Jump to content
Калькуляторы

Как правильно создать локальную сеть офисе?

Доброе время суток. Нужна ваша помощь? Прокладываем локальную сеть в небольшом офисе. Все проложили зацепили сеть на два хаба по 16 портов. Сеть прокинута от машин до северной. теперь вопрос?

Есть два канала связи - нужна балансировка.

Есть сервер - стоят программы (1С, обменник,гранд смета и т.д)

Есть микротик.

Как это все правильно теперь с коммутировать?

Если нужно докупим еще железо.

Мы рассматриваем два варианта:

1. В сервер еще вставляем две сетевых и все это балансировка и т.д. происходит на сервере.(1 вариант)

2. Балансировку и все остальное проводим на стороннем железе а сервер только не посредственно для своих нужд.(2 вариант).

Может еще есть варианты?

post-118399-072125900 1405396846_thumb.jpg

post-118399-072627100 1405396868_thumb.jpg

Share this post


Link to post
Share on other sites

Однозначно: сервер с 1С и прочими внутренними делами - не стоит интерфейсом в интернет выставлять.

Балансировка нужна только интернета? Тогда ставьте микротик и все аккуратно настройте.

Share this post


Link to post
Share on other sites

Работать будут оба варианта, но идеологически более правильный второй

Share this post


Link to post
Share on other sites

какое оборудование кроме микротика можете посоветовать?

Может какой управляемый коммутатор на 48 портов или еще что нибудь.

Share this post


Link to post
Share on other sites

Для балансировки двух интернет-каналов - только маршрутизатор. Коммутатором, даже 3 уровня, толку вряд-ли добьетесь.

DFL серия от D-Link работает на аналогичных задачах, но оно уже дороже микротика выйдет, наверное.

 

Какие каналы у вас, какая нагрузка? Правила фильтрации, ограничение доступа? Веб-фильтр по сайтам? Антивирус? Что-то еще?

Формулируйте конкретней, пожалуй - тогда и решение будет конкретней.

А с такой постановкой задачи - вообще что угодно можно советовать.

Share this post


Link to post
Share on other sites

Планируется 3 канала - 2 АДСЛ (скорость по 6 МБ) и 1 Езернет(10 МБ)

Ограничения социальные сети, порно сайты.

Да желательно антивирус чтоб был.

Маршрутизация обязательно. по выходу определенных машин через определенного провайдера.

Принципе больше не чего.

Share this post


Link to post
Share on other sites

если нужен онлайн-антивирус(для трафика), то сервер. теоретически у cisco/juniper есть платы под антивирусы/антиспамы, то это не дёшево

 

да и DPI(фильтрацию) на микротике или dlink-е лучше не делать

Share this post


Link to post
Share on other sites

В juniper srx есть встроенный антивирус, лицензия на него будет стоить денег. С помощью функционала utm на srx можно реализовать контентную-фильтрацию, веб-фильтрацию, анти спам и антивирус.

Решение из самых бюджетных SRX100H(Обязательно H для utm-фич).

 

Аналог от cisco будет стоить дороже.

Share this post


Link to post
Share on other sites

Покупаешь циску за 50к, покупаешь еще каталист за 20к. vlan pbr, track, sla и у тебя балансировка.

за 70к.

Но ты же умный человек и не будешь слушать всяких питухов. Зачем тебе отдавать такие бабки, что может сделать старый комп от бухгалтерши с тремя сетевухами и линуксом?

Edited by tits

Share this post


Link to post
Share on other sites

MonaxGT

squid + clamav вот тебе и фильтрация + плюс еще можно приделать статистику кто-куда ходит + есть еще что-то iftopа только для squidа.

Edited by tits

Share this post


Link to post
Share on other sites

Покупаешь циску за 50к, покупаешь еще каталист за 20к. vlan pbr, track, sla и у тебя балансировка.

 

squid + clamav

 

и в чём смысл тогда брать cisco роутер, если всё равно придётся брать сервак под squid+антивирус+антиспам?

 

с тремя сетевухами

наркоман чтоле? вланы отменили?

Share this post


Link to post
Share on other sites

Все имеет свою цену. Конечно если денег 3,5 рубля то ставить cisco - бред, а если деньги есть?

tits, так послушаешь Вас, можно все делать надо на линуксе с squid/vyutta и прочем)))) Как говорится "Молчи Вовочка, ты мне всю физику к Х**м сведешь!!!"

Share this post


Link to post
Share on other sites

s.lobanov, какой сервак? тачку старую любую берем, целерон за глаза. Вланы, вланы, никто не отменял, но мы же экономим. 1 сетевуха встроенная в мать, другие по 100 рублев длинки.

 

MonaxGT

Если есть деньги, лучше их не тратить впустую. Абсолютно любые офисные задачи решаются с помощью(старый комп из под главбуха и пару сетевух)

vyutta? зойчем? Есть же линукс.

Вот у многих достаточно крупных провайдеров и то на линупсе все сделано.

Share this post


Link to post
Share on other sites

vyutta? зойчем? Есть же линукс.

Ну вьятта тот же линукс, только с мордой цископодобной...

Ставить полноценный линь там, где можно обойтись урезанным, работающим с флэшки - как по мне не имеет смысл. Винт - лишняя точка отказа...

Share this post


Link to post
Share on other sites

все эти урезанные иосы это все зло проприетарщина галимая. Не дает такой гибкости и нет таких возможностей как в линухе. и не надо мне ляля про винты. у меня роутер на линупсе крутится уже 5 год. винт раритетный на 8 гиг. если глянуть обращения к винту на чтение и запись их практически нет. так шо если специально ронять не будешь еще лет 10 проработает.

Share this post


Link to post
Share on other sites

Вланы, вланы, никто не отменял, но мы же экономим. 1 сетевуха встроенная в мать, другие по 100 рублев длинки.

даже на голимых интегрированных реалтеках вланы вполне себе работают. в чём смысл тратить ещё 200 рублей на две сетевухи?

Share this post


Link to post
Share on other sites

с тремя сетевухами

наркоман чтоле? вланы отменили?

Имеется ввиду, что не надо коммутаторы L2, достаточно тупых хабов.

Да и стоимость реалтека менее 10$, всяко дешевле, чем порт коммутатора L2.

Share this post


Link to post
Share on other sites

Народ! Вы думаете, ТС знает что такое виланы, L2, линукс и тд.??? Думаю, если бы знал, то не спрашивал как сеть в офисе постоить )))

Share this post


Link to post
Share on other sites

Ну да, если он строит сеть из хабов, то скорей не знает.

Share this post


Link to post
Share on other sites

Планируется 3 канала - 2 АДСЛ (скорость по 6 МБ) и 1 Езернет(10 МБ)

Ограничения социальные сети, порно сайты.

Да желательно антивирус чтоб был.

Маршрутизация обязательно. по выходу определенных машин через определенного провайдера.

Принципе больше не чего.

Бюджет сильно ужат?

Если сильно - то в самом деле комп с 4-мя сетевыми интерфейсами (хоть и виртуальными, тут надо понять умеют ли ваши "хабы" VLAN), толкового админа чтоб настроил (судя по стартовому сообщению сами не управитесь) - итого тысяч в 20-30 вместе с работой. Может чуть больше - если обучение будет тяжелым:)

Если не сильно - я бы DFL-860 взял, порядка 20 тысяч стоит и по 10 тысяч в год на антивирус и веб-фильтр. Настройка его - сильно дешевле будет. Может даже самостоятельно по Длинковским обучалкам и форумам.

 

А зачем вам три канала-то? Хостов, как я понимаю, не больше 30, один основной канал и один резервный - хватило бы на мой взгляд...

Share this post


Link to post
Share on other sites

никогда не бери d-linkи и tp-linkи

Share this post


Link to post
Share on other sites

никогда не бери d-linkи и tp-linkи

Чьорд... контора примерно на сотню машин, стоит пара DFL-260 (один просто в резерве), пара провайдеров и все пучком. Что с ними не так?

Правда интригаторы вместо нормальных управляемых коммутаторов навтыкали гору 8-ми портовых гигабитных мыльниц скрученных между собой нейлоновыми стяжками))

Share this post


Link to post
Share on other sites

BiWiS

тем, что не управляемые свитчи вылетают только в путь. Роутеры виснут. У тп-линков любимая беда это дичайшая потеря пакетов, по вайфай вообще молчу, задержки громадные доходит до полной потери пакетов, если убавить мощность передатчика то более менее норм. Последний раз у меня вылетел гигабитный 8 портовый свитч от тп-линка. И роутер soho От него же. сначала рвал сессию ppoe, в конце просто перестал подключаться ок, что рядом запасной был dir 100. Если покупаете не для дома, а в энтерпрайз, то на данный момент более менее норм - это свитчи от Hp и самосбор в качестве роутера на линухе

Share this post


Link to post
Share on other sites

Ну а так, как не управляемые вылетают только в путь, то уж управляемые тем более не стоит покупать.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this