постановката ти е много погрешна. Нека за момент приеме, че използването на управляеми суичове навсякъде е оправдано икономически (което не е така). Нека разгледа проблема чисто технически. Какво те кара да си мислиш, че аз ще се опитам да се включа пред управляемия суич (пред - погледнато от към клиента), а не зад него? Т.е., очевидно е, че ще мога да се закача поне по толкова начина, колкото клиенти са били включени към него (т.е., ще мога да генерирам пакети с MAC-овете на всеки един от тях), при това едновременно. И забележи, че такова включване теоретично остава невидимо, както за теб, така и за клиента (пакетите, които не са за мен си ги пропускам към клиента) - единствения начин е да правиш "визуален" контрол, което е съвсем убийствено за 300-400 суича в 4-5 квартала, нали? И нека не забравяме и факта, че управляемия суич е най-управляем от този, който има физически достъп до него - демек, от всеки.
Относно особеностите на ethernet и DOCSIS си абсолютно прав. Ако оставим настрана въпроса, че трафика между клоните (в DOCSIS) трябва да се контролира, не може да не ни направи впечатление, че той може да се контролира - което определено не е bug, нали?
А по въпроса, кои пирати са най-вредни - естествено, че тези, които са най-близо до корена. И естествено, че тези, които не вредят на мрежата, а просто черпят "ресурс" от нея (то е ясно, че колкото са по-близо до корена, толкова по-големи са им възможностите - т.е. толкова по-голяма е следващата MAC таблица).
И накрая - аз съзнавам, че този спор е по-скоро теоретичен. На практика не са много хората, които биха се справили без да бъдат забелязани, а и те едва ли ще бъдат злонамерени. Но си остава проблема, че сигурността определено е голям проблем в ethernet мрежа, която не е физически защитена от посегателства. Точно обратния е случая с DOCSIS - там физическия достъп до мрежата на практика не увеличава шансовете за пробив, а още по-малко за нерегистриран пробив.
Никога не съм твърдял, че мрежа изградена от голяма фирма (като твойта) може просто "да изчезне" от конкурентния натиск. Но истината е, че с времето печалбата от нея ще става все по-символична, а разходите по подръжката и - все по-големи. При кабеларките ще е точно обратното (между другото - не съм доставчик по кабелна телевизия, нито пък съм лан доставчик). За малките мрежички (които най-често са с 50-60 клиента в 7-8 съседни блока), обаче, една "промоция" от някоя кабеларка ще ги обрече на моментална смърт - те и при тия разлики в цените едвам сбират клиенти. Това е моето мнение.
|