URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 31175
[ Назад ]

Исходное сообщение
"OpenNews: Пример работы с 802.1Q VLAN под FreeBSD"

Отправлено opennews , 02-Окт-06 02:36 
Roman Y. Bogdanov подготовил материал (http://brj.pp.ru/2006/10/01/multihomed-and-a-connection-of-t.../) , объясняющий принцип работы VLAN.

URL: http://brj.pp.ru/2006/10/01/multihomed-and-a-connection-of-t.../
Новость: http://www.opennet.me/opennews/art.shtml?num=8435


Содержание

Сообщения в этом обсуждении
"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено universite , 02-Окт-06 02:36 
Статья очень сырая и многого  не хватает.
Поместить в раздел HOWTO - сомое то будет!
P.S. Статья http://www.opennet.me/base/net/vlan_freebsd.txt.html значительно лучше.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено brj , 02-Окт-06 03:53 
Чего не хватает, например?

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dimus , 02-Окт-06 07:19 
"Что бы FreeBSD могла работать с VLAN устройствами ядро системы обязательно должно быть, построено используя IEEE 802.1Q VLAN. Включается данная поддержка добавлением в ядро системы FreeBSD строки “device vlan”. Компилируем новое ядро с поддержкой VLAN и начинаем настройку."

В новых версиях ФРИ это совершенно не обязательно - и так работает.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено brj , 02-Окт-06 07:30 
Я всегда ядра пишу статикой. http://brj.pp.ru/2006/09/27/write-freebsd-kernel-config/lang...

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dimus , 02-Окт-06 07:48 
А статистику в формате NetFlow с этих подключений снимать не пробовали? Очень практически применимая фича, а доков по ней мало. Статья на эту тему была бы очень полезна.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено brj , 02-Окт-06 08:25 
Пробовал и снимаю. Напишу когданить ;-)

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено alisherk , 02-Окт-06 09:51 
>Я всегда ядра пишу статикой. http://brj.pp.ru/2006/09/27/write-freebsd-kernel-config/lang/ru/

в чем тайный смысл добавлять "device vlan" в ядро в последних версиях?


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено brj , 02-Окт-06 10:13 
Я всегда ядра пишу статикой. Привычка. А ещё можно поискать по базе PR сколько проблем возникает если модули загружать динамически.

Каждому - своё.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Leo , 02-Окт-06 11:16 
Про модули оборудования - ладно.
Включать дебагинг и конфиг в ядро тоже дело личное.
Но это-то в Вашем конфиге ядра зачем?
options     MD_ROOT            # MD is a potential root device
options     NFS_ROOT        # NFS usable as /, requires NFSCLIENT

А этому всё же место в модулях
options     NFSCLIENT        # Network Filesystem Client
options     NFSSERVER        # Network Filesystem Server
options     MSDOSFS            # MSDOS Filesystem
options     MSDOSFS_ICONV        # iconv support for MSDOSFS
options        NTFS            # NTFS Filesystem
options     NTFS_ICONV        # iconv support for NTFS
options         NETSMB            # SMB/CIFS requester
options         SMBFS            # SMB/CIFS filesystem
options         NETSMBCRYPTO        # Encrypted password support for SMB

А 2 раза
options     COMPAT_FREEBSD4

Трудно судить, сколько скази у Вас в той машине,
device        ch            # SCSI media changers
device        sa            # Sequential Access (tape etc)
ну, вдруг всё есть?
Но навряд ли есть доп. усб-1 контроллер, а значит
device        ohci            # OHCI PCI->USB interface
явно лишнее

К чему я? Не производит конфиг впечатления продуманного.

Статья про вланы - нормальная, вполне :) Вот только орфография... Но особенно - пунктуация. Во всех статьях. Это - не наезд, а отзыв. Вы же достаточно много пишете.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено brj , 02-Окт-06 12:52 
>Про модули оборудования - ладно.
>Включать дебагинг и конфиг в ядро тоже дело личное.
>Но это-то в Вашем конфиге ядра зачем?

>options  MD_ROOT   # MD is a potential root device
>options  NFS_ROOT  # NFS usable as /, requires NFSCLIENT

Потому что я использую md и nfs.

>Трудно судить, сколько скази у Вас в той машине,
>device  ch   # SCSI media changers
>device  sa   # Sequential Access (tape etc)
>ну, вдруг всё есть?

Да.

>Но навряд ли есть доп. усб-1 контроллер, а значит
>device        ohci            # OHCI PCI->USB interface
>явно лишнее

Есть.

>К чему я? Не производит конфиг впечатления продуманного.

Тогда нужно будет писать историю что и как в этой машине. Будут получаться очень большие статьи.

>Статья про вланы - нормальная, вполне :) Вот только орфография... Но особенно
>- пунктуация. Во всех статьях. Это - не наезд, а отзыв.
>Вы же достаточно много пишете.

Хромает. Вспоминаю русская языка и работаю над собой в этом направлении.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Leo , 03-Окт-06 12:37 
Сдаётся мне, что Вы слукавили.
Машина со скази чэнжером и лентой, которая грузится по сетке (да ещё и в 2 разных конфига - корень в сети и на md)... И этот доп. усб-1 (медленный!) контроллер... Ну да Бог Вам судья.
Но! Даже если у Вас - именно такая машина, то в статье про написание конфига ядра под чипсет 875 (так это, вроде бы, позиционируется) всего этого быть НЕ ДОЛЖНО.
Уж лучше было бы сказать, что в 875 стоит "правильный гигабит". Не потому, что интел, а потому, что подключён прямо с северному мосту, т.е. "настоящий", а не pci-32.

Вы же, фактически, действительно ведёте блог. Т.е. просто об интересных вещах для широкой аудитории. Это, на мой взгляд, тоже нужно (не в обиду mas будет сказано). Но писать в таком духе _хорошо_ - тоже отнюдь не просто. М.б. даже очень сложно, т.к. не на что опереться (в смысле базовых знаний аудитории).

Для mas специально допишу :)
Ведь сейчас в школе, кажется, начала мат.анализа проходят. И механику тоже, например. А те, кто потом этим занимаются профессионально, получают информацию совсем на другом уровне. А тот, кто специализируется на чём-то - соответственно, ещё глубже. Я к тому, что практически любую тему стОит освещать на разных уровнях. Но всегда это надо делать качественно. И особенно - на начальном, т.к. общее представление, интуиция, базис, основы... Ну да что говорить полную банальщину! :) Никто не отменяет первоисточников, маны и т.п. Но это - другое.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено stealth , 02-Окт-06 10:19 
Изложено весьма неплохо! Но будет ли упомянуто во второй части саги о возможности балансировки между тремя провайдерами ?

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено brj , 02-Окт-06 11:04 
Частично ;-)

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено ZANSWER , 02-Окт-06 12:03 
МяФ!:) не все знают хорошо английский - это раз и второе, не все сразу начинают понимать, что ман это не страшно, а сильно... вот для тех для кого маны это ужасно и страшно и есть такие вот статьи...:)

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено pijon , 02-Окт-06 12:16 
Те, для кого маны - это ужасно и страшно, всегда останутся недоучками. Извините, но это правда. Из двух инженеров я предпочту того, кто умеет читать документацию, а не работать на интуиции.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено moshushi , 02-Окт-06 12:38 
>Те, для кого маны - это ужасно и страшно, всегда останутся недоучками.
>Извините, но это правда. Из двух инженеров я предпочту того, кто
>умеет читать документацию, а не работать на интуиции.

Угу, а если человек просто хочешь ознакомиться и понять что такое VLAN, то наверное нормальная русскоязычная статья все-таки будет лучше.

Или вы можете порекомендовать для ознакомления что-то лучшее?



"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 02-Окт-06 13:16 
Это что-то наподобие "802.1Q для чайника" ? Так вот чайнику 802.1Q нафиг не нужен, а профессионал, который на работе столкнулся с этой необходимостью, прочтёт, например, "Аппаратные средства локальных сетей". А тот, кому понадобилось "три провайдера через FreeBSD и управляемый коммутатор" и он не читает английские тексты нужен обязательно словарь. И учить, учить и учить.

Кому просто интересно что такое VLAN идёт на ya.ru и набирает "VLAN".

А автору сказать: "если можешь не писать - не пиши". Просто если системные администраторы будут делится опытом как он прочёл man и как он его понял, то opennet потонет в мусоре. Я вот могу набросать статейку как у меня 9 ISP ходят через нечто подобное и как пришлось описать классы правил для ipfw с использованием m4. Но понимая что всё это есть в виде намёков в man ipfw этого не делаю. Люди ведь не дураки. Сами могут сделать.

Ну а главное: где в этом новость ?


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Irish , 02-Окт-06 14:05 
А что является "не мусором", достойным публикации? И кто определяет тот порог, когда статья преодолевает мусорный барьер? Намеки в man - это конечно хорошо, но есть такое понятие, как обмен опытом. Совершенно другое дело, если нет желания делиться информацией, обладание которой делает человека уникальным специалистом - это обьяснимо и понимаемо. И еще хотелось бы сказать, что по моему скромному мнению, превращение обычного смертного в профессионала - не дискретный процесс.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 02-Окт-06 14:59 
(Прекратите стирать мои сообщения.)

В книжных магазинах сейчас мусора полно. Что ни книга, то пересказ официальной документации. Ни анализа, ни обзора, ни даже понимания. Раньше книги создавались специалистами по знаниям. Книга рождалась по необходимости заполнить некое белое пятно или дать новый взляд на проблему. Книга составлялась зная кто её будет читать и почему.

Здесь мусором является пересказ документации ОС. Практическую пользу эта статья должна дать администраторам FreeBSD ибо настройка Unix ниболее сложная из решаемых задач (настройка коммутатора, подключение кабелей намного проще). Но, люди администрирующие FreeBSD читают английские тексты - man'ы, которые и являются первоисточником. Администратор прочёл первоисточник. Зачем ему читать пересказ этого первоисточника ?

Ну не вяжется эта статья к чему либо. Tag based VLAN Ethernet это отдельная тема. Эту тему нужно и чаще так и просходит изучают отдельно. Начинающий администратор изучает Ethernet и узнаёт о возможностях 802.1q. Дальше когда-то, где-то у него появляется возможность или необходимость самому строить сеть. Вот тут он вспоминает про VLAN и покупает нужный коммутатор и решает задачу. Документация к коммутатору в коробке. Документация и управление устройстовм на английском языке.

"если нет желания делиться информацией"
Это про то, что я не написал о своём опыте ? man ipfw: ключ -p для подключения препроцессора. Чего ещё разжёвывать ?

"превращение обычного смертного в профессионала - не дискретный процесс".
Пусть читают первоисточники а не их обрывочные вольные пересказы. Чем меньше будет таких давай_сделаем_это_по-быстрому статей, тем больше вероятности что они станут настоящими профессионалами.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Irish , 02-Окт-06 16:14 
>
>"если нет желания делиться информацией"
>Это про то, что я не написал о своём опыте ? man
>ipfw: ключ -p для подключения препроцессора. Чего ещё разжёвывать ?
>

Да нет же, совсем не про Вас! Я имею в виду общий случай, когда знания действительно представляют денежную ценность :)


>"превращение обычного смертного в профессионала - не дискретный процесс".
>Пусть читают первоисточники а не их обрывочные вольные пересказы. Чем меньше будет
>таких давай_сделаем_это_по-быстрому статей, тем больше вероятности что они станут настоящими профессионалами.
>

Я сомневаюсь, что большинством людей, посещающих этот и другие сайты, является воспитание поколения "настоящих профессионалов".


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 02-Окт-06 16:36 
> Я сомневаюсь, что большинством людей, посещающих этот и другие сайты, является
> воспитание поколения "настоящих профессионалов".

Я прихожу сюда узнать от профессионалов чего-то новое а мне подростковую писанину из блогов в качестве новостей подсовывают. Обидно. Даю советы чтобы не наступали на наши грабли а в ответ "задрали "профессионалы"".


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Irish , 02-Окт-06 17:10 
Вы приходите сюда узнать что-то от профессионалов. А для кого-то "подростковая писанина" является откровением :-) Все относительно. Так что, если есть документация, то пусть она будет. Ведь и в литературе - есть азбука, букварь, хрестоматия и т.д. Просто давайте не будем меряться органами - если статья кажется простой именно Вам, то просто пройдите мимо нее, не оставляя комментариев, которые могут задеть автора или читателей этой статьи.  

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено universite , 03-Окт-06 01:09 
>Вы приходите сюда узнать что-то от профессионалов. А для кого-то "подростковая писанина"
>является откровением :-) Все относительно. Так что, если есть документация, то
>пусть она будет. Ведь и в литературе - есть азбука, букварь,
>хрестоматия и т.д. Просто давайте не будем меряться органами - если
>статья кажется простой именно Вам, то просто пройдите мимо нее, не
>оставляя комментариев, которые могут задеть автора или читателей этой статьи.

Самое время сделать рейтинг статей и авторов.
А то здесь при поиске появляется куча HOWTO от писателей подобных этому и ценные статьи теряются.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 02-Окт-06 12:37 
Мне трудно представить что человек в своей профессиональной работе дошёл до 802.1Q, управляемых Ethernet коммутаторов и Unix и не умеет читать документацию на английском.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dimus , 02-Окт-06 14:54 
>Мне трудно представить что человек в своей профессиональной работе дошёл до 802.1Q,
>управляемых Ethernet коммутаторов и Unix и не умеет читать документацию на
>английском.

А мне не трудно.
Во-первых, цены на управляемые коммутаторы стремительно падают вниз и они становятся общедоступными.
Во-вторых - это очень большая ошибка мерить всех одним аршином. Люди - они разные. Кому-то нравится читать ман на английском, а кому-то - статью на русском. Если вам нравится ман - читайте на здоровье, но лишать людей возможности выбора из-за того, что именно вам больше нравится английская документация - это неправильно.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 02-Окт-06 15:15 
Dimus, как бы тебе не было трудно читать английские тексты а это необходимо. Коммутаторы дешевеют, но технология Tag based VLAN решает проблемы, которые возникают у профессиональных сетевых администраторов и поэтому документация и управление коммутаторов на английском языке.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dimus , 02-Окт-06 15:32 
Спасибо за заботу, но речь не обо мне... Я читаю доки как на русском, так и на английском и с 802.1q знаком не только по статьям... Могу сказать, что проблемы, которые способны решить VLANы, возникают не только у профессиональных сетевых администраторов. Но непрофессионалы зачастую про них просто не слышали. А такие статьи позволяют донести до аудитории нужную информацию. Маны же - это такие руководства, которые необходимы, но чтобы пользоваться ими надо знать, что ищешь.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 02-Окт-06 15:59 
1. Можно привести пример установки Ethernet коммутатора с VLAN у пользователя домашнего компьютера ?

2. "У меня есть FreeBSD". "Я её администратор". "Мне нужно настроить сетевой интерфейс с поддержкой VLAN". "Я знаю  что сетевые интерфейсы настраиваются утилитой ifcongig (я же читал Hand Book)". "И поэтому я набираю "man ifconfig"". Неужели для этого нужно быть гением ?

Я повторюсь: чем больше мусорных статей, тем труднее добраться до первоисточника ибо человек быстро нашёл, быстро повторил, не поняв деталей, и успокоился. Windows way. И в следущий раз он повторит этот путь и вместо изучения объекта управления будет искать шпаргалки "скажите куда его пнуть чтобы полилось золото".


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено L.Torvalds , 02-Окт-06 19:35 
mas - ничего не выйдет. В этом веке надо быть где нить в биологии, в идеале в генетике :) IT - ну да было когда то круто :)

1) Ответ на твой вопрос нумер один: http://www.opennet.me/opennews/art.shtml?num=5313, раз уж вы опеннет читаете :)

2) Про ханадбук - это хорошо. Его и в самом деле надо рекомендовать всем, даже линукоидам. Но вот ведь что делается - на сколько языков сей ценный документ переведен? Оффициально! И с чего бы вдруг, а ...?


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 03-Окт-06 10:50 
1) Я просил пример для обычного домашнего пользователя а не для увлечённого полулюбителя. Это поделка ради собственного интереса, раньше таких людей называли радиолюбителями. У обычного пользователя один ISP и ему нафиг не нужно городить VLAN и маршрутизаторы. А этот Самоделкин через пару лет повзрослеет и если ему действительно нужны дома VLAN'ы купить коммутатор за пару сотен долларов.

2) Уфф. Да, ёлки-палки. Ну не считаю правильным что люди полезли в Unix не понимая что понадобиться много-много читать документации на английском. Для такого хода нужна очень сильная мотивация. Либо это профессия, либо подростковое желание самоутвердиться. Для первых есть официальная документация и книжки на русском в магазинах, а вот такие компиляшки-погремушки как раз для вторых и, кстати, пишущие тоже из второй категории. Изучите сайт Богданова. Это же натуральный блог. Пара десятков категорий от автомобиля до юмора. Ну как такой человек может быть помощью для других ? Я и тысячи других, прощедших подобные грабли (обучившихся сами), говорят "читайте документацию и книжки", а вы в ответ "мы сами с усами, не лезь "профессионал"".


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dct , 02-Окт-06 21:31 
Не смог сдержаться...
По пункту 1) Запросто.

Если Вы так уж профессионал то Триплей для вас не должно быть таким уж неизвестным термином.

И вот сейчас мы, как один из провайдеров одного города, готовы отдавать этот самый триплей почти направо и налево. 100Мбит до квартиры практически в каждом новом доме нашего города.
Каждая услуга выходит в своем vlanе, то бишь ip,voip,tvoip.

Не говороя уже о том, что тоже самое мы готовы отдавать каждому юр. клиенту. Так вот как поазывает практика, понимание vlan и умение его принять, это еще пока не самое усовяемое знание наших среднестатистических системщиков. И принять tvoip по мултикасту, пропустить через свою проксю и загнать к себе в сетку, задача на данный момент совсем не тривиальная, для среднестатистического админа.

Не говоря уже о частнике. Ну с частником то понятно, это наши заморочки, а голь на выдумки хитра.


Но чем кстати я благодарен opennet так тем, что здесь много всего и разного, как для тех кто уже что то может замудрить сам, как и для тех кто еще не очень то может, но непротив попробовать. И если ктото спрашивает у меня совета как поднять почту с нуля, или где рыть в сторону нормального прокси сервера, то отправляю я народ именно сюда.

А снобам, возомнившим что если он способен соорудить рутер на 9 вланов, то спираль его жизни распрямилась и они прут туго вверх быстрее 3-ей космической, я посоветую, не нравицца не читай, можешь лучше, напиши.. А хаять чужой труд, по менбшей мере не красиво.

Хотя совет этот, уже и так в каждом пятом обсуждении.



"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dimus , 03-Окт-06 07:00 
>Не смог сдержаться...
>По пункту 1) Запросто.
>
>Если Вы так уж профессионал то Триплей для вас не должно быть
>таким уж неизвестным термином.
>
>И вот сейчас мы, как один из провайдеров одного города, готовы отдавать
>этот самый триплей почти направо и налево. 100Мбит до квартиры практически
>в каждом новом доме нашего города.
>Каждая услуга выходит в своем vlanе, то бишь ip,voip,tvoip.
>
Я понимаю, если посадить в вилан отдельного клиента - сами так делаем...
А вот зачем сажать в отдельный вилан отдельные услуги? Честно говоря, смысл такого поступка от меня ускальзывает.

tvoip - IP TV?
...

>Но чем кстати я благодарен opennet так тем, что здесь много всего
>и разного, как для тех кто уже что то может замудрить
>сам, как и для тех кто еще не очень то может,
>но непротив попробовать. И если ктото спрашивает у меня совета как
>поднять почту с нуля, или где рыть в сторону нормального прокси
>сервера, то отправляю я народ именно сюда.
>
>А снобам, возомнившим что если он способен соорудить рутер на 9 вланов,
>то спираль его жизни распрямилась и они прут туго вверх быстрее
>3-ей космической, я посоветую, не нравицца не читай, можешь лучше, напиши..
>А хаять чужой труд, по менбшей мере не красиво.
>
>Хотя совет этот, уже и так в каждом пятом обсуждении.
Очень правильно сказано. ППКС


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dct , 03-Окт-06 22:01 
>>Не смог сдержаться...
>>По пункту 1) Запросто.
>>
>>Если Вы так уж профессионал то Триплей для вас не должно быть
>>таким уж неизвестным термином.
>>
>>И вот сейчас мы, как один из провайдеров одного города, готовы отдавать
>>этот самый триплей почти направо и налево. 100Мбит до квартиры практически
>>в каждом новом доме нашего города.
>>Каждая услуга выходит в своем vlanе, то бишь ip,voip,tvoip.
>>
>Я понимаю, если посадить в вилан отдельного клиента - сами так делаем...
>
>А вот зачем сажать в отдельный вилан отдельные услуги? Честно говоря, смысл
>такого поступка от меня ускальзывает.
>
>tvoip - IP TV?

Да. Чистый TVoIP. 2 MPEG напрямую на комп или STB.

Оборудование позволяет, почему нет? Изоляция сервисов и оборудования, разная логика работы сетей в разных vlan, к примеру в ip можно ходить везде, т.е. и к примеру и на соседей по площадке, а в voip можно попасть только на 1 eth порт, грубо говоря с другой стороны города тупо воткнутый в ip pbx. + QoS, разный контроль полосы пропускания в разных vlan.
+ для юриков L2 vpn по городу и вывод на MPLS магистральщиков, при необходимости.

Все красиво %)

>...
>
>>Но чем кстати я благодарен opennet так тем, что здесь много всего
>>и разного, как для тех кто уже что то может замудрить
>>сам, как и для тех кто еще не очень то может,
>>но непротив попробовать. И если ктото спрашивает у меня совета как
>>поднять почту с нуля, или где рыть в сторону нормального прокси
>>сервера, то отправляю я народ именно сюда.
>>
>>А снобам, возомнившим что если он способен соорудить рутер на 9 вланов,
>>то спираль его жизни распрямилась и они прут туго вверх быстрее
>>3-ей космической, я посоветую, не нравицца не читай, можешь лучше, напиши..
>>А хаять чужой труд, по менбшей мере не красиво.
>>
>>Хотя совет этот, уже и так в каждом пятом обсуждении.
>Очень правильно сказано. ППКС



"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dct , 03-Окт-06 22:30 

Да, вдогонку..

чего реал не хватает так это дешевого vlan разветвителя... Т.е. свичика на 5-8 портов,
чтобы принять 4 тегированых vlan. И раздать с каждого порта по нетегированному.

Сами даже научились приделывать EEPROMки к свичикам, но зараза броадком выбил IC+ чипы с рынка дешевых 5 портовых свичей %), а сам броадком на своих чипах теги сниматиь не умеет.. Вот это реал проблема.

Не все к сожалению железки типа STB или voip шлюзов умеют vlans... :(

Мож кто знает недорогой свич с IC+ чипом внутрях?


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dimus , 04-Окт-06 07:39 
>
>Да, вдогонку..
>
>чего реал не хватает так это дешевого vlan разветвителя... Т.е. свичика на
>5-8 портов,
>чтобы принять 4 тегированых vlan. И раздать с каждого порта по нетегированному.
>
>
>Сами даже научились приделывать EEPROMки к свичикам, но зараза броадком выбил IC+
>чипы с рынка дешевых 5 портовых свичей %), а сам броадком
>на своих чипах теги сниматиь не умеет.. Вот это реал проблема.
>
>
>Не все к сожалению железки типа STB или voip шлюзов умеют vlans...
>:(
>
>Мож кто знает недорогой свич с IC+ чипом внутрях?

Я не уверен, что там IC+ чип, так как не совсем понимаю, о чем речь :) Однако:
DLink DES-2108
8 портов
Держит до 64 виланов
Умеет STP, контроль ARP - штормов, SNMP
Управление через веб-морду, сделано все очень просто и гораздо более понятно, чем например у 3526. Есть также управление через телнет, но оно очень кривое.
Умеет привязывать МАС адреса к портам - что бывает очень полезно, если надо в одном вилане держать много людей.
Достаточно неплохой уровень надежности.
Выполнен в железной коробке с креплениями в комплекте, т.е. легко монтируется например в железный антивандальный ящик.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dct , 04-Окт-06 12:22 
>>
>>Да, вдогонку..
>>
>>чего реал не хватает так это дешевого vlan разветвителя... Т.е. свичика на
>>5-8 портов,

Ключевое слово = "дешевого"!! :)

>Я не уверен, что там IC+ чип, так как не совсем понимаю,
>о чем речь :) Однако:
>DLink DES-2108
>8 портов
>Держит до 64 виланов
>Умеет STP, контроль ARP - штормов, SNMP
>Управление через веб-морду, сделано все очень просто и гораздо более понятно, чем
>например у 3526. Есть также управление через телнет, но оно очень
>кривое.
>Умеет привязывать МАС адреса к портам - что бывает очень полезно, если
>надо в одном вилане держать много людей.
>Достаточно неплохой уровень надежности.
>Выполнен в железной коробке с креплениями в комплекте, т.е. легко монтируется например
>в железный антивандальный ящик.

Когда на 5 портовых DES-1005 dlinkaх стоял IC+ то сделать свичик детегирующий несколько vlan на разные порты стоило $15+$1-2 за eeprom + панелька.
Прошивка везде одинаковая, поскольку сзема одна, вполне поточное и рабочее решение.

Сейчас IC+ остался только в 8 портовых dlink DES-1008. Пока наверно будем пользовать их, но там цена начинается с 20.

С управляемым не сравнить. Впрочем DES-2108 мы прекрасно используем как выносы на корпоративщиков. :) там ему самое место, но не в квартире частника.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено longer , 09-Окт-06 10:54 
>>>
>>>Да, вдогонку..
>>>
>>>чего реал не хватает так это дешевого vlan разветвителя... Т.е. свичика на
>>>5-8 портов,
>
>Ключевое слово = "дешевого"!! :)
>

Коммутатор с таким набором за 70-80 баксов это дорого?
Ну купите Catalyst2950 за 1500$.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено mas , 03-Окт-06 11:06 
>Не смог сдержаться...
>По пункту 1) Запросто.
>
>Если Вы так уж профессионал то Триплей для вас не должно быть
>таким уж неизвестным термином.
>
>И вот сейчас мы, как один из провайдеров одного города, готовы отдавать
>этот самый триплей почти направо и налево. 100Мбит до квартиры практически
>в каждом новом доме нашего города.
>Каждая услуга выходит в своем vlanе, то бишь ip,voip,tvoip.

Пока ещё не все клиенты дебилы вам будет трудно втюхивать ваше маркетинговое Г. "Voice over IP". Ещё есть инженеры, которые знают что такое голосовой трафик и почему его не нужно засовывать в Ethernet. И есть бизнесмены, которые не верят рекламе а считают сами.

>Не говороя уже о том, что тоже самое мы готовы отдавать каждому
>юр. клиенту. Так вот как поазывает практика, понимание vlan и умение
>его принять, это еще пока не самое усовяемое знание наших среднестатистических
>системщиков. И принять tvoip по мултикасту, пропустить через свою проксю и
>загнать к себе в сетку, задача на данный момент совсем не
>тривиальная, для среднестатистического админа.

Нагрузить себя таким хозяйством чтобы вы могли зарабоать ? Оно ему не надо.
Но если нужно и он профессионал, то освоит. Профессиоанализм это не уровень а отношение к тому что делаешь.

>Но чем кстати я благодарен opennet так тем, что здесь много всего
>и разного, как для тех кто уже что то может замудрить
>сам, как и для тех кто еще не очень то может,
>но непротив попробовать. И если ктото спрашивает у меня совета как
>поднять почту с нуля, или где рыть в сторону нормального прокси
>сервера, то отправляю я народ именно сюда.

Вы посылаете сюда, потому что вам так проще. Убедить человека начать серьёзно изучать предмет - рисковать что тебя обвинят в снобизме.

>А снобам, возомнившим что если он способен соорудить рутер на 9 вланов,
>то спираль его жизни распрямилась и они прут туго вверх быстрее

Если бы я себя "возомнил", то написал бы десять статей и каждую подал во все форумы и тематические сайты как новость и достижение. Но я то знаю что ничего нового в том, что сделал нет.

>3-ей космической, я посоветую, не нравицца не читай, можешь лучше, напиши..
>А хаять чужой труд, по менбшей мере не красиво.

Не хаять, а сказать правду. Неприятно, но честно. Кто-то должен это сделать.

>Хотя совет этот, уже и так в каждом пятом обсуждении.



"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dct , 03-Окт-06 22:25 
>>Каждая услуга выходит в своем vlanе, то бишь ip,voip,tvoip.
>
>Пока ещё не все клиенты дебилы вам будет трудно втюхивать ваше маркетинговое
>Г. "Voice over IP". Ещё есть инженеры, которые знают что такое
>голосовой трафик и почему его не нужно засовывать в Ethernet. И
>есть бизнесмены, которые не верят рекламе а считают сами.

И почемуже если не секрет? Не просветит ли нас, великий Инженер?


>
>>Не говороя уже о том, что тоже самое мы готовы отдавать каждому
>>юр. клиенту. Так вот как поазывает практика, понимание vlan и умение
>>его принять, это еще пока не самое усовяемое знание наших среднестатистических
>>системщиков. И принять tvoip по мултикасту, пропустить через свою проксю и
>>загнать к себе в сетку, задача на данный момент совсем не
>>тривиальная, для среднестатистического админа.
>
>Нагрузить себя таким хозяйством чтобы вы могли зарабоать ? Оно ему не
>надо.

Хм, не надо оно как бы и хрен с ним. На TV на юриках много не заработаешь если уж вопрос поставить таким раком, не та стоимоть подписки за канал, чтобы на сотнях клиентах чтото можно было заработать, эта услуга отбивается оптом, так что мимо.

И как показывает практика, есть прилично людей которые не прочь нагрузить себя этим хозяйством. Я хз за их причины, может им просто интересно?

И есть куча людей которые не прочь, гденибудь в промзоне или на отшибе, на нормальном QoS готовых принять 4-24 SIP VoIP порта по нормальной железке, вместо убитой меди телекома.

Что только лишний раз подтверждает что месье похоже на 3-ей космичекой отрывается от жизни.

Не говоря уже о том, что получая локалку между офисами в одном vlan, voip в другом, а инет в третьем люди реально экономят свои расходы, позволяя вот таким как мы меркантильным ублюдкам еще и зарабатывать. Хех..

>
>Вы посылаете сюда, потому что вам так проще. Убедить человека начать серьёзно
>изучать предмет - рисковать что тебя обвинят в снобизме.

Ха. На баш орге пролетало..  не дословно.. искать лень но:
Отсылать человека в man, это на вопрос о туалетной бумаге дать ему топор и карту, до ближайшего лесного массива.

ИМХО, слава богу, что опеннет это не сборище манов. И не сборище снобов.
А начинать, надо с малого, и если потом комуто понадобится расставить по своим vlan QoS, то он придет сюда и за маном. А если не понадобится, то и флаг ему в руки. С чего бы мне решать что ему реально нужно? Разобраться досконально или чтобы ехать?

А учить стоит лишь тогда.. когда Вас попросили об этом. Тоже кстати чейто (С).

>
>>А снобам, возомнившим что если он способен соорудить рутер на 9 вланов,
>>то спираль его жизни распрямилась и они прут туго вверх быстрее
>
>Если бы я себя "возомнил", то написал бы десять статей и каждую
>подал во все форумы и тематические сайты как новость и достижение.
>Но я то знаю что ничего нового в том, что сделал
>нет.
>>3-ей космической, я посоветую, не нравицца не читай, можешь лучше, напиши..
>>А хаять чужой труд, по менбшей мере не красиво.
>
>Не хаять, а сказать правду. Неприятно, но честно. Кто-то должен это сделать.
>

Ну нет и ладно. Только правда то это Ваша. Но ни в одном Вашем таком правдивом посте, я даже ИМХО не заметил, а земетил только гордость, прущую с каждой строки от Вашего ума и сообразительности.

Вот знаете ли.. честно сознаюсь, я даже стаью не читал, простит меня автор ;) _НЕ_НАДО_ОНО_МНЕ_. По vlan я знаю столько, сколько мне надо. А время не казенное.
Вы же с Вашим уровнем знаний не пытались там поправить, или помочь и как сами признаетесь даже никогда не пытались ни чего сами то написать.
А попытались поставить человека на место, _КОТОРОЕ_ОН_ДОЛЖЕН_ЗАНИМАТЬ_ПО_ВАШЕМУ_СОБСТВЕННОМУ_МНЕНИЮ_. А вот оно нам надо, спросите, Ваше это мнение...



"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Dyr , 19-Окт-06 01:41 
+1

Читать маны при подготовке решения обьёмной задачи, всё равно что готовиться к сексу по книжкам. Полезно, но реальность оказывается далеко не такой =)
Так что улетающим на третьей космической - наше "до свидания".


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено неаноним , 03-Окт-06 05:54 
>Идёт автоматическое резервирование по трем каналам критических сервисов.

Это как?


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено pijon , 03-Окт-06 11:52 
Товарищь mas призывает относится к своей работе серьезно и повышать уровень образования. А ему в ответ, что количество лучше качества. Он предлагает новичков поднять на более высокий уровень - а ему говрят "нет, мы встанем к ним на одну ступень". Он предлагает купить словарь и читать ДОКУМЕНТАЦИЮ - а ему говорят, что если недостаток образования, то нужно разжевать и положить в рот. Скоро начнут аудиофайлы выкладывать для тех кто плохо читать умеет. Обалдеть. И эти люди еще одергивают тех, кто призывает к умственному развитию.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено dct , 03-Окт-06 22:39 
Господин mas, желая бы помочь, подсказал бы автору лично, что у него не так.
А желая очень помочь, он бы подкорректировал статью, и сделал бы вместе с автором редакцию номер 2.
А желая очень очень помочь, он бы быть может написал лучше...
Или бы просто прошел бы мимо, по мудрому так с улыбкой, и осознанием полноты своих собственных знаний.

А желая нагадить, он сделал то что сделал.
ИМХО все же так.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Лола , 06-Окт-06 18:56 
>А желая нагадить, он сделал то что сделал.
>ИМХО все же так.
Ваше имхо Вас подвело, покажите, пожалуйста, куда уважаемый mas имел место "нагадить".


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Jet , 03-Окт-06 13:21 
Статья крайне сложна для восприятия. Написана сумбурным, косным языком, плохо иллюстрирована. Теоретическая основа 802.1Q - в статье не освещена. Создается впечатление что автор изучал теорию и практику свичеваных сетей на примере этого самого HP2650 первый раз в жизни.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Jet , 03-Окт-06 13:24 
P.S. Статья http://www.opennet.me/base/net/vlan_freebsd.txt.html значительно лучше.

Согласен.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Forth , 05-Окт-06 09:49 
Наблюдается одна и та же картина, критиков статей постоянно затыкают одной и той же фразой "напишите сами лучше". Это все равно как если бы кинокритикам говорили - нечего критиковать наше кино, снимите лучше чем у нас сами. Если не будет критики, а я видел тут от mas _здоровую_ критику статьи - то уровень будет все время падать. Надо брать в пример то, как пишутся статьи для серьезных научных журналов, если здесь опубликуют статью по тому же vlan, написанную в таком духе - то её наверняка назовут руководством и поместят в раздел документации, ибо если уж освещать какой-то вопрос, то полностью.
Здоровая, аргументированная критика нужна всегда.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено gdenis , 08-Окт-06 10:02 
>Наблюдается одна и та же картина, критиков статей постоянно затыкают одной и
>той же фразой "напишите сами лучше". Это все равно как если
>бы кинокритикам говорили - нечего критиковать наше кино, снимите лучше чем
>у нас сами. Если не будет критики, а я видел тут
>от mas _здоровую_ критику статьи - то уровень будет все время
>падать. Надо брать в пример то, как пишутся статьи для серьезных
>научных журналов, если здесь опубликуют статью по тому же vlan, написанную
>в таком духе - то её наверняка назовут руководством и поместят
>в раздел документации, ибо если уж освещать какой-то вопрос, то полностью.
>
>Здоровая, аргументированная критика нужна всегда.

Не надо путать сладкое с мягким. "напишите сами лучше" (с) - догма опенсорс.


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено ice_croft , 14-Сен-07 00:57 
>P.S. Статья http://www.opennet.me/base/net/vlan_freebsd.txt.html значительно лучше.
>
>Согласен.

уверяю вас, это неверно.

эта статья, например, не поясняет, что нельзя использовать Default_VLAN.

попробуйте заставить человека, который впервые видит виланы, настраивать систему по этой статье - увидите сами, как "фиаско он потерпит"


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Серый , 12-Мрт-07 04:19 
Статьей это трудно назвать, поэтому я отношусь к этому просто как к "совету бывалого". Человек поделился опытом (возможно, что своим первым опытом). Я наткнулся на эту статью через Яндекс (мне было нужно понять, что такое VLAN). Это была не первая ссылка по моему запросу, но именно в этой статье (все-таки статье) я нашел ответы на свои вопросы и вдобавок пример практического применения.

"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено universite , 14-Сен-07 05:37 

>Это была не первая ссылка по моему запросу, но
>именно в этой статье (все-таки статье) я нашел ответы на свои
>вопросы и вдобавок пример практического применения.

Почитайте литературу от Cisco, для себя вы про сети найдете много нового, в том числе и про VLAN.


"OpenNews: Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено ice_croft , 14-Сен-07 00:50 
два дня назад впервые столкнулся с необходимостью внедрить виланы к себя в конторе.

афтар жжош!

2 дня гугл колупаю - первый раз встретил статью, или, если педантам будет угодно, "материал", где по-человечески всё расписано.
спасибо друк :)

ps господа, я чайник, но статья реально на практике показывает, как, что и почему работает.


pps красноярску превед!


"Пример работы с 802.1Q VLAN под FreeBSD"
Отправлено Аноним , 30-Мрт-10 14:58 
Сцылка нерабочая на статью. Поправите? =)