Необходимо поставить железку на конечного абонета (подъездный/домовой свич).

Подскажите пожалуйста в чем, по большому счету, разница между DES-1228/E и DES-3526/E (последний уже используется на агрегации каждого сегмента/района)?

Какие функции я потеряю при выборе 1228 по сравнению с 3526?

не потеряете, а приобретете ... вообще бессмысленно сравнивать smart устр-ва с полноценными L2 свичами ... ставя 3526 получите: ACL, IGMP получше, DHCP relay, DHCP snooping, IP MAC Port Binding (ACL или ARP режим), MSTP ... это так, первое что в голову пришло, а если полностью, то я устану перечислять весь даташит ... проще скажу - берите, ставьте и не ошибетесь

_________________
с уважением, БП

Цена просто кусается у 3526 (300уе) по сравнению с 1228 (180уе). Разница более чем приличная. Эта железка должна обслуживать только абонентов и я пока не пойму в чем у меня может возникнуть проблема.

Что в первом приближении будет требоваться от этой железки:
1) Vlan один на всех пользователей
2) возможность трансляции IPTV
3) возможность включения/выключения пользователя, регулировка скорости
4) в перспективе переход на DHCP
5) съем статистики по портам
6) ограничение широковещательных пакетов и фильтрация ARP-спуфинга

Может еще что-то, но пока еще мало опыта работы с управляемым оборудованием. Если каких-то основных функций не написал, подскажите пожалуйста.

PS Помогите чайнику разобраться.

Оно того стоит, всё-таки L2 свич.

Всё это реализуемо на 3526. В дальнейшем вам может быть пригодятся и другие функции этого устройства, которых очень много.

В реализуемости на 3526 я и не сомнивался. Вопрос сейчас в другом - можно ли реализовать указанный мною функционал на 1228 или что-то он не потянет?

1228:

1. конечно
2. ограниченно - при большой нагрузке не справится
3. умеет, хотя со скоростью не всё так хорошо, скорее всего
4. забудьте. проблемы: нет дхцп-рилэя, нет опшн82, нет овзможности защититься от поддельных серверов дхцп
5. да
6. общий лимит пакетов, а не на порту. все проблемы спуфинга, пойсонинга и т.п. - будут. и вообще все основыне проблемы безопансости уровней 2/3 свич не решает.

единственный вариант - гигабитный аплинк на что-то типа 3627, либо ещё лучше - циски 6500, и схема вилан на порт. соответсвтенно, вся фильтрация будет выше, и каждый юзер будет на агрегации в отдельном вилане.

Разрешите вставить свои комментарии:

1) Конечно.
2) Ограничено. Главным образом тем что механизм IGMP Snooping только default flooding. Т.е. при отстуствии Multicast клиентов Multicast трафик сыпется на все порты в этом VLAN-е.
3) Контроля полосы пропускания вообще нет.
4) Именно так.
5) В каком объёме нужен съём статистики?
6) Broadcast storm control есть, но не в таком объёме как на управляемой серии. Защита от ARP шторма тоже есть но опять же не в таком объёме.

2 mosr
поймите, глупо сравнивать ... мерседес и запорожец - автомобили, но, согласитесь, сравивать их просто бессмысленно, так и тут - бестолку сравнивать smart решения (эдакие интелектуальные мыльницы) с полноценными L2 свичами ...

_________________
с уважением, БП

Всем спасибо за ответы.

To Demin Ivan.

1) учет траффика, потребляемого абонентом.
2) контроль бесперебойности работы магистральных линий

Если хотите подробно смотреть информацию о пакетах и ошибках на портах однозначно лучше управляемое устройство.

нехотел создавать тему 1228
есть влан тег на 25-28 портах
1-24 унтаг
возможно ли чтобы 1-24 порты невидели друг друга?

Нет. Только разбивать на нужное кол-во VLAN-ов.