KillA Posted August 6, 2013 Report Share Posted August 6, 2013 В общем скоро передадут оптоволоконную сеть , и передо мной встанет задача, построить на ней иерархическую локальную сеть. То есть отдельный "сетки" , будут так же физически разделены между собой. Маршутизировать собираюсь Микротиками, но на этом ясность дела у меня заканчивается. Какие устройства использовать для того, что оптоволокно я мог засунуть в Микротик (забыл как эти штуки называются) ? По какому принципу строить сеть ? Какие подводные камни могут быть ? Любая критика и любое замечание приветствуется. В итоге будет своя личная опто-волоконная сеть с топлогией звезда. Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 Викинь микротик или в качестве интернет доступа сделай. Нужен коммутаторы ядра и коммутаторы доступа . Cisco дорогие можно взять 3750x , коммутаторы доступа - 3com/hp или аналоги. Нарисуй сеть хотя бы , чтоб ясно бы Quote Link to comment Share on other sites More sharing options...
KillA Posted August 6, 2013 Author Report Share Posted August 6, 2013 bionix, что такое коммутаторы ядра и коммутаторы доступа ? Насчет сети будет позже , т.к. я пока себе это не представляю. Пока понимаю лишь, то что будет несколько десятков "зданий" к примеру и друг друга они видит не должны будут, получается нужно организовать какую-то "центральную локалку" которая будет всеми и координировать , и есть ли в этом смысл вообще ?[merge_posts_bbcode]Добавлено: 2013-08-06 20:42:38[/merge_posts_bbcode] bionix, всего юзеров будет около 500 наверное Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 KillA, рисуй примерную картинку, мы будем тут думать ;-) Коммутаторы ядра позволяют маршрутизировать вланы[merge_posts_bbcode]Добавлено: 2013-08-06 20:47:29[/merge_posts_bbcode] Случаем не РРЭ ? Quote Link to comment Share on other sites More sharing options...
KillA Posted August 6, 2013 Author Report Share Posted August 6, 2013 bionix, не, не РРЭ. Как картинку нарисовать если даже не знаю, какую иерархию сделать ))) МОжешь тыкнешь ссылкой где люди подобное делают ,чтоб понял как сделать ? Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 Ну короче опиши все, что хочешь сделать и зачем это нужно сделать . Ну ты пробуй в dia нарисовать Quote Link to comment Share on other sites More sharing options...
Cellardoor Posted August 6, 2013 Report Share Posted August 6, 2013 (edited) Если он не знает, что такое уровень ядра и уровень доступа - как будет строить сеть и программировать коммутаторы? KillA, рисуй)))[merge_posts_bbcode]Добавлено: 2013-08-06 21:30:28[/merge_posts_bbcode] Какие устройства использовать для того, что оптоволокно я мог засунуть в (забыл как эти штуки называются) ?Медиаконвертер. У циски так же есть специальные SFP-модули для коммутаторов, на них порты под оптику. [merge_posts_bbcode]Добавлено: 2013-08-06 21:56:27[/merge_posts_bbcode] Вот тебе классическая схема. http://pic.dagtk.net/x/1/e86ed6/4f3a419c.gif Edited August 6, 2013 by Cellardoor Quote Link to comment Share on other sites More sharing options...
KillA Posted August 6, 2013 Author Report Share Posted August 6, 2013 (edited) Cellardoor, bionix, Вот вид сети какой я её понимаю на данный момент http://pic.dagtk.net/x/1/a5ce3c/md_5cdfac64.jpgУ всех интернет будет раздаваться, через Микротик. Сетей N-ое количество, причем все они физически удаленны друг от друга, причем может быть, что в одной сети всего 3-4 компьютера, а может и 20-30.Вопрос какое оборудование следует поставить на концах оптики (медиаконвертер пологаю, но опять же какой ?), и далее за ним, роутер (опять же какой)? Сети не должны видеть друг-друга, хотя могут быть и исключительные ситуации для отдельных пользователей ![merge_posts_bbcode]Добавлено: 2013-08-06 22:04:01[/merge_posts_bbcode] В более менее больших сетях есть контроллеры доменов. В основном сервера многие лежат в ИНТРАСЕТЬ Edited August 6, 2013 by KillA Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 KillA, вот выше нарисовали, под нее ориентируйся[merge_posts_bbcode]Добавлено: 2013-08-06 22:06:11[/merge_posts_bbcode] В более менее больших сетях есть контроллеры доменов. В основном сервера многие лежат в ИНТРАСЕТЬчто за контора такая ???? Quote Link to comment Share on other sites More sharing options...
KillA Posted August 6, 2013 Author Report Share Posted August 6, 2013 (edited) bionix, если честно мне его картинка ничего не говорит, что можно прочитать, чтобы понять её ? Edited August 6, 2013 by KillA Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 KillA, Администрация чего??)) ну шас попытаюсь объяснить)) Quote Link to comment Share on other sites More sharing options...
Cellardoor Posted August 6, 2013 Report Share Posted August 6, 2013 http://www.discom.su/about/sysint/solutions/26.php[merge_posts_bbcode]Добавлено: 2013-08-06 22:23:40[/merge_posts_bbcode] Я бы предложил вам нанять какого-нибудь подрядчика российского уровня.Например, "КРОК", ЗАО "АйТи" или "Ланит".Они уже делали подобное в Дагестане в том числе.Среди их клиентов и крупный бизнес и гос структуры.На худой конец они могут проконсультировать и составить предложение. [merge_posts_bbcode]Добавлено: 2013-08-06 22:24:37[/merge_posts_bbcode] Если это администрация - всё должно быть безопасно, доступно и профессионально. [merge_posts_bbcode]Добавлено: 2013-08-06 22:29:53[/merge_posts_bbcode] 800, 1800/1900, 2800/2900 роутеры обычно используются для небольших и средних филиалов.если вы захотите использовать шифрование трафика, то тут надо будет скорей всего использовать устройства, которые сертифицированы по ГОСТу. Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 (edited) примерно набросал сетку, чтоб ты понял как http://pic.dagtk.net/x/1/bc87d3/md_acff917b.png А так тут нужны спецы. Так как нужно на месте смотреть, проектировать, сделать предложение и начинать внедрение. Процесс не долгий, плюс - сколько готовы раскошелится))) Знаю, что в гос конторах - это пичальна((( Я бы сам с ребятами смог бы, но я не в махе и к сожалению не с могу :-) Edited August 6, 2013 by bionix Quote Link to comment Share on other sites More sharing options...
KillA Posted August 6, 2013 Author Report Share Posted August 6, 2013 (edited) bionix, Cellardoor, Огромное вам спасибо, внесли ясность ! Буду разбираться с теоретической частью сегодня[merge_posts_bbcode]Добавлено: 2013-08-06 22:56:00[/merge_posts_bbcode] Допишите пожалуйсто точнее, а какое оборудования посоветуете для уровней доступа и уровней распределения Edited August 6, 2013 by KillA Quote Link to comment Share on other sites More sharing options...
bionix Posted August 6, 2013 Report Share Posted August 6, 2013 распредеоения hp 5400 24 sfpCisco ME-3400-24FS-A Доступа Cisco Catalyst ME-2400-24TS-ACisco Catalyst 2960-24PC-LCisco WS-C2960-24TC-S Quote Link to comment Share on other sites More sharing options...
Cellardoor Posted August 6, 2013 Report Share Posted August 6, 2013 KillA, вообще, перед тем как за это браться - надо составить техническое задание с учетом всех факторов и планов на будущее.Если вы будете организовывать VoIP или телепрезенс в дальнейшем - это ещё один фактор.Или например насколько большая каждая сеть и как далеко они друг от друга находятся.Какие требования к доступу, простоям, быстродействию, безопасности и все такое.От этого зависит тип выбираемого оборудования, топология и так далее.По ходу дела всегда будут возникать проблемы, какие-то тонкости. Чтобы всё это грамотно рассчитать нужно хорошенько посидеть со специалистами системного интегратора.Слишком много в провинциях всяких колхозных сетей на коленке.Даже если понатыкать цисок на 5 миллионов - не факт, что этот монстр будет работать оптимально и безопасно. Quote Link to comment Share on other sites More sharing options...
data-centre Posted August 6, 2013 Report Share Posted August 6, 2013 KillA, А какой у вас бюджет?Для сети можно посоветовать Huawei. Качественные и дешевые девайсы.S33xx на доступе и S85xx на ядро. Построить сети лучше доверить профессионалам, в любом случае. А интернет раздавать можно и микротиками. Скажем поставить RB1100AHx2 Quote Link to comment Share on other sites More sharing options...
KillA Posted August 7, 2013 Author Report Share Posted August 7, 2013 Сегодня уточню бюджет data-centre, Quote Link to comment Share on other sites More sharing options...
bionix Posted August 7, 2013 Report Share Posted August 7, 2013 KillA, Если хочешь, я смогу связаться с нужными людьми, которые продадут довольно дешево коммутаторы cisco, плюс смогут уговорит твое начальство на хорошее железо Quote Link to comment Share on other sites More sharing options...
Cellardoor Posted August 7, 2013 Report Share Posted August 7, 2013 bionix, с ебея что ли? А IOS потом как лицензировать.data-centre, сжечь надо эти хуавеи. Quote Link to comment Share on other sites More sharing options...
data-centre Posted August 7, 2013 Report Share Posted August 7, 2013 Cellardoor, Зачем сжигать?Очень добротная продукция с хорошим сапортом. К слову говоря, Huawei кушает практические любые sfp модули. И стоят процентов на 40 дешевле аналогов от cisco.Huawei выигрывает много контрактов по всему миру сейчас. Quote Link to comment Share on other sites More sharing options...
Cellardoor Posted August 7, 2013 Report Share Posted August 7, 2013 Выигрывает только за счет низкой стоимости.[merge_posts_bbcode]Добавлено: 2013-08-07 11:08:59[/merge_posts_bbcode] Аналоги от Cisco на голову выше по качеству и надёжности. Это стандарт де-факто.Cisco или Juniper. На худой конец HP. Quote Link to comment Share on other sites More sharing options...
bionix Posted August 7, 2013 Report Share Posted August 7, 2013 Cellardoor, у EMC :-) data-centre, знаем твои хуавеи и их отзывы :-D в США тупо запретили, скоро и в других запретят за шпионские безобразия :-) Лучше Juniper, HP/3com нежели хуавей, если дешевле нужно Quote Link to comment Share on other sites More sharing options...
Cellardoor Posted August 7, 2013 Report Share Posted August 7, 2013 KillA, расскажи насколько Сети 1 , 2 , ..., N отстоят друг от друга? Это разные города Дагестана? Quote Link to comment Share on other sites More sharing options...
data-centre Posted August 7, 2013 Report Share Posted August 7, 2013 bionix, Ну зачем такой бред нести? Запретили их не из-за того, что там бэкдоры (что вполне возможно, впрочем как и у циско) в гос секторе. И да в гос секторе их запретили. Это раз.Второй момент, что 3com уже не существует к вашему сведению и уже давно и благополучно был продан - частично HP частично Huawei. Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.