[es] - Potrebna provera idejnog resenja topologije mreže...

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.130.*

Profil

Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 13:45}

Završio sam izradu idejnog rešenja mrežne topologije za preduzeće koje želi da izgradi mrežu u svojoj upravnoj zgradi (1 switch sa oko 20 radnih stanica), pored koje ima 2 proizvodne hale (u njima će biti industrijski Ethernet za oko 40 priključnih mesta preko 2 switcha - po 1 u svakoj hali). U proizvodnim halama će postojati mogućnost implementiranja informacionog sistema (1 dodatni switch za oko 10 radnih stanica za administraciju). Svaka radna stanica (u halama i u upravnoj zgradi) treba da ima IP telefon. Preduzeće neće u ovoj fazi da ulazi u razvoj WLAN mreže. Takođe, 10km od ovih objekata nalazi se udaljena kancelarija sa 5 korisnika (svaka radna stanica treba da ima IP telefon) koja treba da se povezuje sa glavnom preko VPN. Mreža se za Internet vezuje preko 2 ISP. Postoji potreba za simultanim pristupom maksimalno 5 udaljenih korisnika preko VPN.
Ono što me interesuje je da li sam izvršio dovoljno robustno ožičavanje i da li sam, možda, napravio neki propust ili grešku. Prilažem šemu topologije mreže. Napominjem da sam izbegavao udvajanje uređaja zbog smanjenja cene, osim na mestima na kojima smatram da je neophodno da je sistem izuzetno elastičan.
Unapred se zahvaljujem.

^{08.05.2005. u 13:45}

gandalf
Goran Raovic
senior network engineer
Belgrade

Član broj: 52
Poruke: 224
*.041net.co.yu.

Jabber: goran.raovic@gmail.com
Sajt: blog.expnetworks.net

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 14:15}

Gde je šema?

CCIE #22192
http://blog.expnetworks.net

^{08.05.2005. u 14:15}

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08´N - 21°56´W

Administrator
Član broj: 18427
Poruke: 4109
*.singidunum.net.

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 14:40}

Stvarno fali šema. Po opisu onoga što si napisao, deluje kao relativno OK, s tim da bih se ja zapitao kako preko srpskog Interneta radi VoIP preko VPN-a. To može biti manji problem. Možda je bolje rešenja Frame Relay veza.

Marko.

Moj Network Blog

OV SM
LA PK

^{08.05.2005. u 14:40}

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.130.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 14:45}

Šema je u samoj poruci. Ne znam da li je sve bilo u redu prilikom slanja, ali šema se kod mene u preview poruke vidi. Ako je u okviru ove poruke nema, molim da mi kažete kako da je prikažem, a da bude vidljiva za sve.

Prikačeni fajlovi

Dijagram.jpg - 94.58k

^{08.05.2005. u 14:45}

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:04}

U originalnoj poruci se ne vidim zato što si linkovao fajl na sopstvenom disku: d:\Veka\Dijagram.jpg.

U ovoj drugoj ima attachment. Sad ćemo da vidimo šta isti kaže...

Marko.

Moj Network Blog

OV SM
LA PK

^{08.05.2005. u 15:04}

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:14}

Moram priznati da sam pozitivno iznenađen onim što vidim. Imam par komentara, doduše...

U modulu za udaljeni pristup (na levoj strani), imaš udvojene switcheve i udvojene rutere, sa druge strane, jedan od najbitnijih uređaja u celom dizajnu nije udvojen, a to je core multilayer switch, na desnoj strani. Pretpostavljam da je razlog za ovo cena, ali ako taj uređaj prestane da funkcioniše, imaš ozbiljniji problem nego kad ti nestane Internet veza, zar ne?

Drugi komentar je lokacija proxy servera/modula. Ne bi li bilo zgodnije da je proxy u DMZ zoni sa "javnim" serverima, ili u drugoj DMZ toni na istom firewallu? Uštedećeš jedan firewall tako ili još bolje, iskoristiti ga da ga postaviš između office korisnika i ostatka mreže, gde trenutno nemaš firewall.

Takođe, serveri za upravljanje i serveri IS-a nemaju firewall. Ovo je možda dobro, možda nije - zavisi koliko veruješ svojim zaposlenima.

Voice ruter je takođe nezaštićen, kako iznutra, tako spolja. Možda možeš i o ovome da razmisliš, posebno ako će ruter ujedno biti i uređaj proji vrši call processing (nema Call Managera ili ekvivalentnog uređaja na slici, tako da je ovaj detalj nejasan).

Marko.

_{[Ovu poruku je menjao markom dana 08.05.2005. u 16:15 GMT+1]}

Moj Network Blog

OV SM
LA PK

^{08.05.2005. u 15:14}

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.129.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:15}

Lapsus!
U prvoj poruci zaboravio sam da "prilepim" šemu. No, sada je sve u redu.

^{08.05.2005. u 15:15}

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:21}

Tek sam sad primetio. Ne, definitivno nikako proxy server na isto mesto gde i Call Manager!

Marko.

Moj Network Blog

OV SM
LA PK

^{08.05.2005. u 15:21}

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.129.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:25}

Hvala Marko!

Udvajanje core multilayer switcha u Modulu kampusa nije trenutno finansijski ostvarivo, jer povlači i dupliranje ostalih pratećih uređaja. Neka ono ostane za budućnost preduzeća. Slažem se da je bitnije to udvajanje, ali oni traže duplu vezu ka Internetu, pa neka im je.

Voice router zapravo ima Call-processing Manager, koji se nalazi iza firewall uređaja u Modulu kampusa.

Interesuje me da li da dodam još jedan router ka WAN za frame-relay, koji je vezan za pominjani multilayer switch. Šta misliš o tome?

^{08.05.2005. u 15:25}

veka33
Veka Radonjić
Prijepolje

Član broj: 57688
Poruke: 5
85.222.129.*

Profil

Re: Potrebna provera idejnog resenja topologije mreže...

^{08.05.2005. u 15:37}

U komentarima se obavezno osvrnite na ožičenje. Da li je dovoljno? Treba li negde umesto 100TX staviti 1000SX?
Molim odgovor.

^{08.05.2005. u 15:37}