Помогите начинающему сети строителю

[sergei270886]

Помогите начинающему, большими сетями до этого не занимался, только с одной подсетью.

есть сеть, выглядит так:

 

Построена на общей шине, всего их 3, на рисунки видно, местами от шины также отходят ветки

какое оборудование видно на рисунки.

Вопросы следующие, кто что думает и может подсказать:

1. Нормально ли будет работать ядро на том оборудование что указанно?

2. Как сделать чтобы все подсети видели друг друга и могли пользоваться внутренними услугами? (их видно на рисунки)

3. Какой диапазон ip адресов посоветуете?

4. Какой вид авторизации посоветуете? (ip+мас, VPN или что другое)

 

 

 

 

Буду очень благодарен помощи)

Заранее спасибо

Edited February 11, 2010 by sergei270886

[Beginner]

Server 2003? Лицензионный?

[sergei270886]

Server 2003? Лицензионный?

нет не Лицензионный

[sergei270886]

Ошибся не dlink gds3326gsr а dlink gxs3326gsr

[SmokerMan]

Помогите начинающему

есть сеть, выглядит так:

вышестоящий провайдер - server 2003 с трафик инспектором - dlink gds3326gsr с него идут ветки таким образом - dlink 3028 с него 5 шт des 1005d потом опять dlink 3028 с него 5 шт. и так вся сеть построена

 

подскажите как все настроить что бы все работало?

ip+мас

и как сделать что бы одна сеть 192.168.0.* видела 192.168.10.*?

Обратитесь на форум длинка, помогут.

[Saab95]

Переделайте авторизацию на PPPoE. В будущем будет меньше проблем.

[sergei270886]

Переделайте авторизацию на PPPoE. В будущем будет меньше проблем.

почему именно PPPoE?

[Saab95]

Потому что пользователю нужно вводить только логин и пароль. Никаких адресов, никакого сетевого флуда при соответствующей настройке активного оборудования. Высокая масштабируемость=) Да и сделать PPPoE сервер можно сравнительно за дешево.

[X-RaY™]

Влан на мыльницу+пппое

[sergei270886]

Нам нужно что бы абоненты из разных подсетей видели друг друга, так как будем запускать P2P

[X-RaY™]

Ставьте в центр л3 свитч, настраивайте на нем виртуальные интерфейсы на вланы, раздавайте по дхцп роуты на те ресурсы, которые должны ходить мимо пппое и все. Хотя мы сейчас в похожей схеме вообще весь траф пустим через пппое, что бы было проще с неплательщиками\зайцами и прочими вредителями бороться.

[sergei270886]

Ставьте в центр л3 свитч, настраивайте на нем виртуальные интерфейсы на вланы, раздавайте по дхцп роуты на те ресурсы, которые должны ходить мимо пппое и все. Хотя мы сейчас в похожей схеме вообще весь траф пустим через пппое, что бы было проще с неплательщиками\зайцами и прочими вредителями бороться.

в центр поставим dxs 3326gsr

справиться он?

 

проблема в том что не когда не имел дело с PPPoE

[X-RaY™]

пппое все равно надо будет ставить отдельно, с длинком не работаю не могу сказать, но вообщем должен ))

[sergei270886]

как поставить это PPPoE?

может кто подскажет?

или ссылки дадите на инфу в инете.

[SmokerMan]

Сергей, ты раз уж такое дело затеял, то учись пользоваться гуглем, это реально помогает :-)

 

http://ru.wikipedia.org/wiki/PPPoE

[sergei270886]

толковых советов так и нет((

[Magnum72]

Ду тут трудно советовать, выше сказали ставь L3, дроби на сегменты (чем меньше сегмент тем лучше), чтобы блокируй пользователей ACLями по принципу чем ближе к пользователю тем лучше, в идеале забить на PPoE,PPTP и сразу строить IPoE

[sergei270886]

Ду тут трудно советовать, выше сказали ставь L3, дроби на сегменты (чем меньше сегмент тем лучше), чтобы блокируй пользователей ACLями по принципу чем ближе к пользователю тем лучше, в идеале забить на PPoE,PPTP и сразу строить IPoE

dlink gds3326gsr и есть L3

[sdy_moscow]

Мда.... на таком железе и при такой архитектуре - инет конечно работать будет, а вот о "потоковом видео" лучше сразу забыть.

Думаю в первую очередь вам надо озаботится прокладкой стекла и сведением все в звезду, что-бы не было таких цепочек.

Ну и надо неуправляемые железки менять - предпочтительно на 3526, 3028 можно только на крайних точках ставить.

Edited February 13, 2010 by sdy_moscow

[mystic]

"Колбасы" большие. Избавиться от них надо. И обслуживать легче будет, и качество лучше.