Цитата ShaddyR:
|
судя по количеству ПК в сети будет присутствовать еще другой(ие) свич(и), а значит даже нет необходимости искать конкретно 5-портовый. »
|
Возможно, ТС-у надо делить сеть на сегменты, а VLAN'aми заморочиваться не хочет, или свитчи тупые, без их поддержки. Тогда отдельные физ порты нужны. Хотя, тогда надо чтобы и на роутере LAN порты умели разделяться как хочется, а это опять микротик.
Но это так, догадки, да и задача поставлена крайне странно. Ну, можно догадаться, что существует проблема: кто-то забивает канал
торрентами с порнухой, решение - надо отловить негодяя и дать ему по башке. Хотя можно было бы подумать какой девайс взять чтоб настроить шейпинг, QoS, как минимум (чтобы любители торрентов хотя бы не ложили всю сеть разом); инспекцию и блокировку ненужного и зловредного трафика как максимум. Нет, полноценного DPI на девайсе за 80 евро не будет (оптимально имхо это UDM pro, но за 360), но что-то вроде snort/suricata вроде и на openwrt запихивают, не знаю, насколько успешно...
PS В принципе, задачи IDS/IPS/NSM можно вынести на отдельный сервер, снифающий и анализирующий трафик с mirror порта свитча\роутера. Да даже просто можно снифать с тупого свитча на пк в promisc mode wireshark каким, даже без отдельного mirror порта, для разового отлова сетевых флудерастов может помочь.
