トップページ⇒network
981コメント389KB

L3スイッチってどこがいいの?

■ このスレッドは過去ログ倉庫に格納されています
0001あのにNGNG
最近キャリアがL3スイッチをどんどん採用しているようですが、
これってルーターと比べてどこがよくてどこが悪いんでしょうか?
H/Wでスイッチするため処理能力が早く、価格も安い
BGP-4、OSPFもしゃべれるし いいところしか見つからないんですが・・・
0652anonymous@ 219.117.237.163.user.rb.il24.net2006/02/25(土) 20:12:17ID:???
>>651
extremeの素敵な複製品ですよ
最近売れてるの?
0653sage2006/02/26(日) 11:42:27ID:???
またそんなデマを...。
0654sage2006/02/26(日) 14:19:02ID:???
>>651
CLIは両方のいいところ取りなんだけど(extremeとCisco)。
通常に使えばextremeライク。
configure↓
でconfigモード。一階層上に戻るは”exit”。最上層に戻るには”/”で。
showも同様(これがciscoライク)。

>>652
複製品じゃないよ。
そんなこと言ったらCiscoライクなCLIは全部複製品になるじゃん。
0655不明なデバイスさん2006/02/27(月) 03:07:52ID:???
>654

出始めの頃、ソースコードがうんぬんかんぬんで、
紫ともめてたのは事実。

0656sage2006/03/01(水) 02:43:46ID:???
>>654
見た目で判断するなって。
0657sage2006/03/02(木) 20:56:30ID:???
糸冬了
0658sage2006/03/09(木) 19:36:32ID:???
∧,,∧     ポィ
(,,゚人゚)っ⌒● 
0659anonymous@ p5027-ipad410marunouchi.tokyo.ocn.ne.jp2006/04/14(金) 00:24:57ID:???
a
0660  2006/05/04(木) 17:04:41ID:???
>654
「同じことが出来て、安定してる」っていうのが売りだって言っていましたが。
昨年のInteropの時、日立電線のブースで立ち話して聞いてきました。
機能のコピーが複製に当たるかというと難しいところですが、それを言っちゃうと、スイッチって製品自体成り立たないからな。
元祖カットスルーはCISCOに吸収されているし(スイッチという名称を作ったのもここ)
元祖ストアアンドフォワードはマルコーニに吸収されてる。
特許とかどうなってるんだろう?
0661スイッチのハード設計者@日本製2006/05/05(金) 16:53:17ID:???
良く聞く話。
どこのベンダーでもそうだけど、
(1)燃える(煙がモクモク)=環境悪すぎ(埃まみれ)。※ファンが埃を吸い込む。
(2)電源故障=メーカーが安い電源使い過ぎ。※素人の罠。MTBF=寿命じゃない。寿命の定義をきちんとメーカーに聞いてみて下さい。

ハード設計者として。
・寿命設計は5年以上(マージン除く)
→あくまで私の設計してるスイッチです。普通はマージン混みで3年でしょうね。(他社製のものを分解して理解できました。”だから”安いんだ...。)
・環境条件。精密機器なのでそこんとこ宜しくです。
→フィールド故障の99%が環境が悪いです。箱を開けると埃だらけでショートの後が見受けられます。
電源環境・温度環境も誤動作の元です。設置個所の環境に適した製品を採用して下さい。
仕様が全てであり、コストダウンの影響でマージンを多く取れません。
これくらい動いて!とおっしゃるなら、10年前のように高く買って下さい。
同等環境で動く製品を”特別に”設計しますよ。
・とりあえず、ファン停止しても簡単に壊れません。但し寿命はちぢみます。
→あくまで私の設計してるスイッチです。ものによって違うと思います。
 1hr以内に壊れる製品もあれば、5年以上平気な製品もあります。
・ファンは短寿命品は採用しません。設計上は長寿命のものを採用します。
→あくまで私の設計してるスイッチですよ。

0662Cisco狂時代2006/05/06(土) 03:57:56ID:???
>>661
わはは。言い訳ご苦労さん。
貴方様の設計する高いSWを買う意味が見出せなくなっちゃった。
耐用年数を下げて、安いSWを使いまわすほうが経済的ですね。
特別に設計される物を買うよりも、壊れる前提で汎用品を複数台買いますよ。

漏れの客は製造業メインだからかもしれんが。
精密機器設計者が想定する理想的な環境で動いている現場など、ほとんどない。
ネットワークなんて所詮インフラです。
予想を超えた、過酷な環境で動かされるものなんです。
温度なら、言えますよ。電源関係なら、お客様も理解してくれます。
文中で埃の事に言及されていますが。
粉塵についてどれくらいが基準かって、仕様に書いてありますか?
一般的な電算室ですら、1〜2年動作させると、ファン部分にけっこう埃がこびりつきますよ。
クリーンルームならいいんですかね。

フィールドは厳しいですよ。
0663sage2006/05/07(日) 22:31:40ID:???
ファンレスでいいじゃん。
0664sage2006/05/07(日) 22:52:31ID:???
屋外に置くなと言ってるだけだと思われw
屋内の埃なんて許容できんものなんか使えないし、そんなの見たことも聞いたこともない。

屋外の収容BOXに設置するケースもあるから壊れるんだよw
0665sage2006/05/08(月) 06:59:44ID:???
屋外か...。
0666anonymous2006/05/08(月) 13:21:07ID:???
>耐用年数を下げて、安いSWを使いまわすほうが経済的ですね。

故障している時間が損害にならなければな。
1時間ダウンして1万円程度の損害の場所ならその選定で問題ないでしょ。
0667sage2006/05/09(火) 22:48:52ID:???
瞬断が許されないようなネットワークもある。
0668hoge2006/05/09(火) 23:43:43ID:???
そのクラスになったら所詮L3スイッチなんて使っちゃ駄目よ。
というかEther系ネットワークなんて使ってる時点で(ry
0669 2006/05/10(水) 07:43:18ID:???
ほう、エッジにEtherの変わりに使えるプロトコルがあるんかいな
そりゃすげえや
0670anonymous@ 2.85.214.202.xf.2iij.net2006/05/10(水) 10:46:35ID:dPOXfKWG
http://www.japan-telecom.co.jp/business/internet/sbb/stg1_gold/
この接続って一台の機器をインターネットに接続するときもL3 swich1で必要なんですかね?
0671anonymous@ 2.85.214.202.xf.2iij.net2006/05/10(水) 11:26:44ID:dPOXfKWG
http://www.iprevolution.ne.jp/technical/info/ntwk_comp.html
リンク切れてました こちらで
0672anonymous2006/05/10(水) 16:05:05ID:???
>>671
その1台のマシンの設定による。ふつうに1アドレスを1インタフェースに振るだけじゃだめでしょ。
Windowsならローカルループバックアダプタを追加してそれに内側アドレスを振って置く。netsh portproxyあたりでもできそうだけど。
Linuxならdummy0デバイス。
0673anonymous2006/05/10(水) 16:11:58ID:???
あ、あとそのマシン上で動く(自ら接続しにいくタイプの)サービスは明示的にローカルアダプタのほうのアドレスを指定しないとだめ。
じゃないと出パケットのIPアドレスが接続用のものになってしまう。
Linux上のサービスはsmtpdとかでも何でもたいてい設定可能。Windows系はよくシラネ。
0674cisco2006/05/11(木) 08:24:55ID:+DcHk5PO
L3ってパケットフィルタリングすることってできるのある?
0675anonymous2006/05/11(木) 13:08:49ID:???
>>674
むしろできないL3スイッチを知りたいが…
#ステートフルはL3スイッチの性格上、無理だと思う。限定すれば、そう看做されるのもあるけど。
0676anonymous@ 58x5x210x106.ap58.ftth.ucom.ne.jp2006/05/18(木) 14:36:13ID:???
PLANEXのFML-24NXを入手したのですが、
パスワードのクリア方法が分かりませんどなたか教えていただけないでしょうか

製品マニュアルを見ると、「パスワードクリアはサポートまでメールにて問い合わせてください」と
実際にサポートに数回問い合わせたのですが全く回答がありませんでした

ご存知の方がいましたらよろしくお願いします
0677anonymous2006/05/19(金) 14:14:31ID:???
>>676 英語版のマニュアルには「コンソールポートからファームアップデートしろ」って書いてあるね。
0678anonymous2006/05/22(月) 14:08:30ID:???
>>677
レスありがとうございます。
結論から言いますと成功しました^^

英語マニュアルのとおりファームのアップデートしたのですがパスワードは初期状態に戻りませんでした・・・
しかし、それがヒントになりパスワードをクリアできました。

起動時のファームアップデートメニューに
[<c> Clear The system parameter]
があったので選択してみたらみごとに初期状態に戻りました。

素敵なヒントをありがとうございました。
0679anonymous@ rt02.kic.ac.jp2006/05/24(水) 12:15:06ID:???
sage
0680anonymous@ h0a47.sk.ppp.u-netsurf.ne.jp2006/07/17(月) 15:37:07ID:aqpCyY8T
R&B/SoulSE750 ◆JMmE5ppk7Y
↑
この人ってこの板で有名なんですか?いろんな板で暴れてて迷惑なので・・・
年収750万ってのがすごく自慢らしくて、コテハンにわざわざいれてるくらいです。
0681anonymous@ ntkngw153155.kngw.nt.adsl.ppp.infoweb.ne.jp2006/07/22(土) 00:30:17ID:eBtg8wdY
L3スイッチでIPルーティングテーブルをVLANごとにもてるような製品ってある?

つまり、一つのL3スイッチの中でVLAN1〜4がある状況で、
別の所にあるVLAN5に対して、VLAN1はVLAN3経由、
VLAN2はVLAN4経由で送信するように設定できるものってあるのかな?



0682しろうと2006/07/22(土) 00:40:19ID:???
Extremeの新しい大きい奴は Virtual Switching とかいって
1つの筐体でルータがたくさんあるようにすることができるぞ。

CISCOも新しめの大きいやつなんかはできるようになったって
どこかで見かけた。。。
0683anonymous@ ntkngw153155.kngw.nt.adsl.ppp.infoweb.ne.jp2006/07/22(土) 00:45:53ID:eBtg8wdY
即レスどもです。

やっぱ最近のでしかも大きくないとできないんだよねぇ。

そうでもなきゃ、L3スイッチ2つ使うしかないのか。

0684_NGNG
要件がよく分かってないけど、ポリシールーティングじゃ駄目?
力技のルーティングするよりはL3スイッチ2つにした方がいいとは思うけど。
0685MMSE2006/07/22(土) 18:17:10ID:???
Virtual ForwadingとかVRFとか仮想ルータとか言ってるね。
Catだと6500に新しいカードさせば出来たんじゃなかったっけ。
Foundryのは新しい奴に結構載ってる。

サイズ小さいなら2台使った方が良い気がするけど。
0686_-_2006/07/24(月) 18:45:01ID:???
>>681
Foundry の FastIron4802Premium + OS7.06 で
ソースアドレスベースのポリシールーティングでやってたことがある。
が、これをやると JetCore の美味しいところを全く使えない
(CPUベースルーティング)のでお勧めできない
と物産ネットワークスに言われた。

>>685 のいうとおり二台使った方がいいと思う。
0687anonymous@ p1028-ipbf216fukuokachu.fukuoka.ocn.ne.jp2006/07/24(月) 21:41:00ID:VHGqPft3
趣味で運用するならともかく、商業でやるなら
多少コスト上がっても装置単体はシンプルにしておいて
複数組み合わせた方が切り分けは楽とオモタ
0688_-_2006/08/08(火) 22:47:59ID:???
保守
0689anonymous@ i220-109-75-98.s04.a027.ap.plala.or.jp2006/08/27(日) 13:19:08ID:???
30人くらいの支所でサブネットが5個、ホスト数がUNIXを中心に
約500あります。動的ルーティングは不必要です。
このような環境で、ルーティングをVRRPを話す2台のL3スイッチにさせようと
考えています。現在の候補はAX3600sとFWS-X448でどっちにするか迷っています。
ご助言いただけないでしょうか?

特にこのクラスのalaxalaの評判をまるで聞かないのでalaxalaについて知りたいです。
0690anonymous@ afo.chaimannen.par.dennen2006/09/26(火) 22:46:52ID:wKoAqooR
そこらの、いわゆるブロードバンドルータって呼ばれてるようなやつで、
よく4ポートくらいのスイッチHUB機能つきのやつがあるけど、
あれはL3スイッチだよな?

あと、WANとLANの2ポートもののルータに、5ポートくらいのスイッチを
普通にUTPで接続して、その2台を紐かなんかで縛って、
「これがL3スイッチです」と言っても間違いじゃないよな?
0691anonymous@ pfa4bf2.tokyte00.ap.so-net.ne.jp2006/09/26(火) 23:44:30ID:???
全然違う。
せいぜいL2スイッチングハブ+簡易ルータとしか。
VLAN切れない時点で、そもそも用途が限られますんで。
0692.2006/09/26(火) 23:52:53ID:???
「ルータ」ですらない、フィルタ機能付きNAT変換機だろ
0693_2006/09/27(水) 08:25:27ID:???
いやルータだろ
0694ano2006/09/27(水) 10:02:31ID:???
>>690
L3のLが何なのかを調べろ
0695anonymous@ 66.113.150.220.ap.zero-isp.net2006/09/27(水) 10:07:35ID:???
マジレスしていい場所かどうか良く分からんのだけど、
CAM引いてL3の処理するのがL3スイッチ

VLANが切れるとかトランクできるとかスパツリが動くとかも全く関係ない
0696anonymous2006/09/27(水) 11:25:45ID:???
>>695
flow basedのSWはL3SWではないと?
CAMがどうのは内部archの話で、L3SWかどうかの定義とは関係ない

0697_-_2006/09/27(水) 11:40:12ID:???
>>696
flow basedでも未学習の最初の一発めのパケットはCAM引かない?
0698anonymous2006/09/27(水) 15:51:19ID:???
>>697
それも実装に依るけど、extremeとかは引かなかったとおもう
06996902006/09/27(水) 22:36:33ID:/XbFq4hg
そだよな、パケットをスイッチングしないとL3スイッチじゃないよな。

いやね、初めてCatalyst6500触る機会があってさ、
見ると箱はあくまでL2で、中にルータが内臓されてて、
それが内部で仮想的なHUBポートにつながってるように見えていて、
これってただのL2スイッチ+ルータじゃんって思った訳よ。
そこで>>690の例を思いついたって訳。
まあよく思い出すと、その仮想ポートはall vlan trunkだったから、
>>690の例とは、はなからイコールじゃなかった訳だがw

久しぶりに2chで勉強になった。thx。
0700anonymous@ st0282.nas941.k-tokyo.nttpc.ne.jp2006/09/27(水) 22:54:19ID:???
6500弄った感想がソレかぃw
0701_2006/09/28(木) 11:25:23ID:???
>>700
だが、それがいい
0702hoge2006/09/29(金) 10:14:42ID:???
つ http://ja.wikipedia.org/wiki/%E3%83%AC%E3%82%A4%E3%83%A43%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81
0703sage2006/09/29(金) 22:34:43ID:???
>>702
例に挙がっているMACのOUIはWESTERN DIGITAL CORPORATIONだな。
HDDメーカーがルータ出してたのか(w
0704_-_2006/09/30(土) 18:14:42ID:???
>>703
OEMでWDブランドでNAS出してなかったっけ
0705?2006/10/01(日) 06:41:07ID:???
>>696
flowベースのL3SWってflowベースのCAMを作って引いてるだけですよ

ルーティングを処理をできるASICがあって、
それをCPUとは別につんでルーティングしてるなら確かにSwitchかもしれないですけど、
そんなASICは無いので、ASICがCAMを引いてるのがL3SWと思って間違いないですよ


>>699
15/1の内部channelがトランクかどうかは全然関係ないです
トランクだろうがchannelだろうが、全パケを15/1に投げたとしたら、
あなたの言うL2SW+Routerです

SUP2やSUP720ならCEFのコピーをCAMに持つし、
SUP1ならflowキャッシュしてCAM作るからL3SWなんです
0706null2006/10/02(月) 21:43:43ID:???
L3SWの定義って、何だろね。
1. CAMなりTCAMで、IPパケットを固定時間でフォワーディングできる。
2. イーサネットのラーニングブリッジ機能を持ち、固定時間でフォワーディングできる。
の両方を満たす装置?

1は、将来CAM/TCAM以外も出てくるかもしれん。
2がないと、Juniper M/TとかGSR/CRSとかもL3SWになる。Juniperは
Ethernet SWのPIC出したんだっけ?
0707anonymous@ 66.113.150.220.ap.zero-isp.net2006/10/03(火) 00:42:51ID:???
1だけでいいんでないかな
ようするに1はレイヤ3スイッチングで、2はレイヤ2スイッチングなわけだけど、
L3SWがかならずしもL2SWの機能を持ってなきゃいけないとは言えんと思う
「レイヤ3だけスイッチ」でもレイヤ3スイッチであることには変わりない

でも、GSRはLCまたぐとGRPが処理するからL3SWとは言いがたい
0708aaa2006/10/10(火) 15:11:56ID:iskwCJBz
でも、CISCOにとっては商品カテゴリなんてどうもいい話だろ。
CISCO6000=Catalyst6500+WANモジュール
なんだから。
0709フシアナサン2006/10/10(火) 19:35:35ID:???
ハァ?
0710sup7202006/10/11(水) 00:31:25ID:yFiB4irg
漏れは十数件の企業LANの基幹部分の設計/構築/運用を担当してきたが、
ここ2〜3年の実績だと Catalyst6500/4500/3750/2970/2950 で鉄板だ。
紫がたま〜にサーバセグメントとか局所的なところにF通が置いて行った
案件があったな。アクセス配下はCentreCOMが多いかな。

まぁL3SW(少なくとも基幹部分は)に関してはCatalyst【Cisco】の独壇場だ。
0711sup7202006/10/11(水) 00:38:39ID:yFiB4irg
>>708
おまいさんはエッジ部分にCat6500を構えるのかw
そんな物理構成を一度でいいから拝んで見たいものだw
0712_2006/10/11(水) 01:59:38ID:???
65って普通はエッジで使うものでは?
ポート密度があって、SUPも電源も冗長できる6500じゃないと
要件のきついとこじゃエッジに使えない

逆にL3は4500でも大して問題ないので
0713?2006/10/11(水) 02:07:56ID:???
3750や2970の旧ASICモデルは、うちでは全部リプレイス対象ですけどね
最近の出荷は、大分新Ver.に切り替わってるみたいだけど、
保守交換したら旧Ver.が来る危険性を考えるとリプレイスするしかない
0714sup7202006/10/11(水) 03:42:02ID:yFiB4irg
>>712
エッジ→コアなら全く同意なんだけど、普通エッジはL3SWじゃなくて
ルータ構えると思うんだけど。(あくまで漏れの知っている世界では)
あとエッジデバイスにポート密度は必要ないでしょ。DSUなんか普通一つだし。

最後の一文は漏れには理解出来ないので、もう少しkwskオネガイシマス。
0715..2006/10/11(水) 03:54:24ID:???
>>714
別解釈をしてみる。
「エッジ」を「アクセス」と読み換えてみるというのはどうでしょう。
0716anonymous@ 3502830001490112006/10/12(木) 18:30:57ID:???
LANのエッジ層とWAN層じゃ機能用件が全く変わってくる件について。
キャリアエッジとカスタマーエッジでも変わってくるし。
0717_2006/10/12(木) 22:38:12ID:???
6500でエッジって言われてエッジSwitchを考えずに
エッジRouterイメージする人はあんまりいないと思います

>>712
某キャリアに4506でエッジSW提案したら、
SUP冗長できないもんでエッジSW作んなと言われて6506入れたら、
予算足りなくて、少なくとも導入時点のSUPは1枚でした

実際、こんな阿呆な人達はマジで結構います


>>716
キャリアエッジとカスタマーエッジって同じ場所の対向同士のことですよ?
07187152006/10/13(金) 00:06:20ID:???
>>717
じゃー死ねよ
0719..2006/10/13(金) 00:18:14ID:???
>>718 ハァ?

それに715はお前じゃないだろ。
0720_2006/10/13(金) 10:24:29ID:???
L3Switchなんてどれも大差無いから予算に応じたのを入れときゃ無問題
トラブル椰子って何入れてもトラブルからね

ところで、SUPって何?「サップ」って読むのか?
0721a2006/10/13(金) 16:18:35ID:???
>>720
スーパーバイザーエンジン。もしくはそれを積んだカード。
ネットワークインターフェイス以外の諸々が乗ってる重要なカード。
略してSUP(サップ)。

SUPの冗長っていったらSUPカード2枚乗せること。
文脈によっては、SUP720のシャーシを指したりもする。
SUP720はCisco7600/Cat6500のシャーシ。
0722_2006/10/13(金) 18:56:49ID:???
>>721
なるほどSUPERの略ね
デカイCatalystの頭脳みたいなもんか・・・。
0723?2006/10/13(金) 20:48:08ID:???
>トラブル椰子って何入れてもトラブルからね

完璧なのってありませんからね
何を入れても環境によってはトラブルので、
それを擬似環境でどこまで洗い出せるかが勝負

もっとも、1年半エージしてみなきゃ判明しようの無いような
クソBugを入れてくる紫はやっぱり入れちゃダメですよ
0724STP落ちてもめげない2006/10/13(金) 21:18:32ID:???
>>723
それでも紫をなぜか入れてしまうんだ。なんでだろう。
XOS版はExtremeWareよかマシになったとおもうけど。

最近は黒いのが多いけどな。
0725?2006/10/13(金) 21:33:16ID:???
>>743
察するに、アレを実際に体感した人とお見受けしますが、勇気ありますね

XOSは、評価すらしてないですけど、
入れる勇気は出てこない

0726aaa2006/10/14(土) 00:02:39ID:RjvrtQoa
Cisco6000=Catalyst6500+WANモジュールと書いたが、
なんか勘違いしてた。Cisco7600だったね。ところで、
「L3SWの定義」というアーキテクチャの話の流れで書いたんだが、
これをつなぎ方と見たんだね。Catalyst6500はL3スイッチ
これにWANモジュールを加えたらルータのCisco7600という意味。
CISCOがルータとL3SWを、アーキテクチャとしては
分けていないってことを言いたかっただけ。
現に>>721でもそういってるし。
で、CISCO的には「L3SWの定義」って何だろうね。
0727・2006/10/14(土) 00:03:28ID:nzDpZYz4
サイドチェンジだな
0728_2006/10/14(土) 04:55:17ID:???
そもそも、FlexWAN挿したらただのルータじゃないの?
76/65って、Ether以外でもL3でSwitchできるんだっけ?
0729anon2006/10/14(土) 12:07:44ID:???
STP落ちたらちょっとめげるな
0730・2006/10/14(土) 14:20:30ID:???
>>729
そんなのオマエだけだ
0731_2006/10/14(土) 19:50:13ID:???
>CISCOがルータとL3SWを、アーキテクチャとしては
>分けていないってことを言いたかっただけ。

CiscoのルータとL3SWは全然アーキテクチャ違うよ
dCEFだって、LCのプロセッサがルーティングするってだけで、
アーキテクチャ的には全くSwitchじゃないよ

7600が特殊な存在ってだけ
個人的には、縦にLC挿して、電源が横にあるとルータっぽいから
なんとなくルータを名乗ってみただけじゃねえかと思ってる
LCを縦に挿すのが7600、横に挿すのが6500
0732sage2006/10/15(日) 00:19:12ID:???
ソフトウェア(IOS)のアーキテクチャはルーター用もスイッチ用も統合しようとしてるけど、
ハードウェアに関しては全くといっていいほどアーキテクチャ違うよ。
良い技術は一方にも流用していたりするけど。

他のネットワーク機器ベンダーはマルチレイヤスイッチのみでラインナップ揃えるところが多いけど。
Ciscoはルータとスイッチをわざわざ差別化して売る戦略だし。
スイッチでも実現できるソフトウェア処理をルーターでしかサポートしなかったりとか。
0733sage2006/10/15(日) 14:51:15ID:???
日本国内では、紫って大分シェア落ちてるよ。
0734助けてマミー2006/10/17(火) 03:29:39ID:???
エグヅドリームのL3ライセンス高すぎ
0735tam2006/10/21(土) 03:28:56ID:???
>>720
確かに
他の機器っていいなぁって思うけど検証環境とかお勉強環境があんまり
実績あってわかりやすいから選んでしまう

しかしだ、CenterCOMは同意しかねる
なんだあの壊れやすさわ でだいぶ変わってるような
楽だったし安かったけど他も似たような感じになってきたしな

こんな事言うともぐりですかそうですか.........
0736anonymous@ p5242-ipad309hodogaya.kanagawa.ocn.ne.jp2006/11/04(土) 09:51:45ID:xBqyEMU8
脈絡の無い質問ですんません
VLANごとに独立したNATテーブルが持てるL3SWってないですか?
WAN側の口は1つでいいんですが
0737まん2006/11/04(土) 13:37:17ID:pAy23Bl3
>>736
layer3switchにwanってあったっけ?
lanのイメージしかなんだけど・・俺間違ってる?
0738anonymous@ eb44.opt2.point.ne.jp2006/11/04(土) 16:01:55ID:mlbpcajq
(・。・)
0739(・。・)2006/11/04(土) 16:03:52ID:???
(・。・)
0740(・。・) 2006/11/04(土) 19:51:57ID:???
(・。・)
0741( ゚д゚ ) 2006/11/04(土) 19:53:34ID:???
( ゚д゚ )
0742(・。・) 2006/11/05(日) 01:29:53ID:???
(・。・)
07437362006/11/07(火) 00:34:37ID:qyo8vy1M
>>737
NATでいうところのLAN/WANという意味でランワン言ってます。

もうちょっと正確に言うと、VLAN_L_1〜VLAN_L_nと、VLAN_Wが
あって、VLAN_L_iからVLAN_Wへのルーティングに際しては、
ソースアドレスがVLAN_Wに割付けられたIPアドレスに変換され、
外部からVLAN_WへのIngressパケットは、宛先ポート番号を
もとに適切な宛先IPアドレス・ポートにデスティネーション
NATされてVLAN_L_iへルーティングされる、というものが
欲しかったんですが…。無いですよね。
0744anon2006/11/07(火) 11:34:11ID:???
>>743
ciscoのCatalyst6500シリーズにファイアーウォールモジュール繋げれば出来そう。
VLAN_L1〜VLAN_Lnの個数によっては、NAT箱をその数だけ用意してもいいんじゃない?
07457362006/11/08(水) 00:12:45ID:RMSaUDaD
>>744
ありがとうございます。Catalyst6500調べてみます。

最終的に手が無ければNAT箱×Nにしようかと思ってます。
0746_2006/11/08(水) 08:50:38ID:???
いや、Cisco使う前提ならNATサポートしてるL3SWなら何使っても、
ACLの書き方だけでいくらでもできるよ
0747名無し2006/11/10(金) 23:45:07ID:???
>>736
L3スイッチからは外れるが、NetScreenのVsysを使うと可能だよ。
0748anonymous@ east96-p182.eaccess.hi-ho.ne.jp2006/11/23(木) 05:08:46ID:???
これ大丈夫かね?
http://www.huawei-3com.com/servlet/com.huawei3com.website.Article?resourcePath=/files/jp/website/category/product/products/Switches/S3528,52/07%20S3500%20Series%20Security%20Intelligent%20Switch.htm

今から怖くて怖くてしょうがない

まあ、今回は緊急事態で予算が取れない状態だったから、ルーティングさせるだけになったからいいけどな
25マソなんだが、使ったことある人いたら感想を教えていただきたい

・・・ダイジョウブダヨネ?
0749sage2006/11/28(火) 22:09:42ID:???
緊急事態ならPCルータで良くない?
07507482006/11/30(木) 01:29:00ID:???
>>749
社長が
「緊急事態だが金を掛けたからには元は取る
 それを予算が取れたときに流用できるものを」とかいうんだよorz
PCルータでPCを端末として・・・って手でもよかったかな
0751anon2006/11/30(木) 14:22:45ID:???
ゴミみたいなものを買うよりはPCのほうがよかったかもね
■ このスレッドは過去ログ倉庫に格納されています