🚀 go-pugleaf

W dniu 2016-07-22 o 10:50, Krzychu pisze:
> Witam!
>
> Czy uda się w prosty sposób zrealizować takie cos:
> Router z dwoma (lub więcej portami LAN) do jednego portu wpięty switch a do tego switcha 30 komputerów. Do drugiego portu wpięty switch i do niego 25 komputerów. Tak naprawdę tych switchy jest kilka po drodze. Są to najprostsze urządzenia nie obsługują VLAN. Chciałbym aby komputery z pierwszego portu LAN nie widziały się z komputerami z drugiego portu LAN.
> Istnieje coś takiego jak separacja portów LAN w routerze?
> Najlepiej jakby jeszcze każda z sieci mogła mieć inną klasę IP, np.: jedna sieć 10.0.0.0/24 a druga 192.168.0.1/24 i każda swój własny serwer DHCP obsługiwany przez router. Są takie urządzenia?
> Jako port WAN potrzebuję 1 Gb/s. Obecnie łącze to 150/50. Docelowo 1 Gb/s symetrycznie.
Cała konfiguracja do zrobienia bez problemu.
Na przykład na Draytek Vigor 2925 (5xLAN+2xWAN wszystkie 1Gb) lub dowolnym Mikrotiku z portami Gb - możesz definiować osobno LANy dla każdego portu.

Pozostaje do rozważenia kwestia przepustowości - sprawdź w parametrach który sprzęt obsłuży 1Gb/s na firewallu.

Piotr

W dniu 22.07.2016 o 10:50, Krzychu pisze:
> Witam!
>
> Czy uda się w prosty sposób zrealizować takie cos:
> Router z dwoma (lub więcej portami LAN) do jednego portu wpięty switch a
> do tego switcha 30 komputerów. Do drugiego portu wpięty switch i do
> niego 25 komputerów. Tak naprawdę tych switchy jest kilka po drodze. Są
> to najprostsze urządzenia nie obsługują VLAN. Chciałbym aby komputery z
> pierwszego portu LAN nie widziały się z komputerami z drugiego portu LAN.
> Istnieje coś takiego jak separacja portów LAN w routerze?
> Najlepiej jakby jeszcze każda z sieci mogła mieć inną klasę IP, np.:
> jedna sieć 10.0.0.0/24 a druga 192.168.0.1/24 i każda swój własny serwer
> DHCP obsługiwany przez router. Są takie urządzenia?
> Jako port WAN potrzebuję 1 Gb/s. Obecnie łącze to 150/50. Docelowo 1
> Gb/s symetrycznie.
Dwa, nawet proste routery na portach LAN.

W dniu 2016-07-22 o 14:45, Piotr Lechowicz pisze:

> Cała konfiguracja do zrobienia bez problemu.
> Na przykład na Draytek Vigor 2925 (5xLAN+2xWAN wszystkie 1Gb) lub
> dowolnym Mikrotiku z portami Gb - możesz definiować osobno LANy dla
> każdego portu.
>
> Pozostaje do rozważenia kwestia przepustowości - sprawdź w parametrach
> który sprzęt obsłuży 1Gb/s na firewallu.

Też myślałem żeby polecić mikrotika, ale symetryczne 1Gbps to ani 493G 
(nie mówiąc o 750 czy 951g), ani 850Gx2 nie pociągnie.
Na pewno wyrabia się 1100AHx2. Dzisiaj dotarł do mnie RB3011 to w 
przyszłym tygodniu będę testował na łączu 1Gbps i zobaczymy ile to 
potrafi pociągnąć.


-- 
  ____________       |   arek(at)abc-service(dot)com(dot)pl  GG #14211
  _   _  | . .       |   ---->>> http://www.abc-service.com.pl <<<----
(_\`| ' | | |       |
Arkadiusz Płanica   |

Użytkownik "t-1"  napisał w wiadomości grup 
dyskusyjnych:nmthfa$k6b$1@node1.news.atman.pl...

> Dwa, nawet proste routery na portach LAN.

Takie proste to one nie będą zwarzywszy na to, że mają decylowo przepuszczać 
1 Gb/s.
Dla takiej przepustowości koszty będą znaczne, mnożenie tego razy dwa mija 
się z celem. 

On 2016-07-22 08:50, Krzychu <vbgfhytre@wp.pl> wrote:
> Witam!
>
> Czy uda się w prosty sposób zrealizować takie cos:
> Router z dwoma (lub więcej portami LAN) do jednego portu wpięty switch a do 
> tego switcha 30 komputerów. Do drugiego portu wpięty switch i do niego 25 
> komputerów. Tak naprawdę tych switchy jest kilka po drodze. Są to 
> najprostsze urządzenia nie obsługują VLAN. Chciałbym aby komputery z 
> pierwszego portu LAN nie widziały się z komputerami z drugiego portu LAN.
> Istnieje coś takiego jak separacja portów LAN w routerze?
> Najlepiej jakby jeszcze każda z sieci mogła mieć inną klasę IP, np.: jedna 
> sieć 10.0.0.0/24 a druga 192.168.0.1/24 i każda swój własny serwer DHCP 
> obsługiwany przez router. Są takie urządzenia?
> Jako port WAN potrzebuję 1 Gb/s. Obecnie łącze to 150/50. Docelowo 1 Gb/s 
> symetrycznie. 

Tak jak koledzy mówili domowe dadzą radę z separacją, ale może być słabo
z wydajnością. Żeby przerzucić gigabit i jeszcze robić coś typu
firewall/NAT (bo pewnie chcesz) albo poszukaj czegoś używanego tzw.
poważnych producentów (ktoś kompetentny pewnie na grupie doradzi co ma
sens) albo zwykły ale porządny PC + rozsądne karty sieciowe + pfsense.

Użytkownik "Przyjazny"  napisał w wiadomości grup 
dyskusyjnych:nmu6hl$69t$1@mx1.internetia.pl...


> Tak jak koledzy mówili domowe dadzą radę z separacją, ale może być słabo
> z wydajnością. Żeby przerzucić gigabit i jeszcze robić coś typu
> firewall/NAT (bo pewnie chcesz) albo poszukaj czegoś używanego tzw.
> poważnych producentów (ktoś kompetentny pewnie na grupie doradzi co ma
> sens) albo zwykły ale porządny PC + rozsądne karty sieciowe + pfsense.

Tak NAT i firewall z kilkunastoma regułkami.
Czy np.: MikroTik CCR1009-8G-1S-1S+ L6 9xCore 2GB RAM, 8xGig LAN, 1xSFP+, 
1xSFP, Rack 19" da radę?
Do pfsense jakiej wydajności komputer potrzebny aby to przepuściło taki 
ruch? Jakiś tani pentium dual core wystarczy?

W dniu 22.07.2016 o 22:37, Krzychu pisze:

> Takie proste to one nie będą zwarzywszy na to, że mają decylowo
> przepuszczać 1 Gb/s.
> Dla takiej przepustowości koszty będą znaczne, mnożenie tego razy dwa
> mija się z celem.


http://www.smallnetbuilder.com/tools/charts/router/view

On 2016-07-23 07:54, Krzychu <vbgfhytre@wp.pl> wrote:
>
>
> Użytkownik "Przyjazny"  napisał w wiadomości grup 
> dyskusyjnych:nmu6hl$69t$1@mx1.internetia.pl...
>
>
>> Tak jak koledzy mówili domowe dadzą radę z separacją, ale może być słabo
>> z wydajnością. Żeby przerzucić gigabit i jeszcze robić coś typu
>> firewall/NAT (bo pewnie chcesz) albo poszukaj czegoś używanego tzw.
>> poważnych producentów (ktoś kompetentny pewnie na grupie doradzi co ma
>> sens) albo zwykły ale porządny PC + rozsądne karty sieciowe + pfsense.
>
> Tak NAT i firewall z kilkunastoma regułkami.


> Do pfsense jakiej wydajności komputer potrzebny aby to przepuściło taki 
> ruch? Jakiś tani pentium dual core wystarczy?

Jakiś tani jest ostatnio pojęciem szerokim bo w sprzedaży bywają
procesory wprowadzone na rynek dwa lata temu obok "nowiutkich" i to
potrafi robić różnicę a ja nie wiem jak teraz się kształtują procesory
poniżej iCośtam. Generalnie google: numerek_procesora pfsense
performance jest Twoim przyjacielem.

PS. Jak to ma chodzić kilka lat non-stop to może się opłacić i tak kupić
lepszy procesor bo mają mniejsze zużycie prądu w stosunku do wydajności
obliczeniowej, i5 jest chyba w okolicach optimum a i3 akceptowalne w tym
względzie.

> Do pfsense jakiej wydajności komputer potrzebny aby to przepuściło taki
> ruch? Jakiś tani pentium dual core wystarczy?

Ja mam PF-Sense na Virtualce która dostała 2 rdzenie z I3-530  + 760MB ram.
Maxymalne obciążenie jakie widziałem to było ok 60% dla kopiowania pomiędzy 
podsieciami + 80Mb ruchu ze świata.
Przy czym cześć obciążenia wynikała z rysowania wykresów zapewne.

Buniek