Onderwerp: Advies gevraagd: core switches

Origineel geplaatst door EricV
Er wordt inderdaad op dit moment helaas veel onzin uitgekraamd door switch fabrikanten over level 3 switches, welke eigenlijk alleen layer 3 van het OSI-model gebruiken voor management.
Het verschil tussen een 'router' en een 'layer 3 switch' is dat routers vaak meer configuratie mogelijkheden hebben, en de switches veel poorten.

Ik denk dat er weinig mensen reageren omdat er voor jou budget geen layer 3 switches bestaan.

Even budget buiten beschouwing latend, wat is de beste oplossing om vanaf een router/layer 3 switch ip's te blokkeren en tevens als core switch te fungeren?

Als ik het goed heb kan je hier toch ip's en ranges mee blokkeren?

Layer 3 Class of Service - IP Destinations Set a priority based on the destination IP address
Set a priority based on the destination subnet
Set a priority based on the destination multicast

Layer 3 Class of Service - IP Source Set a priority based on the source IP address
Set a priority based on the source subnet

Hoe belangrijk is het dat je een GBIC slot hebt? Als je ook met UTP kan uplinke naar je hoster, kun je met jouw budget wel een nieuwe 3com kopen die beperkte layer 3 functionaliteit biedt, zoals de smart switches uit de 4400 serie.

Als ik maar IP's kan blokkeren, maar dat kan toch dmv layer 3 access lists??

@pietpaul
Enige wat je kunt doen is een router neerdonderen.

groeten
reinier

Als je wilt filteren, zul je toch echt iets moeten kopen wat kan routeren (ookal wil je dit niet). Ja, er zijn switches die dit doen, nee, die kan je niet kopen voor 1000 euro. Beste is natuurlijk een aparte firewall doos, al dan niet purpose built. Je zou een Free/OpenBSD machine hiervoor kunnen gebruiken bijv.

Origineel geplaatst door Pietpaul
Niemand? Gebruikt hier niemand een professionele switch?

Extreme Blackdiamonds, Foundry BigIrons, etc
kosten alleen wel wat meer dan 1000 euro he.

Pas of je budget aan of zoek gewoon een L2 switch en vergeet het routen

Ik wil niet routen, alleen via access lists bepaalde IP's blokkeren. Dat kan met ExtremeWare 4 en hoger en ook andere switches kunnen dat.

Ik wil alleen de bevestiging dat dit werkt zonder prestatieverlies (wij gebruiken een heel stuk minder dan 100mbit/s). Dat is toch gewoon basic layer 3 wat bepaalde switches kunnen?

Even voor de duidelijheid: ik praat niet over een goedkope 3com maar over een Summit 7i switch

Een Summit 7i kan dit inderdaad, maar je hebt het over switches van rond de 1000 euro.
Ik zou een Summit 7i van 1000 euro nooit vertrouwens, aangezien deze tenminste 5000 euro waard zijn.

Origineel geplaatst door Pietpaul
Ik wil niet routen, alleen via access lists bepaalde IP's blokkeren. Dat kan met ExtremeWare 4 en hoger en ook andere switches kunnen dat.

Eeeh, het is best leuk dat je niet WILT routeren op die switch, maar je zult het wel MOETEN als je ACL's wilt gebruiken.

Origineel geplaatst door ProServe

Eeeh, het is best leuk dat je niet WILT routeren op die switch, maar je zult het wel MOETEN als je ACL's wilt gebruiken.

Ik weet niet hoe ze de layer 3 functionaliteit geimplementeerd hebben, maar het is theoretisch mogelijk om een switch de header van een packet te laten controleren en packets met blacklisted IP's te droppen.

Origineel geplaatst door ProServe

Eeeh, het is best leuk dat je niet WILT routeren op die switch, maar je zult het wel MOETEN als je ACL's wilt gebruiken.

ACL's zitten toch in de basic layer functies? Zonder full layer 3 kan je toch niet routeren?

24i of 48i van Summit?

Mss kunnen de 24 en 48 het ook,moet ik even nakijken, daar ben ik niet zeker van.

Als je een switch gebruikt als switch, en er niet mee gaat routeren, gedraagt hij zich als: verrassing, een switch! Hij doet dus helemaal niets met de pakketjes, buiten ze naar de goeie poortjes switchen.
Ga je hem als router gebruiken, kan je wel ACLs e.d. gebruiken. En nee, voor simpele static routes heb je geen full layer3 nodig bij Extreme. Of je dan wel ACL's e.d. kan aangeven, geen idee.

Een L3 switch voor 1000eur zal denk ik erg lastig worden, zowieso als het ook nog moet performen.
Echter, ik heb hier nog iets 2e hands staan wat voldoet aan je wensen denk ik, stuur me maar even een PM.