URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 9222
[ Назад ]
Исходное сообщение
"Сеть на кошке"
Отправлено FroG , 18-Ноя-05 11:51 
Добрый день!

есть такая проблема/задача

мне требуется подключить большое кол-во пользователей ~800-1500
Интернет канал 10Mb
сеть с 0
как я планирую
разбить внутрению сеть на подсетки /26 по вланам
пограничный рутер неважно
ставлю 26хх кошку с натом (только нАТ + netflow)
дальше IP-интерфейсы(шюзы) необходимо дето терминировать
думал купить 2 DLINK3326(свич 3го уровня) на нем понять интерфейсы
...
за ним поставить какунить хрень типа Pix 515 так чтоб через него проходили все клиентские вланы(чтоб бможгнл было там блокировать доступ)
или
вариант такой

погран.роутер----циска26ххНАТ---каталист65хх (IP-интерфесы + блокировка пользователей)
подскажи ради Бога как поступить для меня важно,
и енсли можно полную конфигураю кошки и если подводные камни ???

Содержание
Сообщения в этом обсуждении
"Сеть на кошке"
Отправлено sh_ , 18-Ноя-05 12:10 
погран.роутер---(каталист65хх&FWSM)====(NxCatalyst3750)
"Сеть на кошке"
Отправлено bot , 18-Ноя-05 13:11 
>погран.роутер---(каталист65хх&FWSM)====(NxCatalyst3750)


тоесть в качесве роутера и поддержки IP-интерфейсов хватит 3750 каталиста?
т.е. если на нем бутет ткоа статик роутинг + ACL (для блокировки клиентов) но на него возлагаеться важная часть - роутинг внутреннего трафика обонентов() ему это под илу ?

"Сеть на кошке"
Отправлено sh_ , 18-Ноя-05 13:30 
Под силу... Почему нет?
"Сеть на кошке"
Отправлено bot , 18-Ноя-05 13:41 
>Под силу... Почему нет?
тоесть один 3750 сможет терминировать IP-интерфейсы и делать ACL без каких либо проблем?
по умолчанию в стандртной комплектации 3750 есть все необходимое для работы ?
и какое кол-во ip-интерфейсов можно на нем создать 32/64 ?

"Сеть на кошке"
Отправлено Аноним , 20-Ноя-05 18:01 
>и какое кол-во ip-интерфейсов можно на нем создать 32/64 ?
Это полноценный коммутатор 3-его уровня.
Не поддерживает BGP, EGRP, но это не его работа, а роутера. Задача Каталиста БЫСТРО нарезать трафик и БЫСТРО передавать его между подсетями.

У него есть ограничения на кол-во статических маршрутов, кол-во поддерживаемых VLAN, кол-во поддерживаемых IP. Внимательно почитайте спецификацию. Там все написано.

"Сеть на кошке"
Отправлено Nailer , 21-Ноя-05 00:20 
>>и какое кол-во ip-интерфейсов можно на нем создать 32/64 ?
>Это полноценный коммутатор 3-его уровня.
>Не поддерживает BGP, EGRP, но это не его работа, а роутера. Задача
>Каталиста БЫСТРО нарезать трафик и БЫСТРО передавать его между подсетями.
>
>У него есть ограничения на кол-во статических маршрутов, кол-во поддерживаемых VLAN, кол-во
>поддерживаемых IP. Внимательно почитайте спецификацию. Там все написано.


Есть в нем BGP и EIGRP..

"Сеть на кошке"
Отправлено FroG , 23-Ноя-05 02:20 
>>>и какое кол-во ip-интерфейсов можно на нем создать 32/64 ?
>>Это полноценный коммутатор 3-его уровня.
>>Не поддерживает BGP, EGRP, но это не его работа, а роутера. Задача
>>Каталиста БЫСТРО нарезать трафик и БЫСТРО передавать его между подсетями.
>>
>>У него есть ограничения на кол-во статических маршрутов, кол-во поддерживаемых VLAN, кол-во
>>поддерживаемых IP. Внимательно почитайте спецификацию. Там все написано.
>
>
>Есть в нем BGP и EIGRP..
в полной компликтации есть все так и написано full-routing
мне интересно если к нему подключены 100мб/с -клиенты 1000-1500 через свичи, сеть естенно побита на вланы (примерно 25 вланов сеть /26)
как он себя быдет вести если на нем еше ACL блокировать доступ в сеть ?