Newsgroup: it.comp.reti.locali
Titolo: Scelta Switch L2 o L3?

Ciao a tutti,
premetto che ho solo un'infarinatura delle problematiche legate agli
switch quindi probabilmente le mie domande vi sembreranno confuse ...
ma è per questo che ho bisogno del vostro aiuto.
Mi è stato chiesto di scegliere uno switch per collegare diversi
apparati tra di loro.
Diciamo che ci sono 2 apparati (radar) che producono del traffico
perlopiù dati non di grossa intensità. Ci sono poi una serie di
videocamere di sorveglianza su IP che generano quindi flusso Video e
poi c'è un collegamento ad una centrale remota attraverso un router
(che non considereremo).
L'obiettivo è far confluire questo traffico verso un unico switch e
poi verso la centrale, con la necessità di, mi è stato detto isolare
le sotto-reti radar 1/radar 2/VC, questa richiesta io la soddisferei
con la creazione di più VPN.
Dopo una piccola ricerca mi sono concentrato su due famiglie di switch
CISCO, la 2960S e la 3560X. La differenza sostanziale è che la seconda
consente uno switching di livello 3, in pratica routing e questo ...
credo io, dovrebbe evitare problemi di collisioni di pacchetti tra VPN
diversi e migliorare in generale le prestazioni sulle singole sotto-
reti. E' giusto?
Pensate che anche uno switch tipo il 2960S possa bastare?
Grazie in anticipo :)

 reti. E' giusto?
No. L'isolamento delle vlan è operato a livello 2, quindi per questo
riguardo il 3560 è superfluo e paradossalmente potrebbe avere
performance inferiori al 2960.
Invece la parte importante è il link tra le due sedi remote; se devi
trasportare il traffico dall'altra parte ruotandolo e mantenendo
l'isolamento tra le varie VLAN devi valutare attentamente come fare,
scegliendo il protocollo migliore e decidendo su quali apparati
attestare l'imbustamento e sbustamento dei pacchetti.
Le scelte possibili sono diverse (MPLS, QinQ, L2TP, ecc.ecc.) e la
scelta dello switch dipende da quale protocollo userai per questo scopo.
Anyway continuo a ritenere che per queste cose sia meglio affidarsi ad
un'azienda.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 (che non considereremo).
Posso chiederti che software verrà usato per gestire la videosorveglianza ?
Perdona l'ignoranza, cosa sarebbero i radar ?
YUS

 performance inferiori al 2960.
OK. Questa gia è un'info interessante.
Grazie.

 Perdona l'ignoranza, cosa sarebbero i radar ?
http://it.wikipedia.org/wiki/Radar
;)

 un'azienda.
Per TUTTE le cose potremmo affidarci a qualcuno piu' esperto
Ma non impareremmo niente e non potremmo mai diventare 'esperti' in quelle 
cose
Personalmente, se c'e' il tempo a disposizione, propendo per il fare in 
casa, tutto
Acquisisci delle conoscenze/tecnologie che altrimenti staresti sempre a 
guardare dal'esterno
Ciao
RobertoA

 casa, tutto
Per formare un sistemista di networking che sappia configurare
correttamente un sistema come quello della richiesta servono almeno 3
mesi; dubito che sia nel suo target.


 Flavio Visentin
Concordo
Quello che volevo dire e' che "..Anyway continuo a ritenere che per queste 
cose sia meglio affidarsi ad un'azienda.." dal mio punto di vista e' una 
cosa che va oltre all'interesse del richiedente
Se io chiedo come fare la pasta della pizza, e' perche' non riesco a farla e 
quindi chiedo aiuto ad altri piu' esperti di me
Risposte del tipo "..puoi prenderla gia' pronta in panifico.." non hanno 
nessuna attinenza alla richiesta, anzi direi che cercano di smorzare il 
desiderio di conoscenza del richiedente
E questo, a mio parere e' molto grave, anche se purtroppo molto diffuso in 
rete
Come dire "..non rompere i coglioni, qua' le cose le sappiamo noi e non 
permetterti di addentrarti nella nostra conoscenza, tanto non ce la 
faresti.."
E' ovvio che sto estremizzando, non credo che quanto scritto sopra ti sia 
nemmeno passato per l'anticamera del cervelletto
E' solo per dire che, personalmente, non avrei aggiunto l'ultima frase (".. 
per queste cose sia meglio affidarsi ad un'azienda..") ma mi sarei limitato, 
se fossi stato in grado, a fornirgli le indicazioni che il richiedente 
desiderava
Ciao
RobertoA 

 ;)
Ahhh! quei radar! =)
Non capisco però una cosa, che necessità hai di avere routing sullo
switch se separi il traffico con le VLAN ? Non devi necessariamente
usare classi di rete differenti se parliamo di un numero contenuto di
apparecchiature collegate.
YUS

 desiderava
C'è anche da considerare la possibilità che il richiedente si potesse
aspettare una complessità di molto minore rispetto a quella reale, data
la non competenza e quindi l'impossibilità di avere una visione
d'insieme, e che il consiglio di farsi affiancare da personale
qualificato, potesse quindi fargli considerare sotto un altro punto di
vista la questione.
I suggerimenti ci sono stati, ma rimangono pur sempre vaghi, in quanto
vaghe erano le domande, e a meno che VLAN/VPN non fosse un lapsus, le
lacune da colmare sono davvero tante, anche perché quando si parla di
videosorveglianza IP entrano in gioco tutta un'altra serie di
problematiche, che forse il richiedente nemmeno si aspetta.
Poi ben vengano gli hint, che cmq non mancano mai sul NG.
YUS

 problematiche, che forse il richiedente nemmeno si aspetta.
E se non se le aspetta, buttagli qualche parolina a quel riguardo
Stara' a lui decidere se approfondire perche' interessa oppure no
Insomma, mi sembra che troppe volte si prenda a pretesto "l'argomento troppo 
vasto" per non fornire indicazioni che potrebbero essere estremamente utili 
alla risoluzione del problema
Se lo sai fare, dagli un consiglio sul come lo faresti tu
Se non lo sai fare, stattene buonino senza scrivere ed ascolta gli altri
Ciao

 estremamente utili alla risoluzione del problema
Prima di tutto, l'argomento E' vasto, in secondo luogo, sebbene
sia possibile imparare (anzi, è consigliabile farlo :D) l'esperienza
HA un peso e quella non riesci a fartela con dei testi e neanche
provando ad "accrocchiare" qualcosa in modo amatoriale; tra
l'altro c'è anche da considerare il fattore tempo, se l'installazione
della config di cui al post iniziale potrà attendere qualche anno,
non vedo alcun problema nel fatto che l'OP si prenda dei testi,
acquisti dell'hardware, metta in piedi una test network e si faccia
un minimo di "base"; se invece si tratta di un qualcosa da mettere
in piedi in un tempo relativamente breve, credo che il consiglio
di rivolgersi a personale qualificato sia corretto


Questo era chiaro gia' in principio mi pare
".. sono d'accordo con te per affidare il lavoro ad una persona con 
competenze specifiche, al momento non posso.."
Bon, assodato questo, tu che apparecchiature/configurazioni/procedure 
avresti usato al suo posto?
Lascia stare che la scelta possa non essere conveniente in termini 
economici, perche' potrebbe essere sbagliata e pentirsi in futuro
Adesso o a breve, Nemesis deve tirare su la baracca che risolva il problema 
descritto non fra due mesi e senza affidandarsi ad un esperto nel campo
Questa era la richiesta
Purtroppo personalmente non so come aiutarlo, altrimenti invece di scrivere 
qua l'avrei fatto
Se tu lo sai, ti invito a farlo
Ciao

 Se non lo sai fare, stattene buonino senza scrivere ed ascolta gli altri
Infatti ho chiesto qualche delucidazione, se vorrà darcela, potremo
dargli qualche altro consiglio, sparare a caso sperando di far centro
non mi sembra una buona mossa, anche perché il tempo è prezioso per
tutti, non solo per chi domanda.
In ogni caso ci sono centinaia di post quotidianamente qui, è se ci fai
caso, più precisa è la domanda, più sono le risposte, in quanto spesso,
rispondendo a domande troppo vaghe dove traspare l'inesperienza
dell'utente, il rischio è di far spesso maggior danno che beneficio.
YUS

 Se tu lo sai, ti invito a farlo
Quel che rimane per completare la mia risposta e passare quindi alla
realizzazione pratica è sapere con maggiore precisione cosa deve fare,
che apparecchiature ha come contorno, qual è l'obbiettivo che si pone o
che gli hanno imposto, che controllo ha sugli apparati, che livelli di
sicurezza deve garantire, ecc.ecc. Sono tutte informazioni da
raccogliere che, per un esterno, richiedono circa 3 - 4 ore di lavoro.
Nessuno si metterebbe mai nemmeno a pensare all'acquisto senza conoscere
queste informazioni perché nel migliore dei casi spreca soldi e nel
peggiore non può realizzare quanto richiesto.
Il fatto che Nemesis abbia fatto una domanda omettendo informazioni
basilari implica che non ha ben chiaro nemmeno lui (da un punto di vista
tecnico) cosa gli serve.
Che senso ha quindi rispondere con soluzioni tecniche probabilmente
inidonee che comunque non sarebbe in grado di implementare nemmeno con
due settimane di lavoro? Diventa realmente solo una perdita di tempo sua
e altrui, e questo non per limiti suoi o miei o altrui, ma per una
semplice valutazione oggettiva.
A chiosa posso dire che se fosse in grado di realizzare quanto
richiestogli o perlomeno avesse le necessarie basi di networking, le
informazioni presenti nella mia prima risposta sarebbero già sufficienti.


 creazione di più VPN.
Non si tratta di VPN, ma di VLAN, che sono una cosa ben diversa.
Secondo me un 2960 ti basta e avanza, che cosa te ne fai di uno switch 
multilayer?
Quante porte ti servono?Ti servono tutte Giga o ti bastano anche 10/100?
Ti serve la fibra?
Se ho ben capito le tue esigenze un Cisco 2960 potrebbe essere superfluo, 
ti basta qualcosa di fascia più bassa ad esempio un HP Procurve o un 
Linksys.
Mi associo al consiglio di THe_ZiPMaN: rivolgiti a qualcuno che sa come 
si fanno le cose, perchè richi di trovarti nelle peste.