ауто сурвиланс влан

Пока MAC-адресу смотрит и сам переносить устройство в Voice VLAN или Auto Surveillance VLAN?

Все коммутаторы должны поддерживать технологию voice vlan?

Пока MAC-адресу смотрит и сам переносить устройство в Voice VLAN или Auto Surveillance VLAN?

да. ну можно конечно и не по макам. тут правда уже нужна поддержка самого устройства

например при помощи LLDP

voice vlan

Не совсем понял, это настраивается на всех коммутаторах, где висят ip и sip - телефоны, и миниатс?

Не совсем понял, это настраивается на всех коммутаторах, где висят ip и sip - телефоны, и миниатс?

да. миниатс можно и нужно настроить руками оно же не прыгает по сети. админ конечно может быть в этой сети. надо просто нужный влан админу пробросить. то есть один влан может быть в разных портах но не может быть один порт в разных вланах. Ну точнее за исключением некоторых случаев с той или иной степенью кривости.

Кто подскажет, можно из общей сетки(пока вланы не настроены) выделить в один влан ip-телефонию - миниатс и ip-телефоны, ну и sip. Админские ip-адреса должны видеть и общую сетку и новый настроенный влан

На счёт коммутаторов dlink не знаю, но не все коммутаторы voice vlan поддерживают и правильно с ней работают. Встречался 5 портовый новый dlink который отдавал в voice vlan фреймы с тегом, а устройству возвращал без. Телефон Panasonic отказывался понимать такое поведение. С Lldp, cdp тоже не все гладко, если у вас не cisco. Остановились на voip provisioning через tftp сервер.

На счёт коммутаторов dlink не знаю, но не все коммутаторы voice vlan поддерживают и правильно с ней работают. Встречался 5 портовый новый dlink который отдавал в voice vlan фреймы с тегом, а устройству возвращал без. Телефон Panasonic отказывался понимать такое поведение. С Lldp, cdp тоже не все гладко, если у вас не cisco. Остановились на voip provisioning через tftp сервер.

телефон конечное устройство он может и должен отбрасывать кадры с тегом (если не настроен влан для транзитного порта на самом телефоне) но что бы он принимал теги а отбрасывал без что-то новое.

Простите, опечатался. В моем случае как раз так и было телефон слал без тега, а получал с тегом voice vlan.

с коммутатора клиенту трафик должен идти без тега за исключением некоторых случаев ну например подключение компа через телефон там по другому не сделать.

Я понимаю, говорю же перепутал 😊

не страшно. у нас ит служба сильно не любит транзит ПК через телефон с дешевыми китайцами. Хотя сами по себе они работают и работают неплохо.

Это бывает довольно удобно, если коммутатор и телефон poe. Можно на ночь отключать 😊

Если я настраиваю только порты и только те коммутаторы где подключены телефоны и миниатс, не будут ли отваливаться другие устройства в общей сети- компы, ноуты , камеры и тд?

Это бывает довольно удобно, если коммутатор и телефон poe. Можно на ночь отключать 😊

а для чего?

Если я настраиваю только порты и только те коммутаторы где подключены телефоны и миниатс, не будут ли отваливаться другие устройства в общей сети- компы, ноуты , камеры и тд?

именно что настраиваете Вы все порты а коммутатор уже в случае например обнаружения влана из списке трафик его переведет в другой влан. Но конечно не надо забывать об одной штуке - что на порт может прийти куча маков из разных сетей или вланов

даже если на порту один хост

а для чего?

А почему бы нет.

А почему бы нет.

ну инфобез например?

просто реально когда на порт такой придет несколько разных маков из разных правил что сделает свич?

ну инфобез например?

Простите, не понял. Поясните пожалуйста.

Простите, не понял. Поясните пожалуйста.

по требованиям информационной безопасности

именно что настраиваете Вы все порты а коммутатор уже в случае например обнаружения влана из списке трафик его переведет в другой влан. Но конечно не надо забывать об одной штуке - что на порт может прийти куча маков из разных сетей или вланов

А если я хочу убить 2 зайцев - освободить ip-адреса из общей сети(ощущается нехватка) и плюс ip-телефонию вынести в отдельный влан(есть проблемы когда ip-телефоны перестают слышать аналоговых абонентов, разрегистрация sip-абонентов) то вариант с voice vlan мне не подойдёт и лучше настраивать обычные vlan?

а что будет делать интервлан роутинг? или это будут независимые ип-сети? Дело в том что как раз разделение по вланам поможет сделать и разделение по подсетям, назначение отдельного шлюза на телефонию например и т.п. Это все можно будет реализовать средствами дхцп... Который ошибочно считают протоколом автоназначения ип-адресов что даааалеко не так.

можно и обычные вланы если конфиг сети не меняется почему нет?

Конфиг сети меняется, но не так часто. Проще вручную перенастроить. Сомневаюсь что все коммутаторы поддерживают voice vlan. В качестве dhcp выступает dfl-260e

Конфиг сети меняется, но не так часто. Проще вручную перенастроить. Сомневаюсь что все коммутаторы поддерживают voice vlan. В качестве dhcp выступает dfl-260e

ну длинки почти все поддерживают кто не поддерживает можно мак-байсед сделать. конечно заранее прописанный жесткий конфиг это имхо всегда лучше но не всегда так получается.

ну длинки почти все поддерживают кто не поддерживает можно мак-байсед сделать. конечно заранее прописанный жесткий конфиг это имхо всегда лучше но не всегда так получается.

Александр, а транковые порты с соседним коммутатором, к которому подключены телефоны, нужно как то обозначить или они сами между обой согласуют?

зачем? они и так транковые и гонят все тегированное что находят. Но правильнее конечно там прописать список вланов рабочих а все остальное в какой-нить левый заворачивать. Так проще мониторить.

да и длинки вроде как циска требуют явно указания вланов которые разрешены на транке

Я так понимаю , все это надо делать за раз - в ночь, или на выходных. Так как телефонию во время настройки будет "штормить". Это ещё хорошо, что только телефонию. Предмет настройки - lg ericsson mg100, 56 ipтелефонов lg и 4 sip тоже lg-ных

А телоефоны провиженом настраиваются или фиксировано?

кстати не обязательно сразу все настраивать. Но раскинув все по вланам вы наткнетесь на то что этим вланам надо будет взаимодействовать. То есть несколько вланов навесить на порт. Что невозможно. Это можно криво сделать например через ассиметрию но ее нельзя использовать когда коммутаторов больше 1-2. В принципе НЕЛЬЗЯ!!!! Так что надо будет подумать чем Вы вланы роутить будете. А там можно подсистемы поочережи перенастроить.

Телефоны ip-адреса получают от dfl-260e, так же на основе разрешённого мака регистрируются на миниатс

Коммутаторов в этой сети около 20

ну и все можно сделать.. надо только заранее распланировать :)

ну и все можно сделать.. надо только заранее распланировать :)

С моим опытом можно без плана, ибо с подготовленным планом пойдет все равно не по плану

С моим опытом можно без плана, ибо с подготовленным планом пойдет все равно не по плану

неееттт... Без плана даже с супер-пупер опытом нельзя работать

Согласен конечно.

есть 2 правила - никогда не работать в сокснесение 2 никогда не работать без плана. я бы добавил еще - никогда не работать с дисковой без 2 бакапов в разные места разными способами

На основе voice vlan телефоны и миниатс от какого устройства должны получить ip-, адреса? Они же в отдельной подсети после вынесения во влан должны работать.

Есть dfl-260e , есть dgs-3120,,от него уходят центральные коммутаторы 2 корпусов. 3120 настроен по минимуму , почти как концентратор работает . Может его настроить в качестве корневого коммутатора с dhcp , routing и тд?

А телоефоны провиженом настраиваются или фиксировано?

Если это мне, то телефон получает конфиг от tftp сервера и запоминает его. Можно настроить интервал обращения телефона для обновления конфига. Надо смотреть настройки телефона.

На основе voice vlan телефоны и миниатс от какого устройства должны получить ip-, адреса? Они же в отдельной подсети после вынесения во влан должны работать.

от дхцп сервера

Если это мне, то телефон получает конфиг от tftp сервера и запоминает его. Можно настроить интервал обращения телефона для обновления конфига. Надо смотреть настройки телефона.

это конфиг а адрес?

Сначала адресные настройки от dhcp. Потом конфиг от tftp. Потом в нужный vlan

Сначала адресные настройки от dhcp. Потом конфиг от tftp. Потом в нужный vlan

дхцп может прекрасно передать под полсотни настроек а далеко не только адрес. и это реально удобно.

Ну и? Я против что ли.

нет просто чел запутается сейчас

Надо покурить мануалы. Александр, благодарю вас. Пора и честь знать, отрываю от пятничного вечера

у меня сегодня-завтра пассивка

Вот, пожалуйста, статья с хабра. Не путайтесь 😁

Добрый вечер, дамы, господа и неопределившиеся.

Серёга, ты тут?

интересно расшито, но зачем?

Я сегодня нашёл источник пензенского пива и понял, что оно ничуть не изменилось, и добавление новых сортов не испортило его. Из этого я знаком только с двумя первыми, но остальные тоже хороши! Я слышал, что Хмелёфф там тоже кучу сортов наплодил, но, говорят, они тоже картины не портят, а только удачно дополняют!

К сожалению, в Рязани я тоже, волею судеб, не был уже лет несколько, но, говорят, в районе автовокзала есть фирменный бар, где можно отведать весь ассортимент нового рязанского!

Пошла правильная тема. А то коммутаторы, вланы😁

интересно расшито, но зачем?

Затпм, что это выходные на канале длинк. Или вы тут без меня совсем забили на традиции? ))

я с марта тут и про такие выходные ничего не знаю

хмелёфф в пиво не умеет

Пошла правильная тема. А то коммутаторы, вланы😁

Это всё откладываем до понедельника )

Пензенское заебца

я с марта тут и про такие выходные ничего не знаю

С марта какого года, стесняюсь просить?

этого

Затпм, что это выходные на канале длинк. Или вы тут без меня совсем забили на традиции? ))

А где ты пропалал?

раньше у меня кирпичей не случалось

хмелёфф в пиво не умеет

Жигуль топ

хмелёфф в пиво не умеет

Серёг, в бан его сразу или как? )))

Серёг, в бан его сразу или как? )))

Еретик просто😁

я сейчас из фирменого бара хмелефф и сижу с тульским

еретик, да

хуегарден - ван лав...

анархист

хуегарден корки апельсина

А где ты пропалал?

Да я тут был, недалеко, просто прям всё так завертелось, что писать некогда, только успевал ленту мотать иногда... Извините, парни...

а можно технический вопрос или тут уже все бухают? я тут с антресолей достал железку и не знаю зачем она мне

Да я тут был, недалеко, просто прям всё так завертелось, что писать некогда, только успевал ленту мотать иногда... Извините, парни...

прощен, шит хеппенс..