The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Подскажите как дёшево и сердито сегментировать сеть"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от weldpua2008 email(ok) on 21-Фев-08, 18:21 
Привет Всем
Имею сеть на 60-ти домах с неупровляемыми свичами.
Для того что бы сеть не ложилась и т.д. хочется внести корективы.
Что Я вижу:
1.Строим всё на упровляемых свичах(L2+L3(местами)) - очень дорого, так как свичей много :)
2.Отделяем магистрали от пользователей: к магистрали подключается роутер, в роутер втыкается свич, в свич пользователи.
3.комбинируем 1 и 2, там где выгодно.
4.Разделяем сеть на сегменты по несколько домов, в каждом ставим упровляемый свич с него по SNMP снимаем данные там же arpwatch'ем, дальше эти микросегменты обьеденяем в сегменты и суем под несколько роутеров, дабы обвал сегмента не переходил в обвал сети.

К чему склоняюсь:
Довольно дёшево обходится вариант 2 если ставить роутеры за 30-60баксов, но у них(насколько знаю) есть проблемы при передачи из Лан в Ван - только 10-30Mbit.
Тоесть на дома или же на 10 чел этот вариант сойдет еще...Но у Меня есть дома где до 50-ти чел, а в дальнейшем и того больше...
Может посоветуете Роутер до 200баксов, который бы справлялся бы с задачей роутинга между внутреней и внешними сетями(выше не имеет смысла - можно повесить ПС-роутер).

А вообще интересует мнение професионалов.
ИП пользователь получает по DHCP

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от weldpua2008 email(ok) on 22-Фев-08, 18:16 
Эм...Тут никто не строит сети?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от Wing email(ok) on 22-Фев-08, 18:22 
>Эм...Тут никто не строит сети?

60 домов в среднем по 30 пользователей... Даже со скидкой получается ~1500. Ооочень советую раскошелиться на нормальное L2 железо на уровне доступа. Даже при 1000 пользователей какие-никакие деньги на строительство человеческой сети уже можно выделять.

p.s. у нас 3000 юзеров, des-3526 на _каждом_ доме (кое-где и по 2-4 штуки), в центре - cat3560 и DXS-3326GSR. Везде оптика. Поверьте, качеством, стабильностью и удобством затраты окупятся очень быстро.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от CrAzOiD (ok) on 22-Фев-08, 18:28 
>[оверквотинг удален]
>только 10-30Mbit.
>Тоесть на дома или же на 10 чел этот вариант сойдет еще...Но
>у Меня есть дома где до 50-ти чел, а в дальнейшем
>и того больше...
>Может посоветуете Роутер до 200баксов, который бы справлялся бы с задачей роутинга
>между внутреней и внешними сетями(выше не имеет смысла - можно повесить
>ПС-роутер).
>
>А вообще интересует мнение професионалов.
>ИП пользователь получает по DHCP

1. какой уровень сервиса вы хотите
2. где провисает сеть в нынешнем состоянии
3. топология
4. бюджет

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от weldpua2008 email(ok) on 22-Фев-08, 18:57 
>>Эм...Тут никто не строит сети?
>
>60 домов в среднем по 30 пользователей... Даже со скидкой получается ~1500.
>Ооочень советую раскошелиться на нормальное L2 железо на уровне доступа. Даже
>при 1000 пользователей какие-никакие деньги на строительство человеческой сети уже можно
>выделять.

60 домов, но только 400 чел.

Локалка бесплатная(оплаты за траффик нет).

>1. какой уровень сервиса вы хотите

Пока что Инет и локалка в виде сетевых гам и в скоре радио.
Планируется внедрить через полгода-год VoIP, IpTV.

>2. где провисает сеть в нынешнем состоянии

На крыше, соеденением 8-16-24 портовых свичей.

>3. топология

Звезда.
Физически сеть разделена на 5-ть веток,3-и соеденяются с серверами и другими частями
WiFi на ~30Mbit

>4. бюджет

не то что бы любой, но есть возможность постепенно менять оборудование...

Скажем так:
Если строить сеть на упровляемых свичах, но это ~250$ на дом.
Если ставить пс-роутеры (Я не знаю сколько стоят железные решения) на 1-5 домов и эти дома втыкать в упр.свич то ~350$ пс-роутер+1 упр.свич, что как бы дешевле.

Но главное для Меня:
Простота обслуживания/настройки/поддержки сети и её надёжность, отказоустойчивать.

И очень важно - запас мощности решения, тоесть как мы все с вами понимаем - со временем 40-70% населения будет подключена к локальным сетям, тоесть на один дом 50 и больше пользователей, посему наверное уже сейчас надо задумываться на том как обеспечивать контроль доступа к сети(кабель в подьезде легко расчленить и вот у тебя уже локальная сеть или телик :) ), как бороться с вредительством в сети(кабель разрезал и занимайся хренью), как поддерживать скорость в сети...

Вот у Меня и два пути - отсегментировать все роутерами(железками или пс-роутерами)
или же внедрять(допустим) свичи с поддержкой 802.1x.

Клиенты с Осями ХР/ВИСТА/Линух/БСД

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от CrAzOiD (ok) on 22-Фев-08, 21:49 
>[оверквотинг удален]
>уже сейчас надо задумываться на том как обеспечивать контроль доступа к
>сети(кабель в подьезде легко расчленить и вот у тебя уже локальная
>сеть или телик :) ), как бороться с вредительством в сети(кабель
>разрезал и занимайся хренью), как поддерживать скорость в сети...
>
>Вот у Меня и два пути - отсегментировать все роутерами(железками или пс-роутерами)
>
>или же внедрять(допустим) свичи с поддержкой 802.1x.
>
>Клиенты с Осями ХР/ВИСТА/Линух/БСД

мое мнение
делить сеть маршрутизатором - получишь проблемы с, например, раздачей адресов централизованно по DHCP, да и маршрутизировать не быстрее чем свичевать

думаю что стоит делать на свичах управляемых, 10/100+1000, типа linksys SFP2000
MAC-IP привязка, безопасность на портах, например ограничение по количеству маков на порту, QoS

в центр что-то помощнее (воможно L3) гигабитное
типа linksys SGE2000

ну а вообще, если каждый скинется рублей по 500, то получится очень даже неплохой бюджет для переделки структуры сети. протянуть оптику от каждого дома в центр ну и т.д.
все ессно имхо

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Подскажите как дёшево и сердито сегментировать сеть"  
Сообщение от Wing email(ok) on 23-Фев-08, 11:18 
>[оверквотинг удален]
>уже сейчас надо задумываться на том как обеспечивать контроль доступа к
>сети(кабель в подьезде легко расчленить и вот у тебя уже локальная
>сеть или телик :) ), как бороться с вредительством в сети(кабель
>разрезал и занимайся хренью), как поддерживать скорость в сети...
>
>Вот у Меня и два пути - отсегментировать все роутерами(железками или пс-роутерами)
>
>или же внедрять(допустим) свичи с поддержкой 802.1x.
>
>Клиенты с Осями ХР/ВИСТА/Линух/БСД

PC-роутеры - не лучшее решение. Если хотите гиг - ставьте в центре что-нибуть вроде http://dlink.ru/products/prodview.php?type=13&id=658 (оно будет роутить сегменты), и тяните потихоньку оптику. Если топология - звезда - начните с того, чтобы хотя бы в центре узлов из нескольких домов стоял DES-3526, соединённый оптикой с центром сети. Так вы получите контроль штормов, петель, мульти/брод-кастов и много других вкусностей. Например, если будет штормить один дом - то вокруг него всё не ляжет, 3526 не пропустит мусор через  себя. По идее так выйдет не очень дорого. А со временем постепенно менять железо на всех домах... Ну и да, это всё IMHO =)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2023 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру