Архив форумов ЦИТФорума

[Dirk Diggler]

Наша организация растет, машин все больше. Перевалило за 300. Адресация статическая. Пока используем 2 сети класса С, один из серверов работает рутером. На повестке дня 2 вопроса.

а) хотим перейти на сеть выше классом - с маской 16-22, еще не решили. Я против, потому что считаю, что рано или поздно сетку завалит броадкастами. Мне возражают - поднимем DNS, пару статичных браузеров сети(сеть - виндовая), и широковещания не будет. Я не согласен, но аргументов не имею. Это действительно так?

Б) есть идея перейти на DHCP. Мне кажется, опять же неаргументировано, что безопасность и легкость мониторнга сети снизится. А преимущества сомнительны. Потому просьба накидать идей за и против, а особо интересуют конкретные примеры и случаи из жизни - что дало, чем помешало....

[Алекс]

АД, по-моему, вам нужен, батенька! 300 машин на статической адресации это уже многовато
_________________
Удачи!

[Dirk Diggler]

У нас есть AD. сетевое окружение пользуем по понятным причинам - Win98 и привычка пользователей. А какая связь между адресацией и наличием AD? Я чего-то не понимаю??

[vvt]

Может, для 98 винс поднять? А днс настроить для просмотра записей из него? Нод тайп на 98 поставить гибридный. И широковещательных сообщений поменьше будет...

[Dirk Diggler]

задачи уменьшения броадкастов пока не стоит, вопрос-то в другом. См. изначальный пост Не совсем ясно - а что, win98 не умеет резолвить имена ч-з DNS?

[and3008]

По п. А - согласен. Не стоит делать сеть в большом широковещательном сегменте. Лучше порезать роутерами.

По п. Б:
DHCP как раз предназначен для упрощения жизни админа. Если так хочется контроля, то закрепи за нужными хостами постоянные IP.
Связь статичных IP и безопасности весьма сомнительная.

Для снижения широковещательных рассылок надо выключить на всех компах обозревателя сети. Оставить только на серверах.
В каждом сегменте поставить WINS.
На этом собственно все. Большего сделать просто нельзя.

Ну и ставьте везде коммутаторы, а не хабы.
И желательно коммутаторы управляемые, а не неуправляемые за 3 копейки.

[Dirk Diggler]

Народ, ну так расскажите мне, какая связь между Active Directory и адресацией???

[and3008]

Да никакой абсолютно.

AD позволяет более эффективно управлять распределенной сетью. Но и накладывает определенные ограничения.
Рулить AD в большой распределенной сети дело непростое. Надо много знать про AD.

[Алекс]

[else]

Есть одна только головная боль с DHCP. Если в сети оказывается "нелегальный комп" - т.е. левый ноут, принесенный кем-то, или ось установленная мимо админа "продвинутым юзером" и все, сливайте воду - эта ось цепляет параметры сети от DHCP и при первом удобном случае становится обозревателем сети.
"Вычислить" физическое расположение компа, чтобы убрать безобразие весьма затруднительно
_________________
nothing else

[and3008]

Здрасьте приехали.
Как связаны DHCP и Служба Browser?
А никак!

Продвинутый умник запустит на другом компе ipconfig /all и сделает похожие настройки у себя.

От несанкционированных подключений весьма помогает функция VLAN на свичах.
Не менее хорошо помогает просветительская работа с юзверями. Мои приходят и честно говорят, мол надо то и то. Я все и делаю.
Им же объясняю, что можно мне и не говорить, однако расплата за самодеятельность будет суровой.
Метод кнута и пряника весьма эффективен.

[else]

Я всего лишь пыталась нарисовать отрицательные моменты использования DHCP на фоне безусловных преимуществ.
Достаточно воткнуть шнур - кому угодно и куда угодно и машина сама настроит сеть. И одно из возможных последствий - бардак с обозревателями сети.
Методы борьбы с несканкционированными подключениями бесусловно есть и варьируются они от конторы к конторе в зависимости от существующих порядков, обсуждать их здесь - офтоп.
_________________
nothing else

[and3008]

Поработаете в растущей сети с числом компов более 300, тогда, наверно, измените свое мнение.

Акцент сперва надо сменить. Не машина настроит сеть, а СЕТЬ настроит машину, благодаря сервисам, которые сеть предоставляет.
Грамотно построеная сеть не позволяет подключить что угодно, куда угодно.
Повторяю, что связи DHCP и службы Browser нет никакой.

А для разборок "кто тут броузер" есть, например, утилита browmon. Входит в Resource Kit начиная с Windows NT 4.0

В Windows 2000/2003/XP служба обозревателя сети не особо-то и нужна.

[Алекс]