Latest posts for the topic "Tư vấn hệ thống mạng"

Tư vấn hệ thống mạng

gazzzzzit — GMT

Hi All. MÌnh có mô hình mạng sau mong mọi người giúp đỡ https://picasaweb.google.com/107247751960052802514/Ngay24Thang5Nam201202?authuser=0&feat=directlink - Với yêu cầu là các phòng ban không truy cập lẫn nhau được nhưng truy cập được vào vùng Serer - Máy tính nào kết nối tới wifi AP1 thì truy cập tới được các phòng ban, và vùng sever. - Mọi máy tính đều ra được internet. - Các máy tính đều phải đăng nhập vào domain , nếu ko đăng nhập domain thì ko thể vào internet được Vậy xin hỏi các ace: - Mô hình mạng như vậy có ổn ko? Cần chỉnh sửa gì - Router nên chọn loại nào ? - Fire Wall bằng ISA có giải quyết hết được ko ?

Tư vấn hệ thống mạng

gazzzzzit — GMT

Vẫn đang chờ các ACE...........................

Tư vấn hệ thống mạng

eyestv — GMT

Khu vực server nên nằm ở 1 lớp mạng riêng. Trên hệ thống của bạn thì khu vực server nằm cùng LAN với wifi. Quá nguy hiểm.

Tư vấn hệ thống mạng

tmd — GMT

Mạng này sẽ có 1 lúc bị Flood do dùng mớ switch không phải Cisco,Juniper.

Tư vấn hệ thống mạng

phuongnvt — GMT

tmd wrote:

Mạng này sẽ có 1 lúc bị Flood do dùng mớ switch không phải Cisco,Juniper.

vậy dùng linksys được không bác ?

Tư vấn hệ thống mạng

somenuchi — GMT

phuongnvt wrote:

vậy dùng linksys được không bác ?

Đồ linksys cũng là của cisco nhưng nó thiếu nhiều tính năng nên nó không thay thế được cho các switch của tiêu chuẩn của cisco hay juniper. @ gazzzzzit : Trong topology của bạn mình không thấy phần nào chia địa chỉ cho các phòng ban.

Tư vấn hệ thống mạng

_KjlL_ — GMT

gazzzzzit wrote:

Hi All. - Với yêu cầu là các phòng ban không truy cập lẫn nhau được nhưng truy cập được vào vùng Serer - Máy tính nào kết nối tới wifi AP1 thì truy cập tới được các phòng ban, và vùng sever. - Mọi máy tính đều ra được internet. - Các máy tính đều phải đăng nhập vào domain , nếu ko đăng nhập domain thì ko thể vào internet được

Em xin góp ý một chút :) 1. cái này phải đợi xem việc phân chia IP ntn thì mới góp ý được. Có thể dùng VLan hỗ trợ trên các dòng switch cisco chắc thoả mãm yêu cầu của bạn. 2. Hình thấy không hợp lý ở chỗ để wifi AP1 truy cập đc phòng ban + server. ( Vì lý do bảo mật ) 3. Cái này ở 1 đã có giải pháp. 4. Mình nhớ trên ISA có thể làm được như mong muốn của bạn. Nhưng thế thì phải để ISA join vào domain ( Khuyến cáo không nên để ISA join domain vì rắc rối + không phát huy được tính năng của nó ) Mô hình mạng lớn thì chắc nên chọn 1 Firewall chuyên dụng thì hơn :). 1 số ngu ý :D ^^

Tư vấn hệ thống mạng

tmd — GMT

Mạng kiểu này nên có Vlan, bớt dùng mấy cái switch ít port đó đi. Thiết kế lại mạng cho nó phù hợp, tiền ít nhưgn chơi mạng này sẽ gây hậu quả lớn về sau.

Tư vấn hệ thống mạng

tmd — GMT

Sài ISA hay Forefront trong cái mô hình này chỉ làm tốn thêm vô số tiền của để giải quyết hậu hoạn. Nên dùng đồ Cisco,Juniper để dễ quản lý. Mấy cái tool nhỏ cũng đủ làm flood mạng này rồi. Tiết kiệm chi phí cho 1 mô hình tùm lum kiểu này không ổn tí nào. PS: Chi Phí cho cái hệ thống này bao nhiêu, 2 3 tỷ đồng hay vài trăm triệu.

Tư vấn hệ thống mạng

facialz — GMT

Đồng ý với bác tmd, nên dùng hàng hiệu cho key components. Tui cũng đã từng build một mạng tương tự như thế theo thiết kế của 1 đơn vị cung cấp danh tiếng, với ~300 users: -- Core switch là Cisco 3xxx. -- Firewall + Router là Fortinet FG-3xx. Con này có băng thông lớn (~10 gbps), nên tui đặt luôn ở giữa mạng LAN, để ngăn cách giữa các VLAN. Theo sơ đồ của bác thì có khoảng ~50 users, vậy chắc FG-2xx và Cisco 2xxx là ổn.

Tư vấn hệ thống mạng

gazzzzzit — GMT

tmd wrote:

Sài ISA hay Forefront trong cái mô hình này chỉ làm tốn thêm vô số tiền của để giải quyết hậu hoạn. Nên dùng đồ Cisco,Juniper để dễ quản lý. Mấy cái tool nhỏ cũng đủ làm flood mạng này rồi. Tiết kiệm chi phí cho 1 mô hình tùm lum kiểu này không ổn tí nào. PS: Chi Phí cho cái hệ thống này bao nhiêu, 2 3 tỷ đồng hay vài trăm triệu.

Cảm ơn mọi người trả lời - Chi phí của em rất hạn hẹp ở thời buổi này 1 số server em chỉ vẽ vào với ý định tương lai sẽ có. Hiện tại chỉ có con DC và File server. - Em chỉ mới làm quen với công nghệ MS còn cisco thì mù tịt. Các bác có kinh nghiệm cho em biết dùng cisco cụ thể là con nào để em tìm hiểu. - Về chia IP thì em nghĩ là trong mỗi phòng em chia 1 lớp mạng, rồi dùng router nối lại - Có vẻ như các bác ko thích đồ MS lắm. Ỏ HN thì liên hệ địa chỉ nào? Các bác chỉ em vơi.

Tư vấn hệ thống mạng

tmd — GMT

Cisco loại hay được sử dụng nhất. Dòng có thể quản lý được, có dòng 2900 ở lớp kết nối thiết bị, trên đó nữa có 1 switch dùng để quản lý vlan tập trung, chuyển mạch tập trung, cách ly phân vùng quan trọng là con 3560 hoặc mới hơn. Router biên loại nhỏ có 2901. Sử dụng ISA, domain user để quản lý việc truy cập internet, hơi bị nhiêu khê. ISA lúc đó thành 1 cái firewall mềm đứng sau router chính để làm 1 cái nhiệm vụ cản đường truy cập dựa trên thông tin User domain. Cái firewall mềm này ngỏm hoặc đơ thì toàn mạng cùi mía. Dùng Router để route tỉnh các lớp mạng trong mạng nội bộ cũng hơi phiền, con router nào có nhiều cổng như vậy. -> Dùng một switch layer 3 có tính năng routing intervlan để định tuyến giữa các vlan hay hơn nhiều. Dùng Fortinet(cisco ASA,...) hay ISA(forefront,...) là 2 kiểu quản lý cứng/mềm tùy tình hình sử dụng, tùy khả năng sử dụng của anh quản lý nữa.

Tư vấn hệ thống mạng

A.T — GMT

tiếc là bạn ấy không nói rỏ cái chi phí đầu tư. @tmp : ngân khố đến đâu thì làm đến đó Anh ạ,hì hì.. ;-)

Tư vấn hệ thống mạng

pntri85 — GMT

gazzzzzit wrote:

Hi All. MÌnh có mô hình mạng sau mong mọi người giúp đỡ https://picasaweb.google.com/107247751960052802514/Ngay24Thang5Nam201202?authuser=0&feat=directlink - Với yêu cầu là các phòng ban không truy cập lẫn nhau được nhưng truy cập được vào vùng Serer - Máy tính nào kết nối tới wifi AP1 thì truy cập tới được các phòng ban, và vùng sever. - Mọi máy tính đều ra được internet. - Các máy tính đều phải đăng nhập vào domain , nếu ko đăng nhập domain thì ko thể vào internet được Vậy xin hỏi các ace: - Mô hình mạng như vậy có ổn ko? Cần chỉnh sửa gì - Router nên chọn loại nào ? - Fire Wall bằng ISA có giải quyết hết được ko ?

Với mô hình trên thì dùng Vlan là hợp lý nhất rồi,mua 1 con switch Cisco layer3 3750 làm core,trên con sw này chia vlan,routing và dùng access list để quản lý truy cập giữa các phòng ban.Wifi nên cho vào 1 vlan cho dễ quản lý.Nên sử dụng chứng thực bằng Radius cho tiện Dùng firewall chứng thực bằng domain để phân quyền truy cập internet cho user. Nếu mạng nhỏ thì cũng có thể dùng ISA hay TMG cho mới.

Tư vấn hệ thống mạng

neverwon — GMT

Giả thiết: sếp duyệt chi Hai mươi triệu đồng để xây dựng lại hệ thống mạng. Các bác tiếp tục tư vấn giúp em.

Tư vấn hệ thống mạng

facialz — GMT

20 triệu đủ mua 1 VLAN switch 48P (hơi thiếu một chút, hoặc vừa đủ). Có thể thêm 1 wifi AP rẻ tiền nữa. Còn router không có, nên tạm thời chỉ làm 1 VLAN tất cả chung vào đó. Và chờ sếp cấp kinh phí... đợt 2. Theo tui đây là phương án đầu tư bền chắc nhất.

Tư vấn hệ thống mạng

tmd — GMT

Tiền nào của đó. Liệt kê 2 tình huống sài đồ non-cisco(juniper) và cisco(juniper) cho quản lý biết. Nếu chẳng có nền tảng hiểu biết về dòng sản phẩm managed switch, người tiến hành thiết lập theo ý muốn rồi trải nghiệm sự cố và rút kinh nghiệm. Sài hàng chấp vá như trên thì 20 triệu đồng đủ mua được khoản 4-5 con swtch 24 port unmanaged. Còn mua Switch có thể chia Vlan thì HP,DLINK,Cisco(dòng dành cho người dùng cuối) .... cũng thấy có, đọc tài liệu để mò, hình như mua được gần 2 cái 48 port.

Tư vấn hệ thống mạng

kimhuynguyen — GMT

facialz wrote:

20 triệu đủ mua 1 VLAN switch 48P (hơi thiếu một chút, hoặc vừa đủ). Có thể thêm 1 wifi AP rẻ tiền nữa. Còn router không có, nên tạm thời chỉ làm 1 VLAN tất cả chung vào đó. Và chờ sếp cấp kinh phí... đợt 2. Theo tui đây là phương án đầu tư bền chắc nhất.

Đủ mua 2 con http://www.vatgia.com/1429/179674/thong_so_ky_thuat/linksys-srw248g4-management-switch-48-port-10-100base-t.html Tìm hiểu về VLAN để có thể cấu hình được.