faq обучение настройка
Текущее время: Вт авг 05, 2025 21:57

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Пт фев 15, 2013 10:22 
Не в сети

Зарегистрирован: Пт фев 15, 2013 07:55
Сообщений: 7
Добрый день.

Есть 100 ПК и 6 Серверов (включая интернет сервер), нужно разделить на 3 части пользователей, но все они должны видеть сервера и выходить в инет, но не видеть друг друга.
Одна часть ПК точно будет занимать один коммутатор т.е 1 VLAN'
Приобрели 4 коммутатора DGS 1500-52.
Как правильно и на каком коммутаторе что настраивать (и самое главное какие IP и шлюз), хотел к коммутатору который будет маршрутизировать подключить сервера.
С VLAN у меня все получилось, но вот с маршрутизацией запутался.
Может есть какая инфа. Очень мало осталось времени, боюсь сам долго буду доходить.
Спасибо.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 10:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Приведите схему того, как всё это должно выглядеть.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 11:08 
Не в сети

Зарегистрирован: Пт фев 15, 2013 07:55
Сообщений: 7
Спасибо что оперативно.
Вот мои представления как организовать сеть.
Может для быстродействия агрегировать порты между коммутаторами?


Вложения:
new.pdf [379.68 KiB]
Скачиваний: 283
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 12:40 
Не в сети

Зарегистрирован: Вс фев 08, 2004 03:18
Сообщений: 224
Откуда: Санкт-Петербург
сколько метров между свичами - между ценральным и остальными?
сколько проводов 5 кат протянуты между свичами?

понадобится отдельный влан и диапозон для управления свичами


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 13:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
В текущих прошивках DGS-1500 можно создать только 3 ip интерфейса, этого явно не хватит для решения Вашей задачи.
Единственный вариант - перенести маршрутизацию на шлюз.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 13:27 
Не в сети

Зарегистрирован: Пт фев 15, 2013 07:55
Сообщений: 7
1й 2й и 3й в одном шкафу будут а 4й на расстоянии 30метров, и к 4му протянуто 2 провода 5 кат.
Что значит перенести на шлюз? Это на TMG2010? И как будет с быстродействием.
Можно сократить VLAN до момента поддержки ip интерфейса. Самое главное это отдельный этаж отделить(VLAN100), я просто уже хотел всех разнести/


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 13:31 
Не в сети

Зарегистрирован: Вс фев 08, 2004 03:18
Сообщений: 224
Откуда: Санкт-Петербург
судя по аттачу - рулить маршрутизацию будет TMG 2010 (аля kerio winroute) -
к этому еще один вопрос - какие на серверах карточки стоят (производитель) ?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 13:39 
Не в сети

Зарегистрирован: Вс фев 08, 2004 03:18
Сообщений: 224
Откуда: Санкт-Петербург
на счет агрегирования - само собой напрашивается группы по 2 порта - 4 группы на главном и по 1 на остальных - LACP в активном режиме


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 13:50 
Не в сети

Зарегистрирован: Пт фев 15, 2013 07:55
Сообщений: 7
1.Двухпортовый сетевой адаптер Intel(R) PRO/1000
2.Intel(R) 82576 Gigabit Dual Port Network Connection
3.Intel(R) 82579LM Gigabit Network Connection
Вот такие сетевухи на серверах.
А по быстродействию маршрутизация где быстрее будет, железо или софт?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 14:10 
Не в сети

Зарегистрирован: Пт фев 15, 2013 07:55
Сообщений: 7
Alexandr Zaitsev писал(а):
В текущих прошивках DGS-1500 можно создать только 3 ip интерфейса, этого явно не хватит для решения Вашей задачи.
Единственный вариант - перенести маршрутизацию на шлюз.

Как настроить для 3 ip Интерфейсов?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 15, 2013 14:20 
Не в сети

Зарегистрирован: Вс фев 08, 2004 03:18
Сообщений: 224
Откуда: Санкт-Петербург
скачивай с сайта интела двайвер на карточки (один на всех пойдет) - ставь -
там будет тулза , которая позволит обьеденить в виндах карточки в одну с поддержкой lacp
создавай агрегацию lacp на свиче - профит
почитать - http://umgum.com/lacp-windows-intel-ans

потом той же тулзой пили обьединеные сетевые карты на вланы
ток на не критичном сервере пробуй
---------------

с марутизацией на свиче не все понятно - т.е. при роутинге используются свитчинг или через проц
гонятся пакеты?
да и в соседней теме есть некоторые проблеммы с роутингом на этих железках
а мне лень не побороть , чтоб дома тестовую лабу развернуть
да и тебе будет проще фильтры на TMG 2010 накрутить , чем на свичах


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB