Advies gevraagd: core switches

Wij zijn op zoek naar een goede core switch voor ons netwerkje. We willen geen BGP doen, misschien in de toekomst, gewoon switching voor meerdere racks. Verder is een vereiste dat we IP adressen moeten kunnen blokkeren bij het inkomend dataverkeer (dos aanval, hackers, etc).

Wat zijn aanraders? Wie kent een leuk model? We hebben 1000 euro hier voor die switch (zal waarschijnlijk een leuk 2e handsje worden)!

Dus welke (routing) switch kan IP's blokkeren en veel pakketten switchen (wirespeed)?

EDIT: gbit poorten maakt niet uit, als er maar 1 gbic inkan en minimaal 12 10/100 mbit poorten dan is het al prima

Als je per sé op IP basis wil kunnen routen dan heb je een layer 3 switch nodig. Een goede is vrij prijzig. Als ik jou was zou ik kijken naar de Summit serie van Extreme Networks.

Maar voor een 5i betaal je bij bijv. Network Liquidators al gauw 5000 dollar. Op eBay met een beetje geluk 3000 dollar.

Kan je niet beter goede afspraken maken met je up-link provider, zodat hij in zijn router dos-aanvallen etc filtert?

Origineel geplaatst door EricV
Kan je niet beter goede afspraken maken met je up-link provider, zodat hij in zijn router dos-aanvallen etc filtert?

Ik denk dat ze gek worden als wij elke week een IP'tje mailen die ze moeten filteren

Wij willen liefst geen routing doen, puur IP's blokkeren in het inkomende verkeer (bijvoorbeeld een hacker die op onze servers bezig is of een studentje met een 100 mbit lijn die vervelend doet).

is basic layer 3 hier goed voor of heb je een full layer 3 license nodig bij die Summits van Extreme? En wat is het voordeel van ee summit 5i tov bijvoorbeeld een goedkope 24e3 met full layer 3 license?

Origineel geplaatst door Pietpaul
Ik denk dat ze gek worden als wij elke week een IP'tje mailen die ze moeten filteren

Ik bedoelde meer het filteren bij een DDoS-attack. 1 IP blokeren kan je toch ook in je firewall doen? Maak desnoods 1 blacklist voor al je servers, dat maakt het geheel stukken goedkoper.

Origineel geplaatst door EricV

Ik bedoelde meer het filteren bij een DDoS-attack. 1 IP blokeren kan je toch ook in je firewall doen? Maak desnoods 1 blacklist voor al je servers, dat maakt het geheel stukken goedkoper.

Nee, we willen ranges en enkele ip's centraal kunnen blokkeren, niet pas op de servers (performance en onderhoud in mutli OS omgeving)
We zoeken sowieso een core switch !

Begrijpelijk, alleen vrees ik dat je een stuk boven de 1000 euro uitkomt, als je een kwalitatief goede switch wil.

Weet je ook zeker dat je een 2e handsje wilt als centraal punt van je netwerk?

Origineel geplaatst door EricV
Begrijpelijk, alleen vrees ik dat je een stuk boven de 1000 euro uitkomt, als je een kwalitatief goede switch wil.

Weet je ook zeker dat je een 2e handsje wilt als centraal punt van je netwerk?

Ik ga ervanuit dat machines van 3 jaar oud (uit die prijsklasse) toch nog wel goed werken? iig beter dan een nieuwe switch van 1000 euro?

Persoonlijk heb ik meer vertrouwen in een nieuwe goede layer 2 core switch, dan een 3-jaar oude layer 3 switch.

Maar dat is puur een persoonlijke mening/ervaring.

OK, maar gewoon anwtoord op de vraag: welke switch kan ip's blokken?

Niemand? Gebruikt hier niemand een professionele switch?

170x bekeken maar niemand die hier meer over kan vertellen? Kan een mod de titelfixen, misschien dat het dan beter overkomt (Advies gevraagd: core switches)

Done....
Kom op mensen

Origineel geplaatst door Pietpaul
OK, maar gewoon anwtoord op de vraag: welke switch kan ip's blokken?

Door de marketing drones van cisco is er wat verwarring ontstaan. cisco is op een gegeven moment L3 switches gaan marketen.

Wat eigenlijk onzin is. L2 == switch L3 == router

strikt genomen is een switch een L2 apparaat.
L2 weer _niks_ van IP.

Een switch kan dus niet IP adressen filteren/blokkeren.

En een layer 3 routing switch? Dmv access policies IP's blokkeren, dat kan toch? Of is dat niet aan te raden?

En anders gezegd: wat raad je ons dan aan om ip's te gaan blokkeren mocht dat niet lukken met een routing switch met full layer 3 licentie?

Er wordt inderdaad op dit moment helaas veel onzin uitgekraamd door switch fabrikanten over level 3 switches, welke eigenlijk alleen layer 3 van het OSI-model gebruiken voor management.
Het verschil tussen een 'router' en een 'layer 3 switch' is dat routers vaak meer configuratie mogelijkheden hebben, en de switches veel poorten.

Ik denk dat er weinig mensen reageren omdat er voor jou budget geen layer 3 switches bestaan.