Архив форумов ЦИТФорума

[pr0zac_]

Планируется организовать домашнюю сеть. Похвалите/поругайте следующую топологию:
http://www.rootshell.be/~icecold/netstuff.txt

[watcher]

какое оборудование не понятно,серверов нет,категория и протяженность кабеля тоже,есть ли рядом силовые кабели тоже неясно,какие задачи поставлены...на одном радио-модеме что хотят получить и т.д и т.п windows разные бывают не понятно серверная или клиентская ОС.
_________________
читаем мануалы и делаем бэкапы!

[pr0zac]

[quote="watcher"]какое оборудование не понятно,серверов нет,категория и протяженность кабеля тоже,есть ли рядом силовые кабели тоже неясно,какие задачи поставлены...на одном радио-модеме что хотят получить и т.д и т.п windows разные бывают ;) не понятно серверная или клиентская ОС.[/quote]

-Топология - звезда;
предполагается использовать:
-Радиомодемом будут организован канал к ISP, пропускной способностью
1-2 мегабит;
-Сервер будет стоять на FreeBSD;
-Свитчи Allied на 16 или 24 порта (в офисе), при необходимости можно
нагородить каскад из оных;
-Витая пара категории 5e;
-Протяжённость витой пары - 1км (в будущем - 2км);
-Свитчи Surecom на 5 портов предполагаю ставить в подъездах;
-Силовые кабели не наблюдаются;
-версии клиентских операционок я не могу точно назвать. Предполагаю,
что будет от 98 до XP.

Задачи следующие:
-раздать инет;
-организовать игровой, файловый сервер;

Какова макс. длина витой пары 5e? В случае превышения макс. длины, что
можно заюзать в качестве репитеров?

[Dmitry.Karpov]

Не написано, на чём построен GateWay.

Лично я не понял, зачем игровой сервер вынесен в отдельный сегмент. А др.серверов на схеме вообще не наблюдается, равно как и не обсуждается их железо+операционка.

Лично я не строил бы сеть только на коммутаторах - при разрастании такая схема вызовет проблемы. Надо сегментировать сеть роутерами - см.статью "Дело о краже трафика" на http://prof.pi2.ru
_________________
Благословен Бог, сотворивший меня сисадмином!

[Гость]

gateway на FreeBSD. Пока, что не определился с версией. Это будет 4.10 или 5.2.1.

А вот на счёт игрового сервера ты прав, надо его воткнуть в Switch0.

Сегментация предполагается, но чуть позже, по мере подключения клиентов. На желаемое кол-ов машин, пока не хватает денег

[IddoL]

уже многое было сказанно про максимальное расстояние кабеля типа витая пара, но все равно напомню. Максимальное расстояние кабеля 100-150метров, последнее на хорошем оборудовании. Лично я использовал для длинных сегментов военный кабель П292 он сложен в прокладке, однако 200 метров выдерживает на скорости 100 м.б/с.

Что до софта, здесь абсолютно не важно!!! топология сети от софта не зависит !!!

А вот с игровым сервером получается интересно! на сколько я понял, он будет платным, ибо я не вижу смысла выносить его в отдельный сегмент....

[and3008]

Вместо Switch0 надо ставить роутер. Иначе огребете проблем с широковещательным трафиком.
Идиот из любого сегмента сможет уложить всю сеть, а вы об этом и не узнаете сразу. К созданию ядра сети надо подойти тщательнее!

Да и игровой сервер лучше к месту Switch0 подключать, если вы не планируете игровой сервер выставлять в Инет.

[Dmitry.Karpov]

[pr0zac]

Спасибо всем, кто указал на ошибки и дал пищу для размышления.
Представляю Вашему вниманию несколько переделанную схему:
http://www.rootshell.be/~icecold/topology.txt

На счёт сегментации - как всегда средств на покупку дополнительного железа не хватает. И в этой связи, IMHO, пока кол-во юзеров не превысит 150, пока данное предприятие не даст хоть какой прибыли, с сегментацией можно повременить.

[walker]

IMHO Схема порочная:
1. Интересно на счет N...Switch'ей, с каких пор их можно ставить неограниченное количество?
2. 1-2км витой пары и предложения на счет кабеля П295. Местами оборудование работает на расстоянии 200м и немного выше. Но если там будет использоваться Ethernet, то про 1-2км кабеля можно забыть в принципе из-за CSMA/CD в этом весь прикол. а не в кабеле.
3. Можно не сегментировать , но широковещание... как с ним иначе бороться? Может VLan? Может VPN? Не ясно...

Предложения - принципы СКС, конечно дорогой вариант, но со своими огромными плюсами.

[pr0zac]

[and3008]

Будьте внимательны в выборе свичей.
Крайне желательно, чтобы они имели одинаковый объем таблицы MAC-адресов.

В ядро сети обязательно ставить управляемые свичи. Иначе готовьте краску для волос.

В общем сами все увидите, когда кол-во хостов перевалит за сотню.

Еще вопрос: Клиентов от вирусов защищать планируете? А так же отключать их от сети в случае обнаружения паразитного трафика, который создаст вирус? Надо бы... Опять же - управляемые свичи.
Мыльницы от Сурикома это того... Не совсем правильно.

[pr0zac]

[and3008]

Я бы глядел в сторону Каталистов.

В подъезды конечно надо ставить что-то простое. Однако будут случаи, что прийдется отключать некоторых. Так что в соглашении с клиентом оговорите это. Мол возможно временное отключение в случает трам-пам-пам.

[pr0zac]

Как скрутить витую пару с П296? Где об этом почитать?

[and3008]

nag.ru

[Dmitry.Karpov]

[and3008]

Ну Дима, как настоящий джыгит. Налетел, шашкой помахал и оставил больше вопросов, чем ответов.

[pr0zac]

Я предполагаю ставить exim+clamav.

[walker]

Да, и еще. Проблемы только начинаются. Вот еще вопросы на которые надо будет самому себе ответить:

1. Нужно ли, чтобы пользователи друг-друга видели? Мои, к примеру, этого не хотят.
2. Чем будешь питать коммутаторы, духом святым? У нас за точку энергетики просят около $100 у.е. Ну а если N свитчей, то сумма не маленькая. Есть решение Power Over Ethernet (POE), штука не дешевая. Вот мы сейчас над этой проблемой бъемся, кое-что вымутили, но по-честному.
3.Пользователь любит эксперименты с операционкой, от чего она часто слетает. Ну переставит он ее, а за сетевыми настройками побежит к тебе опять же. Что ты ему на это ответишь? Надо будет составлять толковые договора. Нужна будет консультация с юристом.
И т.д. короче-говоря самое трудное будет потом - работа с людьми.

[Dmitry.Karpov]

[Nicola]

Я не понял, народ, что этот пресловутый военный кабель может дать по Ethernet 1-1,2 км? Что-то не верится. Может растолкуете что к чему.

[pr0zac]

[walker]

1. Раздааем или по VPN или по PPPOE.
2. В лифтовых... а любопытные мужики с монтировками у вас по ночам не шастают? А энергонадзор: а что это за коробочка с проводочком?
3. POE - пожалуйста: http://www.hub.ru/modules.php?name=News&file=article&sid=120[u] и т.д. включая поисковики.
4. Ну а работа с людьми, к примеру приготовься к вопросам: а почему если я не в интернете всеравно передается какая-то информация?

Удачи.

[light_]

surecom - одноразовая мыльница... не годится даже для подъездов

хотя если имеется желание и возможность раз в неделю оббегать с проверкой подъезды...