[uanog] looking for switches

[Paul Arakelyan]

On Thu, Jan 19, 2017 at 10:35:47PM +0200, Volodymyr Litovka wrote:
> Привет,
> 
> а подкиньте, пожалуйста, в списочек коммутаторов, которые бы отвечали, в 
> частности, таким требованиям:
> 
>  * підтримують IEEE 802.1x на портах та взаємодію з зовнішнью системою
>    контроля доступу, щоб унеможливити підключення до мережі
>    несанкціонованих пристроїв
>  * підтримують функцію port span (копіювання трафіку в порт де
>    підключено систему моніторінга) для можливости аналізу трафіка на
>    наявність троянів, вірусів та ін в комп'ютерах  та інших пристроях
>    локальної мережі
>  * підтримують конфігурування пристрою з CLI (command line interface)
>    *з підключенням по SSH* та отриманням дозволу з віддаленої системи
>    контроля доступу (т.зв. AAA - Radius / Tacacs): це дозволить
>    безпечно автоматизувати зміну конфігурації комутатору
>  * ведуть журнал подій та підтримують відправку журналу на віддалений
>    log-сервер (syslog)
>  * підтримують SNMP / SNMP trap для взаємодії з системою керування та
>    моніторінгу
> 
> цена имеет значение и хочется, чтобы этим требованиям удовлетворяла 
> линейка, состоящая из L2 и L3 свичей разной плотности и с поддержкой 
> PoE. Но если линейка не складывается, то ничего страшного - можно и по 
> одному наименованию присылать :)
> 
> Cisco не предлагать - по этому вендору я уже озадачил людей :) Что там 
> еще есть? Extreme? D-Link? whatever else?

Я б не искал приключений, а таки на д-линке остановился, сильно дешевле
вряд-ли что-то будет. Хотя живым первый пункт не видел и "ведуть журнал"
без вагона флэша и ОЗУ - может не получиться, скорее просто "умеет в
сислог плевать". Вообще странное требование - журнал можно складывать в
ФТП/..., в сислог - сообщения приходят, а не журнал. Впрочем, составитель
с трудом державну мову осилил (вообще проблема - есть в этой стране школы
с хорошим уровнем преподавания украинского, где детей дрючат на предмет
правильно писать и говорить? или таки с з/п нынешних учителей - можно не
надеяться? В первый клас пошли, в двух школах учителя - аналогично...).

Естественно, длинку надо сразу кулеры менять на нормальные - хз как без
"гарантия капут" такое сделать - но потом оно фиг обнаруживаемо и вообще
гемор - подмена/доставание жлезки из стойки/ремонт... И вообще - сперва
попробовать добазариться на тему "взять потестить" по идее можно...


-- 
Best regards,
Paul Arakelyan.