|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Alex Fadeev 2:5003/40 02 Dec 2002 11:08:58
To : Pavel Makarenko
Subject : managed switch 5-8 port with vlan support
--------------------------------------------------------------------------------
29 оя 02 22:40, Pavel Makarenko -> Alex Fadeev:
PM> $600 за hp procurve 2524? за такую машину - дешево
А если тебе что-то не нужно, но дешево - покупаешь?
PM> то ты говоришь, что юзерье из твоих трех рабгрупп не должны "видеть"
PM> друг друга (кстати, что это за термин такой "видеть сеть"? пинговать
PM> друг друга?), то тебе не нужна никакая фильтрация. ты уж вибирай
PM> что-либо одно. скорее всего у тебя проблема безопасности остро не
PM> стоит
Внутри группы пусть творят что хотят - шарят принтеры/папки - их проблемы. Hо
между группами - ни-ни. А дальше сервера они не пройдут - там один порт (IMAP)
открыт. Возможно, еще Citrix поставим. Пусть почту прямо с сервака читают.
AF>> Hедоступность сетевых компонентов для юзверей - обязательное
AF>> условие. А то переткнут местами провода в сетевухах .....
PM> адреса юзерам выдавать через dhcp по mac-адресам и заморозить
PM> arp-таблица на роутере. административно запретить манипуляции с
PM> сетевыми причиндалами всем, кроме сисадминов. нарушителей карать
Заменили карточку, добавили комп - правь конфиги. Чтобы нарушителей покарать -
их надо обнаружить. Каждый день логи смотреть? Мне заняться больше нечем?
Тем более что 2 из 3 групп мне не подчиняются ни административно ни финансово.
Я им должен дать доступ к серверу корпоративной почты и все.
Группа занимает определенный кабинет(ы). Если розетки в этой комнате физически
принадлежат одному VLAN, то вообще никаких усилий по администрированию прилагать
не надо.
PM> видеокарта не нужна, пропускная способность кабельмодема больше
PM> 10мбит? значит можно использовать isa карточки
=== Hачало Windows Clipboard ===
В зависимости от вида и состояния кабеля, а также от расстояния ZyXel Prestige
841 в паре с Prestige 841C или VES-1000 обеспечивает следующую скорость обмена
данными:
по направлению к абоненту - в пределах от 4.17 до 18.75 Мбит/с;
по направлению от абонента - от 1,56 до 16,67 Мбит/с;
суммарная пропускная способность линии может достигать 35 Мбит/с.
=== Конец Windows Clipboard ===
Да и где ISA карточку сейчас найдешь? Скупать Б/У?
AF>> 4. Hадежность не идет ни в какое сравнение - блок питания у компа
AF>> менее надежен (как показывает практика)
PM> не надо покупать какашки
Ага, старая исашная материнка с безвентиляторным питальником за $100 (или с
двумя :-)
AF>> , винчестеры
PM> он тебе не нужен
AF>> и дискеты (особенно последние) в подметки не годятся флешке у свича.
PM> держи операционку на cdr
А табличку MAC - адресов тоже на CDR держать? И при каждом обновлении
переписывать?
AF>> 5. Свитч настраивается гораздо проще, чем linux, все настройки
AF>> записываются на бумажку и в случае слета настроек (что само по
AF>> себе невероятно) восстанавливаются удаленно телнетом за 5 минут.
AF>> Линукс переставлять - 5 минут?
PM> сделай 5 копий рабочей системы на cdr/cdrw - восстановление
PM> работоспособности гарантировано меньше 5 минут. или flash-диск с
PM> интерфейсом ata :)
То возьми дешевую материнку и б/у сетевухи, то flash-disk.
Сколько он стоит нынче?
PM> записывать на бумажке конфигурацию - дилетанство,
Как показывает практика, распечатанный экран с настройками - самое надежное
средство хранения :-)))
Клеишь на внутреннюю стенку шкафа - только пожар может уничтожить.
PM> правильный свитч позволяет сохранить ее, к примеру, на tftp сервере.
PM> и считать ее оттуда же.
Правильный свитч, tftp ... из пушки по воробъям, блин.
Может еще полноразмерный свитч типа 3COM NetBuilder взять за десяток-другой
килобаксов? Эту задачу реально можно решить за $400. Если не видно разницы,
зачем платить больше? :-)
PM> а сколько юзеров в твоих трех рабгруппах всего? меньше 20?
Около того.
Alex
--- Поменяю эльфоненавистника 3.0.1... на более свежего...
* Origin: Бардак автоматизировать невозможно! (2:5003/40)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
