Переходим с сети 192.168.1.X... какие лучшие практики?

Переходим с сети 192.168.1.X... какие лучшие практики?, UniFi Network

ajsmith227

Guest

06.06.2017 20:19:00

Добрый день! У меня есть USG 4P с основной корпоративной сетью, настроенной как 192.168.1.X/24. В сети несколько устройств с фиксированными IP-адресами, есть точки доступа Unifi и коммутатор Unifi. Как лучше всего перейти на сеть с адресацией, отличной от 192.168.1.X/24, чтобы не возникло проблем? Спасибо за любые советы! AJ

UI-Team

Guest

22.06.2017 15:17:00

@toysareforboys

Похоже, что с внутренними коммуникациями проблем не возникнет при большой пропускной способности (10 Гбит/с), но сетевые карты и процессоры на некоторых устройствах могут не справляться с обработкой всего широковещательного трафика. Помните, что клиенты тоже получают этот трафик. Лучше всего держать подсети в разумных пределах и разделять их с помощью VLAN (которые изолируют широковещательный домен) там, где это нужно. Минус в том, что если нужно «обнаруживать» устройства в сети, потребуется igmp proxy или MDNS для передачи мультикастов между подсетями. Я бы точно не стал делать LAN-подсеть с маской /16.

jinhan Guest	#3 22.06.2017 13:07:00 Для дома или для работы? На мой взгляд, если для личного пользования, то /24 вполне достаточно.

toysareforboys

Guest

22.06.2017 11:28:00

Привет, Jeff. У нас в компании работает несколько бесплатных точек доступа WiFi (UAP-AC-PRO с внешними антеннами), и у нас закончились IP-адреса практически в первый же день после запуска, поэтому я поменял подсеть на 255.255.240.0, чтобы получить 4 тысячи адресов. Где я могу посмотреть, где именно “засоряется” сеть? На DHCP-сервере (Это Windows Server 2008 r2 с 10-гигабитным соединением к US-48-500w)? Или на роутере (pfSense сервер с таким же 10-гигабитным подключением к US-48-500w)? Подскажи, есть ли способ проверить, вызывает ли это какие-то проблемы. Спасибо!
— Jamie M.
(Кстати, я собирался поменять IP на 10.10.10.1 с маской /16 или 255.255.0.0 для 65 тысяч адресов, а теперь ты меня прям встревожил!)

UI-Team Guest	#5 22.06.2017 05:33:00 Будьте осторожны с сетями крупнее /24 (особенно /20), там будет много широковещательного трафика (DHCP, ARP), который может забить сеть.

toysareforboys

Guest

22.06.2017 05:11:00

Если настраиваете сеть с нуля, используйте /20 вместо /24, если нужно больше 4000 IP-адресов (255.255.240.0) 😀 Это даст вам адреса от 192.168.0.1 до 192.168.15.254 и позволит использовать супер прикольные IP для устройств, например 192.168.0.255, 192.168.1.0, 192.168.1.255, 192.168.2.0 и так далее. Обожаю пугать людей такими адресами 😀 – Jamie M.

cempa Guest	#7 21.06.2017 17:34:00 @ckozma Привет, смотри сюда: https://help.ubnt.com/hc/en-us/articles/236281367-UniFi-How-to-Adopt-a-USG-into-an-Existing-Network

ckozma Guest	#8 20.06.2017 23:21:00 Где в этом плане находится Cloud Key? Хочу сделать этот свитч, но при этом не потерять доступ к контроллеру. Спасибо!

Читают тему (гостей: 1)