Newsgroup: it.comp.reti.locali
Titolo: Domanda esperti: Managed Switch

Mi sapete dire i vantaggi reali dell'utilizzo dei Managed Switch i
cosidetti "Switch gestibili".
Si possono configurare da un qualunque pc della rete locale via web?
Non necessitano di server?
Che ne dite di questo:
http://www.netgear.it/prodotti/switch/gs724t.asp
Questo tipo di switch si può collegare direttemente al modem/router,
in tal caso, la funzione di assegnazione degli indirizzi locali (DHCP)
la conserva il router?

 la conserva il router?
Si lo switch puoi collegarlo direttamente al router ed è bene che sia 
quest'ultimo ad assegnare gli indirizzi IP agli host. Tra l'altro il 
Netgear che hai adocchiato tu, sembra che funga da client DHCP ma non da 
server. Quindi anche volendo non potresti fare assegnare indirizzi IP 
dallo switch agli host della tua LAN.
P.S. Gli indirizzi IP delle apparecchiature di networking (rouer, 
switch, firewall, AP, ecc.) meglio metterli statici per evitare casini 
nella gestione.
-- 
Akira

Akira ha scritto:

Ti ringrazio per la risposta molto esauriente. Quel Managed Switch
netgear non costa più di 600 € ed è accessibile. Ora ho le idee
più chiare, quindi spendendo quasi 500 € per un ottimo Switch NON
Managed come questo:
http://www.netgear.it/prodotti/switch/jgs524f.asp
è più saggio fare un piccolo sacrificio di 100 € è comprare il
modello Managed, sbaglio!? Ovviamente se mettessi in cascata altri
switch gigabit, questi non devono essere "gestibili" dato che
convergono a un unico Managed Switch, dico bene?
Per quanto riguarda gli indirizzi, io lascio il DHCP attivo sul router
(perchè è comodo)  e assegno a un determinato indirizzo mac un ip e
sarà sempre quello.
I Managed Switch hanno all'interno firewall che possono creare
problemi, ad esempio, al p2p?

 problemi, ad esempio, al p2p?
Non hanno un firewall vero e proprio, al massimo hanno la possibilità di 
definire delle ACL (Access Control List). Grosso modo sono delle regole 
che filtrano il traffico solo in base agli IP (sorgente e/o 
destionazione) e alle porte TCP (es. la 80, 25, 110, ecc.), ma non in 
base al payload dei pacchetti (per quello ci vuole un firewall che 
magari arrivi al Layer 7). In verità sugli switch sono poco usate, in 
genere vengono impiegate sui router e sui firewall.
Se vuoi dai una occhiata anche ai CISCO. Ottimi prodotti ma dai costi 
parecchio più alti (per 24 porte tutte a 1 Gbps) rispetto ai 600 € di 
cui si discuteva all'inizio.
http://www.ciscoshop.it/public/category.aspx
http://www.debug.it/pub/it/home/listini.html
-- 
Akira

 
http://www.debug.it/pub/it/home/listini.html
Sono decisamente fuori portata (economica) i Cisco! Seppur sono ottimi
credo.
Ti ringrazio per le delucidazioni.
Luthor

 convinto che il Managed Switch č la scelta migliore.
Ovviamente perň devi avere un router in grado di gestire le VLAN 
sull'interfaccia ethernet a cui colleghi la tua LAN.
Questa interfaccia del router deve supportare lo stesso protocollo di 
trunking usato dallo switch (tipicamente l'802.1Q).
Ad esempio i router CISCO dal 1721 (meglio il 1841) in su lo supportano.
In sostanza su una interfaccia fisica configuri delle interfacce logiche 
(una per ogni VLAN) chiamate subinterface che poi gestisci come vuoi.
Ovvero, come prima cosa abiliterai il NAT per sia per la VLAN 
'aziendale' che per quella degli 'esterni' (cosi entrambe le VLAN 
navigheranno ma non potranno in alcun modo vedersi); in seguito, se 
proprio ti dovesse servire, potresti abilitare il routing fra le due 
VLAN (le due VLAN riuscirebbero a vedersi ma tramite opportune ACL 
configurate sul router potresti decidere tu in che modo: solo in un 
senso 'azienda'->'esterni' ma non l'opposto, solo certi IP 
sorgente/destinazione, solo certe porte, solo certi protocolli, ecc.).
P.S. Se non sbaglio anche i router CISCO della serie 85x e 87x (piů 
economici del 1721 e del 1841) supportano le VLAN.
-- 
Akira