Имеется локалка, состоящая из двух территориально удаленных друг от друга сегментов, соединенных между собой по оптике (просто оптический линк между двумя свичами).
Хочется организовать резервное соединение между сегментами на случай разрыва оптики, по предоставляемому провайдером IP-шному каналу связи.

Возможно ли организовать подобное силами DFL? Или не DFL а чем-нибудь еще?
Есть нюанс, локалка не делится на подсети, подсеть в обоих сегментах одна, ничего никуда не роутится.

Были мысли настроить GPE туннель и Spanning Tree на свичах, но для GPE я так понял подсети в разных сегментах должны быть разными...

Вам надо VPN L2, их DFL не умеет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

а как тогда вообще работает GRE? адрес локальной железки прописывается в таблице маршрутизации как шлюз для доступа в удаленную подсеть?

Да, GRE работает на L3. Можно попробовать сделать ARP proxy, но я не вижу средств для автоматического его включения при отсутствии линка.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Можно попробовать поделить виртуально подсеть /24 пополам. На компьютерах прописать (или выдавать по DHCP диапазон /24, т.е. полный). Тогда все ПК будут думать, что они в одной локалке. При этом у каждого сегмента будет маска /25 при настройках двух DFL-ок.

Прямые линки соединить по wan интерфейсам и прописать маршрут lan/lannet -> wan/wannet 100
Резервный канал соединить через какой-нибудь туннель на DMZ и прописать маршрут lan/lannet -> туннель/wannet 110. Ну и мониторить маршруты + использовать ARP proxy.

Это чисто теория, надо пробовать, если есть оборудование. Вслепую не покупайте.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Такой вариант (маршрутизация) заработает скорее всего, но DFL на корню убьет мультикаст между сегментами (надо будет делать WINS, приложения L2 работать не будут), да и производительности DFL-210 не хватит (~80 мбит/сек), надо пару DFL-800 (~150 мбит/сек).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А нужен мультикаст? В организациях вряд ли его используют. И если там не 3,5 компьютера, то скорее всего есть домен, а значит есть WINS или несложно добавить.
Но я бы не стал делать подобную схему. Лучше поставить еще по коммутатору L2/L3 и пусть он отслеживает линки. И скорость будет большая по оптике. Правда, надо проконсультироваться в разделе коммутаторов, что именно подойдет для такой схемы.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Коммутатор, думаю, надо L3.
Я не видел таких функций у L2...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Бывают, что L3 имеет некоторые функции L2. И наоборот. Тут ведь одна подсеть, нужен броадкаст в двух сегментах общий. А это уже L2. И такая функция есть у любого L2 - STP/RSTP/MSTP.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Не надо путать L2 и L3 бродкасты
SMB - это L3
Но более шустро, верно, будет сделать это на L2

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А разве L3 броадкаст в MAC-адресе получателя содержит не FF:FF:FF:FF:FF:FF ?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

оборудование есть, покупалось для других целей, пока не использовано - можно тестировать.

что касается соединения прямых линков через wan... там сейчас бегает гигабит, не хотелось бы от него отказываться

были мысли попробовать сделать гибридную схему из двух роутеров, которые прозрачно туннелят из сети в сеть и из двух свичей с настроенным STP.
типа, если есть прямой линк - свичи напрямую друг с другом коннектятся по оптике, нету - думают что связка из д-линков тоже прямой линк и используют ее.