Форум сетевых администраторов
Показаны 11 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Соединение нескольких удаленных офисов (http://netadmin.ws/forum/showthread.php?threadid=11216)


Помещено he][es 17-11-2005 в 00:18:

Соединение нескольких удаленных офисов

(кросспост на http://www.hub.ru/modules.php?name=...ewtopic&t=13630
http://forum.nag.ru/viewtopic.php?t=16288)
Здравствуйте господа, стоит задача соединить нескольких удаленных офисов, причём как отдельный и немаловажный критерий выделена безопастность (шифрование трафика).
Предложено решение на базе Cisco 1760 (+однопортовые BRI карты) с резервированием каналов по ISDN. Основной для 2х офисов: выбран радиоканал с использованием Libra 5800 CPE; для 3его ADSL.
В "Итого" имеем немалую сумму в 300тр.(с коп)
Посему вопрос, стоит ли оно того?..
Я первый раз сталкиваюсь с подобным оборудованием и хотел бы разобраться, что к чему. Стоит ли брать циски по 46 и 61 (за ADSL вариант) тр. Настолько ли они надёжны как дороги? Заработает ли эта штука (Libra) в городе мягко говоря "без прямой видимости" (2 конца города). Мои знания и интуиция подсказывают, что возможно сделать сл.
Основной канал:
ЛВС1 -> дешевый комп с *nix -> ADSL модем -> ГТС -> ADSL модем -> дешевый комп с *nix -> ЛВС(Гл.офис)
Ð_езервный:
ЛВС1 -> дешевый комп с *nix -> ISDN модем -> ГТС -> ISDN модем -> дешевый комп с *nix -> ЛВС(Гл.офис)
и обойдётся всё это мягко говоря дешевле...
Теперь ещё такая мысль, если "падает" основной канал, значит либо линия либо у прова "упал", так? Бкдет ли при этом работать ISDN от того же прова?..
Вообщем поделитесь опытом по теме...

__________________
Админ - вождь Апачей...


Помещено gryshadow 21-11-2005 в 08:34:

Если в разных концах города и БЕЗ прямой видимости - радио скорее всего незаработает.
Помоемому наиболее простой вариант - 2 канала на каждый офис не просто от Ð_АЗНЫХ провайдеров, но и от провайдоров НЕ подключенных к одному выше.
по одному анлиму на офис, резервный -с подсчетом трафа.
И поднимать VPN тунель в в инетовском канале.

Но тут никаких гарантий скорости.
Посмотрите в сторону FR-а. гарантированые скорости и качество обслуживания, да и цены другие; строительство конечно может обойтись дороже, но эксплуатация себя оправдывает.

__________________
Чайник, мечтающий стать самоваром!


Помещено he][es 23-11-2005 в 03:33:

quote:
И поднимать VPN тунель в в инетовском канале.

Есть вариант даже с VLAN... думаю это куда лучше!
quote:
Но тут никаких гарантий скорости.

Ð_то почему? Если к примеру НDSL/ADSL 2/2 / 8/2 мбита? и это один пров. и трафик внутрисетевой?..
quote:
Посмотрите в сторону FR-а

FrameReley? Что это вообще за технология? (ни разу не прикасался)

__________________
Админ - вождь Апачей...


Помещено shyzomaniac 23-11-2005 в 05:20:

Практические аспекты построения корпоративных сетей Frame Relay

http://ccc.ru/magazine/depot/98_05/0305.htm

интересная статейка по теме..

__________________
Ничто не является хорошим или плохим. Все зависит от того, как мы смотрим на вещи...


Помещено he][es 23-11-2005 в 08:58:

shyzomaniac пасиба! Изучу!...

__________________
Админ - вождь Апачей...


Помещено gryshadow 23-11-2005 в 13:11:

VLAN и VPN вещи разные, если кто-то прослушивает VLAN-овский трафик, то его даже расшифровывать ненадо, 4 байта из пакета выкинул и все....
С VPN дело обстоит несколько иначе.

То, что у тебя от модема до модема 2 или 8 Мбит, вовсе неозначает, что внутрипровайдерская сеть дас тебе эти мегабиты от точки до точки.

Для того, что бы на Ethernet добиться такогоже КАЕСТВА ОБСЛУЖИВАНИЯ как на 256К FR надо где-то 2.5Мбит (речь идет именно о качестве обслуживания, а не о скорости скачивания).

Например у меня по 2Мбит ETHERNET на 60 км пинги бегают с задержками 10-30 ms (при пустом канале) и на 512K по FR те же пинги ходят с постоянной задержкой 5.2 ms

__________________
Чайник, мечтающий стать самоваром!


Помещено he][es 23-11-2005 в 19:34:

gryshadow разницу я понимаю. (а если железяка VLAN делает? его же никто не прослушает, она же порты просто объединяет?!)
Спасибо за интересную инф-ию.
Посм. плз тему на наге. Может быть какие то интересные мысли будут после всего там написанного?

__________________
Админ - вождь Апачей...


Помещено gryshadow 24-11-2005 в 08:19:

Никто не прослушает, если VLAN не проходит через чужую сеть. Либо не попадает на неподконтрольную тебе железку.

__________________
Чайник, мечтающий стать самоваром!


Помещено he][es 27-01-2006 в 00:49:

Дело сетестроения наконец то близится к завершению...
ADSL - VLAN - VPN м/у офисами...
Теперь вопрос: по началу хотел взять модемы ZyXEL P-662H EE и забыть про VPN (в смысле про то что его желать надо). Всё уже встроено в модем. Теперь планы немного меняются... И... Я подумал, ставлю в Гл. офисе *nix c OpenVPN и виновозными машинами из др. офисов коннекчусь к нему... Ð_еально?..

he][es добавил 27-01-2006 в 00:54:45:
А вот ещё, расскажите мне в кратце что есть VoIP плз (те. то что это Voice over IP это я понимаю, и переводить тоже умею...) А вот что есть на практике и с чем его едят?.. Есть у меня к примеру инет, хочу в др. город ч/з VoIP позвонить ... что надо?

__________________
Админ - вождь Апачей...


Помещено JohNick 29-01-2006 в 18:17:

VoIP, вообще то эта функция на новых мини-АТС сейчас встраивается, если например офисы в разных городах или странах, то эти мини-АТС объединяются в одну сеть и можно звонить друг другу через выделенку.

__________________
ICQ - 247882263


Помещено gryshadow 02-02-2006 в 14:51:

Если ты по VoIP хочешь позвонить на произвольный телефон, то нужен выход на железяку (VoIP шлюз) стыкующую городскую телефонную сеть с интернетом, бесплатно такие доступы никто недает.
Короче вместо носителя сигнала - телефонного провода - выступает IP сеть.
И если на второй стороне имеется шлюз состыкованый с АТС/телефоном то звони....

__________________
Чайник, мечтающий стать самоваром!


Формат времени GMT. Текущее время 16:34.
Показаны 11 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.