Was soll ich bei HP Procurve 1810g alles einstellen? Welche Funktionen sind empfehlenswert?

..."dass alle Switches "Jumbo Frame" können müssen, da ansonsten die Pakete verworfen werden?"
Ziemlicher Unsinn... und zeigt von erheblichen Wissensdefiziten und Planlosigkeit im Netzwerk Bereich:
Fazit: Erstmal in Ruhe lesen und verstehen:
http://de.wikipedia.org/wiki/Jumbo_Frames

"Loop Protection: Hätte ich jetzt bei jedem Switch eingeschalten."
Nennt man auch Spanning Tree !! Macht zwingend Sinn das bei 45 Switches einzuschalten um Loops zu verhindern !
Wenn dann aber bitte RSTP (Rapid Spanning Tree) !!

"Flow Control: Hätte ich auch überall eingeschalten."
Nein, falsch ! Gehört grundsätzlich ausgeschaltet auf der Infrastruktur, das machen die Engeräte selber ! Erzeugt mehr Probleme im Netzwerk !

"DOS protection: ebenfalls"
Ist Blödsinn bei dummen Layer 2 Switches wie den HP Billiggurken. Bei L3 (Routing) macht es Sinn. Können die aber nicht und machst du vermutlich gar nicht im Netz ?!

"Storm Control: ..."
Macht Sinn wenn damit auch Broadcast Storm Control gemeint ist. Allerdings ist es bei diesen Billigswitches der untersten Kategorie sehr fraglich ob das wirklich funktioniert macht, da HP sowas nur CPU seitig implementiert. Ist das aktiviert und die hast so eine Storm Protection nimmt das vermutlich die HP bekannte schwachbrüstige Switch CPU so mit, das sie kollabiert und dann den Spanning Tree vergisst mit dem Effekt das dein Netz durch Loops dann kollabiert.
Ist ein täglicher Klassiker in Netzen mit HP Billighardware.
Fazit: Versuch macht klug ! Wenns bei dir rennt und die CPU ruhig bleibt ist das OK und sinnvoll.
Das kannst du per SNMP zyklisch checken mit Tools wie SNMP TG:
http://leonidvm.chat.ru/
ob die Switch CPU Last im Rahmen ist.

"HTTPS Zugang für Admin"
Na ja...wer als Netzwerk Admin ein Klicki Bunti braucht...dann ja. Bei dir also ja wenn man mal die o.a. Äußerung mit den Jumbos sieht...?!
Meist läd das Spieler im netz zum Hacken ein.
Wir gehen mal nicht davon aus das du ein wasserdichtes Design gemacht hast und die Switch Management IP in ein separates Management VLAN gelegt hast wie es weise Netzwerker in der Regel machen um solche User Spielchen zu unterbinden.


Wenns das denn war bitte
How can I mark a post as solved?
nicht vergessen.

Thema DOS Protection:
WAS bitte sehr außer der Management IP des Switches willst du bei einem simplen Layer 2 Switch mit einer DoS Attacke denn angreifen ??
Das musst du dem Forum mal erklären und die Antowrt deinerseits auf diese Frage dürfte sehr interessant sein ?

Ja.

Noch etwas, Du schreibst weiter oben, dass Ihr um die 45 Switche habt und wer wenn man einmal fragen darf routet den bei Euch
dann den gesamten Netzwerkverkehr!

Eigentlich richtig aber die Switche könnten ja rein theoretisch auch in der DMZ stehen und dann sind dort in der Regel auch
Server angebunden und dann macht es schon Sinn, nur im LAN ist damit eigentlich nicht zu rechnen!

Gruß
Dobby

Hallo nochmal,

Kein Thema.

?

Was ist hier ein Trunk? Normalerweise bezeichnet man so einen Uplink zwischen zwei Switchen der VLANs führt!
Oder meinst Du eine LAG (LACP) ich weiß jetzt nicht ob das überhaupt mit iSCSI funktioniert aber via LACP & Round Robin
oder weighted round robin soll das schon recht effektiv sein.

Ja, denn der Overhead wird vermindert und es werden mehr Daten in weniger Paketen transportiert.

Ja und das macht das STP dann auch selber, aber das mit der Loop Protection kann meist auch separat eingeschaltet werden (nicht STP)
und dann sollte man das auch auf jeden Fall einmal vorab testen sonst läufst Du Gefahr so wie @aqui es schon angesprochen hat
das Dir die Switche "verrecken".

Ok kann man sicherlich so machen und jeder macht es eben auch ein wenig anders, oder meist sind Netzwerke ja auch so gewachsen.
Ich persönlich denke allerdings ab einer gewissen Unternehmensgröße sollte man eben mit Switch Stacks arbeiten und auf jedem Stack
gibt es eben immer eine Layer3 Switch der den ganzen Stack routet und an einem oder zwei Core Switchen angeschlossen ist, denn ab
einer gewissen Netzwerkgröße und auch Teilnehmeranzahl segmentiert man ein Netzwerk eben in VLANs und alleine um diese zu routen
ist man mit Layer3 Switchen besser aufgestellt, aber ok wie schon angesprochen das macht wirklich jeder wie er es gerne hätte.

Aber mit zwei Routingpunkten im Netz ist das auch schon wieder etwas anderes, denn wenn nur Layer2 Switche zum Einsatz kommen
hätte es ja auch gut und gerne sein können, dass der Router alles routen muss und alleine daher wäre die Frage schon gerechtfertig.

Klar Du kennst Dein Netzwerk und siehst alles wie es dort vor Ort aufgebaut ist und weißt auch wie alles läuft nur wir hier im Forum
eben nicht, aber wir sollen Dir doch etwas dazu schreiben, also ist das mit der ein oder anderen Frage diesbezüglich auch nicht so
gemeint wie es sich anhört, aber wir sollten uns doch wohl auch in die Lage versetzen können, die Situation ordentlich zu beurteilen.

Gruß
Dobby

Ok das macht dann ja auch Sinn nur verhält es sich eben mit dem iSCSI wohl anders. Ich weiß es jetzt nicht
aus dem Kopf ob das mit dem LAG harmoniert und auch funktioniert aber über Round Robin hat hier ein Mitglied
Namens @Dani schon recht gute Erfolge mit Round Robin erzielt was den Durchsatz und auch die Lastverteilung
angeht.

Wie gesagt das musst Du dort einmal austesten und dann siehst Du ja wie sich das Netzwerk verhält.

Das sehe ich auch so! in einem recht großen Netzwerk ist das wohl schon eine feine Sache.
Und jedes VLAN kann dann auch seine eigene Broadcast Domaine haben (CIDR) oder wie es früher
hieß, sein eigenes Subnetz.

Ich kenne Deine Switche (HP) jetzt nicht so wirklich aber versuche einmal heraus zu finden, ob sich diese
Switche stapeln lassen, also das Bilden eines Switch Stacks über SFP Ports zulässt.

Wenn Du die LAGs (LACP) einsetzen möchtest ist das aber zwingend notwendig, aber warte mal ab
bis der @aqui hier noch einmal schreibt der kann das alles aus der Hüfte und auch um Längen besser
erklären bzw. hat der noch ganz andere Tipps und Tricks auf Lager um so etwas stabil und gut abzuwickeln.

Gruß
Dobby