Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (VPN, VLAN, туннель)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Как безболезненно реорганизовать сеть на VLAN'ы? , Пыхтачок (?), 27-Май-21, (0) [смотреть все] +1 Я у себя дома недавно делал штук 5 виланов для умной нечисти и тоже на микротах , abi (?), 15:55 , 27-Май-21, (1) +1 // Спасибо за совет Примерно так и сделал Т е все VLAN ы описал на всех коммутато, Пыхтачок (?), 14:00 , 07-Июн-21, (9) Для начала бы я изучил вопросы что такое VLAN, как они реализуются И после эт, pofigist (?), 17:03 , 27-Май-21, (2) +1 // Вы председатель в обществе зануд Да вы правы, но ваше замечание не поможет реш, maxnetstat (ok), 13:23 , 06-Июл-21, (17) +2 // Вообще-то - поможет Скажу более - без моего совета проблема нерешаема , pofigist (?), 14:46 , 08-Июл-21, (22) Работает - не трогай , Аноним (3), 18:43 , 27-Май-21, (3) // Не тот случай Неужели серьёзно уверены что 200 ПК, видеонаблюдение, IP телефон, Пыхтачок (?), 13:58 , 07-Июн-21, (8) Данная схема рабочая, но начинать нужно с дизайна сети Если на свитчах порты впе, NetEye (ok), 15:48 , 01-Июн-21, (4) +1 // Да, что начинать надо с построения и документирования существующей схемы сети - , Пыхтачок (?), 13:40 , 07-Июн-21, (6) // gt оверквотинг удален Я думаю стоит отдельный влан для телефонии, отдельный дл, maxnetstat (ok), 13:30 , 06-Июл-21, (18) +2 Для чего Цель изменения какая А начать нужно с реальных задач бизнеса и проблем, eek (ok), 09:52 , 03-Июн-21, (5) –2 // Что значит цель какая Построить правильно оформленную сеть С чётким управление, Пыхтачок (?), 13:53 , 07-Июн-21, (7) +1 // Вот с этого момента можно дальше не продолжать Правильно оформленная сеть как, eek (ok), 16:51 , 10-Июн-21, (10) –2 // Ах, вы думали Вы, значит, иногда думаете Вы мыслитель Как ваша фамилия, мысли, Пыхтачок (?), 17:56 , 10-Июн-21, (11) –1 Это безусловно самое главное По делу же сказать нечего , eek (ok), 10:24 , 11-Июн-21, (12) –1 А что плохого в отделении L2 уровней для видео, телефонии, управления и собствен, tesT (?), 05:58 , 25-Июн-21, (13) +1 gt оверквотинг удален Есть возможность составить текущую карту сети И карту к, freedom200 (ok), 19:55 , 27-Июн-21, (14) +1   // Прямо вот сегодня последний сегмент с серверами загнал в VLAN Карту сети составл, Пыхтачок (?), 09:13 , 28-Июн-21, (15)   // Было Всё просто и понятно, воткнул-работает Сеть может обслуживать любой челов, Аноним (3), 16:05 , 06-Июл-21, (19) +1   // Всё в целом описано правильно Так оно и было Только вот вы описали положительн, Пыхтачок (?), 07:48 , 07-Июл-21, (20)   По итогу проведённых мероприятий сам тут и отвечу на свой вопрос Лучше не загон, Пыхтачок (?), 09:38 , 28-Июн-21, (16) 1,2,3,4,5,14,16

Сообщения

[Сортировка по времени | RSS]

14. "Как безболезненно реорганизовать сеть на VLAN'ы? "	+1 +/–
Сообщение от freedom200 (ok), 27-Июн-21, 19:55
>[оверквотинг удален] > Пока придумал так: Начать с микрота, на нём поднять все VLAN'ы, но > единственный порт в который входит вся остальная сеть - access'ом для > одного из поднятых VLAN'ов. И на этом влане повесить текущий DHCP. > Таким образом для сетки вроде как ничего не изменится. > Далее на коммутаторе с которого идёт этот один путь на микрот - > этот порт и соответствующий порт микрота переделать в транк, а все > остальные порты коммутатора в ACCESS для того же самого VLAN'а. > А уж потом порты в зависимости от оборудования за ними переводить в > соответствующие VLAN'ы ACCESS'ы и транки. Рабочая ли схема? И как вы > бы подошли? Есть возможность составить текущую карту сети? И карту какую ты желаешь видеть.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Как безболезненно реорганизовать сеть на VLAN'ы? "	+/–
	Сообщение от Пыхтачок (?), 28-Июн-21, 09:13
	> Есть возможность составить текущую карту сети? > И карту какую ты желаешь видеть. Прямо вот сегодня последний сегмент с серверами загнал в VLAN. Карту сети составлял по ходу знакомства и реорганизации. Сейчас есть исчерпывающая L1 схема сети, какие коммутаторы с какими связаны, и т.п. остальное управляемое оборудование. Также полностью по ходу переформатирования сетки описывал всю L2 схему построения. Какие порты в коммутаторах ACCESS'ы, какие TRUNK'и. Всё чётенько и аккуратно оформлено. Вот L3 выглядит довольно куцо, т.е. просто подсети в VLAN'ах и список адресов узловых сетевых устройств в сегментах. Итог этой ветки обсуждения: Проведена большая и нужная работа. В предприятии которая работает 24/7 в разных регионах страны, в течение месяца я реорганизовал сеть, оформил все коммутаторы, где надо докупили и заменили управляемыми старые неуправляемые. По одному нарезал сегменты, всё аккуратно запланировав, чтобы условно временные трудности в момент выделения сегмента были лишь у самого сегмента, до момента ipconfig /release, ipconfig /renew ну или там с вариациями. По сегментам оформлена матрица доступа, т.е. кому с кем можно сообщаться. По итогу - я доволен собой, в конторе довольны моими изначально заявленными целями и теперь их успешной реализацией, моё ЧСВ также очень довольно :)
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Как безболезненно реорганизовать сеть на VLAN'ы? "	+1 +/–
	Сообщение от Аноним (3), 06-Июл-21, 16:05
	Было: Всё просто и понятно, воткнул-работает. Сеть может обслуживать любой человек, способный вбить IP адрес в винде. Проблемы с сетью редки и решаются за 5 минут в среднем - перезагрузкой подвисшего железа. Что может произойти с неуправляемым свичом? Да ничего. Сгорит разве что - раз в сто лет. Стало: Чтобы обслуживать сеть, нужно читать документацию и быть специалистом с опытом настройки сетевого оборудования. Есть риск возникновения граблей с адресацией и маршрутизацией, не решаемых за рабочий день. Издержки при увольнении и найме новых сотрудников - требуется ознакомление с документацией и поддержание ее в актуальном состоянии. Умные железки частенько тупят на уровне отдельных портов и проблемы сложно диагностируются. Еще он требуют обновления прошивок... Чтобы не путаться в конфигах, вам понадобится конфигохранилище... Монитоооринг... Работать вам теперь есть с чем, в общем.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Как безболезненно реорганизовать сеть на VLAN'ы? "	+/–
	Сообщение от Пыхтачок (?), 07-Июл-21, 07:48
	> Было: > Всё просто и понятно, воткнул-работает. Сеть может обслуживать любой человек, способный > вбить IP адрес в винде. > Проблемы с сетью редки и решаются за 5 минут в среднем - > перезагрузкой подвисшего железа. Что может произойти с неуправляемым свичом? Да ничего. > Сгорит разве что - раз в сто лет. Всё в целом описано правильно. Так оно и было. Только вот вы описали положительные моменты проистекающие из "просто и понятно". А ведь существуют и проблемные стороны такой "простоты и понятности": - принципиальная невозможность отделить сервера от пользователей. Серверов физических около 15 штук, с виртуальными - штук 30. На каждом свои сервисы. - принципиальная невозможность разграничить доступ к сервисам для отдельных типов пользователей. IPMI, SMB, 1C, SQL, AD - всё в одном чистом поле со всеми пользователями, которые делают на своих компах что захотят. - принципиальная невозможность локализовать распространение всяких вредоносов сегментом начального заражения. Все в чистом поле, так что сгорел сарай - гори и хата. И я это не просто так говорю, меня туда когда устраивали, рассказали о нескольких произошедших вирусных атаках, когда всё накрылось вплоть до серверов. Гарантии 100% нет, но стремиться повышать защищённость - это важней чем иметь возможность рулить хозяйством без особого опыта. - потенциальные широковещательные шторма убивающие всю сеть. Тут я с этим не столкнулся, а у сотрудников не спрашивал - были ли проблемы с широковещательным трафиком прежде, но на этапе моей трудовой карьеры, когда обслуживаемая мной организация разрослась, а сегментирования не было, и я отхватывал на протяжении недели то там, то тут отваливающуюся сеть из за широковещательного траффика - меня научило новому, и принесло понимание того что на определённом этапе роста сети, её необходимо разбивать на сегменты. Иначе отхватишь себе геморроя. > Стало: > Чтобы обслуживать сеть, нужно читать документацию и быть специалистом с опытом настройки > сетевого оборудования. Есть риск возникновения граблей с адресацией и маршрутизацией, > не решаемых за рабочий день. Издержки при увольнении и найме новых > сотрудников - требуется ознакомление с документацией и поддержание ее в актуальном > состоянии. > Умные железки частенько тупят на уровне отдельных портов и проблемы сложно диагностируются. > Еще он требуют обновления прошивок... Чтобы не путаться в конфигах, вам > понадобится конфигохранилище... Монитоооринг... Тоже верно. Но документация сети должна быть вне зависимости от того насколько сложно она организована. А то ведь мы же знаем что основная проблема человека "не в том, что он смертен, а в том, что он внезапно смертен" (с) Булгаков. И вот в случае когда сетка без "усложнений" и без "документации", а Аннушка уже пролила масло... И что придётся делать новому специалисту? IP адреса серверов? Роли? Пароли, явки? Реквизиты всяких точек доступа, роутера? Документация нужна в любом случае, хоть простая сеть на 5 ПК, хоть на 500. Всех сотрудников по ходу реорганизации сети, я вводил в курс дела, они понимают что делалось и зачем, так что на крайняк подхватить на каком-то уровне поддержку всего, да к тому же с описанием всего этого, т.к. я это всё документировал - смогут. А ещё и сами профессионально в некотором смысле подросли, так что я можно сказать сподвиг их на некоторый шаг выше в профессии подняться, это дорогого стоит. А то ведь можно так и просидеть в простых комфортных условиях до 40+, а потом почуствовать что бегать по пользователям переустанавливать програмки да принтеры подключать - уже не охота, а на оторванную от пользователей должность управления серьёзной сетью - опыта нет, и мозги уже очень привыкли к "простому и понятному". По поводу что управляемые железки требуют ухода и поддержки и пр. Тут у меня как раз та самая простота: Всё что от умных железок надо - это просто L2 нарезка. Ну ещё несколько ACL для изоляции отдельных сегментов. Никаких петель, мониторинг всего на zabbix заведён. На самом деле это не какой-то уровень жырного ынтырпрайза, а достаточный уровень для грамотного построения данной сети. И железок не так много чтобы надо было вести конфигохранилище :) Но я об этом подумаю :) > Работать вам теперь есть с чем, в общем. Тоже верно, но не с точки зрения что "проблем стало не меньше, просто они стали сложней", а с точки зрения "для управления этим хозяйством требуется специалист соответствующего уровня, с определённым уровнем оплаты". Так что: "Работайте братья!" (с) Герой РФ
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема