Исходное сообщение
"Выбор коммутаторов. (нужна консультация, совет)" Отправлено zkvomsk, 07-Дек-12 08:10
> пытаюсь найти инфу - какие вообще устройства поддерживают NetFlow. И получается что > 2900 вроде не поддерживает... > http://www.manageengine.com/products/netflow/help/cisco-netf... Еще как вариант, правда немного офтопный, это сервак с BSD/Linux , всех юзеров например через PPPoE + свичи типа snr2960 на 24/48 портов обязательно с ACL на портах (пропускающих только PADO|PADI) и сегментацией и получите полный контроль над ВСЕМ трафиком. На этом же серваке нетфлоу коллектор и куча средств для обработки собранной статистики по трафику. Благо что современные 4-х ядерники + пара НЕ встроенных хороших сетевух, даже без особой оптимизации системы, легко справляются с 200-300Мбит трафика на 400-500 PPPoE клиентов, а также фаервол, проксик, мыло, днс и прочие мелочи. Тут да, надо понимать что требуется холодная голова, прямые руки и немного упорства чтобы все это довести до идеального состояния (хотя в случае с циской можно сказать тоже самое). А 2801 либо оставить для инета, подключив к ней всех имеющихся провайдеров, настроив бэкап каналов, AS|BGP и прочее, либо вообще забыть и положить на полку как музейный экспонат для будущих поколений :)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> пытаюсь найти инфу - какие вообще устройства поддерживают NetFlow. И получается что >> 2900 вроде не поддерживает... >> http://www.manageengine.com/products/netflow/help/cisco-netflow/netflow-ios-versions.html > Еще как вариант, правда немного офтопный, это сервак с BSD/Linux , всех > юзеров например через PPPoE + свичи типа snr2960 на 24/48 портов > обязательно с ACL на портах (пропускающих только PADO|PADI) и сегментацией и > получите полный контроль над ВСЕМ трафиком. На этом же серваке нетфлоу > коллектор и куча средств для обработки собранной статистики по трафику. > Благо что современные 4-х ядерники + пара НЕ встроенных хороших сетевух, даже > без особой оптимизации системы, легко справляются с 200-300Мбит трафика на 400-500 > PPPoE клиентов, а также фаервол, проксик, мыло, днс и прочие мелочи. > Тут да, надо понимать что требуется холодная голова, прямые руки и немного > упорства чтобы все это довести до идеального состояния (хотя в случае > с циской можно сказать тоже самое). > А 2801 либо оставить для инета, подключив к ней всех имеющихся провайдеров, > настроив бэкап каналов, AS|BGP и прочее, либо вообще забыть и положить > на полку как музейный экспонат для будущих поколений :)
	Введите код, изображенный на картинке: