faq обучение настройка
Текущее время: Вт июл 22, 2025 12:48

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Чт июл 02, 2009 16:36 
Не в сети

Зарегистрирован: Вт июн 09, 2009 12:28
Сообщений: 23
поставщик сказал что 3526 закончились. Можете ль дать какуюто сравнительную характеристику для этих 3 свичей? Например в виде
"на 3028 слабее процесор, поэтому больше шансов, что он будет тормозить, если на него навесить порт-биндинг, много вланов, мультикаст и тп по сравнению даже с 3526. Особенно при больших трафиках"
"мультикаст лучше всего работает на 3828. На 3526 замечались проблемы. и обе нижние ветки не поддерживает igmp v3"
ну может что еще. у нас по свичам бегает гигабитный трафик. вланы, порт-биндинг, несколько аклов для закрытия самбы и вирусных портов. и планируем запустить мультикаст. И много мак-адресов.
Спасибо за любые сравнения. а то свич взяли на тестировании. вроде никаких отличий. все ж познается в масовости и времени.


PS может еще какойто свитч посоветуете, не обремененный лишними функциями, но прекрасно выполняющий все наши требования


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 02, 2009 17:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт янв 21, 2005 11:52
Сообщений: 11212
Откуда: D-Link, Moscow
Пожалуйста, позвоните мне по телефону (495)744-0099 доб.392

_________________
С уважением,
Бигаров Руслан.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 11:52 
Не в сети

Зарегистрирован: Вт июн 09, 2009 12:28
Сообщений: 23
я поговорила с местным представителем длинка. но осталось еще пару вопросов. 3028 через процесор пропускает аксеслисты виды "закрыть самбу на всех портах" и еще несоклько такого рода. или это все делается в коммутационной фабрике?
а айпи-мак биндинг?
правила аксеслистов в виде
Код:
create access_profile ip udp dst_port_mask 0xffff profile_id 5
config access_profile profile_id 5 add access_id 176 ip udp dst_port 1900 port 1-26 deny
create access_profile ip source_ip_mask 255.255.255.128 profile_id 1
config access_profile profile_id 1 add access_id 1 ip source_ip 10.10.10.129 port 1-26 permit
create access_profile packet_content_mask offset_16-31 0xffff0000 0x0 0x00ff0000 0x0 offset_32-47 0x0 0x0 0xffff0000 0x0 profile_id 10
config access_profile profile_id 10 add access_id 1 packet_content_mask offset_16-31 0x08000000 0x0 0x00000000 0x0 offset_32-47 0x0 0x0 0x00870000 0x0 port 1-26 deny
config access_profile profile_id 10 add access_id 51 packet_content_mask offset_16-31 0x08000000 0x0 0x00000000 0x0 offset_32-47 0x0 0x0 0x00890000 0x0 port 1-26 deny
...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 12:00 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
юзаем 3526 и 3828 - нарекания только спецефические для нашей ситуации, в целом нормальные и очень надёжные железки


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 12:31 
Не в сети

Зарегистрирован: Вт июн 09, 2009 12:28
Сообщений: 23
terrible вы раздаете айпитв по сети? а сколько трафика проходит через свичи? и используете ли аксеслисты? интересует 3028 больше версия, так как на нее думаем переходить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 12:54 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
chado писал(а):
terrible вы раздаете айпитв по сети?.

пока нет, наши коллеги раздают, на таких-же свичах
chado писал(а):
а сколько трафика проходит через свичи?

По разному:
http://pic.ipicture.ru/uploads/090715/rGg1LmQ9DO.png
http://pic.ipicture.ru/uploads/090715/OKmDKxI4GT.png
chado писал(а):
и используете ли аксеслисты?

Конечно, без них никак, и обычные, и PCF
chado писал(а):
интересует 3028 больше версия, так как на нее думаем переходить.

Всё зависит от планируемой архитектуры ACL, 3028 - прямой конкурент 3526, ACL правил там можно напихать меньше, но более оптимизированных под все порты, ну и профилей там гораздо больше (на 3526 всего 9, на 3028 - 256 правил и профилей), всё зависит от ваших реальных потребностей.
Кстати на 3028 пассивное охлаждение и лучше схема электропитания (на 3526 приходится периодически, раз в годик-два, менять вентиляторы и кондёры на бп, но у нас это почему-то было всего 2 раза).


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 15:23 
Не в сети

Зарегистрирован: Вт июн 09, 2009 12:28
Сообщений: 23
ну я нарисовала наши ACL. при них пакеты будут проходить через процесор или коммутационную фабрику? Потому что если через процесор, то думаю свичи не выдержат нагрузки в 700-800 мбит с ACL


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 17:58 
Не в сети

Зарегистрирован: Чт май 28, 2009 12:15
Сообщений: 61
мне тоже интересен ответ на данный вопрос .... думаем прикупить такой аппаратец


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 18:28 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
через коммутацию, на проц идёт то, что называется CPU Interface Filtering

http://www.dlink.ru/ru/faq/62/209.html


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 15, 2009 22:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Правильно, только правильней сказать на процесор идёт CPU Interesting Traffic который может фильтроваться при помощи CPU Interface filtering. А так все правила ACL включая PCF обрабатываются в железе.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 16, 2009 12:43 
Не в сети

Зарегистрирован: Вт июн 09, 2009 12:28
Сообщений: 23
понятно. спасибо большое за обьяснения =)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 56


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB