Managed Switch - Styre internett flow

[D-Fender]

Kan jeg med en managed swtich styre f.eks hvor mye data (fra en internettlinje) som kan gå gjennom hver enkelt port?

 

Hva er forskjellen på layer 3 og layer 2 managed switch?

Hvilken trenger jeg for å oppnå det som er beskrevet over?

 

Mvh D-Fender

[PureTamil]

Det enkleste du kan gjøre er å sette opp en bridge med et pakkefilter som prioriterer pakker.

 

http://www.openbsd.org/faq/faq6.html#Bridge

 

http://www.openbsd.org/faq/pf/queueing.html

 

Her har du enorme muligheter for konfigurasjon.

 

Til dette trenger du ingen fancy og dyr switch, men en spartansk PC.

[D-Fender]

Tenkte egentli på noe jeg kunne bruke på et kontorbygg med forskjellige fio

rmaer, for å kontrollere hvor mye båndbredde hvert enkelt firma hadde ut mot internett.

Noe ideer på åssen det kan gjennomføres på enklest mulig måte?

[ftpman]

Tenkte egentli på noe jeg kunne bruke på et kontorbygg med forskjellige fio

rmaer, for å kontrollere hvor mye båndbredde hvert enkelt firma hadde ut mot internett.

Noe ideer på åssen det kan gjennomføres på enklest mulig måte?

Du kan for eks sette opp en m0n0wall med vlan der de ulike vlanene er begrenset i trafikk ut mot internett.

 

Pass på å da ha gode nettkort i m0n0wall boksen samt switcher med management slik at en får skilt firmaene i ulike vlan for å kunne styre trafikk samt ha sikkerhet mellom dem.

 

Du finner m0n0wall på http://www.m0n0.ch/wall

Endret 12. februar 2005 av ftpman

[D-Fender]

Tenkte egentli på noe jeg kunne bruke på et kontorbygg med forskjellige fio

rmaer, for å kontrollere hvor mye båndbredde hvert enkelt firma hadde ut mot internett.

Noe ideer på åssen det kan gjennomføres på enklest mulig måte?

Du kan for eks sette opp en m0n0wall med vlan der de ulike vlanene er begrenset i trafikk ut mot internett.

 

Pass på å da ha gode nettkort i m0n0wall boksen samt switcher med management slik at en får skilt firmaene i ulike vlan for å kunne styre trafikk samt ha sikkerhet mellom dem.

 

Du finner m0n0wall på http://www.m0n0.ch/wall

Hva gjør den moon wall boksen i en slik konfigurasjon da? Styrer hastigheten mot internett? Er ikke det mulig med en avansert router eller liknenede?

[PureTamil]

Tenkte egentli på noe jeg kunne bruke på et kontorbygg med forskjellige fio

rmaer, for å kontrollere hvor mye båndbredde hvert enkelt firma hadde ut mot internett.

Noe ideer på åssen det kan gjennomføres på enklest mulig måte?

Jeg har jo gitt deg løsningen her. Smekk tre nettverkskort i serveren som jeg omtaler, og du er good to go.

[ftpman]

Tenkte egentli på noe jeg kunne bruke på et kontorbygg med forskjellige fio

rmaer, for å kontrollere hvor mye båndbredde hvert enkelt firma hadde ut mot internett.

Noe ideer på åssen det kan gjennomføres på enklest mulig måte?

Du kan for eks sette opp en m0n0wall med vlan der de ulike vlanene er begrenset i trafikk ut mot internett.

 

Pass på å da ha gode nettkort i m0n0wall boksen samt switcher med management slik at en får skilt firmaene i ulike vlan for å kunne styre trafikk samt ha sikkerhet mellom dem.

 

Du finner m0n0wall på http://www.m0n0.ch/wall

Hva gjør den moon wall boksen i en slik konfigurasjon da? Styrer hastigheten mot internett? Er ikke det mulig med en avansert router eller liknenede?

Den står som en firewall mot internett m/shaping samt firewall mellom alle de interne nettene.

 

Du kan også gjøre dette med komersielle løsninger som FortiGate-60, NetScreen 25 osv osv

[Kurume]

Clarkconnect er også et alternativt. Der kan en begrense båndbredde etter port og ip.

 

CC

Endret 12. februar 2005 av I hate Compaq

[lohelle]

mener på at 3Com 4900 serien av L3 switcher har denne muligheten.. blir seff meget overkill! (bedre egnet om det er et kontorbygg..)