Доброго времени суток, Alexandr!
15 Feb 2012 22:56:44, ты -> мне:
AB>>> Для предприятия
AV>> Hу, вообще-то это не совсем эхотаг...
AB> согласен. но мне показалось, что в других эхах слишком тихо :)
Ну да - есть RU.INTERNET, RU.INTRANET (где оно топично) и RU.NETWORKS
AB>>> нужен свитч (всмысле несколько с расчетом на будущее развитие).
AB>>> Hе обязательно шибко вумный.
AV>> Hе шибко, но все же управляемый.
AB> Hе понял.. Следует ли это понимать так: в данном случае очень
AB> настоятелно рекомендуется ставить управляемый свитч ибо..... ?
Нет. Следует понимать, что альтернативой использованию управляемых свитчей
является беготня со взмыленной жопой.
AB>>> Hасчитал 37 сетевых розеток. Требуется 1х24 порта и 1х16 на один
AB>>> этаж + обязательно масштабируемость (Stack - это оно или мене не
AB>>> нужно?) Или же не париться, брать 48-портовый на этаж (4 этажа
AB>>> здание)
AV>> Угу. Или, если это позволит сэкономить, по паре 24-портовых.
AB> т.е. 2х24 все же лучше чем 24+16 ?
В общем случае - нет. Как розетки распределены по этажам?
AB>>> и их соединить по гигабитным интерфейсам?
AV>> Да. Причем по оптике (не экономь - оптический патч-корд позволяет
AV>> избежать значительного ущерба, вызванного хитрыми глюками силовой
AV>> проводки) и с ее закольцовкой (и, разумеется, включенным RSTP).
AB> В ниже указанной модели есть оптика? Мне кажется там есть вариант
AB> оптики только на две дырки через девайс, который покупается
AB> отдельно..
http://dlink.ru/up/prod_fotos/DES-3052_Front.jpg
Таки да, две дырки под SFP-модули. Дело, конечно, твое, но я очень сильно
сомневаюсь в том, что здание у тебя свежепостроенное, и вся электрическая
проводка в нем сделана по ПУЭ-7...
AB> Получается такой вариант: 4 свитча в серверной
В серверной? А в ограничение на длину кабелей не упрешься? Свитч, конечно,
стандартную сотню метров прострелит, а вот насчет сетевых карт я не уверен.
С другой стороны, если ставить свитчи в серверной - оптика не понадобится.
AB> соединяются оптическими дырками последовательно (четвертый втыкаем в
AB> третий, третий во втоорой, второй в первый
... и первый в четвертый, чтобы получить кольцо
AB> ) и все замечательно работает?
При включенном RSTP - да.
AB>>> форм-фактор значения не имеет, POE нафик не надо. Смотрю на
AB>>> D-Link DES-3052 как они по надежности? Вытянут ли трафик? Задачи
AB>>> простые: интернет, 1с, файлопомойка, печать на сетевые принтеры..
AV>> Вполне разумный выбор.
Разумеется, на гигабитных портах поднимаем VLAN-транки, а на стомегабитных
выдаем в розетку нужные VLANы - для сети конторы, для WiFi итд.
Начальную настройку рекомендую производить через консоль (последовательный порт
на жопе свитча). Настраивать примерно так:
create account admin admin
config vlan default del 1-52
create vlan Management tag 1000
config vlan Management add tagged 49-52
config ipif System vlan Management ipaddress
172.16.255.254/24 state enable
create vlan Office tag 100
config vlan Office add tagged 49-52
config vlan Office add untagged 1-47
create vlan WiFi tag 200
config vlan WiFi add tagged 49-52
config vlan WiFi add untagged 48
enable stp
config stp version rstp
config stp trap new_root enable topo_change enable
config stp ports 1-48 state disable
config stp ports 1-48 fbpdu disable
config stp ports 1-48 restricted_role true
config stp ports 1-48 restricted_tcn true
config stp ports 49-52 externalcost auto edge false p2p auto state enable lbd
disable
config stp ports 49-52 fbpdu enable
config stp ports 49-52 restricted_role false
config stp ports 49-52 restricted_tcn false
clear log
save
reboot
AB>>> Еще подскажите пожалуйста wi-fi точку доступа.. Помещение 576
AB>>> кв.м. (32000х18000) Стены кирпич, штукатурка, колонны и
AB>>> перекрытия бетонные.
AV>> Без разницы. В любом случае все точки доступа выносятся в отдельный
AV>> VLAN и воспринимаются как подключения из внешнего мира (только SSH и
AV>> OpenVPN).
Вышеописанные VLANы рекомендую разруливать линуксовым сервером, на который
возложить функции шлюза во внешний мир. На нем же при необходимости можно
поднять OpenVPN.
AB>>> Желательно ставить 1 штуку на этаж.
AV>> Скорее, понадобится по две. Впрочем, банальные D-Link DAP-1150 можно
AV>> найти дешевле, чем по килорублю за штуку.
AB> То есть два любых вайфая мне обеспечат сто процентное покрытие этажа?
С большой вероятностью - да. Купи для начала один и потаскай его по зданию,
чтобы проверить, где и как он ловится.
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Лучше гипс и кроватка, чем плита и оградка