Projektni zadatak - kablovski razvod?!

Potrebna mi je bilo kakva sugestija u vezi projektnog zadatka koji cu da opisem. Imam objekat od 5 spratova (prizemlje + 4 sprata). Svaki sprat ima 245 prikljucnica. Ukupno 1225 prikljucnica u cijelom objektu. Duzina horizontalnog kabliranja ne premasuje 90 metara ni na jednom spratu tako da na svakom spratu imam po jedan pomocni razvod. Glavni razvod na prizemlju je istovremeno i pomocni razvod za prizemlje. Svaka prikljucnica treba da obezbjedi minimum 10Mbps ka ostatku mreze. Sve prikljucnice su dio istog broadcast domena! Dakle, cijela lokalna mreza je jedan logicki segment.

Problem je u razvodima i vertikalnom kabliranju. Naime, koliko sam vidio na Cisco-ovom sajtu njihovi switchevi za ove namjene imaju najvise 48 10/100 portova. Prema tome treba mi minimum 6 48-portnih switcheva u svakom pomocnom razvodu za opsluzivanje 245 prikljucnica na spratovima. Dakle, ukupan broj switcheva u svih 5 pomocnih razvoda je 5x6=30. Insistira se da vertikalno kabliranje bude optika. Sada mi nije jasno na koji nacin da realizujem glavni razvod, jer mi je u glavnom razvodu potreban (glavni) switch sa minimalno 30 portova za optiku. Koliko sam vidio, Cisco-ovi Metro switchevi imaju najvise 24 porta za optiku, dok LAN switchevi imaju jedva nekoliko. Sta da radim?! Kako da rijesim glavni razvod a da mi svi linkovi ka switchevima u pomocnim razvodima budu ravnopravni?! Da li je rjesenje dovodjenje samo jednog optickog kabla do svakog pomocnog razvoda, cime bi se pojednostavila situacija u glavnom razvodu ali zakomplikovala u pomocnim razvodima?! Vase sugestije?!

Da uklopim u ovu pricu i ruter koji mi obezbjedjuje interkonekciju ka WAN-u. U projektnim zahjevima se navodi da je tip WAN konekcije T1/E1, i da se prilikom izrade projekta mora racunati na mogucnost prosirenja vanjskog linka. Ja sam mislio da izaberem neki od Cisco 2800 rutera, kao sto je 2801 ili 2811, jer njihovi slotovi za razlicite tipove modula pruzaju fleksibilnost u tom pogledu. Da li je to dobar izbor, ili postoji nesto jednostavnije i jeftinije?! Da li postoji mogucnost da umjesto rutera i switcha u glavni razvod stavim Layer3 switch, posto mi je ruter "one-hand ruter"?! Vase sugestije?!


Molio bih za najskoriji odgovor.
Unaprijed zahvalan!

Pozdrav.

Iako imaš 1225 priključnica u celom objektu neće to trebati toliko switcheva jer tebi neće nikad biti sve utičnice iskorišćene.Obično je iskorišćenost mnogo manja nego što je uradjeno kabliranje tako da možeš tu da uštediš na switchevima.

Za početak nabavljaš switcheve da pokriješ trenutne potrebe, pri čemu rack ormani trebaju da imaju dovoljno mesta za buduća proširenja.

Moj savet ti je za vertikalno kabliranje da se uradi redundansa tj . za svaki optički kabal od glavnog ormana do pomoćnih ormana da se uradi redundansa sa dve optike pri čemu bi jedna bila spojena na switch u pomoćnom ormanu a druga bi ti služila ukoliko prva otkaže.

Cela zgrada ti je jedan broadcast domen što nije dobro rešenje i za ovako veliki broj korisnika ne bi dobro funkcionisalo.Ja bih ti predložio kad već tolika mreža , kao što si već pomenuo cisco 2800 za rutiranje i na njega da vežeš cisco 4500 koji bi ti radio intervlan rutiranje(ovaj broadcast domen bi trebalo podeliti na više vlanova ).


Pozdrav

Koliko ja vidim 4510R bi ti ponudio redudantno resenje za spakovati 300-njak portova u jedan switch, a sa ovim novim Supervisor Engine karticama i 10Gb uplink ka glavnom spratu... Tamo mozes imati jos jedan ovakav, plus odvojenu spravu za glavni razvod (neki manji 6500 model, recimo, treba proveriti zbog brzine), ili sve zgurati u jedan Catalyst 6500... Ja bi radije isao na 5 istih, a onda to povezao centralno, gledajuci gde cu i servere, recimo. Serveri su i glavni problem ovde, nema ih. Tolika mreza treba da ima i neke servere, cije povezivanje tek treba da osmislis, za pocetak... Ako ti je zadatak za vezbu, fino, lepo se zabavljaj :). Ja ne volim takve "mrezne" konstrukcije, jer uvek ignorisu servere. Ako ti ovo za ozbiljno treba, vrlo ozbiljno razmisli o konsultantu koji se malo vise razume u to...

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Hvala na sugestijama. Da, radi se samo o projektnom zadatku za fakultet. Dakle, stvar ne mora da bude toliko realna, ali potrudicu se da je ucinim koliko toliko realnom ...

Sto se tice servera, serveri su takodje navedeni u projektnim zahtjevima. Naime, navedeno je da treba implementirati servere koji obezbjedjuju lakse funkcionisanje preduzeca. Ja sam se tu vodio rjesenjima koja sam vidio u projektnim zadacima koje smo dobili kao primjer (gdje je stvar jako sturo i povrsno odradjena), gdje su svi serveri smjesteni u prostoriju sa glavnim razvodom. To su uglavnom DNS, HTTP, POP3, SMTP, DBMS,... serveri. Ja sam grupisao odredjene servise na nekoliko rack-mountable radnih stanica i smjestio ih takodje u glavni razvod. Je li to OK?! Mislim, znam da se od mene sto se tice projektnog zadatka i smjestanja servera ne ocekuje vise osim smjestanja istih u glavni razvod, ali interesuje me koja su to realna rjesenja u ovakvim situacijama?! Na koji nacin rasporediti servere po radnim stanicama?!
Kad smo vec kod servera, postavih si pitanje kako ih konfigurisati, pa sam postavio i jedan rack-mountable LCD/KVM/Keyboard "modul" u tu svrhu.

Hvala na sugestiji za redundantnu optiku.

Analizirao sam malo ove projektne zadatke koje smo dobili kao primjer. U svim zadacima se islo na to da se ipak obezbjedi veza ka svim prikljucnicama, i da se ide na rjesenje koje ce ostaviti poprilican broj neiskoriscenih portova na switchevima, jer "treba uzeti u obzir moguca prosirenja u narednih 5-10 godina". Tako da se tu definitivno trazi od mene da obezbjedim da sve prikljucnice budu prikljucene i tu nema zakidanja.

Sto se tice broadcast domena, u praksi bi sasvim sigurno bilo normalno izdjeliti taj domen na vise njih, ali dato nam je na znanje da ne moramo da dijelimo broadcast domen ako nema posebnih zahtjeva u tom pogledu. Pa sam u tom slucaju, uslijed malo vremena koje mi je preostalo da ovo odradim, isao linijom manjeg otpora i stavio da sve bude dio jednog broadcast domena. Vjerovatno cu to da popravim i definisem VLAN-ove ako stignem. :-( U vezi VLAN-ova, da ih definisem po spratovima ili kako?! Sta praksa kaze?!

U vezi vertikalnog kabliranja, definitivno je da do svakog pomocnog razvoda (ima ih pet) treba da ide po jedan opticki kabl (+ redundantni), jer nema smisla da vucem 30 optickih kablova od glavnog razvoda ka svakom switchu u pomocnim razvodima i trazim neki ultra switch za glavni razvod sa gomilom optickih portova. Na taj nacin pojednostavljujem glavni razvod u kojem treba da imam jedan ruter i jedan switch sa min. 5 optickih portova i podrskom za VLAN.
Ovo rjesenje mi ipak malo komplikuje pomocne razvode u kojima sada moram da imam ili neki ultra switch sa min. 245 10/100 portova za svaku prikljucnicu na spratu ili da unutar pomocnog razvoda napravim topologiju zvijezde sa vise manjih switcheva. Meni je nekako bolje ovo rjesenje sa vise manjih switcheva. Npr. uzeti za svaki pomocni razvod:
- Cisco ME-3400G-12CS-D (ili jednostavniji ako ima) za povezivanje sa glavnim razvodom i povezivanje sa 6 ostalih 48-portnih switcheva u istom pomocnom razvodu; i
- 6 x Cisco Catalyst 2950SX 48 SI Switch za povezivanje prikljucnica

Sta vi mislite, da li je to OK?!

Zaboravio sam da spomenem firewall. Inace, u praksi, kako se realizuje firewall izmedju WAN-a i lokalne mreze?! Da li se koriste posebne radne stanice izmedju rutera i ostatka lokalne mreze ili firewall mogucnosti rutera?! Ideja sa posebnom radnom stanicom mi i ne zvuci kao narocito prakticno rjesenje jer bi ta radna stanica mogla predstavljati usko grlo izmedju rutera i LAN-a s aspekta brzine radne stanice ...

Sto se tice Firewalla kada se vec daju tolike pare za tu mrezu (sva ova resenja sa 4500 u redundansi , ruter , switchevi sa optikom itd.), onda treba uzeti i dve Cisco ASA u failoveru.

Veza bi najlogicnije trebalo ovako da izgleda od spoljne strane WAN ruter pa njega dve Cisco ASA u failoveru koji ce imati jedan link ka DMZ zoni (i to bi trebalo da bude jedan VLAN na 4500) i jedan link ka ostalim korisnicima, pa onda se na to vezuje centralni switch 4500 i onda sve dalje...

Evo kako bi ja radio:

Stavis desetak 24-portnih Catalyst Express 500, ili 2960, sa 24 klijentska porta i dva bakarna uplink porta. U zavisnosti od modela mozes 10/100 ili 1000, sa ili bez PoE. Svaki spakujes odma pored patch panela, tako da ti je razvod cist i lak. To radis u ormanu na svakom spratu. U taj isti orman ubacis i dva 3750, spojena u stack, pa onda po jedan uplink iz malog svica u svaki od 3750. Sa svakog 3750 skines 2, ukupno 4 opticka za uplink. To ti na 5 spratova daje 20 optickih portova, plus doooosta mesta za prosirenje :).

Tih 20 optickih mozes da naguras u neki 6500, recimo, lepo redundantan, sa dva enginea. Servere mozes i direktno u taj 6500, taman fino. Firewall-i ostaju vani, kao sto kaze tanaka, stavis dva ASA i ne brines.

Sad, za servere te ne razumem... server nije radna stanica, ne brkaj to. Mozes sve to da popakujes u isti rack kao i taj 6500, to da ti bude centralno mesto. Sve te sitne servise mozes na jednu ili, mozda dve sprave u klasteru, sem DB-a. Znaci dva servera + mali storage za sve pomocne servise, u klasteru, a odvojeno isto to za DB. Dodas tape backup i mirna Backa. Ne treba ti ni za sta KVM, stavi samo serijsku konzolu, a nju mozes i vertikalno da montiras, da ne jede mesta u racku. Samo zaboravis windblow$ i miran si :).

Da, ne zaboravi UPS, a u glavnom ormanu dva, i sve stavi sa redudantnim napajanjem, tako da ako ti crkne bilo koja faza, ili UPS, sve radi i dalje.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'