Вопрос по построению сети.

[differ]

Добрый день! Решил переогранизовать локальную сеть. Накидал схемку, скажите с профессиональной точки зрения она верная?

На каждом этаже хочу установить управляемые коммутаторы "Коммутатор управляемый 2 уровня Allied Telesyn [ AT-GS950/16 ]"
Соединить эти коммутаторы через оптический кабель (порт SFP). Для каждого этажа выделить свою подсеть.

[Angry Demon]

differ, нормальная организация. Только не понимаю смысл наличия управляемых коммутаторов и отдельных подсетей.

[lxa85]

differ, Все хорошо, все приемлемо. Один вопрос. Зачем на разных этажах разные подсети? Какими условиями продиктовано это решение? Т.е. если это просто так - то это блажь и реальной пользы, кроме проблем не принесет.
Если разделение на уровне отделов (финансовый от производственного, или кадры по линии защиты персональных данных) то это реальней.

[differ]

Управляемые коммутаторы, хочу поставить для того, чтобы был мониторинг трафика и фильтрации.
Разные подсети для разграничения, т.е. на 4 находяться только бухгалтера, 3 специалисты, и тд.
Скажите пожалуйста, чем могут быть вызваны проблемы?

[Angry Demon]

чтобы был мониторинг трафика и фильтрации
Для этого нужна лишь одна софтина на шлюзе. :cool:

Разные подсети для разграничения, т.е. на 4 находяться только бухгалтера, 3 специалисты, и тд.
Для разграничения чего? Доступа на сервер? Это делается разрешениями сервера. :unsure:

[differ]

Для этого нужна лишь одна софтина на шлюзе. »

Забыл добавить, не интернет трафика, а трафика локальной сети. Сколько и куда и от кого передается информации.

Для разграничения чего? Доступа на сервер? Это делается разрешениями сервера. »

Для разграничения групп работников предприятия

[Angry Demon]

Для разграничения групп работников предприятия
В этом смысла не вижу, но, раз хочется... :)

[cameron]

Управляемые коммутаторы, хочу поставить для того, чтобы был мониторинг трафика и фильтрации. »
а вот и мануал
http://www.alliedtelesis.com/media/datasheets/gs950-16_ds.pdf
интересно, где же там какие-то мониторинги и фильтрации то взялись? :)

[differ]

интересно, где же там какие-то мониторинги и фильтрации то взялись? »

Посоветуйте, у которого есть такая функция?!

[cameron]

Посоветуйте, у которого есть такая функция?! »
какая такая? :)
вы, сперва, сформулируйте что вам надо, а потом уже будем модельку искать =)

[slava007]

я бы сделал вот так.

[El Scorpio]

Забыл добавить, не интернет трафика, а трафика локальной сети. Сколько и куда и от кого передается информации. »
Глупость.
Или у вас кто-то имеет нехорошую привычку смотреть фильмы, открывая файлы с других компьютеров через сеть?

Зачем на разных этажах разные подсети? »
Для разграничения групп работников предприятия »
Вообще-то "группы работников предприятия" разграничиваются на контроллере домена путём создания "групп пользователей".
Соответственно для доступа определённых пользователей к файлам определённого ресурса достаточно создать разрешения для группы и добавить этих пользователей в ту группу. Любые изменения вносятся за 5 (пять) секунд

[differ]

я бы сделал вот так. »

В чем плюс данной схемы реализации?

Вообще-то "группы работников предприятия" разграничиваются на контроллере домена путём создания "групп пользователей". »

Это у меня сделано

Глупость.
Или у вас кто-то имеет нехорошую привычку смотреть фильмы, открывая файлы с других компьютеров через сеть? »

Здесь, хочется знать, сколько и куда ушло информации по сети.

[El Scorpio]

Здесь, хочется знать, сколько и куда ушло информации по сети. »
Странное желание. У вас сеть медленно работает?

По большому счёту достаточно поставить на каждый компьютер TMeter в базовой редакции и включите протоколирование пакетов. Потом скриптами эти отчёты можно копировать на сервер для дальнейшей обработки

[differ]

У вас сеть медленно работает? »

В сети бывают провалы. То есть пинг, то его нет.

[slava007]

differ, приемущество в том, что меньше расходов на расходные материалы(+ если вы хотите соединить все коммутаторы оптикой, то в коммутаторе на 1 этаже не хватит портов) повышение отказоустойчивости. а пинги падают скорее всего из-за неправильной настройки коммутаторов(Broadcast storm?)

[El Scorpio]

В сети бывают провалы. То есть пинг, то его нет. »
Скажем так - сложно "перегрузить" локальную сеть, чтобы через неё не проходили ICMP-пакеты. Скорее всего, в этот момент связи нет вообще.
Ищите проблему в оборудовании. Возможно, подвисают коммутаторы или появляются наводки на проводах. А может сами провода плохо обжаты.

[differ]

differ, приемущество в том, что меньше расходов на расходные материалы(+ если вы хотите соединить все коммутаторы оптикой, то в коммутаторе на 1 этаже не хватит портов) повышение отказоустойчивости. а пинги падают скорее всего из-за неправильной настройки коммутаторов(Broadcast storm?) »
Для меня сейчас стоит задача, сделать надежную сеть, т.е. затраты не очень важны.
Что понимается под настройкой коммутаторов? И как их настраивать?

[slava007]

differЧто понимается под настройкой коммутаторов? И как их настраивать? »
для начала проверить vlan'ы, stp

[differ]

vlan'ы, stp »

Я так понимаю это касается только управляемых коммутаторов?
У меня сейчас обычные.