Jak stworzyć prosty przełącznik USB do wyboru między dwiema sieciami Ethernet 100Mbit?

Tue Sep 30, 2008 10:12 am   

Witam

Musze zrobic taki przelacznik sterowany z usb ktory bedzie komputer podpinal
do 1 z 2 sieci na skretce.

Najprostrze rozwiazanie to przekazniki. Paramentrow to to nie bedzie pewnie
trzymalo ale powinno chyba dzialac.
Nie wiem tylko co zrobic zeby nie wprowadzac za duzo smieci do sieci. Jakies
dlawiki, specjalne przekazniki czy co?
Ma ktos jakis pomysl ? To bedzie siec 100mbit ale moze spokojnie dzialac
duzo wolniej (w rozsadnych granicach).

No i druga mozliwosc to przelaczanie elektroniczne. Jest szansa na jakichs
analogowych multiplekserach ? Widze, ze troche
ich jest (w bardzo roznych cenach) ale czy jest szansa tanim kosztem uzyskac
jakies znosne parametry ?

Tue Sep 30, 2008 10:38 am   

Tue Sep 30, 2008 1:26 pm   

Użytkownik "Tom" <Tom@nospam.com> napisał w wiadomości
news:48e1f3b9@dnews.tpgi.com.au...

Tue Sep 30, 2008 2:34 pm   

Lepiej napisz co chcesz osiagnac, bo zabierasz sie do tego od zlej
strony najpewniej. W zaleznosci co tam ci po glowie chodzi 2 karty
sieciowe, albo po prostu VLANy beda dobrym rozwiazaniem.

--
Inteligentny dom - http://idom.wizzard.one.pl
Teraz takze forum dyskusyjne
Zobacz, wyslij uwagi, dolacz do projektu.

Tue Sep 30, 2008 3:31 pm   

Użytkownik "bagno" <bagno@o2.pl> napisał w wiadomości
news:gbsqkn$6pv$1@atlantis.news.neostrada.pl...

Będzie działać na zwykłych przekaźnikach. Widziałem taki wynalazek i
spełniał on swoją funkcję.


--

yabba

Tue Sep 30, 2008 4:22 pm   

Użytkownik <etet@tenbit.pl> napisał w wiadomości
news:ed0de2de-69d7-46bb-b7e4-7a934b253416@k13g2000hse.googlegroups.com...

Ja cię bardzo dobrze rozumiem, bo w firmie w której
kiedyś pracowałem sieć lokalna była fizycznie
oddzielona od Internetu. Ale zrobiono to za pomocą
oddzielnych komputerów. Na przełączniki nie
zgodził się audytor...

Pozdrowienia. Krzysztof z Tychów.

Tue Sep 30, 2008 5:00 pm   

Z portu mozesz bez zainicjowania pobierac max 100mA. W sumie powinno
wystarczyc, bo przy 100Mbitach musisz przelaczac tylko 4 zyly, czyli 1
wiekszy albo 2 male przekazniki zalatwia ci problem. Albo prosciej
patchcord:) w sumie wtykanie kabelka do jednego z dwoch gniazdek nie
jest rozwiazaniem bardziej upierdliwym niz te przekazniki.


--
Inteligentny dom - http://idom.wizzard.one.pl
Teraz takze forum dyskusyjne
Zobacz, wyslij uwagi, dolacz do projektu.

Tue Sep 30, 2008 5:37 pm   

Szczerze mówiąc IMHO takie rozwiązanie jest bez sensu - nawet, gdyby
miało polegać na przekładaniu wtyczek.
Jeśli sieci mają być fizycznie rozdzielone, to zapewne z powodów
bezpiczeństwa/tajności czy czegoś podobnego. Podłaczanie tego samego
komputera do takich rozdzielonych sieci jest niczym innym jak właśnie
łączeniem ich - i co z tego, że równocześnie nie są połączone.

Na przykład sieć lokalna w firmie i internet.
Z internetu na komputer trafia wirus, potem z sieci lokalnej
wydobywa tajne dane, potem podłączony z powrotem do internetu
wysyła je w świat.

No chyba, że wisi Ci bezpieczeństwo, a rozdzielenie ma być dla
celów pokazowych, dla jakiś auditorów zewnętrznych czy upierdliwego
szefa. Wtedy faktycznie przekaźniki załatwią sprawę. Tak samo, jak
dwie kary sieciowe, nawzajem włączane i wyłączane z poziomu systemu.

Pozdrowienia,
MKi

Tue Sep 30, 2008 6:17 pm   

On 30 Wrz, 11:38, Tom <T...@nospam.com> wrote:


To ja - autor watku.

Chodzi o to, ze te 2 sieci nigdy nie moga byc fizycznie polaczone. I
prosze mi nie pisac, ze
to bez sensu bo to i tak jest nieistotne. To nie jest kwestia tego czy
karta kosztuje 20 zl czy 2000. Musze zrobic przelacznik i koniec. Bede
chyba probowal na malych przekaznikach bo nie mam czasu kombinowac nic
innego.

Tue Sep 30, 2008 6:21 pm   

On 30 Wrz, 15:34, "T.M.F." <tfran...@nospam.mp.pl> wrote:

Nie beda dobrym rozwiazaniem wlasnie. Tylko i wylacznie przelacznik. W
sumie to juz chyba wiem jak
to zrobic tylko dobiore jakies male przekazniki zeby mi zasilania z
portu usb wystarczylo. Nie powinno
chyba byc trudno.

Tue Sep 30, 2008 7:11 pm   

Autor wątku wychynął z bagna by napisać:


To bez sensu, bo to i tak jest nieistotne. Ale ja od początku
podejrzewałem, że chodzi o "względy bezpieczeństwa". Coś takiego
widziałem już kiedyś w pewnym banku. W całym budynku położyli dwie
sieci: Sieć Tajną i Sieć Bardzo Tajną. W komputerach były dwie
kopie systemu na dwóch dyskach. Pracownicy przekładali kabelek
z jednej dziurki w ścianie do drugiej i bootowali komputer z jednego
lub druguiego dysku, w zależności od aktualnie wykonywanej czynności
opisanej w Instrukcji Bezpieczeństwa. Bank, jak łatwo się domyśleć,
upadł dobrych kilka lat temu. Oni tam do wszystkiego mieli speców
tak samo bystrych jak do informatyki.


A jaki jest poziom paranoi tych, co wyznaczyli warunki? Nie uznają
pudełka z przekaźnikiem za niedozwolone połączenie obu sieci?
Switchy zarządzalnych z możliwością podziału sieci na segmenty,
to nawet nie proponuję. Wątpię, by pojęli o co w tym chodzi. Może
i dobrze -- to też bez sensu, bo to i tak nieistotne. Nieistotne
jest, czy podzielimy na poziomie ethernetu, IP, czy jeszcze inaczej.
Ale o tym już mówiłem wcześniej...

To może home-made switch zarządzalny przekaźnikami? Zwykle cztery
gniazdka ethernetowe obsługiwane są jednym układem scalonym. Jak
mu się ciachnie zasilanie, to te cztery gniazdka stają się martwe.
Wziąć zatem dwunastoportowy switch za kilkadziesiąt złotych,
komputer i obie sieci włączyć do oddzielnych czwórek i pogmerać
przy zasilaniu.

Można jeszcze bardziej "fizycznie" rozłączyć sieci -- do każdej
osobny switch między nią a komputerem. Tu może być najmniejszy,
czteroportowy. I obezwładniać go odcinając mu napięcie z zasilacza.
Można dwa takie "switche kluczujące" włączyć do oddzielnych kart
sieciowych, można do jednej, z pośrednictwem trzeciego switcha.
To dobre rozwiązanie, bo poziom paranoi w realizacji odpowiada
poziomowi paranoi założeń.

--
Jarek

Tue Sep 30, 2008 8:06 pm   

Użytkownik "MKi" <emkai@to-nalezy-wywalic.op.pl> napisał w wiadomości
news:gbtkio$ddn$1@news.onet.pl...


Zdaje sobie z tego sprawe.


To juz nie moj problem w sumie. Chca przelacznik to im robie. Teraz po
prostu
przekladaja kable.

Tue Sep 30, 2008 8:07 pm   

Użytkownik "yabba" <g.kwiatkowski@aster_wytnij_city.net> napisał w
wiadomości news:48e23825$0$12195$f69f905@mamut2.aster.pl...


Dzieki. Tak zrobie.

Tue Sep 30, 2008 8:13 pm   

Bez sensu )))
Jezeli dasz 2 karty sieciowe to one beda fizycznie oddzielone od siebie i
jedna siec nie bedzie widziala drugiej. Natomiast Twój komputer moze sie w
tym samym czasie polaczyc tylko z jedna siecia. Zatem i tak bedziesz musial
sie przelaczac pomiedzy nimi tzn. jedna karte zalaczac, a druga wylaczac.
Aby sie przelaczac pomiedzy tymi sieciami wystarczy napisac nieskomplikowany
skrypt typu BAT wykonujacy odpowiednie wpisy w kartach sieciowych
wykorzystujacy systemowy program pod nazwa "netsh.exe" lub darmowy program
udostepniany przez Microsoft pod nazwa "DevCon.exe" do pobrania
http://support.microsoft.com/kb/311272

W chwili obecnej nie wiem jakich uzyc opcji programu netsh.exe (add, set,
delete) i jak miala by wygladac skladnia polecenia, ale bez problemu mozna
znalezc w necie tego typu informacje.

Dla przykladu u mnie np. wpisy w BAT sluzace do przelaczania jednej karty
sieciowej pomiedzy dwoma róznymi sieciami spietymi poprzez switch wygladaly
tak:

Dla pierwszego polaczenia:
netsh interface ip set address name="COMPEX" static 192.168.2.11
255.255.255.0 192.168.2.1 1

Dla drugiego polaczenia:
netsh interface ip set address name="COMPEX" static 192.168.55.11
255.255.255.0 192.168.55.1 1

"COMPEX" to nazwa polaczenia sieciowego (konkretnej karty sieciowej, u
Ciebie bedzie sie nazywac inaczej), dalej podawany jest ustawiane IP dla tej
karty, maska sieci oraz nr IP bramy
static to oczywiscie ustawianie IP stalego

W przypadku DevCon.exe przypuszczam, ze nalezy uzyc opcji disabele i enable.
Niestety nie mialem okazji uzywac tego programu.

Mozna tez zrobic to jeszcze inna metoda poprzez uzycie routera z 2 wejsciami
WAN np. Planet XRT-402D
Tam ustawiasz jak sie te sieci maja zachowywac. Oczywiscie trzeba najpierw
ustawic IP, maske i brame lub ustawic na automat dla poszczególnych wejsc
WAN1 i WAN2 , a w tabeli dalej ustawiasz jak poszczególne lacza maja sie
zachowywac.
Bardzo ciekawa dostepna opcja jest zrobienie backupu, czyli zabezpieczenia
awaryjnego sieci. Ustalasz, która siec jest preferowana i w razie problemów
z polaczeniem do tej sieci, router natychmiast przelacza polaczenie na siec
druga - zapasowa. Wykonuje to w sposób automatyczny i bez dodatkowej
ingerencji.

Oczywiscie jezeli chcesz to mozesz sie bawic z przelaczaniem poszczególnych
przewodów od dwóch róznych sieci przy pomocy przekazników, ale i tak jeszcze
pozostaje problem ustawienia samej karty sieciowej, chyba, ze obydwie sieci
maja ustawione DHCP i karta moze pracowac na automacie. Jezeli tylko cchoc
jedna z sieci ma koniecznosc ustawiania IP stalego to bez dodatkowego
ustawiania programem netsh.exe sie nie obejdzie.

Tue Sep 30, 2008 10:37 pm   

Pan Jacek "Plumpi" napisał:


E tam z jedną. Przyjdzie Zły Wirus, znajdzie druga kartę, przekonfiguruje,
ustawi w tryb 'bridge'. Jak będzie trzeba, to zrobi translacje adresów IP.
Wtedy wszystkie Tajne Dane przejdą z jednej sieci do drugiej. Więcej,
powędruja Internetem w świat, do mafii czeczeńskiej i do Izby Skarbowej.

Tu widać jasno, że nie chodzi tu o sens, a o zrealizowanie czyjejś Wizji
Bezpiecznej Sieci. Bez przekaźników się nie obejdzie. Chyba żeby projekt
zrealizować w formie niewielkiego, acz precyzyjnego manipulatora
ramieniowego, który będzie w stanie przenosić wtyczkę RJ-45 z jednego
gniazdka do drugiego. Wszystko w gablocie ze szkła pancernego, żeby ktoś
nie wpiął się w gniazdko z laptopem. No i sterowanie oczywiście przez USB,
bo takie były Założenia.

--
Jarek