Dotaz: Nahrazení routeru L3 switchem.

[Virteal]

Dobrý den, mohu router v běžné domácnosti nahradit switchem pracujícím na 3. síťové vrstvě (hlavně kvůli lepší ceně)? Chci normálně oddělit providerovu síť a vytvořit si vlastní podsíť, jenom nevím, jestli to L3 switch zvládne, switche prý nemají NAT ani Firewall a já v tom mám tedy poněkud hokej, jak tím pádem L3 switch oddělí 2 sítě? Já to pochopil tak, že mu nastavím IP přidělenou od providera a rozsah vnitřních IP jako na běžném routeru (192.168.0.1 - 192.168.255.255), ale když to údajně nemá NAT, jak ty sítě můžu oddělit na 3. síťové vrstvě? Uvidí poté provider mou síť? Přes router ne, protože ho firewall zablokuje, co ale L3 switch?

Odpovědi

[d.c.]

Kvuli cene? To tezko. Domaci routery jsou hluboko pod cenou L3 switchu. Navic je mozne prijit k dost osklivym problemum. Zazil jsem ruzna "provozni prekvapeni" i u switchu nepomerne vyssi kategorie.

[Virteal]

A tohle je co?

[d.c.]

Ze by dalsi ukradeny Linux z Estonska?

[Virteal]

Podle me L3 switch, ktery je levnejsi nez nejlevnejsi routery s gigabitovymi porty. Fakt tam vidite ukradeny Linux?

[Pindal]

Když už tak ber tohle. To už je normální router. Za málo peněz opravdu hodně muziky. Ale opravdu jen proto, že je v tom ukradený linux. I když už si začínají hrát na hodné.

[Petr Tomášek]

Hm, na 400MHz, kolik to toho zvladne uroutovat? Tak 10-20Mbit?

[Pindal]

Má zhruba 60k pps, však v dotazu bylo "běžná domácnost"

[j]

Zeby "manazovatelny" switch ?? Ale nikoli tzv L3 switch. Proste zapomen na to, a porid si router, na nicem jinem totiz firewall nenastavis. L3 switche se pouzivaji pouze tam, kde neni treba zadna zasadni L3 funkcionalita, ale je treba vykon.

[Ondrej 'SanTiago' Zajicek]

Podle popisu bezny L2 switch.

[Max]

L3 switch jen routuje, nenatuje. Dále, firewall nemá, ale L3 switch může mít různé možnosti ACL. My v jobu máme HP 4510-24G a docela pěkný.
Router L3 switchem nenahradíš. Na domácí použití většinou ten NAT potřebuješ.
Na switchi více sítí řešíš VLANama + případný routing. Samotný NAT neumí, takže musíš řešit jinak, nebo musí řešit tvůj ISP (nevím, jak je tvůj ISP ochotný a zda by se ti vůbec takové řešení líbilo a zda by se líbilo jemu).

Ve firmách se L3 switch používá jako hlavní routovací prvek v rámci vnitřní sítě, kde jsou zakončeny všechny segmenty a ten je pak routuje. Je to kvůli tomu, že L3 switch má moc pěkné propustnosti oproti routerům v podobné cenové kategorii.
Lajnu do netu a o NAT se pak stará malý router, jelikož do netu většinou takový traffic není, jako lokální gigabitová síť s LACP apod.
Zdar Max

[Virteal]

Dik, myslim, ze to mi pro objasneni stacilo. :) Takze radsi poridim stary osvedceny router.

[drunkezz]

neviem na co to potrebujes, ale ja mam gigabitovy L2 switch (2109web tusim) kde VLANmi oddelujem siete a inter VLAN routing robim vo virtualke (debian)

D.

[Käyttäjä 11133]

L3 switch jen routuje, nenatuje.

Cisco Catalyst 6500, Cisco Nexus 7k...

[j]

L3 switch NEMUZE NATovat, nebot nijak nezasahuje do paketu - z jednoduchyho duvodu - je to vykonostne narocny. Ze existuji zarizeni, ktera umi prejit z rezimu L3 switche do rezimu routeru na tom nic nemeni.

[vencour]

No to by mne přesně zajímalo, jak to je ... když už se to tu probírá ... co má vlastně šestapůle v základu a co až s lepšim supervisor enginem?
Jak to znam já, tak základ pro L3 switch je to, aby uměl 2 a více L3 interfejsů. Nějaký další vlastnosti pak vyplynou z toho, jakej do něj nalejete firmware a co tam přidáte za karty.

[frr]

Jsem mnoho let mimo obor... ale bejvalo to tak, že "L3 switching" (technologie MLS, ale už dávno jsou i lepší hardwarové akcelerace) a další hardwarově akcelerovatelné věci jely plnou rychlostí, ale pokud si člověk nakonfiguroval hi-fi vychytávky typu NAT nebo nějaké tunely, tak to sice jelo na těch samých venkovních fyzických interfejsech, ale počítal to procesor (běželo to v softwaru) na "mozkové" desce, potažmo velice pomalu.

[Ivan]

Jeste dodam, ze routovani a switchovani je bezestavony - tzn nevyzaduje to zadnou dodatecnou pamet. Zatimco pro NATovani a filtrovani je vyzaduje udrzovani nejake dodatecne trackovaci informace pro kazde spojeni.