схема сети - прошу мнение гуру

[Vladimir]

Исходная топология:

10 районов города

Внутри каждого района существует сеть, построенная на неуправляемых свитчах.

Число клиентов в каждом районе – до 500 человек

Число свитчей в каждой сети – до 80 штук

 

В данный момент в каждый из районов проброшена оптика

Имеем звезду, на краях – 10 районов, в центре – канал от провайдера (ethernet, 100 мбит)

Пока предполагаем сделать 100 мбитные линки к каналу от провайдера.

 

Требуется организовать выход клиентов в интернет, их авторизацию и тарификацию, плюс подсчет локального трафика, причем уложиться в разумную сумму (обойдясь без наколенных решений)

 

Предлагаемое решение (после длительных консультаций):

Центр звезды – коммутатор (предложен Cisco 3550)

На нем прописаны мак-адреса всех клиентов (для корректного подсчета локального трафика, интернет-трафик считается pptp)

В него воткнуты линки в районы.

В него же воткнут коммутатор, в котором сидят офисные сервера и биллинг(в идеале – гигабитный линк)

В него же воткнут маршрутизатор, обслуживающий доступ в интернет по pptp (предложен Cisco 7507 с дополнительным модулем)

В другой порт 7507 воткнут канал доступа в интернет

Получается, при такой схеме, я смогу считать трафик, бегающий между районами, игнорируя то, что внутри районов будет твориться черт-те что ?

 

Какие могут быть проблемы:

При подсчете локального трафика «между районами» наверняка в сети будут создаваться «группы единомышленников», занимающиеся перекидкой контента из района в район разово, а дальше организацией его бесплатного распределения.

Таким образом, группа из 10 активных деятелей (по одному в каждом районе) похерит всю систему сбора платежей за локальный трафик.

Как это обойти ?

Апгрейд всех свитчей до управляемых – 300 штук – сумма пока неподъемная с учетом и так высокой стоимости проекта.

 

Главные вопросы –

Схема нормальная ?

Нормально ли будет работать доступ в интернет на такой конфигурации ?

Хотелось бы давать клиенту при pptp сессии канал не меньше 2-4 мегабит, потянет ли 7507 одновременно несколько десятков (сотен) таких сессий ?

Хотелось бы предусмотреть возможность шейпинга скорости клиента как в локальной сети, так и при работе в интернет (для теоретически возможных будущих безлимитных тарифов). Сможет ли 7507 задавать параметры сессии при pptp коннекте ? Напримет клиенту vasya@net дать мегабит (получив данные от биллинга), а клиенту petya@net дать 64 килобита ?