نیاز به راهنمایی در طراحی شبکه

[undertaker_ss]

خیلی عالیه اینطوری میتونیم به راحتی بخش های مختلف رو به هم وصل کنیم و شبکه از اون حالت پیچیده خودش در میاد به جز اینکه کلی هم صرفه جویی میشه .


حرفتو قبول دارم و کاملا تایید میکنم ولی ما میخوایم زیرساختی و استاندارد کار کنیم . یعنی نتونن ازش اشکال بگیرن

الان دقیقا چه رنج آی پی رو برای هر ساختمون یا اون 300 تا پیشنهاد میکنید ؟
فقط اگه میشه یکم در مورد تعریف Default Gateway در همچین شبکه ای بیشتر توضیح بدین .

من هم سعی میکنم تو پست بعدی دیاگرام حالت vlan رو بکشم و نظرتونو در موردش بپرسم .

به نظر من شما ای پی بی کلاس استفاده کن نت ای دی هم باشه 192.168.0.0
(حالا می گی این طرف گیر داده به 192.168.)
ببین اگه روتر بذاری که Default gateways همه می شه اون روتر
اگه سوئیچ بذاری که سوئیچ نمی تونه default gateway باشه و فقط سرور توزیع کننده اینترنت میشه Default gateway اونم فقط برای اینترنت و گرنه واسه شبکه نیاز بهش نیست

[C0OPeR]

به نظر من شما ای پی بی کلاس استفاده کن نت ای دی هم باشه 192.168.0.0
(حالا می گی این طرف گیر داده به 192.168.)

من مشکلی ندارم . نظر khark11 رو هم بشنویم بعد تصمیم بگیریم .

ببین اگه روتر بذاری که Default gateways همه می شه اون روتر
اگه سوئیچ بذاری که سوئیچ نمی تونه default gateway باشه و فقط سرور توزیع کننده اینترنت میشه Default gateway اونم فقط برای اینترنت و گرنه واسه شبکه نیاز بهش نیست

ممنون گرفتم چی شد

اینم مدل Vlan همین شبکه خودمون .
فکرشو بکن اگه vlan نکنیم چی میشه !! 600 کیلومتر کابل کشی باید کرد تازه برای هر شبکه هم یه سوئیچ .
(البته اگه رنج آیپی ها متفاوت باشه)

[khark11]

من هنوزم رو همون رنج آي پي 172.19.0.0 مصر هستم! ولي تصميم با خودتونه.

در مورد Vlan هم به نظر من كمكي نمي كنه اينجا، هدف اصلي اين تكنولوژي امنيت بيشتر و مخفي موندن شبكه ها از همديگه اس كه ما نيازش بهش نداريم، ضمناسوئيچ هاي Managable كه قادرند شبكه هاي مجازي رو راه اندازي كنن قيمتشون بيشتره!

نظر من همون سوئيچ معمولي و روتر هستش با همون رنج آي پي اي كه گفتم

[C0OPeR]

خب آی پی برای شبکه داخلی رو از همین رنج استفاده میکنیم یعنی از 172.19.0.0 شروع میکنیم .
برای اینترنت چه رنجی رو پیشنهاد میکنید ؟ از چند تا چند ؟

در مورد vlan من بشخصه بیشتر قبولش دارم . چون ساختار پیچیده ای نداره و پیاده سازیش خیلی راحته و همونطور که خودتون گفتین امنیت خیلی بیشتری داره . با گسترش شبکه هم مشکلی برامون پیش نمیاد .

البته اینجا ما چون از یه رنج آی پی استفاده میکنیم و گستردگی شبکه در اون حد نیست نیازی هم به استفاده از این حالت نیست .
به هر حال من مدل حالت معمولی که شما گفتین رو هم برای همین شبکه (به صورت گسترده و شبکه های جدا) میکشم تا بهتر مشخص شه .

[khark11]

بحث اينترنت رو بذاريم آخر سر، چون براش نقشه هاي قشنگي دارم. نيازي نيست به فكر آي پي باشيم با يه سرور واسه همشون به اشتراك مي ذاريمش اون خط رو ! ضمناً آي پي رو هم ميديم در اختيار خود سيستم كه به اون ها اختصاص بده و ديگه از DNS اصلي كمك نمي گيريم!

[C0OPeR]

والا من که گیج شدم !
میشه بگید یکی یکی چه مراحلی رو پشت سر باید بذاریم ؟
چون هنوز سر هیچ چیزی به نتیجه قطعی نرسیدیم . نه مدل شبکه نه تجهیزات شبکه و نه شیوه آدرس دهی .

[undertaker_ss]

والا من که گیج شدم !
میشه بگید یکی یکی چه مراحلی رو پشت سر باید بذاریم ؟
چون هنوز سر هیچ چیزی به نتیجه قطعی نرسیدیم . نه مدل شبکه نه تجهیزات شبکه و نه شیوه آدرس دهی .

به نظر منم اینترنت رو باید رنج آی پی ش رو جدا کرد حق با شماست
چون لازم نیست همه اینترنت داشته باشن
در عمل هم معمولا یه سرور می گذارند و ای پی توی یه رنج جدا بهش می دن و بعد یا با وی پی ان بهش وصل می شن یا به عنوان gateway اعلامش کی کنند
رنج آی پی رو هم نظر نمی دم
اون vlan رو هم دوستمون راست می گن
البته استادمون گفت حالا همه جاها اینکار رو می کنند حالا دیگه نمی دونم

[C0OPeR]

رنج آی پی رو هم نظر نمی دم

اتفاقا برای رنج آی پی اینترنت منم با کلاس C و رنج 192.168.0.x موافقم

اینم دیاگرام حالت معمولی .
البته در صورتی چند شبکه مجزا داشته باشیم وگرنه اگه مثل اون چیزی که ما میخوایم یه رنج آی پی داشته باشه همه رو به یه سوئیچ وصل میکنیم .
فقط میخواستم تفاوت Vlan رو با این حالت در صورت گستردگی شبکه نشون بدم .
(اگه اشتباه کشیدم بگین )

[undertaker_ss]

اتفاقا برای رنج آی پی اینترنت منم با کلاس C و رنج 192.168.0.x موافقم

اینم دیاگرام حالت معمولی .
البته در صورتی چند شبکه مجزا داشته باشیم وگرنه اگه مثل اون چیزی که ما میخوایم یه رنج آی پی داشته باشه همه رو به یه سوئیچ وصل میکنیم .
فقط میخواستم تفاوت Vlan رو با این حالت در صورت گستردگی شبکه نشون بدم .
(اگه اشتباه کشیدم بگین )

فکر کنم حله دیگه
اما vlan رو خیلی باهاش حال کردما
چیزه تمیزی در اومد اما حیف که محدودیت مالی داریم
چیزی دیگه ای مونده
راستی این رو مفت ندی دست استاد بره ها

[C0OPeR]

آره Vlan خیلی باحاله
چیزی که به نظرم نمونده . فقط اگه چیزی رو جا انداختیم یادآوری کنید
کاملش که کردم به همراه توضیحات مرحله به مرحله و تصاویر و تجهیزات لازم و... به صورت PDF میذارم همینجا