🚀 go-pugleaf

"Tomasz Holdowanski" <mordazy@USUN-TO.poczta.onet.pl> wrote in message
news:2cpfl19u9le63ir8cpmtkmevtg5nt3314m@4ax.com...
> Witam!
>
> ..sytuacja wyglada tak:
> jest trzykondygnacyjny budynek, w nim ok. 50 kompow, z czego ok. 20 to
> "publiczne" , oraz ok. 10 obslugujacych  bazy danych; do tego jest
> szesc niekonfigurowalnych switchy i poza tym nic. Popelina totalna.
> Potrzebuje zrobic nastepujace rzeczy:
>
> 1) oddzielic siec publiczna od baz danych, przyblokowac dostep do
> niemal wszystkiego;
> 2) przyciac publice pasmo, najlepiej na sztywno - 10-20% lacza;
> 3) zapewnic odpowiednie "moce" dla kompow pracujacych z bazami - w tej
> chwili siec sie "dlawi", chce ustabilizowac jej prace.
> 4) DHCP, WINS, SAMBA, bramka do netu, firewall, proxy, antyvir.
>
>
> Moj wybor padl na freesco jako gotowe, dosc latwe do ogarniecia (dla
> mnie - zoltodzioba :)) i w miare pewne rozwiazanie. O dokupowaniu
> jakiegokolwiek sprzetu nie ma mowy, wiec musze poradzic sobie z tym,
> co jest. Na szczescie na kazdym pietrze sa po dwa switche, wiec jeden
> bedzie dla personelu, drugi dla publiki. Pytanie, czy podpiac
> wszystkie szesc switchy do jednego, nie za mocnego kompa (K6-300) i
> wszystkie uslugi na nim, czy na kazdym pietrze postawic jakiegos
> slabiaka rozdzielajacego podsieci, z fw i przycinajacego pasmo
> czytelnikom i dopiero te trzy kompy polaczyc z mocniejszym, na ktorym
> stalby DHCP i reszta uslug - na freesco, ale niekoniecznie na zawsze
> (dopiero sie ucze i freesco podoba mi sie ze wzgledu na swoja
> "zwartosc" -nie musze sie uczyc calego Linuxa do postawienia routera,
> moge najpierw postawic router i w spokoju uczyc sie Linuxa :)))).
>
> Pytania mam takie:
>
> - ktory uklad ma wiekszy sens - jeden mocny komp obslugujacy wszystko,
> czy pare mniejszych, obslugujacych po kawalku? Nadmienie, ze ta druga
> opcja jest dla mnie bardziej wykonalna od strony sprzetowej, ale nie
> bede sie przy niej upieral :) A moze jest jakies inne rozwiazanie?
>
> - jaka konfiguracja sprzetu uciagnie calosc w przypadku opcji nr 1 -
> czyli jeden komp i podpiete do niego 6 switchy, a jaka w przypadku nr
> 2 - jeden routerek na kazde pietro, max. 20 komputerow, pol na pol
> personel  z publika, routerki z pieter spiete ze soba (najmocniejszy
> ma dhcp i inne), lub 3 tak samo skonfigurowane podpiete do jakiejs
> mocniejszej maszyny.
>
> - czy freesco oferuje sztywne ograniczanie pasma? Nie chodzi mi o
> dynamiczne ograniczanie, jak w Justice, ale permanentne przykrecenie
> kurka na np. Eth1 do np. 2MBit, coby gownazeria w kafejce nie
> blokowala lacza.
>
> - na trzech pietrach jest ok. 10-12 komputerow, ktore pracuja z bazami
> danych. Czy mozna zrobic im vlan-a, i jak?
>
> Tyle pytan na teraz, bede mial ich pewnie duzo wiecej, ale wszystko w
> swoim czasie :)
>

Zdecydowanie wariant z kilkoma mniejszymi.
Wydziel fizyczne sieci na switch'ach i na wejsciu do kazdej z nich postaw
FreeSCO, to nie bedziesz potrzebowal VLAN'ow.
Justice b.dobrze sprawdza sie w tej roli, (np: ver. 4.6), mozna dosc
elastycznie porozstawiac progi zadzialania in/out.

-- 
---

Deep inside the Matrix, convinced that Fri, 21 Oct 2005 04:26:51 +0200
is the real date, "bad_skipper" <bad_skipper@bad_skipper.com> has
written something quite wise. But (s)he wasn`t the one.


>Zdecydowanie wariant z kilkoma mniejszymi.
>Wydziel fizyczne sieci na switch'ach i na wejsciu do kazdej z nich postaw
>FreeSCO, to nie bedziesz potrzebowal VLAN'ow.

OK... ale czy musze stawiac jedno freesco na jeden switch, czy moge
podpiac do niego dwa switche, ustawic osobne reguly dla Eth1 i Eth2, a
Eth0 zrobic "wyjsciem"? Trzy kompy jeszcze wyskrobie, z szescioma moze
byc juz problem. Inna sprawa, ze mam do dyspozycji tylko dwa switche
na kazde pietro, okablowanie miedzy pietrami dopuszcza tylko
polaczenie switchy miedzy soba... Hm. W pudlach ze smieciami sa
jeszcze jakies huby i mini-switche. AMD K5-90 chyba uciagnie
umiarkowany ruch na czterech sieciowkach, he?

>Justice b.dobrze sprawdza sie w tej roli, (np: ver. 4.6), mozna dosc
>elastycznie porozstawiac progi zadzialania in/out.

A mozna  podzielic lacze "niesprawiedliwie"? :) Tzn. ustalic rozne
limity dla roznych podsieci lub poszczegolnych IP? Przepraszam za
lamerskie pytania, ale w ciagu ostatnich paru dni mialem moze 2
godziny na pobiezne przegladniecie dokumentacji...

Dzieki za informacje!
Pozdrawiam,
Mordazy.

Odpowiadajac USUN-TO. z mojego adresu.

        ZAWSZE JEST JESZCZE NADZIEJA
        NA OGOLNOSWIATOWY KATAKLIZM.

Dnia 2005-10-20 21:19, Użytkownik Tomasz Holdowanski napisał:
> Witam!
> 
> ...sytuacja wyglada tak:
Widze to tak:

tworzysz dwie odrebee sieci:
1. siec z serwerami bazodaniowymi bez podlazcenia do internetu
potrzeba 3 swicze. jesli nie chcez wpisywc adresow na sztywno to jeden z 
nich moze byc serwerem dhcp dla tej sieci.
Rozwiazanie to gwarantuje calkowite bezpieczenstwo tej sieci.
adresy sieci 10.0.0.0/24
2. pozostale kompy majace dostep do internetu odrebna siec, z jednym 
serwerem najlepiej na NND (na poczatek moze byc freesco)z wszystkimi 
uslugami jakie potrzebujesz.
potrzebujesz 3 swicze i jeden komp.
adres sieci 192.168.0.0/24
-- 
Pozdrawiam zciech
http://zciech.w.interia.pl

"Tomasz Holdowanski" <mordazy@USUN-TO.poczta.onet.pl> wrote in message
news:0m5hl1l35nrjpo2744ll2i1bqv8nit7p6k@4ax.com...
>
> OK... ale czy musze stawiac jedno freesco na jeden switch, czy moge
> podpiac do niego dwa switche, ustawic osobne reguly dla Eth1 i Eth2, a
> Eth0 zrobic "wyjsciem"? Trzy kompy jeszcze wyskrobie, z szescioma moze
> byc juz problem.

Mozna tak zrobic, jednak, gdybys zrobil dwie fizyczne sieci, niezaleznie od
rozlokowania w budynku to mial bys wieksze bezpieczenstwo.
Mozesz wykorzystac rozdzielacz LAN i na jednej skretce 4-ro-parowej zrobic
dwie odrebne sieci fizyczne.
http://allegro.pl/search.php?string=rozdzielacz+lan&buy=0&new=0&pay=0


> Inna sprawa, ze mam do dyspozycji tylko dwa switche
> na kazde pietro, okablowanie miedzy pietrami dopuszcza tylko
> polaczenie switchy miedzy soba...


> Hm. W pudlach ze smieciami sa
> jeszcze jakies huby i mini-switche.

Na allegro sa hub'y 24portowe po 20 -30 zl

> AMD K5-90 chyba uciagnie
> umiarkowany ruch na czterech sieciowkach, he?

To tak na granicy wydajnosci...?

> A mozna  podzielic lacze "niesprawiedliwie"? :) Tzn. ustalic rozne
> limity dla roznych podsieci lub poszczegolnych IP? Przepraszam za
> lamerskie pytania, ale w ciagu ostatnich paru dni mialem moze 2
> godziny na pobiezne przegladniecie dokumentacji...

Jest cos takiego w justice jak 'staly blok' dla danego IP.
http://www.freesco.internetdsl.pl/justice.htm


-- 
---