Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2011-06-10 11:34:02

  quartist - Użytkownik

quartist
Użytkownik
Zarejestrowany: 2011-06-09

Konfiguracja serwera pod sieć.

Witam,

Zwracam sie do doświadczonych administratorów aby poradzili mi jaki soft oraz rozwiazania wdrozyc na serwerze(główny router w sieci). eth0>>WAN ; eth1>>Lan (okolo 700 hostow). W sieci niema mozliwości wdrozenia vlanów, ani fizycznego podziału. Dlatego zwracam sie z prośbą o wskazówki, co warto wdrozyc na serwie aby ta sieć działała w miare szybko oraz bezpiecznie. Poki co podjołem decyzje o kompilacje kernela z iptables i l7-filter. Poradźcie co jeszcze warto bylo by zrobic.

Offline

 

#2  2011-06-10 12:05:37

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: Konfiguracja serwera pod sieć.

Masz jakiś schemat tej sieci? Jeśli ma działać w miarę szybko to jest to ważniejsze niż sam router. Imho powinieneś zaprojektować schemat sieci najpierw, a jeśli już jest opisać go bo kiepsko to wygląda. Jeden router, 700 hostów, żadnych vlanów. Co rozumiesz przez fizyczny podział?

Offline

 

#3  2011-06-10 12:15:23

  quartist - Użytkownik

quartist
Użytkownik
Zarejestrowany: 2011-06-09

Re: Konfiguracja serwera pod sieć.

W sieci jest 18 switch, 2 szafy rack - oddalone od siebie 30 metrow i znajduja sie w innych pomieszczeniach. siec wygloda tak:
WAN>>router(serwer)>>LAN>> przełącznik głowny. do tego głownego przelacznika(3com), podłączone sa pozostałe switch. Niema projektu tej sieci.
Przez podział fizyczny sieci rozumiem. np. 4 karty sieciowe w serwie, na kazdej inna adresacja. i np. 5 switch na jedna sieciówke podłączych tworzac w ten sposob podział duzego lanu na kilka mniejszych lanów.
Prawda jest taka ze najbardziej zwalnia siec ogromny broadcast, oraz podłącznie przez finalnych odbiorcow routerow z włączonym DHCP ktore rozdaja adresy 192.168.x.x(w sieci serwer rozdaje adresy z poli 172.16.x.x po uprzednim dopisaniu przed administratora takowego usera do bazy i przydzieleniu temu userowi ip na stale.)

Ostatnio edytowany przez quartist (2011-06-10 12:24:19)

Offline

 

#4  2011-06-10 14:55:28

  ba10 - Członek DUG

ba10
Członek DUG
Skąd: jesteś ?
Zarejestrowany: 2006-03-07
Serwis

Re: Konfiguracja serwera pod sieć.

quartist napisał(-a):

Niema projektu tej sieci.

Przepraszam nie mogłem się powstrzymać:
To go stwórz ! ( to akurat jest darmowe rozwiązanie, które możesz wykorzystać do stworzenia schematu )
Pierwsze co powinieneś zrobić to dokumentacja tej sieci, bo tak naprawdę to nie masz pojęcia co się w tej sieci dzieje. Niestety ale musisz wszystko od początku do końca zaplanować i żaden "serw" czy inny router nie pomogą Tobie w organizacji tego burdelu bałaganu. I zaraz zacznie się wyciąganie z Ciebie kolejnych rzeczy np. Czy te switche sa zarządzalne czy nie ? Co dokładnie za modele urządzeń są w tej sieci ? Dlaczego nie możesz mieć vlanów ? Czy nie możesz zakupić dodatkowego sprzętu ? Co to za sieć , jakie warunki ma spełniać, czy to sieć korporacyjna, jakiegoś isp, inna ? itd. itd.

Ostatnio edytowany przez ba10 (2011-06-10 15:11:18)


"Jeżeli chcesz się nauczyć Linuksa, to pierwsze co musisz zrobić to odrzucić wszelkie przyzwyczajenia wyniesione z poprzedniego systemu. Twoja wiedza jest o tyle zgubna, że daje Ci poczucie że coś jednak wiesz — jednak w kontekście Linuksa prawdopodobnie nie wiesz jeszcze nic." Minio
Mój Blog, a później Tańczymy ;)

Offline

 

#5  2011-06-10 15:35:01

  quartist - Użytkownik

quartist
Użytkownik
Zarejestrowany: 2011-06-09

Re: Konfiguracja serwera pod sieć.

ok, nad schematem popracuje w wolnej chwili to bedzie bardziej przejrzyscie.

Ostatnio edytowany przez quartist (2011-06-10 15:38:15)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Nas ludzie lubią po prostu, a nie klikając w przyciski ;-)