[es] - Potrebna provera idejnog resenja topologije mreže...

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.130.*

Profil

Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 13:45 - pre 230 meseci}

Završio sam izradu idejnog rešenja mrežne topologije za preduzeće koje želi da izgradi mrežu u svojoj upravnoj zgradi (1 switch sa oko 20 radnih stanica), pored koje ima 2 proizvodne hale (u njima će biti industrijski Ethernet za oko 40 priključnih mesta preko 2 switcha - po 1 u svakoj hali). U proizvodnim halama će postojati mogućnost implementiranja informacionog sistema (1 dodatni switch za oko 10 radnih stanica za administraciju). Svaka radna stanica (u halama i u upravnoj zgradi) treba da ima IP telefon. Preduzeće neće u ovoj fazi da ulazi u razvoj WLAN mreže. Takođe, 10km od ovih objekata nalazi se udaljena kancelarija sa 5 korisnika (svaka radna stanica treba da ima IP telefon) koja treba da se povezuje sa glavnom preko VPN. Mreža se za Internet vezuje preko 2 ISP. Postoji potreba za simultanim pristupom maksimalno 5 udaljenih korisnika preko VPN.
Ono što me interesuje je da li sam izvršio dovoljno robustno ožičavanje i da li sam, možda, napravio neki propust ili grešku. Prilažem šemu topologije mreže. Napominjem da sam izbegavao udvajanje uređaja zbog smanjenja cene, osim na mestima na kojima smatram da je neophodno da je sistem izuzetno elastičan.
Unapred se zahvaljujem.

Odgovor na temu

gandalf
Goran Raovic
senior network engineer
Belgrade

Član broj: 52
Poruke: 248
*.041net.co.yu.

Jabber: goran.raovic@gmail.com

+44 Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 14:15 - pre 230 meseci}

Gde je šema?

CCIE #22192 )
https://pulsarpoint.rs

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 14:40 - pre 230 meseci}

Stvarno fali šema. Po opisu onoga što si napisao, deluje kao relativno OK, s tim da bih se ja zapitao kako preko srpskog Interneta radi VoIP preko VPN-a. To može biti manji problem. Možda je bolje rešenja Frame Relay veza.

Marko.

OV SM
LA PK

Odgovor na temu

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.130.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 14:45 - pre 230 meseci}

Šema je u samoj poruci. Ne znam da li je sve bilo u redu prilikom slanja, ali šema se kod mene u preview poruke vidi. Ako je u okviru ove poruke nema, molim da mi kažete kako da je prikažem, a da bude vidljiva za sve.

Prikačeni fajlovi

Dijagram.jpg - 94.58k

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:04 - pre 230 meseci}

U originalnoj poruci se ne vidim zato što si linkovao fajl na sopstvenom disku: d:\Veka\Dijagram.jpg.

U ovoj drugoj ima attachment. Sad ćemo da vidimo šta isti kaže...

Marko.

OV SM
LA PK

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:14 - pre 230 meseci}

Moram priznati da sam pozitivno iznenađen onim što vidim. Imam par komentara, doduše...

U modulu za udaljeni pristup (na levoj strani), imaš udvojene switcheve i udvojene rutere, sa druge strane, jedan od najbitnijih uređaja u celom dizajnu nije udvojen, a to je core multilayer switch, na desnoj strani. Pretpostavljam da je razlog za ovo cena, ali ako taj uređaj prestane da funkcioniše, imaš ozbiljniji problem nego kad ti nestane Internet veza, zar ne?

Drugi komentar je lokacija proxy servera/modula. Ne bi li bilo zgodnije da je proxy u DMZ zoni sa "javnim" serverima, ili u drugoj DMZ toni na istom firewallu? Uštedećeš jedan firewall tako ili još bolje, iskoristiti ga da ga postaviš između office korisnika i ostatka mreže, gde trenutno nemaš firewall.

Takođe, serveri za upravljanje i serveri IS-a nemaju firewall. Ovo je možda dobro, možda nije - zavisi koliko veruješ svojim zaposlenima.

Voice ruter je takođe nezaštićen, kako iznutra, tako spolja. Možda možeš i o ovome da razmisliš, posebno ako će ruter ujedno biti i uređaj proji vrši call processing (nema Call Managera ili ekvivalentnog uređaja na slici, tako da je ovaj detalj nejasan).

Marko.

_{[Ovu poruku je menjao markom dana 08.05.2005. u 16:15 GMT+1]}

OV SM
LA PK

Odgovor na temu

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.129.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:15 - pre 230 meseci}

Lapsus!
U prvoj poruci zaboravio sam da "prilepim" šemu. No, sada je sve u redu.

Odgovor na temu

markom
Marko Milivojević
Network Engineer
Google
Mountain View

Član broj: 18427
Poruke: 4227
*.singidunum.net.

Sajt: https://markom.rs

+16 Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:21 - pre 230 meseci}

Tek sam sad primetio. Ne, definitivno nikako proxy server na isto mesto gde i Call Manager!

Marko.

OV SM
LA PK

Odgovor na temu

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.129.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:25 - pre 230 meseci}

Hvala Marko!

Udvajanje core multilayer switcha u Modulu kampusa nije trenutno finansijski ostvarivo, jer povlači i dupliranje ostalih pratećih uređaja. Neka ono ostane za budućnost preduzeća. Slažem se da je bitnije to udvajanje, ali oni traže duplu vezu ka Internetu, pa neka im je.

Voice router zapravo ima Call-processing Manager, koji se nalazi iza firewall uređaja u Modulu kampusa.

Interesuje me da li da dodam još jedan router ka WAN za frame-relay, koji je vezan za pominjani multilayer switch. Šta misliš o tome?

Odgovor na temu

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.129.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:37 - pre 230 meseci}

U komentarima se obavezno osvrnite na ožičenje. Da li je dovoljno? Treba li negde umesto 100TX staviti 1000SX?
Molim odgovor.

Odgovor na temu