https://www.opennet.me/openforum/vsluhforumID6/16146.html Здравствуй, всезнающий All!<br>Вопрос может немножко не туда но интересно выслушать мнение Цисководов<br>В качестве развития сети в IT отделе конторы рассматриваем вопрос применения VLANов.<br>есть 3 отдела, 4 сервера - контроллер домена, на нем поднят DNS и DHCP. Еще есть прокси, почтовый сервак и сервер приложений. Везде - винда, кроме одного сервера с FreeBSD. Есть 4 управляемых свича. Подсеть везде одна. <br>Задача такая - хотим поднять 3 вилана чтоб разделить потоки инфы для каждого отдела но есть сомнения как тогда подружить сервера со всеми виланами, чтоб они были видны в каждом vlan'е и нормально функционировали? <br>Как установить поддержку vlan на сетевой интерфейс в Windows 2003 знаем, тестили, работает.<br>Для решения задачи планируется к покупке CISCO 2800. Если грамотно обоснуем - купим!<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#12 Sun, 04 May 2008 10:50:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Роутер не обязательно применять только для маршрутизации VLAN. <br>&gt;&gt;<br>&gt;<br>&gt;можно купить 3560G цена около 70 <br>&gt;Да, вот только у L3 свитча проивзодительность по маршрутизации на много выше <br>&gt;чем у 2811, <br>&gt;представьте, что будет с 2811 если несколько серверов, подключенных на 1Гб/сек из <br>&gt;разных VLAN начнут обмен ?! при 100mbps этот роутер уже не <br>&gt;живет, а по сему для подобной альтернативы можно даже применить PC <br>&gt;например на основе vyatta. <br><br>Понятно что коммутация предпочтительнее маршрутизации. Но клиент не озвучил нагрузку на сеть.<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#11 Sun, 04 May 2008 08:25:08 GMT &gt;[оверквотинг удален]<br>&gt;&gt;cat3750G/cat3560G <br>&gt;<br>&gt;Cisco 2811 - 50.т.р. <br>&gt;Catalyst 2960-24 - 50 т.р. <br>&gt;Итого 100 т.р. <br>&gt;<br>&gt;WS-C3750G-24TS-S - 120 т.р. <br>&gt;<br>&gt;Роутер не обязательно применять только для маршрутизации VLAN. <br>&gt;<br><br>можно купить 3560G цена около 70<br>Да, вот только у L3 свитча проивзодительность по маршрутизации на много выше чем у 2811,<br>представьте, что будет с 2811 если несколько серверов, подключенных на 1Гб/сек из разных VLAN начнут обмен ?! при 100mbps этот роутер уже не живет, а по сему для подобной альтернативы можно даже применить PC например на основе vyatta.<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#10 Sun, 04 May 2008 05:29:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;мое мнение <br>&gt;&gt;- VLAN's делать <br>&gt;&gt;- купить Cisco 28xx максимально толстую <br>&gt;&gt;- купить Catalyst 2960-24 <br>&gt;<br>&gt;Зачем покупать роутер ISR только для маршрутизации между VLAN ? <br>&gt;Если Вы не понимаете зачем он Вам, а точнее не понимаете назначение <br>&gt;устройства... <br>&gt;Как я уже сказал в Вашем случае идеальный вариант L3 switch например <br>&gt;cat3750G/cat3560G <br><br>Cisco 2811 - 50.т.р.<br>Catalyst 2960-24 - 50 т.р.<br>Итого 100 т.р.<br><br>WS-C3750G-24TS-S - 120 т.р.<br><br>Роутер не обязательно применять только для маршрутизации VLAN.<br> <br><br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#9 Sat, 03 May 2008 12:03:58 GMT &gt;[оверквотинг удален]<br>&gt;&gt;лист доступ запрещает. Теперь вопрос свелся к тому какой маршрутизатор CISCO <br>&gt;&gt;под такую задачку купить. Хотели 2800, т.к. некоторый маленький опыт работы <br>&gt;&gt;именно с ним имелся. И хочется именно CISCO а не других <br>&gt;&gt;производителей. Почему? Ну, денег скорей всего дадут на него, т.к. начальство <br>&gt;&gt;любит известные бренды. <br>&gt;<br>&gt;мое мнение <br>&gt;- VLAN's делать <br>&gt;- купить Cisco 28xx максимально толстую <br>&gt;- купить Catalyst 2960-24 <br><br>Зачем покупать роутер ISR только для маршрутизации между VLAN ?<br>Если Вы не понимаете зачем он Вам, а точнее не понимаете назначение устройства...<br>Как я уже сказал в Вашем случае идеальный вариант L3 switch например cat3750G/cat3560G<br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#8 Wed, 30 Apr 2008 07:03:41 GMT &gt;[оверквотинг удален]<br>&gt;&gt;все будет ок!!! <br>&gt;<br>&gt;Сегодня разобрались - три интерфейса не нужны, сделаем один интерфейс поняли как <br>&gt;все настроить на нем - именно так как вы говорите, все <br>&gt;виланы видят друг друга, кроме тех, на которых на маршрутизаторе акцесс <br>&gt;лист доступ запрещает. Теперь вопрос свелся к тому какой маршрутизатор CISCO <br>&gt;под такую задачку купить. Хотели 2800, т.к. некоторый маленький опыт работы <br>&gt;именно с ним имелся. И хочется именно CISCO а не других <br>&gt;производителей. Почему? Ну, денег скорей всего дадут на него, т.к. начальство <br>&gt;любит известные бренды. <br><br>мое мнение<br>- VLAN's делать<br>- купить Cisco 28xx максимально толстую<br>- купить Catalyst 2960-24 <br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#7 Tue, 29 Apr 2008 12:25:39 GMT <br>&gt;Ну только не понимаю, зачем три разных интерфайса, если можно пророутить <br>&gt;вланы и одна адресация будет видеть другую, а при желание даже <br>&gt;можно акцес листами ограничить, чтоб клиенты одного влана в другом видели <br>&gt;только сервера, но ни клиентов... На вланах включить ДХЦП хелперы и <br>&gt;все будет ок!!! <br><br>Сегодня разобрались - три интерфейса не нужны, сделаем один интерфейс поняли как все настроить на нем - именно так как вы говорите, все виланы видят друг друга, кроме тех, на которых на маршрутизаторе акцесс лист доступ запрещает. Теперь вопрос свелся к тому какой маршрутизатор CISCO под такую задачку купить. Хотели 2800, т.к. некоторый маленький опыт работы именно с ним имелся. И хочется именно CISCO а не других производителей. Почему? Ну, денег скорей всего дадут на него, т.к. начальство любит известные бренды. <br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#6 Tue, 29 Apr 2008 12:24:04 GMT &gt;<br>&gt;&gt;Задача такая - хотим поднять 3 вилана чтоб разделить потоки инфы для <br>&gt;&gt;каждого отдела но есть сомнения как тогда подружить сервера со всеми <br>&gt;&gt;виланами, чтоб они были видны в каждом vlan'е и нормально функционировали? <br>&gt;&gt;<br>&gt;<br>&gt;Можно использовать по три сетевых карты на каждом сервере - каждой карте <br>&gt;по вилану. <br><br>первоначально так и думалось, но потом было найдено лучшее решение - компы вообще не трогать - просто настроить на циске виланы, смаршрутизировать и ограничивать доступ с помощью ACL<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#5 Tue, 29 Apr 2008 06:42:11 GMT &gt;[оверквотинг удален]<br>&gt;- винда, кроме одного сервера с FreeBSD. Есть 4 управляемых свича. <br>&gt;Подсеть везде одна. <br>&gt;Задача такая - хотим поднять 3 вилана чтоб разделить потоки инфы для <br>&gt;каждого отдела но есть сомнения как тогда подружить сервера со всеми <br>&gt;виланами, чтоб они были видны в каждом vlan'е и нормально функционировали? <br>&gt;<br>&gt;Как установить поддержку vlan на сетевой интерфейс в Windows 2003 знаем, тестили, <br>&gt;работает. <br>&gt;Для решения задачи планируется к покупке CISCO 2800. Если грамотно обоснуем - <br>&gt;купим! <br><br>Ну только не понимаю, зачем три разных интерфайса, если можно пророутить вланы и одна адресация будет видеть другую, а при желание даже можно акцес листами ограничить, чтоб клиенты одного влана в другом видели только сервера, но ни клиентов... На вланах включить ДХЦП хелперы и все будет ок!!!<br><br><br> https://www.opennet.me/openforum/vsluhforumID6/16146.html#4 Tue, 29 Apr 2008 06:39:17 GMT &gt;[оверквотинг удален]<br>&gt;- винда, кроме одного сервера с FreeBSD. Есть 4 управляемых свича. <br>&gt;Подсеть везде одна. <br>&gt;Задача такая - хотим поднять 3 вилана чтоб разделить потоки инфы для <br>&gt;каждого отдела но есть сомнения как тогда подружить сервера со всеми <br>&gt;виланами, чтоб они были видны в каждом vlan'е и нормально функционировали? <br>&gt;<br>&gt;Как установить поддержку vlan на сетевой интерфейс в Windows 2003 знаем, тестили, <br>&gt;работает. <br>&gt;Для решения задачи планируется к покупке CISCO 2800. Если грамотно обоснуем - <br>&gt;купим! <br><br>мне кажется слово /freebsd/ - это чтото, что мешает нормально мыслить и решать задачи.<br>Я Вам рекомендую купить всместо роутера - коммутатор L3 - включить роутинг между VLAN и все, сконфигурировать ACL/QoS и тд<br>на коммутаторах конфигурируется dhcp opt82 - все dhcp-зарпосы пересылаются на определенный dhcp<br><br>А 3 или 4 сетевые платы - это здорово, их Вы лучше отправьте в фонд FreeBSD Donation.<br>