Предоставление интернета

[Директор]

Помогите плиз "тупому диру" разобраться.

Имеется сеть на витой паре в небольшом районе города, подключение на оптике непосредственно к интернету через Транстелеком, пользователей порядка 130 чел., но все это работает коряво: пользователи выходя в инет через прокси. Имеется железяка DGS-3312SR, с которой админ не может разобраться и точно сказать можно ли людям раздавать реальные (интернетовские) IP-адреса с помощью нее и учитывать трафик. Может другая железка нужна? Планируется расширение.

Поможите пожалуйста.

[woddy]

шаг номер 1 - сменить админа

 

(возможно новому админу прийдется повысить ЗП ;) )

 

и указаная вами железяка - погоды не сделает. решать задачу надо в комплексе.

[Директор]

А комплекс можно обрисовать, хотя бы в двух словах?

[itl2044]

Вот тут, Вам новый админ как раз все и раскажет.

А если серьезно, то Вы просите рассказать то, за что берутся СЕРЬЕЗНЫЕ деньги Админом.

[Директор]

itl2044 это понятно. носерьезные деньги нужно платить серьезному админу. Как его распознать, правильно ли он говорит, оптимально ли он построит сеть по цене/качество? Хоть с железом подскажите, плиз!

[ruzalit]

itl2044 это понятно. носерьезные деньги нужно платить серьезному админу. Как его распознать, правильно ли он говорит, оптимально ли он построит сеть по цене/качество? Хоть с железом подскажите, плиз!

 

Каждому отдельный внешний ип адрес не получится дать, так, как провайдером чаще всего выделяется 1 внешний адрес. Можно назначить определенный ип адрес в своей серой сети, на который будут перебрасываться запросы, приходящие на ваш внеший белый ип адрес. Это настраивается на роутере (сетевом экране), который подключен к интернету, с белым ип адресом.

Нам провайдер дал 8 белых адресов, хотя реально понадобились только два. Компьютеров в своей сети не меньше вашего.

Хотя, аппаратный роутер мы не используем, а используем выделенный интернет сервер, под все нужды хватает.

Edited February 4, 2007 by ruzalit

[Kirya]

Каждому отдельный внешний ип адрес не получится дать, так, как провайдером чаще всего выделяется 1 внешний адрес.

Правильные операторы берут себе PI или LIR-ом становятся и живут на своих IP. :)

[ruzalit]

Да, полностью согласен :)

Для операторов это необходимость.

Для компании, просто пользующейся интернетом, необходимо иметь, один, два внешних ип. Чаще, в компаниях, внешний ип используют, для удаленного управления, поднятия удаленных терминалов, ип телефонии.

Сразу не правильно понял, щас прочитал повторно, люди сами занимаются провайдерством :)

Edited February 4, 2007 by ruzalit

[Коннект]

Помогите плиз "тупому диру" разобраться.

Имеется сеть на витой паре в небольшом районе города, подключение на оптике непосредственно к интернету через Транстелеком, пользователей порядка 130 чел., но все это работает коряво: пользователи выходя в инет через прокси. Имеется железяка DGS-3312SR, с которой админ не может разобраться и точно сказать можно ли людям раздавать реальные (интернетовские) IP-адреса с помощью нее и учитывать трафик. Может другая железка нужна? Планируется расширение.

Поможите пожалуйста.

Помогаю ;)

Все что вам нужно это грамотно настроить сервак и все будет работать в лучшем види. За неимением у вас квалифицированного админа, постараюсь с моделировать и описать вашу задачу с последующими путями ее решения: (цветов не надо :) )

1. Выпускать полноценно в инет. (не через проксю а на прямую (NAT или роутер)).

2. Раздавать белые IP адреса некоторым юзерам

3. Купить билинг :)

4. Определится с операционной системой и нарисовать общую схему.

 

Windows 2003 Server:

Устанавливаете и настраиваете DNS, DHCP, службу маршрутизации (в ней NAT), покупаете лицинзированный билинг "Трафик инспектор".

 

Юникса подобные операционки:

Тоже самое что и в винде, только билинг другой подберите, UTP вроде рулит (сам не пробовал) - но чтобы это все настроить нужен админ более высокого уровня, в общем не пионер.

 

Как работает схема:

DHCP выдает юзерам их IP адреса, указывает ip адрес Шлюза и DNS сервера. В общем автоматически конфигурирует все необходимые сетевые настройки для доступа в интернет и полноценной работы в локалке.

DNS - эта служба вам нужна если вы собираетесь мутить с внутренними именами или у вас есть свой локальный сайт для юзеров, в противном случии скажите DHCP чтобы он вписывал юзерам DNS сервера провайдера.

NAT - позволяет через один белый Ip адрес выпустить тучу юзеров, при этом не где не нужно прописывать проксю, только указать шлюз. Также эта служба позволяет давать юзерам белые ip адреса.

Билинг (ТИ) - все считает, совместим с тарелками, запускаете на нем проксю только для веб серфинга, чтобы экономить трафик за счет кеша, ну и там дофига всего удобного....

 

Думаю общая схема ясна, хотелось бы добавить что не рекомендую я с виндовозом и ТИ связыватся, поначалу все красиво, но потом гемора с ними, лучше нанять грамотного админа, поставить линукс и радоватся жизни :).

[Vicus]

господи, щас насоветуют трафик инспекторов, винду и утм :(

Директору: найдите нормального админа, не обязательно опытного, хотя бы такого, какой будет способен разобраться со всем и самое главное имел на это желание. Также советую найти в соседних городах коллег, подружиться и интенсивно обмениваться опытом.

Лучше всего конечно железо провайдерского уровня (Cisco, Nortel, Allied-Telesyn и т.п.), но если жмет по карману, то *nix'ы на нормальном железе. Из недорогих и хороших биллингов могу посоветовать BGBilling, сами на нем сидим, функционал, стабильность и суппорт просто выше всех моих ожиданий. Если что-то сломано или ломается, решается практически моментально.

[Василий747]

Как вы считаете какая зарплата должна быть у нормального админа?

[greywind]

в каком регионе? )