной перепрошивки... пусть у вас будет эдакий emergency/first aid VLAN, IMHO он вам пригодится ;)
AndreiP писал(а):
Хотелось бы увидеть DHCP Server на L3.
ага, ага, ага :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 12, 2009 19:39 
Не в сети

Зарегистрирован: Чт апр 12, 2007 20:10
Сообщений: 141
Откуда: Московская область
Хе, очень было бы удобно, если в новых прошивках появилась возможность конфигурирования vlan не по vlan name, а vlanid...

пример: config vlan vlanid 777 ....

PS: show vlan vlanid 777 - отлично, но хотелось бы еще немного большего..

Скажите, этого не ожидается в ближайшее, или не совсем, время?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 12, 2009 22:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
1) По поводу VLAN-ов согласен, но только если мы сейчас будем обращать внимание на доработку WEB-интерфейса не останется ресурсов не реализацию критичных многим функций. Кроме того доработка WEB требует памяти, а на некоторых сериях её лимит уже почти исчерпан.
2) Guest VLAN есть в DES-35XX и DES-3028/3052.
3) К сожалению чскорить работу SSH/SSL на свитчах уровня доступа невозможно, это упирается в производительность процессора.
4) Системный интерфейс так назывался всегда. Вы имеете ввиду чтобы не нужно было вводить руками, а выводилось по Tab?
5) Это нужно делать только в том случае если настроены функции синтаксис которых вынужденно поменялся. Тем более сейчас уже есть ключи в этой команде exclude vlan и system_ip.
6) К сожалению это характеристики чипсета.
7) Можно сделать только в софте, но производительность под нагрузкой будет аховая.
8) К сожалению придётся много чего переписывать и не совсем ясно как будут выглядет правила Packet Content.
9) Сносить default VLAN в принципе не стоит. Естественно он восстанавливается с умолчальными настройками.
10) Так на DGS-36XX и DES-38XX уже давно есть DHCP-сервер.
11) К сожалению с существующим интерфейсом это невозможно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт янв 13, 2009 00:19 
Не в сети

Зарегистрирован: Чт апр 12, 2007 20:10
Сообщений: 141
Откуда: Московская область
WEB интерфейс не интересует вообще...интересует функционал, все настройки выполняю исключительно в консоле, так гораздо удобнее и быстрее...
Вообще странно, почему у длинка привязка к имени влана, а не его ID.. странно почему нельзя поменять те же самые названия вланов, вообще много вопросов...но самый такой - это как раз конфигурирование вланов по VID, а не vlan_name.

PS: обнаружил для себя, что на DES-3828 (FW:Build 4.50.B15) оказывается есть то самое config vlan vlanid..., но странно, почему в последней прошивке для DGS-3627G этого нет..жалко, а ведь самые используемые у нас свитчи...и эта функция была бы очень кстати.. надеюсь появиться скоро


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт янв 13, 2009 01:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Возможно не всё но появится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср янв 14, 2009 10:10 
Не в сети

Зарегистрирован: Пн сен 27, 2004 18:18
Сообщений: 1642
Откуда: Vault 13
лично мне очень хотелось бы видеть команду a-la "show vlan detail" выдающую табличку в духе DHS-3224, т.е.:
Код:
VID    VLAN Name    1  to  8  9  to 16  17 to 24  S1P1
----  ------------  --------  --------  --------  ----
1     DEFAULT_VLAN  -EEEEEEE  EEEEEEEE  EEEEEEEE   E
                    TUUUUUUU  UUUUUUUU  UUUUUUUU   U
2     v2            -EEEEEEE  EEEEEEEE  EEEEEEEE   E
                    TTTTTTTT  TTTTTTTT  TTTTTTTT   T
3     v3            EEEEEEEE  EEEEEEEE  EEEEEEEE   E
                    UTTTTTTT  TTTTTTTT  TTTTTTTT   T
чтобы было сразу видно что да как :)

_________________
с уважением, БП


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 15, 2009 14:21 
Не в сети

Зарегистрирован: Чт апр 12, 2007 20:10
Сообщений: 141
Откуда: Московская область
Извините за "скромность", а к 3010G ни каким образом Access Authentication Control нельзя прикрутить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 15, 2009 22:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Т.е. авторизация административного доступа скажем по Radius?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 120


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB