System/Проект - Построение сети (перспективы)

[alexplloyd]

Так уж случилось, что пришлось заняться формированием сети. Имеется сеть: Дир-100-свич-16 ПК. Необходимо предусмотреть оборудование (серверы и т.п.) чтобы сеть была более менее защищенной, сервисы - хранилище корпоративное, почта корпоративная, система безопасности. Подскажите - что можно сделать, какое оборудование прикупить, так чтоб не очень дорого и сердито.

[exo]

Цитата alexplloyd:



хранилище корпоративное

System/Проект - Построение сети (перспективы)

Windows Server 2008 SE


Цитата alexplloyd:



почта корпоративная

System/Проект - Построение сети (перспективы)

Windows Server 2008 SE

Exchange 2007


Цитата alexplloyd:



система безопасности

System/Проект - Построение сети (перспективы)

Windows Server 2008 SE

ISA 2006



получается, 4 сервера как минимум (на 4-ом Контроллер домена на Windows Server 2008 SE)

Ещё бы добавил перед почтовым сервером почтовый сервер на Unix со spamassasin-ом.

[slaine]

Цитата exo:



получается, 4 сервера как минимум (на 4-ом Контроллер домена на Windows Server 2008 SE)

Ещё бы добавил перед почтовым сервером почтовый сервер на Unix со spamassasin-ом.

System/Проект - Построение сети (перспективы)

скажите, какой смысл в раздельном решении, ведь всё можно разместить на одном сервере?

с задачами перечисленными alexplloyd, вполне справятся unix, чем обусловлено покупка windows серверов?

[exo]

Цитата slaine:



чем обусловлено покупка windows серверов

System/Проект - Построение сети (перспективы)

домен? расширение парка ПК. А вообще настраивайте на том, что лучше знаете.


Цитата slaine:



какой смысл в раздельном решении, ведь всё можно разместить на одном сервере?

System/Проект - Построение сети (перспективы)

ну да, а потом появляются темы "помогите, сервер виснет, как перенести это туда"...

[Negativ]

Как вариант можно не использовать сервер с Exchange а использовать CommuniGatePro на Unix. А уже его интегрировать с AD. Итого минус 1 сервер.

[Negativ]

Exchange 2007 уж больно тяжол для такого небольшого кол-ва пользователей(есть на фре шаровое решение, а под Microsoft поставить kerio mail server или mdaemon,

а то и entensys предлагает на базе usergate (прокси) свой mail server )

поднять на 2k8 с Hyper-V виртуальные сервера, бекапить всю инфу на отдельный убитый тазик, поставить cisco asa 5505(он же будет фаэрвол,тем более что он недорогой) и все , вроде хватит

[kim-aa]

Цитата slaine:



скажите, какой смысл в раздельном решении, ведь всё можно разместить на одном сервере?

System/Проект - Построение сети (перспективы)

Тогда ставте Hyper-V.

Под ним 2008 в разделах работает шустренько.

[osmaster]

Построение локальной сети (в студенческом общежитии) с организацией доступа в Интернет.



Интернет будет подаваться через телефонную линию по технологии ADSL - безлимит, скорость 24 Mb/s. Системы биллинга (учёта времени или объёма) не будет, желающие будут подключены к безлимиту на скоростях 256/512/1024 Kb/s - в зависимости от выбранного тарифного плана.



Построение сети можно было бы выполнить на неуправляемых коммутаторах, с последующим подключением их к серверу с системой програмного ограничения трафика и дальнейшим выходом в Интернет через ADSL-модем.



НО!!!



Требуется построить сеть без использования компьютера-сервера. Для этого планирую купить управляемый многопортовый (24 порта) коммутатор и подключить его напрямую к модему. Просматривал оборудование D-Link: DES-1210-28, DES-3026, DES-3028, DES-3200-26, DES-3200-28, DES-3526, DES-3528.

http://dlink.ru/ru/products/1/

Смогу ли я понизить скорость соединения с Интернетом на определённых портах коммутатора БЕЗ снижения внутрисетевого трафика между хостами??? Какую модель коммутатора посоветуете???

[exo]

Цитата osmaster:



Какую модель коммутатора посоветуете???

System/Проект - Построение сети (перспективы)

та, которая умеет шейпить.

Как вариант - шейпить через VLAN.

Если есть коммутаторы с шейпером - то они не дешёвые. Проще сервер установить.

[osmaster]

exo, да мне уже рассказали что надо шейпер. Как вариант посоветовали найти ADSL-модем со встроенным шейпингом. Может знаешь какие модели есть с такой функией?



Что значит
Цитата exo:



шейпить через VLAN

System/Проект - Построение сети (перспективы)

???



Сервер поставить не проще - я там не живу и отдельную комнату мне под него никто выделять не будет. Всё оборудование будет "висеть" в железных сейфах по коридорам.