117455
Goto Top

Netzwerk-Entwurf - Ist das so okay?

Hallo,

hier ist der Testaufbau eines Schul-Netzwerkes.
Ich wollte mal fragen, ob das alles so richtig ist was ich mir gedacht habe..
(Ich mache das jetzt zum ersten mal, deswegen erschlagt mich bitte nicht face-wink )
An jedem einzelnen Port vom TfK Schulrouter ist jeweils ein VLAN.


Anbei noch eine Routing-Tabelle und eine WLAN-Liste.
Falls ihr Fragen habt, fragt.

c619d83c8f8bd57a00690c25e9f7c656

Routing-Tabelle
51885328d9800c12abc759234cceda15

WLAN-Liste
f4edd9c2675123ca3fac58ff896e6e14

Content-ID: 288251

Url: https://administrator.de/contentid/288251

Ausgedruckt am: 25.11.2024 um 16:11 Uhr

bplotzky
Lösung bplotzky 12.11.2015, aktualisiert am 14.11.2015 um 20:29:03 Uhr
Goto Top
Hallo

wir betreuen mehrere Schulnetzwerke in Bayern und bei uns gilt Verwaltungsnetzwerk und Schulnetzwerk
haben auf einem Router NICHTS verloren im Verwaltungsnetzwerk braucht ihr ja hoffentlich keinen Internetfilter.

Ich würde dir dringend Empfehlen die beiden Netzwerke zu trennen.

Die TfK Kiste kann dein Lastenausgleich sowieso nicht richtig. Und deine beiden Leitungen sind ja gewiss dick genug.

Mach es dir nicht zu kompliziert sonst finde ich es aber ganz ok.

Das sieht ja nach einer Mittelschule aus.
Was setzt ihr für die Didactische Software ein ? H+H / Logodidact / Faulhaber

Gr bernhard
117455
117455 12.11.2015 aktualisiert um 19:27:40 Uhr
Goto Top
Das ist nur ein Testaufbau, nichts richtiges.
Aber ich hab doch gehört, das der TfK die Netzwerke trennen kann durch verschiedene VLANs und Netze?
Und Lastenausgleich gibt es ja nicht, sondern das

Schlüernetzwerk - Router 1 Netz
Gast\Mediennetz - Router 1 Netz
Verwaltungsnetz - Router 2 Netz

besitzt.
bplotzky
Lösung bplotzky 13.11.2015, aktualisiert am 14.11.2015 um 20:29:00 Uhr
Goto Top
Hallo

ja das ist richtig das kann Tfk aber ich würde das NICHT machen.
Ich habe schon zu viele Schulen gezeigt wie Schüler plötzlich aufs ASV oder WINSV kommen mit dieser Lösung
Bei uns in Bayern ist das nicht gewünscht.

Ein VLAN und verschiedene Netze ergeben nicht gleich Sicherheit.

Es gilt der Grundsatz :

- so einfach wie möglich und so kompliziert wie nötig.

Wenn du nur einen kleinen klick Fehler machst dann sind deine Schüler ruck zuck im Verwaltungsnetzwerk.
Und da freut sich der Schüler und seine Noten auch.

Deswegen komplett Physikalisch trennen.

gr bernhard
117455
117455 13.11.2015 um 13:49:04 Uhr
Goto Top
Ah, okay danke. Dann werd ichd as Verwaltungsnetzwerk halt abtrennen.
117455
117455 13.11.2015 um 14:00:30 Uhr
Goto Top
Aber eine Frage noch: Kann ich das Verwatlungsnetzwerk einfach an die 2. Netzwerkkarte vom Iserv anschließen? Weil vo Verwatlungsnetzwerk soll man darauf auch zugriff haben.. (Bezüglich Mail, Samba etc.)
bplotzky
Lösung bplotzky 13.11.2015, aktualisiert am 14.11.2015 um 20:28:58 Uhr
Goto Top
Du kannst das klar so machen keine Frage.

Stell dir einfach mal vor wie du als Schüler das Netzwerk untergraben würdest.
Ich denke das passt schon.

gr bernhard