Как лучше соединить switch1 (порты 1-5) и switch2 (порты 6-10) в RB2011UiAS-RM?

Question

[nfire]

Конечная цель получить только интернет (не локальную сеть) на портах eth6-eth10. Как вариант хотя бы объединить с eth2. Интернет приходит в eth1 и раздается на eth2-eth5. Гугление предлагает несколько вариантов:
1. Связать switch1 и switch2 через патч-корд. Мне не нравится сама концепция, да и порты расходуются, но если лучше решения не найдется - придется делать так.
2. Делать бридж. Не нравится тем, что придется все (или многое) перенастраивать, что очень не хочется. К тому же пишут, что такое решение не слишком быстрое и надежное.
Что посоветуете?

Answer 1

[Клёвый Админ]

Эммм, что-то странное хотите =)

В этом устройстве есть две группы портов, которые можно объединить через свич чип с wired скоростью. Если нужно объединить порты из разных свич групп - нужно использовать бридж, скорость будет ниже - не незначительно, особенно учитывая появившиеся в последних версиях поддержки технологий fast (fasttrack, fastpath) свичинга.
Пачкорд при таком раскладе вообще странная затея =)

Делайте бридж, меняйте его в ваших правилах и будет вам счастье, предсказуемость и быстрый свиччинг, на скорости около wired.

Comments

[nfire]

Почему странное? Самое обычное. Просто встретил противоположные мнения о разных способах подключения, вот хочу узнать что еще народ думает по этому поводу.

[Клёвый Админ]

nfire: смущает первое предложение "получить только интернет (не локальную сеть)"

[nfire]

Евгений Быченко: А в этом-то что странного?

[Клёвый Админ]

nfire: блин, только щас понял, что вы DMZ мутите, верно? Т.е. нужно расширить l2 от WAN порта, который приходит на ether1, верно? (ну в смысле в любом случае вам нужен бридж)

Answer 2

[nimbo]

bridge плох лишь тем что идёт через CPU, а не через свитч-чип.
вы хотите сделать WAN портами - eth6-eth10?

Comments

[nfire]

Я хочу передавать на них интернет через eth1.

[nimbo]

nfire: маскарадить или что? что значит "передавать"? у вас там юзеры сидят или там какие-то серваки смотрящие в инет будут? вы б схему нарисовали что ли ;)

[nfire]

Будет своя отдельная сеть.
инет(1.1.1.1)<--->микротик eth1(192.168.1.1)<--->микротик eth6 (192.168.2.1)<--->компьютер (192.168.2.2 шлюз 192.168.2.1)
Вопрос не в схеме, а можно ли безболезненно включать бридж или лучше обойтись "костылями" в виде патч-корда?

Answer 3

[Александр Чекалин]

Ну, за надежность бриджа не волнуйтесь, на нем построен весь микротик. Так что делайте бридж, а него добавляйте fa1 и fa6, а fa2..fa5 и fa7..fa10 делайте slave-ами с master-ами, соответственно, fa1 и fa7.

Comments

[nfire]

Есть мнение, что из-за этого будет существенная нагрузка на цпу. Как следствие перегрев.