COMPOZIT

[vIv]

DHCP snooping? (пропускать DHCP ответы только со стороны аплинка)
IGMP snooping ? (не очень важно)
Секурность Telnet конфигурирования? Хотя бы "пускать на телнет только с аплинка"? А ещё лучше - "VLAN администрирования"
Заявлен MIB - есть конфигурирование по SNMP?

Наскольно реально заказывать их с уже разведённой "гребёнкой" для установки датчиков открытия шкафа, датчиков движения от сигнализаций и т.д.? Изменение цены?

[Compozit]

[vIv]

В некоторых коммутаторах можно указать:
Административные функции (ssh, telnet, snmp, etc ...) - только в VLAN на-пример 4095. И коммутатор будет просто игнорировать все попытки что-то поадминистрировать, если пакеты не в этой tagged VLAN

Аналогично - по портам: "порт 2, 3 - администрирование доступно, остальные - только для обычной работы"

[vIv]

И хотелось бы сразу уточнить: какое пространство VLAN ID доступно? 1-4096 любая VLAN на любом порту? Или только "по порядку"?

[dan]

кстати, какое максимальное количество Vlan можно прописать в каждом устройстве?

[Compozit]

4096, 16/32группы.

[vIv]

Могу я задать на порт 1 VID 3012, а на порт 2 - 201 ?

[Compozit]

[dan]

вопрос в следующем: если скаскадировать, скажем, 5 девайсов = 26 клиентских портов = 26 виланов.
пропустит их первый девайс?

[vIv]

А смысл? При аплинке 100 и 10 на юзера - куда ж каскадировать-то? Их надоть звездой вокруг чего-нибудь гигабитно-кольевого. А оно уже спокойно все виланы сожрёть. Почему и надо на двух+ в такой звезде иметь _РАЗНЫЕ_ виланы, чтобы пробросить до чего-то L3 :-))

[Compozit]

Предыдуший вопрос - девайс пропустит.

[dan]

2 vIv:
в идеале - оно конечно так. колечки, там, звёздочки... но не всегда строится как хочется. в реале без каскадирования не обойтись.
и почему нельзя разделить одну сотку на 26х10? это будет всего 260. т.е. в наихудшем случае перегруз в 2.6 раза. неужели ты думаешь, что у тех же телефонистов межстанционных связей столько же столько и абонентов? я так думаю, около 1/8-1/10 в лучшем случае. на моей АТС при количестве абонентов ~2500 наружу смотрит 120 линий, т.е. в 20 раз меньше. и никто не жаловался до сих пор :) а ведь там все мамного жеще - канал либо есть либо его нет. нельзя поговорить шёпотом но вместе с соседом по одной линии. а в езере просто упадет скорость на некоторое время.
еще один путь - назначить цену локальному трафику. пусть это будет что-то смешное. 1/10 цента за мег. увидишь чудо - сотку можно будет разделить смело на 100 юзеров :)

[PainKiller]

А что девайс потребляет?

[Compozit]

[vIv]

в 20 раз меньше? При нормативе 1/10? Куда ГСН смотрит? Нарушаете-с!....

А "поделить на 20" - можно, ага... НО! При условии QoS, что в данном ценовом диапозоне нам не светит, сам понимаешь.
Потому и бросаем с административным разделением 100 до L2, они сидят уже в гигабите, разорваном STP, а уже дойдя до умного коммутатора L3 - будем уже ровнять и делить. НО! Такая железка будет уже не "до $100" :-))