Plan Sieci, Czy To Będzie Działać?

192.168.0.* napisał:

Jestem na etapie rozbudowy sieci lokalnej z dostępem do internetu.

Takie mam plany:

Jeden komputer/serwer będzie podłączony do internetu. Będzie pełnił rolę routera, firewalla, serwera webproxy i mailproxy z ochroną antywirusową i filtrem treści. Będzie również dbał o sprawiedliwy podział łącza (QoS). Będzie to maszyna z PII350 MHz i 256 MB RAM. System Slackware.

Drugi komputer będzie serwerem plików, ftp i www. Wszystkie usługi dostępne tylko lokalnie. Parametry: PIII450MHz, 512 MB RAM, 5 x 9GB SCSI. System: FreeBSD. Rozdzielenie usług spowodowane jest faktem, że serwer plików będzie chodził tylko w godzinach od 7.00 do 23.00.

Oba serwery będą spięte w switcha, z tym, że serwer plików będzie podpięty do 1 Gbit Uplinka, ponieważ będą na nim leżeć obrazy płyt CD, z których wszyscy użytkownicy LANu będą intensywnie korzystać.

Do tego switcha będą podpięte: dwa switche i jeden punkt dostępowy dla sieci Wi-Fi.

Wszystkie komputery klienckie będą podpięte do tych dwóch switchy i AP. Wszystkie switche jednej firmy: D-link. AP Linksys, Planet, lub D-link.

_________________________________________________________________________________

1. Czy proponowane parametry serwerów wystarczą?
2. Proponowany model sieci jest prawidłowy?

84.10.180.* napisał:

jak dobrze skonfigurujesz to bedzie dzialac
tylko tyym gigabitem sie nie przejmuj zabardzo bo itak dyski na ftp nie wydola
a i po co mailproxy
to juz lepiej qmaila i miec wlasny serwer mail
no chyba ze dynamiczne ip bedziesz mial

192.168.1.* napisał:

Ograniczenie dostepu do serwera plikow do konkretnego przedzialu czasowego mozna trywialnie ustawic przy pomocy cron'a - niech staruje i zatrzymuje serwer Samby o okreslonych godzinach. Inna sprawa, ze ze wzgledow bezpieczenstwa warto miec te uslugi na roznych maszynach.

HiPhO
Nie wiem czy wiesz, ale 5 dyskow SCSI w raid 5 naprawde niezle zapier****. 100 MB/s powinno przekroczyc bez problemu. Wiele zalezy od samych dyskow. Gdyby to byly nowe, 10K rpm dyski (o 15K rpm nawet nie wspominam) to nawet szyna SCSI UW320 by nie wyrobila z transferem.

pozdro.

192.168.0.* napisał:

Ip będzie dynamiczne więc własny serwer poczty odpada, tym bardziej, że nie ma takiej potrzeby. A mailproxy stawiam po to, żeby odfiltrować spam i wirusy.

Serwer plików pracuje w przedziale czasowym nie tyle z powodów bezpieczeństwa, co z ... oszczędności prądu choć oczywiście aspekt bezpieczeństwa też zaważył o takim rozwiązaniu.

Dyski SCSI będą w raidzie i dlatego daje tu łącze Gigabitowe.

A co sądzicie o parametrach sprzętowych tych serwerów?

217.153.14.* napisał:

ktorys mirror slacka stoi na takiej maszynie jak ta twoja druga

ten pierwszy tylko taki troche juz kiepskawy
proxy na nim moze miec czkawke, przynajmniej w przypadku malych plikow

192.168.1.* napisał:

U mnie nastepujacy sprzet:
PII 266
64 MB RAM
Plyta... dobre pytanie, nawet nie wiem skad ja mam. W kazdym razie producent nie pofatygowal sie umiescic na niej swoje logo
30 GB HDD 5400 RPM
2x Realtek RLT8139 100Mbit LAN

robi za:
- serwer plikow
- serwer www
- serwer bazy PostgreSQL
- router/firewall (do eksperymentow, nie glowny)
- MlDonkey (Linux'owy Emule)
i jakos nie protestuje. W piatek jego uptime wynosil 225 dni i 9 godzin. Windows i Linux to naprawde dwa rozne swiaty, pod wzgledem wymagan sprzetowych...

pozdro.

84.10.180.* napisał:

dokladnier tak jak piszesz
ale proxy juz troszke zasobow wymaga do sprawnego dzialania

pamietam moja zmora bylo wywalanie sie squida kij wie z jakiego powodu(slaba maszyna), i milion telefonow

192.168.0.* napisał:

Jednak będą małe modyfikacje w konfiguracjach tych serwerów.

Router/Firewall/Proxy dostanie więcej ramu 3 x 128 MB i może PII 450. Mam nadzieje ze Squid nie będzie sprawiał większych problemów na tej maszynie.

Serwer plików nie będzie podłączony przez łącze 1 Gbit tylko przez agregacje portów (4 x 100 Mb/s) - 400 Mb/s

84.10.180.* napisał:

ale daru sobie ta agregacje bo dysk maksymalnie rozpedzi Ci sie do tych 15 MB/s co daje 120 mb/s

switche planet
Problem z kartą Wi-Fi (Planet WL-8310)
Czy To Wystarczy? Planet Wrt-410
Pomocy Z Planetem Ade-4110
Planet Wl-8305
Planet Wl-8305 - Problem
Switche Planet - Czy Warto ?
Konfiguracja Rutera Planet Xrt-401d

00 01 02 03 04 05 06