1) бесконтрольный трафик между абонентами.
абонент взял себе жирный тариф, соседи взяли дешёвые тарифы, хозяин жирного тарифа поднял прокси и устроил коммунизм.
если же резать скорость на порту — исчезает стандартная «быстрая локалка», да и свичи режут скорости неаккуратно, в отличие от роутеров.
2) абоненты могут гадить друг другу.
ставить себе адрес шлюза, поднимать dhcp/ra, ставить себе ip-адреса соседей, запускать снифферы.
причём, зачастую это делается не со зла, а просто по глупости.
3) при использовании SLAAC, ipv6 клиенты сами назначают себе адреса.
и даже не гадя друг другу, абоненты (как их компы автоматически, так и сами абоненты вручную) могут себе установить любой ipv6 адрес из /64 блока, никому не помешав.
в итоге — непонятно, кто где, как их шейпить, как разбираться, кто спамил…
и самое весёлое будет с внедрением СОРМ-2, когда нужно предоставить вполне конкретное соответствие адреса/блока абоненту.
Можно, конечно, отказаться от SLAAC, прибить намертво mac-адреса, v4/v6 адреса назначать статически и т.д., но это уже начинается какой-то геморрой для абонента.
Можно поставить Особо Умный Свич Доступа, который что-то там как-то сам контролирует, но это уже стройная система костылей, подпорок, палок и верёвок.
Для сравнения — в случае vlan per user — абонент включает патчкорд в компьютер и у него всё работает.
В дуалстеке. Само. Без каких-либо настроек.
Возможности помешать соседям нет даже теоретически — разные вланы двум абонентам по сути идентичны двум разным провайдерам.
Офисное ПО тоже шагнуло вперёд.
Мы в конторе используем GoogleDocs (он же GoogleDrive) — облачное решение, и оно исходно прекрасно работало на айпадах/андроидах. Какие-то спец.железки не нужны — обычный веб.
Logitech решил эту проблему очень просто — вместо «имитации ноутбука» в клавиатуре сделана прорезь, куда вставляется планшет. В результате весит 350г.
И контактов этих нелепых нет — работает по Bluetooth. Полгода от одного заряда.
А что до счетов: у меня в планшете стоит симка с тарифом 220 рублей в месяц за неограниченный 3G (ни по скорости, ни по трафику, только возможностями сети в конкретном месте) + городской WiFi (ловится на улицах повсеместно, есть во многих забегаловках).
Проблема «энергосберегаек» в компактности.
Из-за малого размера они работают в форсированном режиме, от чего и быстро выгорают люминофор и электроды.
Для сравнения — обычные «трубки» работают десятилетиями.
А звёздный час светодиодов ещё не настал. Хотя, это время уже не за горами…
абонент взял себе жирный тариф, соседи взяли дешёвые тарифы, хозяин жирного тарифа поднял прокси и устроил коммунизм.
если же резать скорость на порту — исчезает стандартная «быстрая локалка», да и свичи режут скорости неаккуратно, в отличие от роутеров.
2) абоненты могут гадить друг другу.
ставить себе адрес шлюза, поднимать dhcp/ra, ставить себе ip-адреса соседей, запускать снифферы.
причём, зачастую это делается не со зла, а просто по глупости.
3) при использовании SLAAC, ipv6 клиенты сами назначают себе адреса.
и даже не гадя друг другу, абоненты (как их компы автоматически, так и сами абоненты вручную) могут себе установить любой ipv6 адрес из /64 блока, никому не помешав.
в итоге — непонятно, кто где, как их шейпить, как разбираться, кто спамил…
и самое весёлое будет с внедрением СОРМ-2, когда нужно предоставить вполне конкретное соответствие адреса/блока абоненту.
Можно, конечно, отказаться от SLAAC, прибить намертво mac-адреса, v4/v6 адреса назначать статически и т.д., но это уже начинается какой-то геморрой для абонента.
Можно поставить Особо Умный Свич Доступа, который что-то там как-то сам контролирует, но это уже стройная система костылей, подпорок, палок и верёвок.
Для сравнения — в случае vlan per user — абонент включает патчкорд в компьютер и у него всё работает.
В дуалстеке. Само. Без каких-либо настроек.
Возможности помешать соседям нет даже теоретически — разные вланы двум абонентам по сути идентичны двум разным провайдерам.
vlan per user всё решает.
Мы в конторе используем GoogleDocs (он же GoogleDrive) — облачное решение, и оно исходно прекрасно работало на айпадах/андроидах. Какие-то спец.железки не нужны — обычный веб.
И контактов этих нелепых нет — работает по Bluetooth. Полгода от одного заряда.
Я за 25 лет работы за компьютером уже и забыл, как это делается.
На фото — изображение несовершеннолетней обнажённой натуры (куры живут не более 8 лет).
Из-за малого размера они работают в форсированном режиме, от чего и быстро выгорают люминофор и электроды.
Для сравнения — обычные «трубки» работают десятилетиями.
А звёздный час светодиодов ещё не настал. Хотя, это время уже не за горами…