Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, я и не претендую на 100% правильность. но знаешь мой вариант ГОРАААЗДо лучше чем когда в одном бродкасте и камеры и телефоны и компы и принтеры ... а потом?

ОЙ! А нам не хватает адресов! ОЙ а чой то сеть тормозит?

Поэтому я ЗА то чтоб разделять сеть, но делаю это по своему

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, ну пусть без бриджей) Сразу весить на порт подсеть. Разницы то никакой.

Аппаратная разгрузка всё равно будет. Это же тупо логика ни на что не влияющая, практически.

Я не хочу заморачиваться с вланами. На 1 порте Роутера 10 sub интерфейсов вланов, потом транки сранки херанки...

ОНО МНЕ НАДО?))

Я не сетевик мне можна

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, Руслан у этого микрота 16 ядер и пропускная теоеретическая 100 гигабит (ограничение сопроцессора свитча)

Даже если быть 100% криворуким его НЕВОЗМОЖНО нагрузить в моих задачах даже на 10%

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, ну ЧТД, как всегда.

По книгам одно.

По практикам другое.

Одно дело в мастшабируемости.

Мой вариант - для этого говно. как и для безопасности. Да

Но если не трубется и это НЕ оплачивается и НИКТО не оценит.

Смысл? Я не сетевой инженер

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев,

Вот она будущая схема.

Везде БЕЛЫЕ АДРЕСА.

Я лишь указал будущие серые подсети.

Удалённые офисы будут стучаться на 192.168.0.0/18 и сразу будут видеть всю пачку /24 сетей в ядре.

Вопрос? Будут ли удалённые офисы видеть друг друга НА ГОЛОМ ipsec?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, То есть для удалённых офисов будет не какая-то одна /24 сеть.

А сразу /18

Чтобы обойти ограничение IPSEC - маршрутизация же не будет работать. Тока политики.

дак вот чтоб не делать GRE и не плодить 100 пиров политик. Нахера

на Zywal я так сделал и оно всё само работает годами

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев,

Вы используете CCR как роутер. Зачем вам пачки бриджей?

А зачем мне пачка VLAN? Масло масленное?

Делайте. Когда все сломается - чинить будет дороже.

ЧТо всё? Что сломается ты пишешь муйню)

какая религия запрещает вам разобрать нафиг дефолтовый бридж и просто навешивать адреса на интерфейсы?

Потому что мой способ проще и быстрее? Один порт, один бридж - однай подсеть.

Чё не так?

Зачем вам /18 сеть?

Чтобы удалённые офисы видели ВСЕ СЕТИ в ядре с /24 маской.

/18 сеть это сеть "заглушка" сабсеть или как её назвать. Чисто для Peer Ipsec

Еще раз прошу - изучите учебники по сетям

Вы и изучайте, мне это ни к чему я практик и знаю что мои схемы идеально рабочие.

Что такое VLAN мне читать не надо. спасибо я в курсе

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Руслан Федосеев, в гривнах не смогу да.

Дык щас на RHEL все мигригруют продакшн либо давно сидят там.

CEntos это же RHEL для бедных, щас ещё и кинули там комьюинити с поддержкой

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

У меня максимум будет занято 5-6 SFP.

навсегда.

Мне зачем влан? У меня не будет 4096 вланов. Никогда

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Мой план таков.

Берём CCR2216-1G-12XS-2XQ.

Далее:

QSFP1 - провайдер1
QSFP2 - провайдер2

Настроили резвервирования. Мы молодцы ок да.

Далее

SFP1 - подсеть 192.168.1.0/24, bridge1
SFP2 - подсеть 192.168.2.0/24, bridge2
SFP3 - подсеть 192.168.3.0/24, bridge3
SFP4 - подсеть 192.168.4.0/24, bridge4
SFP5....

Далее обмазывае это всё IPSEC ikev1 голым. Делаем псевдоподсеть 192.168.0.0/18 на ядре.

Удалённые офисы будут ломиться на сеть 192.168.0.0/18

Сети удалённых офисов будут c /24 маской.

Чё не так? вопросы?

П. С. единственно не знаю чё с маршрутизацией будет. на zywall всё работает и удалённые офисы видят друг друга.

А на Микротике хз. Если не взлетит придётся либо политки городить на каждый офис либо GRE, L2 инкапсулировать а это говно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

и кстати. Centos - говно. Поддержки не будет, RIP.

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

До какого понимания?

Ну объясните мне почему мой способ "хуже", чем запариваться с VLAN, access, trunk?

ВЫ ко мне приедете и всё настроите я правильно понимаю?

150 камер, 50 телефонов и так далее да? И кластер ESXI серверов (50 виртуалок) и все сервисы поднимете? А САМОЕ ГЛАВНОЕ - потом БУДЕТЕ это админить за 50-60к в месяц.

Я правильно понял?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, в крайнем случае всё можно обмазать кучей пиров и GRE

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman,

эрпман, брат я понимаю что удалённые офисы 100% будут видеть ядро.

Вопрос в том, нужно ли чё то настраивать на ядре чтобы офисы видели друг друга?

Или тут без GRE не обойтись?

На ZYWALL вообще ничё не надо на ядре делать и все видят друг друга О_о но это Zywall

ладно будет ближе к делу буду думать

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, а если и будут умничать ничто не мешать к этим бриджам присобачить VLAn.

Главное разделить подсети. А остальные уже по потребностям

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, ну сделаю я через VLANы окей.

А 100 камер которые уже коряво сделаны ты приедешь и перепишешь мне? НУ вот.

С нуля одно дело а другое дело когда уже чё то есть.

А ещё другое дело когда ты 1 и как бы на тебе всё. Мне это зачем?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, а следовательно делать надо проще, но правильно.

И что не правильного в моём способе с 4мя бриджами и разными подсетями?

Если мы опустим требования (которых нет) безопасности (которые можно в случае чего в том же filter провернуть).

Я не сетевик мне так можно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, ауительно просто!

щас бы вланами "упрощать" сеть когда у тебя 15 пользаков 15 телефонов и полтора принтера.

Не всегда вланы нужны прикинь?

Особенно когда это невозможно впринципе за разумное время и не разумные бабки.

Я продался и больше манагер сис админ чем работяга сетевик

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, вот смотри. У меня везде 24 маска

И щас на зикселе на ядре в центре у меня секретная подсеть на подсетью VPN.

192.168.0.0/16 или /18 не важно

Она охватывает огромный диапазон от 0.0 до 63.255

То есть удалённые офисы ломятся на центральный пир 192.168.0.0/18 и ИМЕЮТ ДОСТУП СРАЗУ ЖЕ ко всем подсетям.

Чтобы не плодить пиры понимаешь?

НО ВОПРОС!

Будут ли в таком случае удалённые офисы видеть друг друга или придётся делать GRE или плодить пиры?

НА Zywall это всё работает прекрасно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Валентин, не боится, а НЕ ХОЧЕТ усложнять себе жизнь.

Ты мне будешь доплачивать за это? А 100 камер будешь переписывать ip и расставлять влан?

А пароли будешь сбрасывать к каждой камере?

ну вот и свободен умник

Я инфраструктурщик, системный админ и мне срать на сетевые примочки. Я делаю как удобно и ПРАВИЛЬНО