Ethernet over glasvezel en mac adres limiet

[wowzie]

Ik ben normaal gesproken een meelezer, maar ik zit nu met een probleem waar ik jullie kennis voor nodig heb. Zelf schiet mijn kennis hier tekort.

Situatie is als volgt: klant heeft in kantoorpand eigen dataruimte met een 1Gbit ethernet aansluiting van Eurofiber. De verbinding is aangesloten in Telecity op een bandbreedte leverancier (1gbit internet uplink).

Dit werkt prima. Probleem is nu dit: de ethernet dienst heeft een limiet van 100 mac-adressen. Wil je meer, dan wordt er dit gezegd:

"Indien er meer dan 100 MAC-adressen op één locatie nodig zijn, dan wordt geadviseerd
een router of een ander Laag 3 apparaat te plaatsen achter de CPE van Eurofiber. Zo
resteert slechts één MAC-adres voor de betreffende locatie."

Hoe lossen we dit nu op? Ik neem aan dat het aanschaffen van een Layer-3 switch niet voldoende is? De bedoeling is juist om het zo simpel mogelijk te houden.

Ik hoop dat iemand dit voor mij wilt verduidelijken

[Paulewk]

Simpel, je switched nu alles over de kabel, maar Eurofiber wil dat je dit route, dus je moet er een router tussen zetten.

Ik vind dit trouwens wel een zeer merkwaardige limiet om eerlijk te zijn, als je wilt switchen tussen die 2 locaties (wat je denk ik wil / doet) heb je denk ik het verkeerde product van eurofiber en wil je naar een wave ipv 'managed ethernet' wat je nu hebt.

[wowzie]

Hmm, ok.

Wat voor router zal er nodig zijn, want het is een nogal simpele omgeving. En met welk protocol?

[gjtje]

Ligt er helemaal aan wat er gedaan wordt met die omgeving.

[wonko]

Eenvoudige HP switches kunnen zelfs basis routering voor je gaan oplossen (Procurve series). Als je er meer wil mee doen (bvb ook firewall), ga dan voor een eenvoudige netscreen (SSG5 / SRX) of Cisco PIX aan beide kanten.

Let er wel op dat je, als je routering gaat willen doen, je niet zomaar meer de IP's aan beide kanten in hetzelfde subnet kan houden; je zal vermoedelijk een kant moeten hernummeren/herconfigureren.

(Een gratis tip: gezien je vragen, zoek gewoon een partij die je kan bijstaan en het voor je kan configureren. Meer dan 1000 euro eenmalig mag je hier zeker niet aan kwijt zijn).

[wowzie]

Bedankt voor jullie reacties! Het is mij inderdaad nu duidelijk, en dit is niet wat ze willen.

Wellicht is het verstandiger voor ze om over te stappen naar darkfiber, en met een niet al te dure switch aan beide kanten de glasvezel aan te sluiten dmv SFP/GBIC die de afstand kan overbruggen?

[Randy]

Bedankt voor jullie reacties! Het is mij inderdaad nu duidelijk, en dit is niet wat ze willen.

Wellicht is het verstandiger voor ze om over te stappen naar darkfiber, en met een niet al te dure switch aan beide kanten de glasvezel aan te sluiten dmv SFP/GBIC die de afstand kan overbruggen?

Dat ligt eraan wat de afstand is. Ik kan me de beperking van Eurofiber wel enigzins bedenken. Zij willen ook geen volle ARP tabellen en broadcaststormpjes. Je huurt waarschijnlijk een vlan nu, geen DF.

Ik zou gewoon eens kijken naar een corporate firewall. Daar kun je dan meteen mee routen. Wel even opletten dat je een transparante firewall neemt, dit is aanzienlijk makkelijker.

Een netscreen van Juniper of een pfsense appliance. De laatste is goed betaalbaar en biedt alle functies die je nodig hebt, desnoods in een HA-omgeving met twee firewalls.

[wowzie]

Afstand is ~35 km. Ik zie dat er modules zijn tot 80km. Puur kijkend naar wat de beste oplossing zou zijn, lijkt mij darkfiber dan de beste oplossing. Het is nu een vlan idd.

Een firewall is inderdaad ook een oplossing, alleen dat betekent dus dat er een extra schakel is met configuratie en dat bestaande apparatuur de configuratie aangepast moet worden (zoals wonko zegt).

[roelp]

Waarom niet kiezen voor een Ethernet over sdh link als een soort pseudo-wire oplossing? Dit zal waarschijnlijk goedkoper zijn en je hebt geen extra apparatuur nodig.

[wowzie]

Ik zou gewoon eens kijken naar een corporate firewall. Daar kun je dan meteen mee routen. Wel even opletten dat je een transparante firewall neemt, dit is aanzienlijk makkelijker.

Een netscreen van Juniper of een pfsense appliance. De laatste is goed betaalbaar en biedt alle functies die je nodig hebt, desnoods in een HA-omgeving met twee firewalls.

Een transparante firewall kan niet routeren (want transparant zou ideaal zijn):

"NAT, PAT, policy based NAT, virtual IP, mapped IP, virtual systems, virtual routers, VLANs, OSPF, BGP, RIPv2, Active/Active HA, and IP address assignment are not available in
layer 2 transparent mode."

Dus dat lost het MAC adres probleem niet op?

[gjtje]

Je hebt nog maar 1 mac adres over aan de eurofiber kant, die van de firewall.
De firewall doet alsof hij de hosts is achter de firewall and stuurt het verkeer door.

[wowzie]

Weer wat geleerd. Dacht altijd dat transparante firewalls gewoon al het verkeer doorlieten (net als een switch dus eigenlijk) en dan niet met 1 MAC adres naar buiten toe communiceren, behalve regels die je aanmaakt.

[Exsilia]

Eurofiber biedt naast deze ethernet dienst ook L2VPN's aan met als voordeel, geen beperking op mac adressen of vlans.

De kosten zullen voornamelijk zitten in de capaciteit + verbinding. Misschien is het tegen een kleine meerprijs mogelijk om er een L2VPN van te laten maken.