Стрим (Комстар)

[Galleon]

Да чего уж там. Я сегодня добрый. В данный момоент Вы участвуете в обсуждении качества предоставления услуг провайдера (surprise ) Стрим! Вот прямо здесь и сейчас

ааа, я думал вы о каких-то других провайдерах говорите а в ветке стрима просто веселее всего, и есть чо пообсуждать шучу, я выразил свое мнение, на меня вылился негатив, а без ответа его ложно оставить!

[AlekcandrXXХ]

ааа, я думал вы о каких-то других провайдерах говорите а в ветке стрима просто веселее всего, и есть чо пообсуждать шучу, я выразил свое мнение, на меня вылился негатив, а без ответа его ложно оставить!

теперь понятно,откуда у Вас столько сообщений набралось

[fatman]

То... ничего интересного у известно каких провайдеров не произойдет. Ибо есть и изоляция юзер портов друг от друга. В крайнем случае есть фильтрация на коммутаторах отдельно взятых интересных фреймов (DHCP, PPPOE). Ну а если произойдет что то совсем невероятное, то есть ацес листы на железяках уровнем агрегации на 1 выше. Либо этот уровень вообще нафиг меняется (примерно 1 девайс на каждые 200-500 юзер портов. при этом вся нижняя инфраструктура продолжает спокойно работать без модернизации)

Вы правильно указали на суть вопроса. Домонет профилируется в том числе на услуге предоставления "локалки". Это бузусловно востребованая некоторой категорией абонентов услуга. Ни капли не сомневаюсь, что стаф Тенета прикладывает массу усилий и проф. знаний, чтобы заставиь это все правильно работать. Но я думаю надо потихоньку уходить от этого по сценарию, который Вы описали. Кризис не кризис... я даже знаю где можно в Одессе часть оборудования купить (made in Odessa)

Виктор, Вы не правы, если в сети будут два и более РРРоЕ-сервера, то клиент запросто может подключиться к левому. Фильтрацию РРР-кадров невозможно сделать на уровне "свичевой" логики, по крайней мере о подобных методах ничего не слышал. Разве что если выяснится кто есть левый сервер - блокировка его на уровне МАС, но это собственно то же, что осуществляется и в случае DHCP/BootP протоколов

[pa3op]

Виктор, Вы не правы, если в сети будут два и более РРРоЕ-сервера, то клиент запросто может подключиться к левому. Фильтрацию РРР-кадров невозможно сделать на уровне "свичевой" логики, по крайней мере о подобных методах ничего не слышал. Разве что если выяснится кто есть левый сервер - блокировка его на уровне МАС, но это собственно то же, что осуществляется и в случае DHCP/BootP протоколов

port protected в терминах циско чем не подходит?

[Galleon]

теперь понятно,откуда у Вас столько сообщений набралось

флуд, флуд, флуд, а вапще на форуме есть очень много полезно-интересных тем, кроме как железячных

[fatman]

port protected в терминах циско чем не подходит?

подробностей можно?

[pa3op]

подробностей можно?

Два protected port-а между собой напрямую общаться не могут. То есть трафик пойдет только в unprotected, какая-бы MAC таблица на свиче не была.

[fatman]

а, в этом плане.
значит выставление абонентских портов в режим protected и соотвественно включение провайдера в unprotected ликвидирует все нежелательные эффекты.
Но одновременно с этим и убивает локальную сеть

[pa3op]

а, в этом плане.
значит выставление абонентских портов в режим protected и соотвественно включение провайдера в unprotected ликвидирует все нежелательные эффекты.
Но одновременно с этим и убивает локальную сеть

Тут уже выбирать, что важнее для сети и бизнеса. Универсального решения, как всегда, не существует. Все равно локально смогут общаться через BRAS, например.

[fatman]

если не секрет, сколько абонентов берет на себя одна брасина в стриме?

[Sven746]

Мда, после моего поста столько флейма и срача опять, как Галеона торкнуло, значит зацепило, резануло глаза, это хорошо . Опять по существу нет ничего, только флуд, флейм, троллинг и скрытие своей беспомощности за ржущими смайликами в большом количестве

Жаль что нашу ветку плохо модерируют и позволяют разводить столько срача . Среди этого всего трудно заметить касающееся темы.

[NoBody]

fatman
У стрима 1 брас... Ну по крайне мере последнее время, после апгрейда железа, если конекчусь то только к 1.... раньше было 2

[pa3op]

если не секрет, сколько абонентов берет на себя одна брасина в стриме?

Не помню ;-) А datasheet-ы на работе.
Что-то типа 16K на шасси....

[pa3op]

fatman
У стрима 1 брас... Ну по крайне мере последнее время, после апгрейда железа, если конекчусь то только к 1.... раньше было 2

Не один.
Просто тот, который для Вас primary - не падает.

[lexiz]

...
Собственно, если завтра появится какой-то троян/червь/вирус, который будет в сети выполнять функции РРР-сервера (как сейчас некоторые тупорезы выполняют роль DHCP сервера в локалках, что есть наибольший бич сетей), то и в случае с РРРоЕ такой начнется бардак, что мама не горюй. И как от этого можно избавится?
только статической маршрутизацией.
Может переход на ipv6 как-то сможет облегчить жизнь сетей, не знаю.

Если свич умный - то можно использовать для блокирования левых дхцп серверов - dhcp snooping

[xxx]

Можно ли как-то запретить писать Galleon'у в эту ветку?
Пускай он срет у других провайдеров.

+1

[fatman]

Не помню ;-) А datasheet-ы на работе.
Что-то типа 16K на шасси....

а кто они? модель, конфиг?

[pa3op]

а кто они? модель, конфиг?

Конфиг - понятно не скажу.
Сама железка - RedBack SmartEdge.

[sunyun]

почитал..и ничему не удивился..много хлама и мусора. но есть кое что и по теме.

[Vader]

Виктор, Вы не правы, если в сети будут два и более РРРоЕ-сервера, то клиент запросто может подключиться к левому. Фильтрацию РРР-кадров невозможно сделать на уровне "свичевой" логики, по крайней мере о подобных методах ничего не слышал. Разве что если выяснится кто есть левый сервер - блокировка его на уровне МАС, но это собственно то же, что осуществляется и в случае DHCP/BootP протоколов

Это конечно льстит, когда тебя называют по реальному имени, но мне будет достаточно простого Темный Лорд Ситхов

Про изоляцию выше написали. Но это еще не все. Если вдруг и появится некая брешь в применяемом оборудовании (ведь не смотря на изоляцию юзерский трафик поднимается "наверх", где он гипотетически может спровоцировать какую то хитрую каку), то проблема "выдавливается" на более верхний уровень агрегации, где она более глобально и быстрее вылавливается (на самом деле как выше отметил Разор вся "левизна" с юзер сегментов заранее заворачивается куда надо, не дожидаясь проблемы).

Про локалку все более, чем понятно. Я сам до подключения к Матрице с успехом юзал, пока именно от этой локалки не сдох (вернее я бы сказал задохнулся ) мой сегмент в одной из таировских сетей (дела прошлых дней, умолчу название). Гипотетически юзерам, которым нужен такой сервис можно предложить хамач и подобное (правда я на практике это не юзал)