совет по постройке сети в оффисе

посоветуйте как правильно нужно строить сеть в 2-х этажном оффисе
на первом этаже 39 машины
на втором 47 машин
сеть доменная
есть сервер с гиппервизером и отдельно файловый сервер

всё работает но сеть сделана неправильно и часто лагает сейчас встал вопрос о переделывании
сеть с трудом 10мб\с даёт и много узких мест
менять буду полностью провода и все хабы и делать звезду на каждом этаже
хочу сделать 1000мб сеть

вот нужен совет:
какие коммутаторы лучше ставить(управляемые или нет фирмы и модели)
подключать с дублирующими или нет и что дублировать
провода какие протягивать с экраном или простые норм
хабы соединять меж собой оптикой или простого кабеля хватит

если что-то опустил то прошу тоже указать на недочёты

Добавлено через 6 минут
ещё шлюз 10 летней давности есть на линуксе на отдельный машине из простого пк он мне тоже не нравится думаю его или переделать или заменить

Добавлено через 9 минут
на 3 этаже серверная и интернет от неё раздаётся думаю мелкий хаб поставить в серверной и от него хабы на этажи провести оптику а от них уже весь офис пустить

0

Провода надо экранированные это по-любому

0

48 портовые (аплинки не считаются, лучше cisco / huawei / hpe с гигабитными портами), управляемые, от них аплинки с eth-trunk / port-channel к агрегирующему свитчу, в него же и сервер можно
сеть можно разбить на VLAN
там где больше 80 м кабеля для магистральной коммутации требуется, тяните оптику, одномод или многомод, а так витая пара категории не менее 5е
шлюзом можно микротик поставить CCR серии

если у вас оборудование заземлено, то можно и экранированную витуху тянуть, но для горизонтальной разводки - не вижу особого смысла

1

Сообщение от insect_87 сли у вас оборудование заземлено, то можно и экранированную витуху тянуть, но для горизонтальной разводки - не вижу особого смысла

то есть для норм работы 1000 не обязательно экран?

Добавлено через 4 минуты
шлюз самопальный на линуксе лучше готового решения?

0

Сообщение от Shaitanking163R то есть для норм работы 1000 не обязательно экран?

нет

Сообщение от Shaitanking163R шлюз самопальный на линуксе лучше готового решения?

в плане надежности лучше железка, имхо
но а так: и то, и другое решение вполне имеет право на жизнь

0

а сетевой экран ставить с антивирусом есть смысл или он только мешает?

0

Можно поставить на конечные хосты антивирус, тот же KES.
Можно поднять сервер администрирования Kaspersky Systems Management в локальной сети, клиентские части установить на конечные хосты.

Роль сетевого экрана на границе с интернетом обычно выполняет шлюз

1

а шлюз только ПК с линуксом? или есть готовое офисное решение что бы не париться с настройками....

0

Есть аппаратные шлюзы и файрволлы, в конце концов даже обычный роутер - тоже шлюз

0

спасибо за информацию у меня тогда получается вот такая схема сети (картинка 1)

коммутаторы 1-3 должны быть активными и поддерживать агрегацию каналов port-channel
шлюз буду ещё думать

у меня ещё стоит DHCP сервер на шлюзе не лучше будит его направить на "коммутатор 1" ?

Миниатюры

 

0

коммутатор 1 подобрал TP-LINK T2600G-28TS
а коммутатор 2-3 TP-LINK T2600G-52TS

на сайте производителя написано что активные и поддерживают агрегацию каналов, но в магазине про это не указанно...

0

на сайте производителя написано что активные и поддерживают агрегацию каналов, но в магазине про это не указанно...

https://www.tp-link.com/ru/bus... 600g-28ts/
https://www.tp-link.com/ru/bus... 600g-52ts/
Оба поддерживают LACP 802.3ad

Dhcp-сервер поднимите или на шлюзе, на нем же скорее всего будут подняты L3 интерфейсы - шлюзы для локальных сетей.
Или на сервере (на виртуалке): в этом случае на шлюзе будет dhcp-relay.
Где вы будете поднимать L3 интерфейсы (интерфейсы vlan)? На чем?

0

честно говоря что-то запутался..... я такую большую сеть ещё не поднимал...

сейчас я заказываю это железо

Сообщение от Shaitanking163R коммутатор 1 подобрал TP-LINK T2600G-28TS а коммутатор 2-3 TP-LINK T2600G-52TS

я понимаю оно подойдёт??

шлюз на линуксе сейчас не трогаю там всё поднято на нём, но если он отрубается или перезапускается то весь офис встаёт даже локалка поэтому хотелось бы обдумать способ решения этого момента на данном этапе.

0

Сообщение от Shaitanking163R я понимаю оно подойдёт??

ну смотря какие цели вы преследовать будете, для агрегирования каналов и работы на уровне 2 - подойдет

У вас сеть одна? нет разделения на VLAN'ы?

0

да есть уже работающая сеть 78 ПК соединённые простыми хабами 100мб неуправляемыми, VLAN нету вся сеть это одна организация.
в будущим думаю VLAN пригодится, если орендаторы появятся

сейчас тут такая попа с сетью что нужно переделывать всё, мало того что простые хабы соединены напрямую да ещё на 1 канал хаба сажается до 15 пользователей, естественно всё очень тормозит и глючит, думаю потихоньку всё привести в порядок, сейчас эти хабы купят и начну потихоньку перекладывать сеть, а потом и шлюз переделываю, а то этот скоро откинется....

0

ну эти свитчи VLAN поддерживают, а сами интерфейсы VLAN вы сможете поднять на шлюзе

1

тогда супер огромное спасибо

0

Shaitanking163R, зачем звезда на каждом этаже?

0

Сообщение от Cdelphi78 Shaitanking163R, зачем звезда на каждом этаже?

подключений много так проще, на 2 этаже 47 машин на первом 39
если коммутатор ставить у меня, то будит много геммороя с протяжкой а так в коридор поставил и из него вести проще будит.
в будущим появится может новое оборудование и оно всё ставится у меня, в таком случаи может не хватить портов

0

Сообщение от Cdelphi78 зачем звезда на каждом этаже?

Сообщение от Shaitanking163R подключений много так проще, на 2 этаже 47 машин на первом 39

это нормально, даже правильно.
свитчи доступа все равно потом сведутся в свитч агрегации через eth-транки

Сообщение от Shaitanking163R на 2 этаже 47 машин

боюсь в будущем еще свитч доступа понадобится,

0