Onderwerp: Switch Managed minimaal 12 poorten gigabit, vlan en webbrowser configuration

Hallo,

Ben op zoek naar een goede en betrouwebare switch managed VLAN, Gigabit, Webbrowser setup mogelijkheid. Is het handig dat layer 3 ondersteuning aanwezig is?

Had zelf een HP V1910-16G gezien is dit een goeie? We krijgen namelijk straks 4 ipaddressen op 1 kabel binnen. Ik wil per poort een apart ip adres doormiddel van een VLAN toewijzen.

Budget +- 200 euro excl btw.

Gr,

Sander

Oorspronkelijk geplaatst door sbosman

Hallo,

Ben op zoek naar een goede en betrouwebare switch managed VLAN, Gigabit, Webbrowser setup mogelijkheid. Is het handig dat layer 3 ondersteuning aanwezig is?

Had zelf een HP V1910-16G gezien is dit een goeie? We krijgen namelijk straks 4 ipaddressen op 1 kabel binnen. Ik wil per poort een apart ip adres doormiddel van een VLAN toewijzen.

Budget +- 200 euro excl btw.

Gr,

Sander

Ik zou eerst wat investeren in een beetje netwerkkennis, want wat je wilt/zo je het beschrijft gaat gewoon niet werken.

"per poort middels een vlan één ip adres" is gewoon geen netwerk. Als je denk elke poort één vlan te geven met één IP adres gaat dat niet. (je hebt een subnetje nodig, met een gateway adres , in elk vlan).

Die vier adressen zitten waarschijnlijk gewoon in één subnet, met een gateway adres van de provider, en moet je (dus) in hetzelfde vlan zetten.

Een "ip adres per poort" in combinatie met een device wat in principe op laag 2 werkt (switch) is ook raar. Je kunt daar nog wel wat gedaan krijgen via koppelingen met dhcp, maar in de basis heeft een L2 switch geen weet van L3 kenmerken zoals IP adressen.
Hoewel een wat uitgebreide L2 switch vaak wel kan filteren op L3 kenmerken.

Als je iets uitgebreider beschrijft wat je van je provider gaat krijgen kun je waarschijnlijker een wat beter advies voor een switch krijgen.

Met de minimale info ("vier adressen binnen over één touwtje") denk ik dat je met een managed L2 switch goed uitkomt. Ik ken de HP portfolio niet zo erg, dus ik kan niet zeggen of het model wat je noemt iets is.

Dit vond ik wel een leuk instapmodel:

http://www.informatique.nl/551336/ne...fe-gs716t.html

Goede ervaringen mee, goede throughput en best een OK webpaneltje. Voor de rest sluit ik me aan bij visser...

Succes

We krijgen een RIPE-8 van onze internet provider. We hebben 1 netwerkabel waar het internet verkeer op binnenkomt. We willen een vlan aanmaken op de 4 ipaddressen de we beschikbaar zijn. Dus bijv. op poort 1 van switch stoppen we de internet kabel. Poort 2 gaat naar server 1 met ip adres 212.120.130.211. Poort 2 krijgt 212.120.130.212, poort 3 krijgt 212.120.130.213 en poort 4 krijgt 212.120.130.214. We willen dit allemaal scheiden netjes van elkaar. Kan dat met de netgear profsafe bijv.?

Nee dat kan niet. Een switch is zoals visser het vertelde is zich normaliter niet bewust van L3 (IP), maar van L2 (MAC). Het is uiterst ongebruikelijk om het zo te doen zoals jij beschrijft. Je hebt daarvoor naar mijn weten routering voor nodig (IP). Het nut er van is slechts 1: het voorkomen dat iemand met IP 1 het verkeer kan afluisteren van iemand met IP 2 (wellicht nog een tweede, het voorkomen dat iemand een IP aanneemt dat hem niet toebehoort). Deze problemen verhelp je bijv. door middel van een goede virtuele omgeving (virtuele servers) met Firewalling. Wij hebben bijv. servers met elk 1 externe verbinding met meerdere IP's er op. Het IP verkeer wordt gefirewalled voor de VPSen zodat ze elkaars verkeer niet ontvangen.

Of je verhelp de net beschreven problemen niet, want het zijn geen problemen: voor belangrijke datacommunicatie gebruik je beveiligde protocollen. Deze kan je niet ontcijferen (als je het goed doet) en daarom is er ook geen probleem. Bij nagenoeg elke ISP zit je met meer IPs op 1 switch. Meestal in een subnet van tientallen IP's. 4 IP's is niet iets dat je wilt subnetten (imho).

Koop een switch, kies 5 poorten en maak daar 1 VLAN van. Steek in deze poorten je 4 servers en de inkomende kabel en je bent klaar. Mocht je ooit nog een inkomende kabel krijgen van je ISP met een ander subnet, maak je weer een VLAN aan zet je daar de nieuwe servers en de kabel op. Zo simpel is het.

Mocht een server uitvallen, kan je ook het IP automatisch laten verplaatsen naar een wel werkende server door een cluster manager (failover IP). Dat kan je niet met de volledig geïsoleerde omgeving die je net voorstelde.

Waarom heeft je ISP trouwens geen switch die je kan gebruiken? Beetje jammer om voor 4 IPs 1U en een switch aan te schaffen. Als je nog iets zou doen met een intern netwerk zou het nog enig nut hebben...

Waarom wil je alles in verschillende VLANs? Als het alleen is om te zorgen dat je niet iemand anders zijn IP-adres kan gebruiken.
Dan zou ik even kijken naar HP switches, bij de meeste HP switches kan je een IP-adres locken op een bepaalde interface.

De HP 2626 heeft het bijvoorbeeld, ik weet niet of deze nog tekoop zijn nieuw. Tweedehands kan je ze vinden voor een paar tientjes.

IP ACLs werken ook op de Netgear blijkt uit de documentatie... goede tip! Was me niet eens bewust van die functie. TS, Eigenlijk heb je dan precies wat je wilde.

Alsnog wordt failover IP dan een beetje lastig. Niet de manier waarop wij het doen. Maar kreeg niet de indruk dat IP failover in de planning lag dus kan je het goed gebruiken.
Succes nog

Oorspronkelijk geplaatst door sbosman

We krijgen een RIPE-8 van onze internet provider. We hebben 1 netwerkabel waar het internet verkeer op binnenkomt. We willen een vlan aanmaken op de 4 ipaddressen de we beschikbaar zijn. Dus bijv. op poort 1 van switch stoppen we de internet kabel. Poort 2 gaat naar server 1 met ip adres 212.120.130.211. Poort 2 krijgt 212.120.130.212, poort 3 krijgt 212.120.130.213 en poort 4 krijgt 212.120.130.214. We willen dit allemaal scheiden netjes van elkaar. Kan dat met de netgear profsafe bijv.?

Het is nog niet zo duidelijk wat je gaat krijgen, en ik snap ook niet waarom je praat over vier beschikbare IP adressen.
Als je een subnetje (/29) met acht adressen van je provider krijgt, zijn daar zes adressen bruikbaar van, waarvan je één als gateway moet gebruiken.
(de andere twee zijn het netwerk adres en broadcast adres).
In dat geval heb je netto vijf host-adressen over.
Zou je een /30 subnet krijgen (vier adressen) heb je netto maar één host adres over.

Als je 'gewoon' vier adressen uit een wat groter netwerk van je provider gekregen hebt, dan levert de provider het gateway adres, en heb jij gewoon die vier adressen.
Jij hebt bijvoorbeeld 10.0.0.19,10.0.0.20,10.0.0.21 en 10.0.0.22 en de gateway van de provider is 10.0.0.1 .
Zoals rimote ook opmerkt, is het een beetje zonde (rackspace, kosten etc) dat je dan zelf een switch moet gebruiken in plaats van dat je gewoon vier switchpoortjes van je provider krijgt.

Als je een echt subnetje krijgt, met de verwachting dat jij zelf de gateway levert daaruit, volgt ook dat je een router (L3) device moet gebruiken.
Dus een L3 switch, een firewall, een PC met twee nics, maar iets wat routeert.
Aan de provider-zijde van dat apparaat moet je dan (van de provider meestal) ook nog een netwerkje met gateway adres krijgen.

IP adressen op (L2) switchpoorten is gewoon een raar concept, want het zijn eigenschappen van de host erachter.
Je kunt eventueel op een (L2) switch met geschikte features met filters forceren dat de host geen adressen kan spoofen.
Of met een 'private vlan' (cisco jargon) dat hosts binnen het vlan alleen via de gateway met elkaar kunnen communiceren. Verder kun je (via 'optie82') aan dhcp requests informatie toevoegen (nl achter welke switchpoort het device zit) zodat een dhcp server bepaalde parameters kan meegeven aan specifieke hosts cq hosts achter een specifieke switchpoort. Op die manier kun je een pseudo-vast IP adres achter een bepaalde switchpoort hebben.

We krijgen inderdaad een subset alleen de gateway krijgen we aangeleverd. Dus we 4 ipaddressen om echt te gebruiken. We wilen dat het verkeer gewoon per poort ingesteld staan op IP niveau. Ik snap dat je dat normaal met een router dat zou configurern maar het zou natuurlijk fijn zijn als je dat met een switch zou kunnen doen.

Oorspronkelijk geplaatst door sbosman

We krijgen inderdaad een subset alleen de gateway krijgen we aangeleverd. Dus we 4 ipaddressen om echt te gebruiken. We wilen dat het verkeer gewoon per poort ingesteld staan op IP niveau. Ik snap dat je dat normaal met een router dat zou configurern maar het zou natuurlijk fijn zijn als je dat met een switch zou kunnen doen.

Als de gateway van de provider is, en jij krijgt gewoon vier adressen dan kun je niet zelf routeren.
Met vier host adressen is het geen "afgerond" subnet ; (het kleinste subnet hiervoor zou een /29 zijn, en dan heb je al vijf host adressen, en nog een gateway).
Het zal dus een stukje uit een wat groter subnet zijn, waarbij de provider dan nu jouw aansluiting op maar één switchpoort aflevert zodat jij zelf met een switch voor vier aansluitingen moet zorgen. (het netmask geeft de grootte van het subnet aan; De "slash-notatie" die ik gebruik (/ x) is het aantal bitten dat op 1 staat in het netmask.
255.255.255.0 = /24 , 255.255.255.248 = /29 .

Anyway, als je dan inderdaad zelf de switch moet leveren zoek je gewoon een L2 switch, en met een ietwat uitgebreider model kun je dan IP gebaseerde filters op een poort zetten waarmee je forceert dat de host erachter alleen met dat IP het net op mag.

Als je een switch L3 neemt dan kan hij toch ook L2 Functionaliteit toch? IP ACLs zou de oplossing zijn toch voor het probleem?

Oorspronkelijk geplaatst door sbosman

Als je een switch L3 neemt dan kan hij toch ook L2 Functionaliteit toch? IP ACLs zou de oplossing zijn toch voor het probleem?

Dat klopt, maar "L3 switch" betekent een switch die kan routeren. Die functionaliteit ga je niet gebruiken, maar is meestal wel een klasse duurder dan een L2 switch met wat franje zoals ACLs die ook op IP kunnen matchen.