>1 разрезать сеть на сигменты так чтоб сигменты друг дружки видели, но
>ограничить бродкаст между ними.З
>2 привязать ip к mac-у
>В наличии 2 Cisco 3750 в портах воткнуты оптические линки на синметы
>сети (сеть звездочкой)
>Может быть есть красивое решение? Как не жаль признавать, но... есть небольшая проблемка, так много
компьютеров в одной сети генерируют broadcast. Так называемые UDP пакетики
с 135 по 139 порты, еще их можно обозвать NetBios пакетики.
Каждая машина в сети генерирует запрос и все как сумашедшие начинают ей отвечать,
а так как их более 1000 да каждая так поступит, могу предположить следующее:
1. Вы сделали сеть класса А, и прибили своим клиентам адреса типа 10.X.Y.0/255.0.0.0,
но при этом используете PPPoE.
2. Вы хотите чтоб они видели друг друга в сетевом окружении и качали между собой данные.
3. Но при все большем увеличении клиентской базы сеть начнет медленно умирать, или еще
хуже вы не сталкивались с такой проблемой как пользователь поднимает у себя AS
(Access Server) и в сети никто не может авторизоваться.
Итог: Хоть PPPoE и хорош собой, но на виланы лучше разделить иначе получим неуправляемую сеть, которая в один прекрастный момент не будет работать и виноватым будет Админ.
"привязать ip к mac-у" - ну это лучше делать в биллинге, чтоб пользователи не могли воровать пароли друг у друга по причине того что пароль отправляется в открытом виде,
а вот поднимать на каталисте secure и прописывать каждому маку свой IP бредовая мысль.
Красивое решение заключается в том, что можно поступить несколькими способами:
1. При использовании PPPoE: добится того что у пользователей на сетевой карте убрать
TCP/IP, разбить сеть на виланы (по направлениям города например) и пусть ходят друг
к другу по IP который будет выдавать билинг, а считать этот трафик или нет это
политика компании. (трафик буде ходить через роутер)
2. Произвести сегментацию сети и перевести все на PPTP, тогда у каждого пользователя
будет свой ip, сети можно сделать по меньше уже класса С, настроить между ними
марщрутизцию и пусть ходят друг к другу, хоть напрямую, хоть через роутер.
Вариантов конечно много, но самое главное стоит помнить, чем больше хлама в сети
тем более дорогое и быстрое оборудование придется покупать. Я рад что ваша сеть сейчас
работает и ничего не тормозит, но все пихать в один широковещательный сегмент, по моему
мнению очень вредно...
