Организация сетей филиалов.

[phnx]

Задача:

Организовать сети филиалов работающие через центральный офис (весь трафик заворачивается на него). Сети филиалов подключены через VLAN.

 

Исходные данные:

Центральный офис - Шлюз, DHCP, Маршрутизация сетей + несколько серверов. Каналы VLAN с шириной 2 Мбит/с. Нагрузка 50-70%. 3 однотипных канала.

 

Необходимо:

Разделить подсети между собой. Каждая подсеть должна работать со своим DHCP диапазоном.

 

 

- Как это можно реализовать на VLAN?

- На каждую сеть по отдельной сетевой карте?

 

еще варианты?

Edited June 22, 2009 by phnx

[woddy]

имхо варинты

1) аппаратное решение на линейке dlink dfl 210/800/1600

2) линух-сервер с одной гигабитной сетевкой и коммутатор типа dlink 3526 разруливать вланы

 

ты не назвал ожидаемую загрузку/трафик.

ты не назвал в каком виде тебе приходят эти вланы.

[phnx]

- 3 канала по 2 Мбит/с. Загрузка 50-70% 8-16 Гб/мес

- VLAN приходят с отдельного клиентского 24-портового коммутатора провайдера. (Управляемый коммутатор 3COM, модель чуть позже уточню)

[woddy]

загрузка смешная, на чем строить непринципиально.

длинк дфл проще в настройке но менее гибкий.

если есть желание/планы роста то линух-сервер. но прийдется осваивать линух.

[phnx]

Согласен, суммарный трафик минимальный, даже с учетом дальнейшего роста компании и появления новых филиалов.

 

Линух мне лично больше нравится и хоть настройка/отладка требуют времени и квалификации - вариант самый лучший. Тем не менее в рамках моей организации все должно быть либо на аппаратных решениях, либо на Windows-серверах.

 

Я рассматривал вариант провайдерский коммутатор (или к примеру свой коммутатор DES-2108 для начала) плюс сетевая карта умеющая работать в нескольких VLAN, но т.к. раньше с такими технологиями не работал есть масса вопросов.

 

Самый главный вопрос, который меня интересует: линейка dlink dfl 210/800/1600 может обеспечить соединение многие-к-одному (к примеру 3 подсети 192.168.1.*;192.168.2.*;192.168.3.* подключены к сети 192.168.0.*. Причем из подсетей должны быть видны только диапазон адресов 192.168.1.(1-32)).

 

И еще, предполагаю на dlink dfl 210/800/1600 установлена встраиваемая ОС UNIX?

 

Подскажете линки с мануалами по этой теме?

Edited June 23, 2009 by phnx

[woddy]

Самый главный вопрос, который меня интересует: линейка dlink dfl 210/800/1600 может обеспечить соединение многие-к-одному (к примеру 3 подсети 192.168.1.*;192.168.2.*;192.168.3.* подключены к сети 192.168.0.*. Причем из подсетей должны быть видны только диапазон адресов 192.168.1.(1-32)).

вы не совсем понимаете что пишете. как настроите так и будет. т.е. по умолчанию все подсети будут видеть друг друга. но лишнее закрывается астройками файервола. а фраза " 3 подсети 192.168.1.*;192.168.2.*;192.168.3.* подключены к сети 192.168.0.*" - лишена смысла.

И еще, предполагаю на dlink dfl 210/800/1600 установлена встраиваемая ОС UNIX?

не исключаю, но там что-то сильно перепиленное длинком. лучше уточнить у длинка

Подскажете линки с мануалами по этой теме?

на длинк.ру есть куча инструкций, даже на русском языке. надеюсь найдете самостоятельно.

 

если в вашем городе есть представительство длинка, то они с удовольствием дадут железку в тест на неделю-две.

 

в маркетинговых целях на дфл ограничено число доступных одновременно вланов (на младшей модели - 8), но вам этого хватит.

[phnx]

В Екатеринбурге располагаемся. В принципе железо могу заказать любое адекватное данной цели, за подсказку признателен!

 

Уточнил модель клиентского коммутатора: 3COM 3C16987A SuperStack® Позже гляну характеристики этого железа (времени катастрофически не хватает).

 

Спасибо за помощь. Будем разбираться.

Edited June 23, 2009 by phnx

[Nickuz]

на Windows-серверах.

Первый же вирус повалит эту "телекоммуникационную" ось надолго.

 

[Ivan_83]

Для дфл видел доступный веб интерфейс, на англиском сайте длинка. там линукс вроде какойто стоит на CF флешке.