на входе восемь жил, на выходе — два по 4. :) но это тоже очень крайний случай.

вы можете на один кабель посадить двух пользователей, но со стороны пользователя должно быть две розетки, а со стороны коммутатора - два порта

неа, вот имеено два узла или более на один порт коммутатора

не уловил. вы на центральном роутере возьмёте и обрубите человека, который находится несколькими неуправляемыми свитчами ниже? как?

нельзя использовать неуправляемые свитчи, тем более гроздью. Ну, просто - нет. Вы там ходить полчаса будете, а на сто человек это будет примерно 50 часов рабочего времени = больше недели.

а можно в таких сетях и по три часа косяк искать

лучше взять два по 48 портов, и почти всю сотню воткнуть в них, и все счастливы.

нельзя использовать неуправляемые свитчи, тем более гроздью. Ну, просто - нет. Вы там ходить полчаса будете, а на сто человек это будет примерно 50 часов рабочего времени = больше недели.

а было же время кода управляемых небыло, и что, теперь открутить время обратно и сказать им низзя!

ну ок. теперь чтобы просто внедрить вланы мне нужно все неуправляемые свитчи заменить на управляемые. ещё она статья расхода (и немаленькая) только ради того, чтобы можно было клацнуть мышкой, а не дёрнуть провод? вопрос цены и рентабельности в условиях беспроблемного участка, в котором всё и так без сбоев работает длительный промежуток времени.

можно сказать что управляемые были всегда , конечно , но по тем ценам можно было купить 10 неуправляемых , потому считаем что управляемых не было .)

да госсподи, sstp настройте

оно удп разве?

ну ок. теперь чтобы просто внедрить вланы мне нужно все неуправляемые свитчи заменить на управляемые. ещё она статья расхода (и немаленькая) только ради того, чтобы можно было клацнуть мышкой, а не дёрнуть провод? вопрос цены и рентабельности в условиях беспроблемного участка, в котором всё и так без сбоев работает длительный промежуток времени.

ради того, чтобы вы на локализацию проблемы тратили вместо 300 минут рабочего времени на сто человек, а не 3000

оно удп разве?

конечно же нет, но оно работает лучше, чем tcp openvpn на микротике

нельзя использовать неуправляемые свитчи, тем более гроздью. Ну, просто - нет. Вы там ходить полчаса будете, а на сто человек это будет примерно 50 часов рабочего времени = больше недели.

ну так всё верно. я выше так и написал — примерно полчаса на ликвидацию ущербного ПК, при условии, что придётся идти по самой длинной грозди. у нас даже время в прогнозах совпало.

ну так всё верно. я выше так и написал — примерно полчаса на ликвидацию ущербного ПК, при условии, что придётся идти по самой длинной грозди. у нас даже время в прогнозах совпало.

300 минут - это три минуты, которые никто не работал, пока я устранял проблему. три минуты на сто человек

3000 минут - это ваши тридцать минут на сто человек

вы тратите не свои 30 минут, а 3000 минут персонала, на самом деле

ради того, чтобы вы на локализацию проблемы тратили вместо 300 минут рабочего времени на сто человек, а не 3000

причём проблемы настолько редкой, что я за несколько лет работы ни разу её не ловил.

она не редкая. В сети на четыреста устройств такое случается раза два в год, по опыту.

я бы ещё понял, если бы проблема срабатывала раз в месяц или чаще. но неоправданные расходы ради гипоетического единичного случая, который может вообще не произойти никогда?

вы можете на один кабель посадить двух пользователей, но со стороны пользователя должно быть две розетки, а со стороны коммутатора - два порта

там на картинке хаб просто =) в месте разветвления проводов

вы тратите не свои 30 минут, а 3000 минут персонала, на самом деле

почему 3000 минут персонала, оъясните?

я бы ещё понял, если бы проблема срабатывала раз в месяц или чаще. но неоправданные расходы ради гипоетического единичного случая, который может вообще не произойти никогда?

да, именно для этого в автомобилях стоят ремни безопасности и подушки

почему 3000 минут персонала, оъясните?

потому что пока вы 30 минут ищете - сто человек эти же 30 минут не работают. 3000 минут рабочего времени

да, именно для этого в автомобилях стоят ремни безопасности и подушки

да, но они там стоят на этапе проектировки, а не являются опцией которую можно докупить.

3000 минут персонала если они в ВОТ играют то да, а так кофе/бумажечки разные / перекуры , не не 3000

? это тонкий троллинг да. "ничего стращного если сеть, которую я построил, не будет работать 30 минут, всего то надо кабель дернуть"...

да, но они там стоят на этапе проектировки, а не являются опцией которую можно докупить.

так а зачем неоправданно удорожать автомобиль ради гипотетической ситуации, которая никогда не случится у большинства людей? )

У меня младшие пм так схемы рисуют ???

так а зачем неоправданно удорожать автомобиль ради гипотетической ситуации, которая никогда не случится у большинства людей? )

ну ведь и у тебя жопа случалась даже с vlan ?! не не понацея это . есть показания к применению - применять , нет показаний - не применять. логика проста , зачем навязывать то vlan другим ?!

потому что пока вы 30 минут ищете - сто человек эти же 30 минут не работают. 3000 минут рабочего времени

почему не работают все сто человек все 30 минут, продолжаю не улавливать? пока проблемный участок выключен остальные участки продолжают работу. и чем ниже я на проблемной грозди тем больше людей работают.

так а зачем неоправданно удорожать автомобиль ради гипотетической ситуации, которая никогда не случится у большинства людей? )

то есть вы вот вообще не видите разницы в расходах между «проектировать сеть с нуля на голом месте» и «полностью перекраивать уже рабочую сеть в режиме запрета остановки бизнеса ради решения гипотетических проблем, которые могут никогда не произойти», да?

почему не работают все сто человек все 30 минут, продолжаю не улавливать? пока проблемный участок выключен остальные участки продолжают работу. и чем ниже я на проблемной грозди тем больше людей работают.

ну 1500 минут

ну тут тоже крайность , можно перекроить не заментно для пользователей.

то есть вы вот вообще не видите разницы в расходах между «проектировать сеть с нуля на голом месте» и «полностью перекраивать уже рабочую сеть в режиме запрета остановки бизнеса ради решения гипотетических проблем, которые могут никогда не произойти», да?

без всяких остановок нормально.

Тем более вам вон 30 минут влежку не страшно, я смотрю )

ну 1500 минут

По ТММ насколько я помню коэффицент всё таки 0.8 итого примерно 2400 минут рабочего времени

По ТММ насколько я помню коэффицент всё таки 0.8 итого примерно 2400 минут рабочего времени

вы не учитываете, что люди потом еще будут обратно в работу залазить какое-то время. на самом деле даже больше считать надо

или глупый пользователь включил айфон на раздачу интернета - и в wifi появился еще один dhcp. Нормально )

если он раздаст мобильный интернет — сам дурак. если раздаст наш же — скатертью дорога. опять же не вижу критической для бизнеса проблемы.

если он раздаст мобильный интернет — сам дурак. если раздаст наш же — скатертью дорога. опять же не вижу критической для бизнеса проблемы.

и ваш скуд или видеокамеры радостно похватают его адреса.

А не, дайте угадаю - у вас статика?

вы не учитываете, что люди потом еще будут обратно в работу залазить какое-то время. на самом деле даже больше считать надо

не вот по этому там и есть 0.8 а не 0.5 с условием возврата, теория массового обслуживания один из немногоих реально полезных предметов был в курсе высшего образования.

не, я говорю о том, что к этим 0.8 в случае с живыми кусками мяса надо еще добавить )))

? это тонкий троллинг да. "ничего стращного если сеть, которую я построил, не будет работать 30 минут, всего то надо кабель дернуть"...

давайте прежде чем лулзы ловить споры с начала читать, а не последние пару предложений выхватывать, ок? сеть проектировалась задолго до меня более 10 лет назад.

давайте прежде чем лулзы ловить споры с начала читать, а не последние пару предложений выхватывать, ок? сеть проектировалась задолго до меня более 10 лет назад.

сеть не проектировалась вообще, потому что TIA-EIA говорит нам о том, что коммутаторы гроздями не должны висеть. Сеть этажа - рп этажа - рп здания - рп кампуса Уже соответствуюший гост приняли даже. 10 лет назад, конечно, госта не было. А TIA-EIA и соответствующее ему ISO было уже.

так а РП причём тут к vlan ?

при том, что гроздей коммутаторов не будет

и при том, что при таком раскладе использование влан понятно для чего оправдано - потому что скорости линков между РП больше, и в них как раз разны сети пихать проще вланами. Не "проще" даже, а "единственный выход"

при том, что гроздей коммутаторов не будет

А еще есть резервирование портов топология звезда-кольцо вместе

А еще есть резервирование портов топология звезда-кольцо вместе

это уже магистрали уровнем выше кампуса

там и не такое бывает

я не говорю, что нельзя без влан - да можно. Можно даже спагетти ложкой есть, потому что а зачем вилка. Но вланы удобны и экономят.

это уже магистрали уровнем выше кампуса

спорно у меня в офисе на 3 этажах было именно так потому что была проблемы с падением разных отделов, и была необходимость возможность уронить так называемую серверную, и пользователей штук 200 было

спорно у меня в офисе на 3 этажах было именно так потому что была проблемы с падением разных отделов, и была необходимость возможность уронить так называемую серверную, и пользователей штук 200 было

у вас линки в здании проблемные были что ли?

без всяких остановок нормально.

в опять же идеальных условиях, если оборудование бесплатно, монтаж бесплатный и молниеносный, ничто не мешает, идеальные работники которе никогда не заденут ничего идеальные условия, когда всё просто в одни момент материализуется, что все пользователи просто сменят провод входящий в ПК и всё заработает. =) ну правда=) мы же не теоретические задачи разгадываем. это очень приличная статья расхода с очень мизерным конечным выхлопом. то есть прихожу я такой к начальству и прошу несколько сот тыщ на то, чтобы всё работало как и работает, пользователи улучшений не заметят, просто однажды в случае очень узкоспециализированной проблемы которая может произойдёт а может и нет (а с момента основания фирмы не происходила) лично я смогу мышкой клацнуть, а не за провод дёрнуть. представляете — аргумент? и через сколько минут подпишут моё увольнение, если я на серьёзных щах такое задвину…

в опять же идеальных условиях, если оборудование бесплатно, монтаж бесплатный и молниеносный, ничто не мешает, идеальные работники которе никогда не заденут ничего идеальные условия, когда всё просто в одни момент материализуется, что все пользователи просто сменят провод входящий в ПК и всё заработает. =) ну правда=) мы же не теоретические задачи разгадываем. это очень приличная статья расхода с очень мизерным конечным выхлопом. то есть прихожу я такой к начальству и прошу несколько сот тыщ на то, чтобы всё работало как и работает, пользователи улучшений не заметят, просто однажды в случае очень узкоспециализированной проблемы которая может произойдёт а может и нет (а с момента основания фирмы не происходила) лично я смогу мышкой клацнуть, а не за провод дёрнуть. представляете — аргумент? и через сколько минут подпишут моё увольнение, если я на серьёзных щах такое задвину…

я бы это делал в ходе плановой замены железа. Ну или неплановой, я не знаю как у вас принято

тем более что ненастроенный управляемый коммутатор ничем от неуправляемого не отличается )

Самый доступный, надежный L3 тоннель, для IPsec нужно джедаем стать, но похоже без этого никак. Спасибо.

Ipsec между микротиками вообще изи. Особенно, если сразу маршрутизируемые адреса есть. Это я говорю как нуб, только что вкорячивший ipsec внутри l2tpс микрота до убунты

у вас линки в здании проблемные были что ли?

у меня не линки были проблемные, у меня узлы были отваливающимися, в разных местах здания,(вариант всё в одну точку не реально по расстоянию) а обмен данных велся всегда

сеть не проектировалась вообще, потому что TIA-EIA говорит нам о том, что коммутаторы гроздями не должны висеть. Сеть этажа - рп этажа - рп здания - рп кампуса Уже соответствуюший гост приняли даже. 10 лет назад, конечно, госта не было. А TIA-EIA и соответствующее ему ISO было уже.

если мыслить не реалиями, а ГОСТами и если предположить, что ситуаций не описанных в ГОСТах не существует в реальности — да, вы тогда полностью правы. просто есть ГОСТ, а есть расходы. если рассматривать ситуации, где бюджетом можно пренебречь, так как он по умолчанию есть и в любых необходимих объёмах — это уже неправильно. а если на аргументы накладываются уже прямо вот такие вот суровые абстракции чтобы аргументировать то, что VLAN лучше — это играет больше в минус, чем в плюс.

тем более что ненастроенный управляемый коммутатор ничем от неуправляемого не отличается )

ценой например?

ценой например?

не критично и не на порядок. ну и зачем вы экономите чужие деньги?

к тому же например тот же элтекс прекрасно оборудование на тест высылает с отсрочкой оплаты

если железку дадут сейчас, а платить за нее надо потом - это же прекрасно )

а не понравится - обратно отдадите

Давайте тогда какой нибудь более упоротый спор затеем. где, например. «поставить в сети на каждом узле по самой дорогой циске — это лучше и правильней чем ставить туда же дешёвые длинки». А что, если не учитывать главный фактор — цену — аргумент будет железобетонный и непробиваемый. Или, если у вас на машинах понятнее: «мерседес премиум класса — лучше лады калины» при условии, что бюджетом можно пренебречь. Вот такая аналогия может лучше зайдёт. А то смотрите о чём мы спорим: вы выдумали совершенно синтетическую, невероятно редкую проблему и доказываете, что в идеальных условиях, при сетях, построенных по последним ГОСТам, с неограниченным бюджетом — VLANы — более хорошее решение. Хотя вводные — совершенно иные (хотя об этом публика начинает забывать).

подскажите на ccr1009 перестал работать dude. в статусе не может прочитать базу. я базу скопиовал. как её проверить / починить ?

ERROR: S client not available

Давайте тогда какой нибудь более упоротый спор затеем. где, например. «поставить в сети на каждом узле по самой дорогой циске — это лучше и правильней чем ставить туда же дешёвые длинки». А что, если не учитывать главный фактор — цену — аргумент будет железобетонный и непробиваемый. Или, если у вас на машинах понятнее: «мерседес премиум класса — лучше лады калины» при условии, что бюджетом можно пренебречь. Вот такая аналогия может лучше зайдёт. А то смотрите о чём мы спорим: вы выдумали совершенно синтетическую, невероятно редкую проблему и доказываете, что в идеальных условиях, при сетях, построенных по последним ГОСТам, с неограниченным бюджетом — VLANы — более хорошее решение. Хотя вводные — совершенно иные (хотя об этом публика начинает забывать).

лично мне было интересно как реализовано разделение сетей без вланов. особенно учитывая то, что сеть большая. и не все коммутаторы управляемые, как я понял

Давайте тогда какой нибудь более упоротый спор затеем. где, например. «поставить в сети на каждом узле по самой дорогой циске — это лучше и правильней чем ставить туда же дешёвые длинки». А что, если не учитывать главный фактор — цену — аргумент будет железобетонный и непробиваемый. Или, если у вас на машинах понятнее: «мерседес премиум класса — лучше лады калины» при условии, что бюджетом можно пренебречь. Вот такая аналогия может лучше зайдёт. А то смотрите о чём мы спорим: вы выдумали совершенно синтетическую, невероятно редкую проблему и доказываете, что в идеальных условиях, при сетях, построенных по последним ГОСТам, с неограниченным бюджетом — VLANы — более хорошее решение. Хотя вводные — совершенно иные (хотя об этом публика начинает забывать).

Да я даже уверен, что у вас там по гроздям флуды бегают. А пользователи просто привыкли к тому, как это работает. Вы ж не знаете.

лично мне было интересно как реализовано разделение сетей без вланов. особенно учитывая то, что сеть большая. и не все коммутаторы управляемые, как я понял

на центральном роутере некоторые порты — одна сеть, некоторые — другая. банально.

на центральном роутере некоторые порты — одна сеть, некоторые — другая. банально.

но выше было, что в одном свитче могут перемешиваться подсети

Да я даже уверен, что у вас там по гроздям флуды бегают. А пользователи просто привыкли к тому, как это работает. Вы ж не знаете.

а, ну пожалуйста, вы уже лучше меня знаете на эмпирическо-телепатическом уровне как у меня всё устроено и работает. вообще крутой аргумент в пользу VLAN. ))))

мне скорее про такие варианты интересно

а, ну пожалуйста, вы уже лучше меня знаете на эмпирическо-телепатическом уровне как у меня всё устроено и работает. вообще крутой аргумент в пользу VLAN. ))))

а у меня работа такая - эмпирически сообщать коллегам, что у них неправильно )

мне скорее про такие варианты интересно

вот да, кстати было бы интересно.

но выше было, что в одном свитче могут перемешиваться подсети

было. выше же было указано, что для такой ситуации брались смарт-свитчи с двумя аплинками + port isolation на них. в каждый аплинк по шнуру с подсетью и всё бегает. но у меня таких мест всего два. и я надеюсь со временем от них избавиться.

было. выше же было указано, что для такой ситуации брались смарт-свитчи с двумя аплинками + port isolation на них. в каждый аплинк по шнуру с подсетью и всё бегает. но у меня таких мест всего два. и я надеюсь со временем от них избавиться.

то есть у вас уже есть управляемые коммутаторы, их как-то купили, но купить их нельзя???

было. выше же было указано, что для такой ситуации брались смарт-свитчи с двумя аплинками + port isolation на них. в каждый аплинк по шнуру с подсетью и всё бегает. но у меня таких мест всего два. и я надеюсь со временем от них избавиться.

получается, что от роутера от каждого порта вниз идет только одна подсеть, если сейчас не брать то исключение?

т.е. тут речь о просто физическом делении. портизоляция это было про исключение?

получается, что от роутера от каждого порта вниз идет только одна подсеть, если сейчас не брать то исключение?

да

да

ок. понятно

скажем портизоляция сделала нам пару весёлых артефактов, сейчас покажу…

в принципе я примерно по таким же причинам на аналоговой телефонии ?

Вот кстати было бы интересно узнать, что это за микрополь

Чуваку надо было быстро обновить много микротиков.

в чем прикол?

что смешного в юрах?

в чем прикол?

соединили два сегмента изолированных походу

я вижу ужас. и шутку надо “я сплел сеть жопой“

соединили два сегмента изолированных походу

мы не знаем что там в коммутаторе понастроено, может это qinq инкапсулятор :)

мы не знаем что там в коммутаторе понастроено, может это qinq инкапсулятор :)

автор же говорил. там пвлан. и все

crs326 как ребутнуть в РОС?

я видел аналогичным образом сделана тестилка трафика. пачка портов одного свитча между собой подключена. чтобы дать трафик на все порты

щас грузится в swos

а это какой модели свитчи?

соединили два сегмента изолированных походу

Там отдельный WAN для одного маленького но очень гордого подразделения, которое очень хотело отдельный канал. На одном порту одна подсеть, другой порт в бридже с другой подсетью. А где-то в дебрях грозди — роутер, который считает своим WAN ту самую изолированную подсеть. Можно было бы две подсети записать на бридж, но встал вопрос резать скорость изолированной подсети. Поэтому подсеть вывезли на отдельный порт, которому почикали скорость. Совсем по уму не делали, потому что маленькое но очень гордое подразделение собирается съезжать, полностью изолироваться и делать себе отдельный канал в мир.

ну плюс-минус... смысл в том, что что-то соединили между собой =)

смысл в резке скоростей больше.)