Найти в Дзене
Закреплено автором
Building networks for everyone
Строим сеть. С чего начать?
2 года назад
Building networks for everyone
Настройка коммутаторов для обеспечения безопасности и ограничения доступа к сети. Часть 1
1 год назад
Настройка QoS на коммутаторах D-Link: приоритизация трафика для VoIP
В современных сетях передача голоса и видео в реальном времени критически важна для бизнеса. Эта статья объяснит, как настроить качество обслуживания (QoS) на коммутаторах D-Link для обеспечения бесперебойной работы VoIP и видеоконференций. Почему QoS важен для голоса и видео? Сети IP не гарантируют пропускную способность и доставку пакетов. Обычный трафик данных (веб-серфинг, почта) терпимо относится к задержкам и потерям пакетов. В отличие от него, трафик голоса (VoIP) и видеоконференций очень чувствителен к этим параметрам...
1 неделю назад
Выбор коммутатора: управляемый, неуправляемый или конфигурируемый
При построении локальной сети один из ключевых вопросов — выбор подходящего коммутатора. Правильный выбор позволяет получить именно те функции, которые нужны вашей сети, без лишних затрат. В этой статье попробуем разобраться в отличиях между неуправляемыми, управляемыми и конфигурируемыми коммутаторами — на примере модельного ряда коммутаторов D-Link. Еще недавно в модельном ряде коммутаторов D-Link в каталоге выделяли три группы: управляемые, неуправляемые и настраиваемые (smart). Сейчас же, заглянув...
1 неделю назад
L2 vs L3 коммутаторы D-Link: в чём разница и когда что выбрать?
При построении или модернизации локальной сети часто возникает вопрос: какой коммутатор выбрать — уровня 2 (L2) или уровня 3 (L3)? В этой статье мы попробуем разобрать ключевые различия между L2 и L3 устройствами, их возможности и подскажем, когда какой тип коммутатора будет оптимальным решением. Уровни коммутаторов происходят из эталонной модели взаимодействия открытых систем (OSI), которая делит сетевую коммуникацию на семь уровней Функциональность Производительность и стоимость Распространённый миф гласит, что коммутаторы L3 всегда быстрее L2...
1 неделю назад
Программные ACL (software ACL) на коммутаторе: для чего они нужны?
В коммутаторах D-Link реализованы два типа списков управления доступом: аппаратные (hardware ACL) и программные (software ACL). Аппаратные ACL осуществляют фильтрацию трафика, проходящего через порты, а также классификацию QoS. Их важной особенностью является то, что они не распространяются на трафик, предназначенный для центрального процессора самого коммутатора, такой как ICMP-запросы к его IP-адресу управления. Рассмотрим на примере. Пусть нам необходимо запретить коммутатору реагировать...
1 месяц назад
Как выбрать коммутатор? Простое руководство
Чем руководствоваться при выборе коммутатора для локальной сети — это, пожалуй, один из самых популярных вопросов у менеджеров по продажам, особенно у начинающих. Попробую сформулировать простые критерии, которые могу помочь с выбором. Ведь ни для кого не секрет, что от надежной и быстрой работы коммутаторов будет зависеть и надежная, быстрая работа всей сети. И так, приступим. Сначала нужно ответить на вопросы: Затем определиться с количеством и типом портов. Fast Ethernet (10/100 Мбит/с): для...
1 месяц назад
Отслеживание добавления и удаления МАС-адресов в таблицу коммутатора
На коммутаторах D-Link есть возможность отслеживать как добавление новых МАС-адресов в таблицу коммутатора и удаление адресов из неё при помощи отправки SNMP trap. Когда это может быть полезно? То есть отправка SNMP-трапов добавлении или удалении MAC-адресов — это мощный инструмент для проактивного мониторинга и безопасности сети. О настройке SNMP на коммутаторе уже была статья: Настройка SNMP на коммутаторах . Поэтому сейчас приведу только пример настройки конкретного SNMP-трапа. Для включения...
2 месяца назад
Маршрутизация на основе политик (Policy-based Routing)
PBR — это механизм, который позволяет переопределять стандартные правила маршрутизации на основе заданных политик. В то время как стандартная маршрутизация решает, куда отправить пакет, основываясь только на IP-адресе назначения, PBR может принимать решение на основе стандартного ACL (спика доступа). Типичные сценарии использования на коммутаторе: Команда ip policy route-map доступна только для конфигурации интерфейса VLAN. Укажите одну карту маршрутов (route map) в качестве политики маршрутизации на интерфейсе...
2 месяца назад
Списки контроля доступа (Access Control List, ACL) на коммутаторах D-Link
Списки управления доступом (ACL) — это механизм фильтрации сетевого трафика, который обеспечивает высокую производительность благодаря обработке пакетов на аппаратном уровне. Они позволяют администраторам: Принцип работы ACL: ACL представляет собой упорядоченный набор правил. Каждое правило сравнивает параметры пакета с заданными критериями и выполняет одно из действий: Permit (Разрешить) или Deny (Запретить). ACL в D-Link делятся на три основные группы, которые, в свою очередь, имеют подтипы: Каждому ACL назначается уникальное имя и номер...
2 месяца назад
Настройка Multicast VLAN на коммутаторах D-Link
Multicast VLAN (или ISM VLAN) — это технология оптимизации многоадресного трафика (например, IPTV) в сетях с множеством VLAN. Её ключевая задача — предотвратить дублирование потоков данных, когда подписчики из разных VLAN запрашивают один контент. Например, без Milticast VLAN (сокращенно MVLAN) маршрутизатор отправляет отдельную копию трафика для каждой VLAN, что перегружает uplink-каналы. С MVLAN трафик передается однажды в специальную VLAN, а коммутатор распределяет его подписчикам независимо от их VLAN...
2 месяца назад
Комплексное решение для управления сетью: D-Link Nuclias Connect с контроллером DNH-100
D-Link Nuclias Connect представляет собой профессиональное решение для централизованного управления беспроводными и проводными сетями, специально разработанное для малого и среднего бизнеса (SMB). Эта система сочетает в себе аппаратные контроллеры DNH-100, DNH-1000, DNH-3000 и широкий спектр совместимых точек доступа. Nuclias Connect предлагает лицензионно-бесплатное управление сетью с возможностью масштабирования до 100 устройств на один контроллер DNH-100 или до 1500 устройств при использовании контроллера DNH-3000...
3 месяца назад
Настройка Voice VLAN на коммутаторе
Функция Voice VLAN (голосовая VLAN) предназначена для эффективной передачи голосового трафика. Она выделяет IP-телефоны и серверы телефонии в отдельную VLAN 802.1Q. В отличие от стандартной VLAN, Voice VLAN позволяет назначать приоритет голосовому трафику, что повышает качество связи. Данная функция поддерживается IP-телефонами и управляемыми коммутаторами D-Link. Для работы Voice VLAN необходимо включить её глобально в настройках коммутатора, а также активировать на нужных портах. Порт может быть добавлен в голосовую VLAN двумя способами: вручную (администратором) или автоматически...
5 месяцев назад
DHCP Server Screening
Функция DHCP Server Screening используется для фильтрации серверных DHCP-пакетов на определенном интерфейсе и приема доверенных пакетов только от указанного источника. Эта функция помогает защитить сеть, когда вредоносный узел отправляет поддельные DHCP-пакеты от сервеоа. Если IP-адрес сервера не указан, функция DHCP Server Screening просто включается или отключается на интерфейсе. По умолчанию DHCP Server Screening отключена на всех интерфейсах. Если функция включена на определенном интерфейсе, она будет фильтровать все DHCP-пакеты от сервера, пропуская только пакеты от доверенных серверов...
5 месяцев назад