Какой коммутатор взять на уровень доступа небольшому провайдеру?

Question

[alexander007]

Всем доброго времени суток.

Встала задача проапгрейдить сеть небольшого начинающего провайдера. Первое с чем столкнулись - замена неуправляемых коммутаторов доступа на что-то адекватное. Однако сомневаюсь с выбором модели. Хотелось бы выдержать баланс цена/качество/функционал.

Требования следующие:
- CLI можно даже без WEB морды.
- VLAN, Management VLAN. Думаю это даже не обсуждается.
- Loopback Detection на случай если пользователь сделает петлю на своей мыльнице
- Многоадресная рассылка. Нужен будет запуск IPTV. Нужна адекватная поддержка multicast.
- IP-MAC-Port Binding. Необходимо исключить появление в сети IP адресов назначенных самостоятельно пользователями. И обеспечить авторизацию пользователей в сети. Также нужно исключить ARP Spoofing.
- Сегментация трафика aka private vlan. Острой необходимости клиентам общаться между собой нет. Если их изолировать подобным образом то можно на корню пресечь всякие spoofing атаки.
- Защита DHCP от исчерпания пула, т.е. ограничение количества DHCP запросов на порт. Исключение появления DHCP сервера со стороны пользователя - вдруг случайно вместо WAN подключит свой LAN порт.
- Защита от широковещательного/многоадресного/одноадресного шторма

Крайне желательно:
- Spanning Tree протоколы
- Агрегирование каналов
- Списки управления доступом
- CLI по SSH
- QoS. На тот случай если начнутся перегрузки. Некоторые коммутаторы доступа подключены последовательно гирляндой.
- DHCP Relay Option 82. Хочется автоматизировать авторизацию пользователей и не привязываться к их MAC адресам.

Может кто подскажет еще какие полезные технологии?

Под это описание подходит серия DLink DES-3200. Опыт эксплуатации показывает что-то они глючат но работают сносно.

Также под это описание подходят:
- DLink DES-1210/ME
- Eltex MES1124M
но их я не юзал. Вопрос к тем кто их использовал: как оно? Какие еще модели можете предложить?

Answer 1

[Fedor fedor]

cisco catalist 2960-c

Comments

[alexander007]

Соглашусь что cisco 2960 супер решение в плане безопасности/отказоустойчивости но уж больно дорого. То же DES-3200-10 стоит 10т.р. Брать lan lite не хочется - кастрат какой-то. А lan base дороговат.

[Fedor fedor]

тогда Allied Telesis AT-8000S, стоят у нас порядка 50 шт. практический аналог cisco , Dlink крайне не советую, были у нас такие, одним словом трындец. , благополучно избавились.

Answer 2

[morgan]

Соглашусь с Fedor о приобретении cisco catalist 2960-c.
Варианты дорого можно аннигилировать с этими ребятами. Пару раз пользовался их услугами, не подвели.

Answer 3

[Кирилл]

dlink des-1210-28/me-c1
определение колец лучше всего на них работает, на каталистах 2960 - только для офисной сети, по сути... 2960 - это не ШПД доступ.

еще вполне адекватны EdgeCore ES-3510-28T, и они на циску больше по командам похожи