🚀 go-pugleaf

Witam!

..sytuacja wyglada tak:
jest trzykondygnacyjny budynek, w nim ok. 50 kompow, z czego ok. 20 to
"publiczne" , oraz ok. 10 obslugujacych  bazy danych; do tego jest
szesc niekonfigurowalnych switchy i poza tym nic. Popelina totalna.
Potrzebuje zrobic nastepujace rzeczy:

1) oddzielic siec publiczna od baz danych, przyblokowac dostep do
niemal wszystkiego;
2) przyciac publice pasmo, najlepiej na sztywno - 10-20% lacza;
3) zapewnic odpowiednie "moce" dla kompow pracujacych z bazami - w tej
chwili siec sie "dlawi", chce ustabilizowac jej prace.
4) DHCP, WINS, SAMBA, bramka do netu, firewall, proxy, antyvir.


Moj wybor padl na freesco jako gotowe, dosc latwe do ogarniecia (dla
mnie - zoltodzioba :)) i w miare pewne rozwiazanie. O dokupowaniu
jakiegokolwiek sprzetu nie ma mowy, wiec musze poradzic sobie z tym,
co jest. Na szczescie na kazdym pietrze sa po dwa switche, wiec jeden
bedzie dla personelu, drugi dla publiki. Pytanie, czy podpiac
wszystkie szesc switchy do jednego, nie za mocnego kompa (K6-300) i
wszystkie uslugi na nim, czy na kazdym pietrze postawic jakiegos
slabiaka rozdzielajacego podsieci, z fw i przycinajacego pasmo
czytelnikom i dopiero te trzy kompy polaczyc z mocniejszym, na ktorym
stalby DHCP i reszta uslug - na freesco, ale niekoniecznie na zawsze
(dopiero sie ucze i freesco podoba mi sie ze wzgledu na swoja
"zwartosc" -nie musze sie uczyc calego Linuxa do postawienia routera,
moge najpierw postawic router i w spokoju uczyc sie Linuxa :)))). 

Pytania mam takie:

- ktory uklad ma wiekszy sens - jeden mocny komp obslugujacy wszystko,
czy pare mniejszych, obslugujacych po kawalku? Nadmienie, ze ta druga
opcja jest dla mnie bardziej wykonalna od strony sprzetowej, ale nie
bede sie przy niej upieral :) A moze jest jakies inne rozwiazanie?

- jaka konfiguracja sprzetu uciagnie calosc w przypadku opcji nr 1 -
czyli jeden komp i podpiete do niego 6 switchy, a jaka w przypadku nr
2 - jeden routerek na kazde pietro, max. 20 komputerow, pol na pol
personel  z publika, routerki z pieter spiete ze soba (najmocniejszy
ma dhcp i inne), lub 3 tak samo skonfigurowane podpiete do jakiejs
mocniejszej maszyny.

- czy freesco oferuje sztywne ograniczanie pasma? Nie chodzi mi o
dynamiczne ograniczanie, jak w Justice, ale permanentne przykrecenie
kurka na np. Eth1 do np. 2MBit, coby gownazeria w kafejce nie
blokowala lacza.

- na trzech pietrach jest ok. 10-12 komputerow, ktore pracuja z bazami
danych. Czy mozna zrobic im vlan-a, i jak?

Tyle pytan na teraz, bede mial ich pewnie duzo wiecej, ale wszystko w
swoim czasie :)

Pozdrawiam i z gory dzieki za pomoc!
Mordazy.

Odpowiadajac USUN-TO. z mojego adresu.

        ZAWSZE JEST JESZCZE NADZIEJA
        NA OGOLNOSWIATOWY KATAKLIZM.