если на L3 комп, то то и VLAN без проблем, только решение дорогое долларов 800 на 200 клиентов

Ещё и arp-proxy на L3. Можно пробовать, но тоже огород городить....

Т. е. на каждый VLAN не нужно интерфейс поднимать?

а вы уверены что у вас корректно отработают несколько интерфесов с одинаковыми tag?

и каким образом вы собираетесь донести до своего сервера на линуксе эти vlan с домовых коммутаторов?

Да вроде должно. На тестовом компе работает.

В смысле как? des 3028 - оптика - медиаконвертер - сетевая карта сервера
Можно ещё Q-in-Q использовать если будет необходимость

По порядку:

Во-первых я лично считаю что вполне достаточно VLAN на дом или подъезд. И без всякого Traffic Segmentation. В этом случае у вас IP-интерфейсов будет более чем достаточно на один узел агрегации.

Во вторых нужно задать главный вопрос. Хотите ли Вы чтобы у вас трафик маршрутизировался на агрегации или чтобы он весь маршрутизировался только через ядро. Оба подхода имеют право на жизнь. Я лично больше поддерживаю первый.

Если первый подход и обязательно VLAN per customer то естественно нужен агрегатор с большим числом IP-интерфейсов. У нас появилась такая серия DGS-3610. Там поддерживается до 2К IP-интерфейсов на устройство и до 256 на VLAN.

Если второй подход то можно для увеличения числа VLAN-ов и вообще удобства настройки использовать технологию selective Q-in-Q. Она есть на DGS-36XX причём в аппаратной реализации.

Слава богу, Вы пришли!

Посмотрел 3610 - понравилось всё кроме цены.
За такие деньги можно взять AT-x900-24XS или AT-9924SP в которых 4К IP.
Если решусь на 3610, то только по 2ум причинам:
1. Чтоб не устраивать зоопарк в сети.
2. Потому что Вы пока ещё отвечаете на форуме.

Рад слышать! В любом случае скидка будет хорошая. Позвоните мне завтра по телефону 744-00-99 доб.390.

DGS-3610 поддерживает SuperVlan.
Та ли это технология, что описана в RFC 3069?
Ибо с помощью неё возможно достаточно "изящно" организовать vlan per user

Это RFC 3069.

написал Вам в ЛС

Как я понял суть этой фичи:
вланов много? но все вланы имеют общий ipif ?

Вроде как да. И общаются хосты, находящиеся в sub-vlan через proxy arp

Ну тогда зачем вообще VLAN у нас волокно на дом

Маршрутизация, фильтрация, подсчёт трафика в ядре. Тем более при схеме звезда, волокно на дом и так практически весь трафик через ядро бегает.


А где можно про это почитать?

1) VLAN-ы нужны для того чтобы сегментировать сеть и в первую очередь уменшать широковещательные домены и группы пользователей которые могут бесконтрольно общаться друг с другом.

2) В этом случае можно ставить на агрегирование DGS-3100-24TG.

3) Почитать можно в мануале на нашем ftp://ftp.dlink.ru/pub/Switch/DGS-3610% ... scription/