https://www.opennet.ru/openforum/vsluhforumID6/23105.html Исходные данные:<br>Сеть небольшого операторского класса, оборудование Cisco 2851/7206/7301.<br>Абонентов в сети около 150 штук &#171;юр. лица&#187;. <br>Разделенные на группы: приватные и внешние сети.<br>В данный момент функционал разделен по маршрутизаторам: <br>маршрутизация - внутренние сети, внешние сети, NAT роутинг, BGP слив трафика.<br>Сети засунуты в vlan`ы, их около 20 штук. В каждом из них агрегируются подсети /27 и получается, что наш роутер обрабатывает локальный в трафик у каждого абонента.<br>Скорость у абонентов регулируется на уровне access порта коммутатора Cisco (storm control unicast)<br><br>Что хотим получить:<br>Весь функционал перевести на один роутер (унифицировать) &#8211; маршрутизацию сетей, NAT роутинг.<br>Уйти от идеологии: подсети /27 выделенные каждому абоненту.<br>Но не можем определиться, как резать клиентские сети? (допустим выделяя по 1 адресу, вместо подсети ):<br>- большая сеть 10.1.1.0/24 &gt; один шлюз, но абоненты не должны видеть друг друга (только шлюз) - например ip unnumbered.<br>- маленькие п https://www.opennet.ru/openforum/vsluhforumID6/23105.html#4 Fri, 16 Sep 2011 09:41:08 GMT &gt;&gt; И как на аксесе правильно резать трафик - от шторм-контроля будем уходить, <br>&gt;&gt; как-то ещё?<br><br>Предыдущее сообщение о том, как резать вообще. <br>Чтобы резать траффик на аксесе нужно поставить туда железку которая умеет это делать.<br> https://www.opennet.ru/openforum/vsluhforumID6/23105.html#3 Fri, 16 Sep 2011 09:38:10 GMT &gt; И как на аксесе правильно резать трафик - от шторм-контроля будем уходить, <br>&gt; как-то ещё?<br><br>Можно погуглить по ключевым словам: rate limit, UBRL, Cisco SCE, можно роутером шейпить или полисить. Зависит от дизайна, железа, требований регулятора, собственных хотелок.<br> https://www.opennet.ru/openforum/vsluhforumID6/23105.html#2 Fri, 16 Sep 2011 09:19:55 GMT &gt; Схема vlan per user + ip unnambered зарекомендовала себя отлично. Юрикам кому <br>&gt; нужна сеть, тоже без проблем, сетку дадите ручками (того размера который <br>&gt; потребуется). Автоматизация в ваших объемах, как я понял, не требуется. Плюс <br>&gt; с вашим количеством клиентов лучше уйти от нат совсем, а не <br>&gt; унифировать его. Тогда и голову меньше ломать придется. Траффик по моему <br>&gt; мнению всеже лучше или на аксесе или спец железом типа SCE. <br><br>По поводу vlan per user + ip unnambered по подробнее если можно, я не пойму как реализовывается на маршрутизаторе эта схема. Тему поднял отдельную - чуть выше в ветке. Статью про него на тут читал, но она, к сожалению, очень уж маленькая и поверхностная.<br><br>И как на аксесе правильно резать трафик - от шторм-контроля будем уходить, как-то ещё?<br> <br><br><br> https://www.opennet.ru/openforum/vsluhforumID6/23105.html#1 Fri, 16 Sep 2011 08:57:14 GMT Схема vlan per user + ip unnambered зарекомендовала себя отлично. Юрикам кому нужна сеть, тоже без проблем, сетку дадите ручками (того размера который потребуется). Автоматизация в ваших объемах, как я понял, не требуется. Плюс с вашим количеством клиентов лучше уйти от нат совсем, а не унифировать его. Тогда и голову меньше ломать придется. Траффик по моему мнению всеже лучше или на аксесе или спец железом типа SCE.<br>