КУПЛЮ: Управляемый коммутатор

[privet_77]

Куплю на 16-24 порта (бу)
**************
Нужно раздать и-нет 8 пользователям (точнее отделам) с возможно более полным контролем (ограничение по скорости, ЗАПРЕТ общения между отделами - т.е только LAN-INET и никаких LAN-LAN и т.п.)
***************
Благодарен за советы по правильному использованию и настройке....

[Dark]

На локале продают экстримы по 850 и каталисты по 1200, при чём вроде даже один и тот же человек.

[privet_77]

Что-то из таких:
cisco catalyst 2960 (24*100мб, 2*1Гб, без SFP) - 1200 грн/шт

cisco catalyst 2960 (24*100мб) - 850 грн/шт

cisco catalyst 2950-26 (24*100мб, 2*1Гб, без SFP) - 2 шт -1000 грн/шт

****************************

(https://local.com.ua/forum/topic/90282**********?page=6)

................... хотел бы в Виннице купить .............................

[Viacheslav]

Cisco SG350-10 или catalystы (они дешевле в разы потому как древние шо г...но мамонта, но пашут шо танки)

изолированные vlanы однозначно
если комутатор берется только под огранизацию vlan то можно и tplinkи.

а насчет регулирования скорости как по мне надо ставить между циской и роутером хост с линуксом, подымать там squid и на уровне сквида рулить. также советую iptables для безопасности.

[Dark]

Повідомлення від Viacheslav

(они дешевле в разы потому как древние шо г...но мамонта, но пашут шо танки)

Подтверждаю с одной оговоркой: когда (именно когда, а не если) у танка слетит гусеница (если вы понимаете, о чём я), то проще, быстрее и дешевле пересесть на трактор (если вы понимаете, о чём я), чем искать ремкомплект.

[Haxxproxx!]

Повідомлення від Viacheslav

а насчет регулирования скорости как по мне надо ставить между циской и роутером хост с линуксом, подымать там squid и на уровне сквида рулить. также советую iptables для безопасности.

Чет сложно для ~8 пользователей и более того для внедрения сквида. На сколько мне известно, нужно импортить рутовый сертификат на клиентах, чтобы сквид мог qos-ить https трафик. Более того, динамический контент сейчес везде, со сквидом жить сейчас ну так себе.
Самое лайтовое, что можно порекомендовать обычный микротик и точно там же так же шейпить, агрегировать vlan-ы и не лезть в L7. Ну или да, какой-то старый псюшник на линуксе.
Микротик 5 можно ломатый поставить, 6 можно на kvm\Proxmox ну это уже зависит от того, что там за тазик будет стоять.
По поводу коммутаторов, можно любой, точно так же старый, что-то вроде dell 3348, 3324, 2024 они дешевле, которые просто понимают vlan. На них вообще ничего не нужно, кроме как завести вланы и направить их на роутер, там же и роутить\не роутить между отделами.