Зачем делать шлюзование в сети?

[Alpinist]

У нас сеть на 100 юзеров (19 домов). В центре узел связи (файловый и инет сервер), собираемся подключить еще 5-6 домов (подключить 50-60 юзверей). Зачем мне нужно шлюзование если все юзвери сидят в одной подсети и видят друг друга и номано работают.

[avm]

Вот чтоб не видели друг друга без вашего на то разрешения... 100 юзеров в одноранговой сети не будут мешать друг другу только если они все мертвые, иначе проблемы неизбежны хотя бы из-за MicrosoftFloodNet... Бродкасты вашу сеть не мучают?

[Askel]

Да Бруткаст страшная вещь... У нас они точку wifi вешают.

 

А сеть какого класса ты используешь???

[Alpinist]

Класс сети С. Все айпи следующего формата 192.168.х.х (в сети компы с айпи 192.168.1.х, 192.168.3.х, 192.168.4.х, 192.168.5.х, 192.168.6.х, 192.168.7.х) сразу скажу что все компы видят друг друга без всяких шлюзов, просто количество компов в таком классе расширили маской подсети. Тобишь в одной подсети использовать одновременно айпи из диапозона 192.168.0.0 -192.168.15.255 (считайте сколько айпи).

Напрашивается вопрос - зачем так делать.

отвечу - например с айпи 192.168.5.х на одной линии компы, с 192.168.4.х и 192.168.4.х - на другой, а с 192.168.7.х и 192.168.6.х - клуб игровой и т.д.

а вцентре нашей паутины свитч к нему же подключён отдельный сервер (расшареный ресурс)и радио сервер, все линии нашей сети и тотже клуб и даже универ.

На файловом сервере пока несколько сетевух с айпи под основные линии (к примеру 192.168.5.3 для линии с 192.168.5.х и т.д.), в будущем планируем гигабитную сетевуху поставить на сервер и свитч заменить на свитч с двумя гигабитными портами.

Всё вроде пока отлично, может чего незнаем Просим объяснить!!!

[avm]

На файловом сервере пока несколько сетевух с айпи под основные линии (к примеру 192.168.5.3 для линии с 192.168.5.х и т.д.).

Ну так этот комп и есть - шлюз :))) Зачем он вам? Вы же просто могли прописать на его единственном интерфейсе один ip адрес с маской 255.255.0.0 и все, а вы все таки несколько карточек вставили...

[Roman Ivanov]

Класс сети С. Все айпи следующего формата 192.168.х.х (в сети компы с айпи 192.168.1.х, 192.168.3.х, 192.168.4.х, 192.168.5.х, 192.168.6.х, 192.168.7.х) сразу скажу что все компы видят друг друга без всяких шлюзов, просто количество компов в таком классе расширили маской подсети. Тобишь в одной подсети использовать одновременно айпи из диапозона 192.168.0.0  -192.168.15.255 (считайте сколько айпи).

Напрашивается вопрос - зачем так делать.  

отвечу - например с айпи 192.168.5.х на одной линии компы, с 192.168.4.х и 192.168.4.х - на другой, а с 192.168.7.х и 192.168.6.х  - клуб игровой и т.д.  

а вцентре нашей паутины  свитч к нему же подключён отдельный сервер (расшареный ресурс)и  радио сервер, все линии нашей сети и тотже клуб и даже универ.

На файловом сервере пока несколько сетевух с айпи под основные линии (к примеру 192.168.5.3 для линии с 192.168.5.х и т.д.), в будущем планируем гигабитную сетевуху поставить на сервер и свитч заменить на свитч с двумя гигабитными портами.

Всё вроде пока отлично, может чего незнаем Просим объяснить!!!

 

Один вопрос - НАФИГА?. Нет у вас подсетей. НЕТ.

У Вас ОДИН БОЛЬШОЙ БРОАДКАСТ ДОМЕН.

[Alpinist]

Да нет же - Сервер ненастроен, он просто я вляестя расшаренным ресурсом (где образы компашек для игр, фильмы муз проги и тд. и тп.). Его выключил и всё также работает. просто все линии идут в один свитч.

А несколько сетевух для токого что бы юзвери обращались на свою сетевуху через ярлык с явным указанием айпи. в клубе на другую сетевуху ссылаются ....

[Alpinist]

к примеру скачать фильм: через сетевуху для клуба быстрее чем через сетевуху домашних (т.к. её не хило юзают)

PS Комп с архивом напрямую подключон в свитч всеми сетевухами

[Askel]

Чувак... это дело уже в линиях и загруженности канала

При чем тут IP

И вообще вы зачудии с IP адресами и подсеткой.

Маска 255.255.0.0 используеться в сетях класса В

[Alpinist]

Да я же говорил про айпи у нас в одной подсети возможность до 3000 тыс с лишним айпи адресов на одной маске (не стандартной) - работает всё также если бы сидели на маске 255.255.255.0.

а почему разные форматы дак это для нас же самих людей для удобство и для будущего роста сети (т.е. возможный рост предусматриваемпотом легче разруливать)

а к центральному свичу пока 3 линии идут из домов (на каждой линии по несколько хабов)

А если юзверь с айпи 192.168.3.х обратится на комп с архивом по айпи 192.168.3.3 (к примеру на компе с арх одна из сетевух такой имеет адрес) поток будет идти от центрального свича к той сетевухе которая имеет этот айпи, что тут не понятно. Вот это уже и использование привязки айпи и илинии (кабеля).

[Alpinist]

Вы лучше скажите в нашем случае имеет смысл то делать шлюзы? Спасибо за ответы. Ждём дебат. :)

[avm]

А несколько сетевух для токого что бы юзвери обращались на свою сетевуху через ярлык с явным указанием айпи. в клубе на другую сетевуху ссылаются ....

И все такие честные, что даже никогда не пробовали поменять свой ip и стать к примеру "частью" клуба, или другой "подсети" (как вы это называете) и обращаться к серверу на другой его адрес. Ваша сеть построена на надежде, что все пользователи очень культурные люди и бережно и уважительно относятся к вам и другим сетянам. При этом они все отключили у себя галочку "Клиент для сетей Microsoft"...

[avm]

Вы лучше скажите в нашем случае имеет смысл то делать шлюзы? Спасибо за ответы. Ждём дебат. :)

Это ваше личное дело! Дебаты по этому вопросу будут лишь с теми, кто также как и вы не понимает зачем это делать необходимо. Что Вы от таких дебатов получите, кроме иллюзорной "правильности" ваших идей, не знаю...

[Alpinist]

Ну вот вопрос есть. ответ и ждём.

Иначе бы не писали енсли бы знали ответы.

[Alpinist]

Мы может не понимаем как будет в нашем случае работать шлюз и как его настраивать. И нужен ли нам он, мы же людям предложили играть в игры друг с другом с клубом, обмениваться файлами меж собой. А ты наверное говоришь о том что они не должны иметь доступ к клубу, или одни сетяне не смогут обмениваться инф с другими...

А вот напрашивается вопрос может это еще позволит снять перегрузку о которой вы говорите в других форумах?

[Alpinist]

у нас пока одна подсеть с маской 255.255.240.0

это позволит в одной подсети иметь компов больше чем 255.

потому как мы намерены далее расширяться и мы нехотим одним запрещать другим разрешать?

[ShumBor]

Это еще ничего..

Я вот щас в одном здании сеть переделваю...

Лепили кулибины до нас...

Все в единой маске.. все организации напрямую...

Сидишь туту а у тебя вдруг принтер начинает неизвестно что печатать, или еще какая-то фигня...

Щас вот раздаю бегаю диапазоны по 252 или 248 (смотря у кого сктолько машин хотят иметь нет, или от запроса конторы) + на роутерах беспощадно режу 135,137,138,139,445 порты тем, кто не попросил об обратном. Ибо нефиг. Если нужно что-то выставить в сеть то пожалуйса ставте свой веб или фтп сервак. А хотите поиграть можно и по адресу сцепиться.

[Alpinist]

Мы подняли этот вопрос узнать нужен ли шлюз со всеми его возможностями если у нас всети будет намного больше юзверей.

Я конечно понимаю что может быть мы подключим какую нибудь организацию которая не должна быть видна в сети другими узерами, но при этом был доступ в инет. Но это можно опять же сделать и не подключая физически к домашней сети, а просто на прямую соединить с инет сервером.

[repa]

У автора нити реализована балансировка нагрузки на участке от коммутатора до сервера. Своего рода транк.

 

Я был сильно удивлен, когда убедился, что эта схема работает.

 

Но маску такую большу ставить, это значит рисковать получить бродкаст шторм во время вирусных эпидемий.

 

Главная задача роутера контроль бродкаста. Как-только поймете что он неуправляем, так сразу и поставите роутер.

 

Так же там другие полезные фьючи, о них уже писали выше.

[Alpinist]

Но маску такую большу ставить, это значит рисковать получить бродкаст шторм во время вирусных эпидемий.

 

Хочешь сказать что зря такой запас взяли?

[repa]

Зря.

Максимум, что можно, на мой взгляд, рекомендовать это сеть на 510 хостов. В худшем варианте на 1022 хоста.

[Alpinist]

Значит при вирусной эпидемии будет страшно глючить сеть, потому как вирь сканить будет все возможные адреса, а их более 3000 ?

[repa]

Значит при вирусной эпидемии будет страшно глючить сеть, потому как вирь сканить будет все возможные адреса, а их более 3000 ?

Имено так и будет. И этот скан будет доходить до каждой машины.

 

В случае с роутером. Будет забиваться линки до роутера.

[avm]

Своего рода транк. Я был сильно удивлен, когда убедился, что эта схема работает.

Да, но этот вариант предполагает корректность действий пользователей...

Главная задача роутера контроль бродкаста.

Главная задача - создать контроллируемые потоки по определенным администратором направлениям. Если у человека пока нет понимания необходимости использования маршрутизации, значит еще не время! Все придет само собой, через проблемы.

 

Ну вот вопрос есть. ответ и ждём.  

Иначе бы не писали енсли бы знали ответы.

На ваш вопрос "а нужна ли мне марщрутизация" вы должны ответить сами!, но при условии полного понимания "что это такое" и внимательного анализа потоков в вашей сети. Нарисуйте карандашом на листке бумаги вашу сеть, и подумайте что в ней происходит и как при многих "если":

- если юзер вручную поставит себе произвольный ip (например другого пользователя и самого сервера);

- если каждая win машина генерит множество бродкастов, даже если юзер ничего не качает;

- и т.д.

Уверен, что Вы после этого найдете множество ответов на свои вопросы сами! но появятся и новые вопросы "более высокого порядка".

[Alpinist]

А не получится так что в какоето время или при каких то условиях именно из-за маршрутизатора (роутера) это место в сети будет узким?