• Почему коммутатор периодически перестает отвечать?

    @hrabrahrabr
    Mors Clamor, ты сам ответил на вопросы: любые 1500 хостов (особенно камеры) легко завалят сеть в одном броадкасте, тем более при внешних помехах, даже не нужно всю сеть - достаточно аплинков в сторону ядра или процы на свичах.
    Если добро не дали на всю сеть, сделай минимум для себя: выдели отдельный влан только под управление свичами, многие модели почему то не делают приоритет на свой трафик управления в общем потоке.
    Соседи (но настраивать пришлось мне) купили несколько Zyxel, в том числе пару XGS2210-28 и более старые модели, они на мой взгляд все глючные, XGS4700-48F пролежав без работы года три - вообще просто помер, после двух лет не интенсивной работы.
    Аналоговая телефония, там частоты много меньше, поэтому не показатель.
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    Первое что бросается в глаза это маска 23 у простой сети в 254 адреса она 24....!!!!
    вы не внимателен, там сеть 10.0.100.1- 10.0.101.255 с маской 23, с одним шлюзом, и да 10.0.100.** отдано по дхцп, 10.0.101.** по статике и только.
    но в целом ваша концепция вполне логична, у меня очень похожее.
    для интранета сеть 10.0.0.0/8 и её деление на подсети - почти не возможно исчерпать.
    вот только диапазоны от 10.0.0.0 до 10.1.1.255 и от 192.168.0.0 до 192.168.1.255, стоит исключить, потому как много ленивых их используют по умолчанию.
    Написано
  • Соединение дополнительного маршрутизатора (Zyxel) через коммутатор с основным маршрутизатором (Sercom), подключение ПК и принтера HP?

    @hrabrahrabr
    согласен воткнуть Zyxel в первый порт, но остальное, можно наоборот: настройки GPON терминала Sercom - не трогать, а Zyxel, настроить как коммутатор/бридж (если хватит портов - модель какая?), выключить все серверные настройки (НАТ, раздачу адресов логи и прочее), оставить только клиентские: получение адреса и юсб.
    Написано
  • Соединение дополнительного маршрутизатора (Zyxel) через коммутатор с основным маршрутизатором (Sercom), подключение ПК и принтера HP?

    @hrabrahrabr
    любой гигабитный коммутатор, они стоят до 10$.
    ух ты !! хочу джунипер из старшей линейки за 10 баксов 8-)
    хотел написать от .
    Написано
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    rPman, обычное копирование файлов с компа на комп положит сеть
    На полностью плоской и ложило, особенно когда дибилы коротили два порта патчнуром.
    на текущей сети через маршрутизацию нет проблем, всё копируется на максимуме портов или дисков.
    Не стоит сравнивать и строить на одном и том же железе, домашнюю сеть и сеть где более 500 хостов!
    Просто свичи/роутеры выбирать надо согласно нагрузке, она в центре сети и на её периферии разная! И нужно минимизировать "гирлянду" =кол-во проходных свичей от клиента до серверов/сервисов. это кроме уменьшения "латиенси" увеличивает надежность, меньше влияния при отключении проходных точек.
    Написано
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    res2001, для этого нужно планирование нормальное. И опять вопрос зачем?? Пихать в ту же сеть клиента если можно сделать отдельную новую? В АСУ ТП вообще клиенты = станки не должны общаться между собой, только с сервером.
    А здесь всё общим чохом и офис и станки. Ломанут и всё разом встанет.
    Написано
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    не делайте меньше 24.
    в интрасети класса А, то есть 10.0.0.0/8 , больше 16 мульёнов адресов, резать можно как угодно. хоть по два, если свичи умеют без ограничений SVI и маршруты, то какая разница ?
    младшие элтексы вот больше 20 SVI - не дают :-(
    Написано
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    Не стоит такого делать.
    Да, есть масса примеров из жизни "Я вот так делал, и у меня все работало..."
    Поправочка -- вы не нарвались на то, что не работало.

    Вы правы - не стоит, но есть разные варианты "костылей" , которые будут вполне себе работать , но очень сильно зависят от моделей роутеров и свичей.
    например 10.0.100.123 /23 никогда не свяжется с 10.0.102.123 /22
    если на роутере на одном интерфейсе удастся (зухель и циска дают , АТ - нет) повесить два адреса 10.0.100.1/23 и 10.0.102.1/22 - то эти клиенты свяжутся.
    Написано
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    rPman, если сеть плоская а здесь более 500 устройств, никакая глобальная "оптимизация" трафика свичами не делается. любой хост может "простучать" всю сеть.
    особенно большой выплеск трафика, при массовом включении компьютеров в начале рабочих смен.
    Написано
  • Можно ли частично изменить маску подсети в сети организации?

    @hrabrahrabr
    Поднимать маску это самый неправильный вариант, получается одна большая неуправляемая/неконтролируемая помойка. Надо наоборот резать сети на сегменты меньшего размера, маска /24 это и так много.
    Сам разобрал сеть с /19 маски, на кучу мелких по /30 /25 и /24 в зависимости от функций групп.
    А очень давно делали именно как вы с маски /22 поднялись до /19. обе маски работали одновременно т.к. на софтовом роутере на одной сетевой были два адреса 10.1.1.1/22 и 10.1.1.1/19 и работало нормально. но было очень давно.
    У вас NGFW это видимо циска. могу порекомендовать использовать два интерфейса типа ЛАН, со старым адресом 10.0.100.1 /23 и настроить новый 10.0.102.1 /24 и соответственно правила обмена между этими сетями ЛАН, и оба физических интерфейса воткнуть в один ВЛАН, то есть как бы один броадкаст домен (реально будут два) но это только на первое время, как костыль. Потом всё таки рекомендую настроить коммутаторы, у вас их ведь больше 20-30 штук и управляемые (?), в плане отдельных сетей и ВЛАНов, и хотя бы статические маршруты между сетями, даже свичи уровня 2+ это умеют (не больше 20-30 получится).
    Написано
  • Проблема с последовательным подключением свичей в чем мой косяк?

    @hrabrahrabr
    у комутаторов нет настроек они неуправляемые
    уверен на 100%? тогда проверяй провода, т.к. ПК не получает адрес автоматически, точнее получил самоназначенный типа 169.**.**.** и не может достучаться до роутера.

    назначь руками адрес, проверь пинг до любого компа на первом свиче.
    Написано
  • Как такое возможно, 2 ip на 1 мак адресе?

    @hrabrahrabr
    Значит глюк софтины, но лучше смотреть таблицы арп пары и мак адресов на коммутаторе, и ещё логи на предмет "мак флапинг" и номера портов.
    Написано
  • Как такое возможно, 2 ip на 1 мак адресе?

    @hrabrahrabr
    Вообще то если стоит дхцп, то есть вторая "альтернативная конфигурация" (смотри свои скриншоты) возможно там настроено.
    Написано
  • NAT между пересекающимися сетями

    @hrabrahrabr
    хм, со вчерашнего дня надписи на схеме поменялись или у меня глюки?
  • NAT между пересекающимися сетями

    @hrabrahrabr
    c1811 и с881 тоже не вижу пересечений, а вот на cisco 2821 непонятно, по всем интерфейсам сетка 192.168.0/24 ?
  • Мгновенное удаление информации с SSD (продукция NERO Ltd)?

    @hrabrahrabr
    домкрат плох тем что его не запихнуть в сервер. когда времени вагон можно и отверткой, дрелью обойтись. а когда всего (0-10 сек) и "квадратные" уже в дверь стучат..
  • Мгновенное удаление информации с SSD (продукция NERO Ltd)?

    @hrabrahrabr
    не факт что этот комплекс сожжет микросхемы. у них для выдачи импульса набор кондеров, который занимает половину корпуса, они года за 3-4 высыхают. был ДКЗ пришлось два раза менять кондюки.
  • Помогите выбрать HDD 2,5" на 1,5Tb

    @hrabrahrabr
    яя натурлих! blue WD берите! он синий потому что мертвый 8-( сигейты получше будут. зря что ли ЕМС на них собирает большие массивы
  • Какое наилучшее решение с выбором оборудования для создания локальной сети?

    @hrabrahrabr
    если не теория то: во первых хабы и коммутаторы внешне ничем не отличаются. :-) с умным видом тыкай в коробку и говори "это хаб". во вторых сколько бюджет на активку и на проводку с розетками? или проводка уже есть? ну и приоритеты дешевле или качественнее ? в третьих кабинеты далеко друг от друга? может быть дешевле все 30 проводков затянуть в один кабинет и поставить один управляемый свич на 48 портов. в четвертых какой трафик по сети будет гоняться - видео или что полегче? скорости 1Гб/с или 100Мб/с за глаза хватит ? бюджетно это длинк конечно. http://d-link.ru/ru/products/1/ управляемые со словом smart например три DGS-1016A/A1 по 16 портов, это 3-4 т.руб. плюс микротик или один DES-1210-52 - Настраиваемый коммутатор с 48 портами 10/100Base-TX + 2 портами 10/100/1000BASE-T, 2 комбо-портами 10/100/1000BASE-T/SFP можно поделить на несколько виртуальных подсетей и маршрутизировать через тот же микротик стоит от 9 т.руб ,зато можно будет подключить еще кабинет :-)