🚀 go-pugleaf

"Tomasz Holdowanski" <mordazy@USUN-TO.poczta.onet.pl> wrote in message
news:2cpfl19u9le63ir8cpmtkmevtg5nt3314m@4ax.com...
> Witam!
>
> ..sytuacja wyglada tak:
> jest trzykondygnacyjny budynek, w nim ok. 50 kompow, z czego ok. 20 to
> "publiczne" , oraz ok. 10 obslugujacych  bazy danych; do tego jest
> szesc niekonfigurowalnych switchy i poza tym nic. Popelina totalna.
> Potrzebuje zrobic nastepujace rzeczy:
>
> 1) oddzielic siec publiczna od baz danych, przyblokowac dostep do
> niemal wszystkiego;
> 2) przyciac publice pasmo, najlepiej na sztywno - 10-20% lacza;
> 3) zapewnic odpowiednie "moce" dla kompow pracujacych z bazami - w tej
> chwili siec sie "dlawi", chce ustabilizowac jej prace.
> 4) DHCP, WINS, SAMBA, bramka do netu, firewall, proxy, antyvir.
>
>
> Moj wybor padl na freesco jako gotowe, dosc latwe do ogarniecia (dla
> mnie - zoltodzioba :)) i w miare pewne rozwiazanie. O dokupowaniu
> jakiegokolwiek sprzetu nie ma mowy, wiec musze poradzic sobie z tym,
> co jest. Na szczescie na kazdym pietrze sa po dwa switche, wiec jeden
> bedzie dla personelu, drugi dla publiki. Pytanie, czy podpiac
> wszystkie szesc switchy do jednego, nie za mocnego kompa (K6-300) i
> wszystkie uslugi na nim, czy na kazdym pietrze postawic jakiegos
> slabiaka rozdzielajacego podsieci, z fw i przycinajacego pasmo
> czytelnikom i dopiero te trzy kompy polaczyc z mocniejszym, na ktorym
> stalby DHCP i reszta uslug - na freesco, ale niekoniecznie na zawsze
> (dopiero sie ucze i freesco podoba mi sie ze wzgledu na swoja
> "zwartosc" -nie musze sie uczyc calego Linuxa do postawienia routera,
> moge najpierw postawic router i w spokoju uczyc sie Linuxa :)))).
>
> Pytania mam takie:
>
> - ktory uklad ma wiekszy sens - jeden mocny komp obslugujacy wszystko,
> czy pare mniejszych, obslugujacych po kawalku? Nadmienie, ze ta druga
> opcja jest dla mnie bardziej wykonalna od strony sprzetowej, ale nie
> bede sie przy niej upieral :) A moze jest jakies inne rozwiazanie?
>
> - jaka konfiguracja sprzetu uciagnie calosc w przypadku opcji nr 1 -
> czyli jeden komp i podpiete do niego 6 switchy, a jaka w przypadku nr
> 2 - jeden routerek na kazde pietro, max. 20 komputerow, pol na pol
> personel  z publika, routerki z pieter spiete ze soba (najmocniejszy
> ma dhcp i inne), lub 3 tak samo skonfigurowane podpiete do jakiejs
> mocniejszej maszyny.
>
> - czy freesco oferuje sztywne ograniczanie pasma? Nie chodzi mi o
> dynamiczne ograniczanie, jak w Justice, ale permanentne przykrecenie
> kurka na np. Eth1 do np. 2MBit, coby gownazeria w kafejce nie
> blokowala lacza.
>
> - na trzech pietrach jest ok. 10-12 komputerow, ktore pracuja z bazami
> danych. Czy mozna zrobic im vlan-a, i jak?
>
> Tyle pytan na teraz, bede mial ich pewnie duzo wiecej, ale wszystko w
> swoim czasie :)
>

Zdecydowanie wariant z kilkoma mniejszymi.
Wydziel fizyczne sieci na switch'ach i na wejsciu do kazdej z nich postaw
FreeSCO, to nie bedziesz potrzebowal VLAN'ow.
Justice b.dobrze sprawdza sie w tej roli, (np: ver. 4.6), mozna dosc
elastycznie porozstawiac progi zadzialania in/out.

-- 
---