Тема: Проблемы с TDE200 (процессорная плата)
Я не знаю, что умеет 1910, но закрывать/открывать порты TCP/UCP - это таки третий уровень, и на втором уровне OSI это сделать нельзя. Как с этим можно не совсем согласиться?
Есть ACL, даже в твоем любимом D’Linkе. Так что закрыть можно. Правда, механизм этот очень неудобный.
При чём тут производитель оборудования? Вопрошающий писал, что он хочет действовать на L2, я ответил, что для полного выполнения его задач нужно действовать на L3. Хотите с этим поспорить?
Я не знаю, что умеет 1910, но закрывать/открывать порты TCP/UCP - это таки третий уровень, и на втором уровне OSI это сделать нельзя. Как с этим можно не совсем согласиться?
Есть ACL, даже в твоем любимом D’Linkе. Так что закрыть можно. Правда, механизм этот очень неудобный.
При чём тут производитель оборудования? Вопрошающий писал, что он хочет действовать на L2, я ответил, что для полного выполнения его задач нужно действовать на L3. Хотите с этим поспорить?
spider_alex а может хватит спорить?! HP v1910 series
[spoiler]Все модели HP 1910 модели поддерживают монтаж в стойку или на рабочем столе. Настраиваемые функции включают основные функции 2-го уровня, такие как VLAN и объединение каналов, а также такие функции, как статическая маршрутизация третьего уровня, IPv6, ACL и протоколы Spanning Tree.
Коммутаторы HP 1910 поставляются с пожизненной гарантией на устройство, вентиляторы и блоки питания.
Возможности
Управление
Простое управление с помощью веб-интерфейса: интуитивно понятный интерфейс позволяет даже неопытным пользователям осуществлять управление устройством; поддерживается HTTP и HTTPS (защищенный HTTP)
Управление через единый IP-адрес: обеспечивает управление устройствами HP 1910 в количестве до 4 с использованием единого веб-интерфейса; упрощает управление несколькими устройствами
Защищенный графический веб-интерфейс: простой в использовании графический интерфейс для конфигурирования модуля через защищенный протокол HTTPS
SNMPv1, v2c и v3: упрощает управление коммутатором, поскольку позволяет обнаружить устройство и контролировать его с помощью утилит SNMP станции управления
Полная регистрация сеансов: предоставляется подробная информация об идентификации неисправностей и их устранении
Качество услуг (QoS)
Управление передачей информации: допускается ограничение скорости трафика при передаче информации для отсечки нежелательного трафика в сети
Ограничение скорости: возможность установки максимальной скорости входящего трафика для каждого порта и минимальной скорости для каждого порта и очереди
Приоритизация трафика: обеспечивает чувствительные к времени пакеты (такие как VoIP и видео) приоритетом по сравнению с другим трафиком на основании классификации DSCP или IEEE 802.1p; пакеты распределяются по четырем аппаратным очередям для более эффективного использования пропускной способности
Способы подключения
IPv6: Узел IPv6: управление коммутаторами и их развертывание может осуществляться на границе сетей IPv6. Маршрутизация IPv6: поддержка статических маршрутов IPv6. Отслеживание MLD: направление трафика многоадресной рассылки IPv6 на соответствующий интерфейс с предотвращением лавинной маршрутизации. IPv6 ACL/QoS: поддержка ACL и QoS сетевого трафика IPv6.
Auto-MDI/MDIX: автоматическое определение типа кабеля (прямой/перекрещенный) для всех портов 10/100/1000
IEEE 802.3X flow control: обеспечивает механизм пропуска тактов потока для предотвращения потери пакетов на перегруженном узле
Подача питания по кабелю Ethernet (PoE) в соответствии с IEEE 802.3af: подает до 15,4 Вт на порт IP-телефонам, точкам беспроводного доступа, веб-камерам и пр. (все модели PoE)
IEEE 802.3at Power over Ethernet (PoE+): до 30 Вт на каждый порт для работы таких новейших устройств с поддержкой PoE+, как IP-телефоны, точки беспроводного доступа и камеры слежения, а также соответствующие стандарту IEEE 802.3af конечные устройства; снижение затрат на дополнительные электрические кабели и схемы, которые в противном случае были бы необходимы в IP-телефонах и развертывании продуктов WLAN. (Примечание: относится ко всем моделям PoE, кроме двух моделей 24G-PoE, которые поддерживают достандартную реализацию PoE+)
Безопасность
Расширенная поддержка списков контроля доступа ACL: фильтрация трафика сети и мониторинг с помощью списков контроля доступа на основе MAC и IP; списки ACL на основе времени обеспечивает большую гибкость управления доступом к сети
Протокол SSL: обеспечивает шифрование всего трафика HTTP, разрешая безопасный доступ в коммутаторе к графическому пользовательскому интерфейсу на основе браузера
Соответствие процедуры входа в сеть стандартам IEEE 802.1X и RADIUS: контроль доступа через порт для аутентификации и учета
Автоматическое назначение сетей ВЛС: назначает пользователей автоматически в подходящую сеть VLAN на основе их идентификационных данных и времени суток
Защита портов STP BPDU: блокировка Bridge Protocol Data Units (BPDU) на портах, которым они не требуются, предотвращая ложные атаки BPDU
Коммутатор JE006A HP V1910-24G Switch; 24x 1GE ports; 4 1GE SFP ports; 41.7Mpps; 56Gbps; 1U[/spoiler]
p.s. не сочтите за рекламу, текст не “прячется”
Я не знаю, что умеет 1910, но закрывать/открывать порты TCP/UCP - это таки третий уровень, и на втором уровне OSI это сделать нельзя. Как с этим можно не совсем согласиться?
Есть ACL, даже в твоем любимом D’Linkе. Так что закрыть можно. Правда, механизм этот очень неудобный.
При чём тут производитель оборудования? Вопрошающий писал, что он хочет действовать на L2, я ответил, что для полного выполнения его задач нужно действовать на L3. Хотите с этим поспорить?
spider_alex а может хватит спорить?! HP v1910 series
Прочти внимательно, что я написал. Ты споришь с утверждениями, которые ты сам же и придумал.
Я не знаю, что умеет 1910, но закрывать/открывать порты TCP/UCP - это таки третий уровень, и на втором уровне OSI это сделать нельзя. Как с этим можно не совсем согласиться?
Есть ACL, даже в твоем любимом D’Linkе. Так что закрыть можно. Правда, механизм этот очень неудобный.
При чём тут производитель оборудования? Вопрошающий писал, что он хочет действовать на L2, я ответил, что для полного выполнения его задач нужно действовать на L3. Хотите с этим поспорить?
spider_alex а может хватит спорить?! HP v1910 series
Прочти внимательно, что я написал. Ты споришь с утверждениями, которые ты сам же и придумал.
я ничего не выдумал, lagbeast писал, что он хочет сделать на 1910 коммутаторе, на что получил соответсвующий ответ!
Для АТС и телефонов - один VLAN, для компов - другой. Между VLANами разрешить только СА с определённых хостов и SMDR с заданной машиной. Ну ещё программирование с заданных машин тоже.
можно обойтись малой кровью и на корневом коммутаторе, куда воткнута АТС - разрешить общаться с портом, куда воткнута АТС только с определенными IP(макам)?
Если коммутатор могёт, то можно. Но на втором уровне ты порты не закроешь.
не совсем соглашусь, т.к. 1910 такое умеет споследней прошивкой
Прочти внимательно, что я написал. Ты споришь с утверждениями, которые ты сам же и придумал.
я ничего не выдумал, lagbeast писал, что он хочет сделать на 1910 коммутаторе, на что получил соответсвующий ответ!
А я ему написал, что задуманное им возможно, если поддерживает коммутатор, но его задачам его задумка удовлетворяет не полностью, и надо бы задумку перепродумать с использованием L3.
Кто нибудь нашел причину с потерей пинга на TDE200, есть какое нибудь решение?
А что есть такая проблема?
она уже достала, и решения нет. (
Да ладно. Сервис-центр найдет решение, вот только мне кажется, что проблема с руками.
Крестится пробовал? чтоб не казалось, всеумным самым быть хотите? Я всего не знаю, и не стесняюсь этого, в отличии от вас. Пряморукий вы наш
Ну и решайте свою проблему еще лет десять, неверующий вы наш.
Да уж как нибудь, но имено без вас (тебя)!И вам желаю “не спотыкаться и под ноги смотреть”. А то тут же обсерать кинулись
Слышь, админ-неудачник, ты телефонию в отдельный VLAN за 4 месяца то выделил, или просто канючить тут продолжаешь, ничего не предпринимая?
Я не могу этого сделать, дачник!
Я не могу этого сделать,
Рука-лицо. Увольняйся.
