Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Neustrukturierung Netzwerkinfrastruktur

Mitglied: moojoe

moojoe (Level 1) - Jetzt verbinden

11.02.2010, aktualisiert 18.10.2012, 2767 Aufrufe, 7 Kommentare

Hallo an alle,

ich bin gerade dabei das ein Netzwerk neu zu strukturieren und möchte Euch um den ein Ratschlag bitten:

Also:

Es handelt sich um ein Netzwerk mit 5 Netzwerkknoten, die untereinander mit LWL verkabelt sind. Das Netzwerk soll von Fast-Ethernet auf Gigabit-Ethernet ausgebaut werden, wodurch ich für jeden Knoten einen neuen Switch (1x48 Port u. 4x24 Port) benötigen werde. Insgesamt gibt es in unserer Organisation 8 verschiede Subnetze, für die ich jeweils ein eigenes VLAN anlegen würde. Wie regel ich in diesem Fall am geschicktesten den Zugriff aufs Internet? Verwende hier einen IPCop der sich über Kabelmodem ins Netz einwählt. Außerdem würde mich interessieren welch Switche Ihr mir empfehlen würdet (Stapelbar?, Layer 2 oder 3? Welcher Herstelle?). Ach ja fast hätte ich es vergessen, ein VLAN uss noch per VPN von extern erreichbar sein. Bin über jeden Vorschlag dankbar, auch wenn Ihr meine bisherige Planung über den Haufen werft.

DANKE im voraus.

Gruß moojoe
Mitglied: IT-Duggi
11.02.2010 um 15:01 Uhr
Wie viel Geld hast du in etwa zur Verfügung?

Gruß Duggi
Bitte warten ..
Mitglied: moojoe
11.02.2010 um 15:03 Uhr
Hi,

naja Geld ist ja immer knapp....max. 5000€ eher weniger.

Gruß moojoe
Bitte warten ..
Mitglied: aqui
11.02.2010, aktualisiert 18.10.2012
Solche Netzwerke sehen vom Design immer alle gleich aus und da gibts auch wenig Alternativen wenn man sie redundant realisiert was bei deiner Größenordnung ja durchaus sinnvoll wäre:

9544246a0ee6b18387bac0fb3a420ad0 - Klicke auf das Bild, um es zu vergrößern

Die beiden Core Systeme sind L3 Switches die ein Hochverfügbarkeits Core bilden mit VRRP in allen VLANs. Damit kann ein komplettes Core System ausfallen (oder auch Teile und netzteile) und das Netzwerk arbeitet unterbrechungsfrei weiter !
In den beiden Core L3 Switches regelst du auch den Zugriff unter den VLANs.

Die Anbindung ans Internet ist ebenfalls denkbar einfach. Dafür konfigurierst du ein weiteres eigenes VLAN in dem der Router plaziert ist, der dann die Internet Verbindung realisiert. Ggf. nimmst du dann in dieses VLAN noch einen Proxy, Email Server, Web Server usw. je nachdem wie der Zugang realisiert werden soll.
Idealerweise hat dann der Internet Router noch einen VPN Server mit an Bord mit den du dann die VPN Verbindungen auf dein Netz regeln kannst. Monowall, Pfsense usw. regeln sowas problemlos.
Falls dein Budget nicht reicht und du dir im Core keine L3 Switches leisten kannst oder dies nur ein einzelner Switch ist (also dann nicht redundant !) kannst du die VLAN Verbindung der Organisation auch mit dem Router selber bedienen sofern der VLAN fähig ist.
Wie man das z.B. mit Monowall oder Pfsense macht kannst du hier Schritt für Schritt nachlesen:
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Das wäre dann die Billigvariante die das aber auch technisch problemlos realisiert.
Bitte warten ..
Mitglied: IT-Duggi
12.02.2010 um 12:02 Uhr
Heißt du brauchst 10 Switches? 5 mit 48Ports und 5 mit 24Ports?

Du könntest z.B. 5 Cisco SR-2024 und 5 Cisco SR-2048 kaufen...

Aber wie sollen die Switches verkabelt werden?
Hast du einen Switch der deine LWL Uplink's aufnimmt?

Gruß Duggi
Bitte warten ..
Mitglied: aqui
12.02.2010 um 12:09 Uhr
@IT-Duggi
Wer lesen kann....
<zitat>".. .Es handelt sich um ein Netzwerk mit 5 Netzwerkknoten, die untereinander mit LWL verkabelt sind...(1x48 Port u. 4x24 Port)</zitat>
Die Frage nach dem Core der die LWL Uplinks der Access Switches aufnimmt ist allerdings berechtigt.
Man kann nur inständig hoffen das moojoe nicht alles in einen Ring schaltet !!
Bitte warten ..
Mitglied: IT-Duggi
12.02.2010 um 12:52 Uhr
Zitat von aqui:
@IT-Duggi
Wer lesen kann....
<zitat>".. .Es handelt sich um ein Netzwerk mit 5 Netzwerkknoten, die untereinander mit LWL verkabelt sind...(1x48
Port u. 4x24 Port)
</zitat>
Die Frage nach dem Core der die LWL Uplinks der Access Switches aufnimmt ist allerdings berechtigt.
Man kann nur inständig hoffen das moojoe nicht alles in einen Ring schaltet !!


Ich habe schon begriffen, dass die Knoten untereinander mit LWL verkabelt sind!
Mit der Frage, wollte ich erfragen, ob es ein Ring oder ein Stern-Netz werden soll.

Gruß Duggi
Bitte warten ..
Mitglied: aqui
12.02.2010 um 12:58 Uhr
Hoffentlich ein Stern, denn Ringe sind im Ethernet Design ein absolutes no go !! Auch mit aktivem Spanning Tree !!
Bitte warten ..
Ähnliche Inhalte
Windows Server
Netzwerkinfrastruktur (DHCP)
Frage von Cyrus1980Windows Server18 Kommentare

Guten Abend, ich habe eine Frage die ich nicht beantworten kann: Frage) Sie betreuen als Netzwerkadministrator mehrere Windows-2016-Server. Sollen ...

Datenbanken
Neustrukturierung Anlagenverwaltung
Frage von sschultewolterDatenbanken1 Kommentar

Hallo, habe nun seit Jahren in einem kleinen Unternehmen ein OpenOffice FrontEnd für MYSQL am laufen. Das ganze kommt ...

Router & Routing
Neue Netzwerkinfrastruktur
Frage von ZeppelinRouter & Routing12 Kommentare

Hallo zusammen, ich bin neu hier in diesem Forum und dies wird hier mein erster Beitrag. Ich bin Fachinformatiker ...

Windows Server
Netzwerkinfrastruktur 5 (DHCP)
Frage von Cyrus1980Windows Server10 Kommentare

Hallo, Frage 11) Ihr Netzwerk ist gewachsen. Sie wollen nun den DHCP-Bereich um weitere 100 Adressen erweitern und die ...

Neue Wissensbeiträge
Humor (lol)

Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden

Information von Dilbert-MD vor 1 TagHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Windows Update
MS SQL Server Updates
Information von sabines vor 1 TagWindows Update

Für 2012, 2014 und 2016 sind seit Dienstag wichtige Sicherheitsupdates verfügar, die eine remote, leicht auszunutzende Lücke im Reporting ...

Microsoft Office

Microsoft warnt: Office 365 am 29. Februar leider nicht nutzbar

Information von Lochkartenstanzer vor 2 TagenMicrosoft Office11 Kommentare

Moin, Wie die Überschrift schon sagt, gibt es offensichtlicham 29. februar ein Problem: Microsoft warnt: Office 365 am 29. ...

Netzwerkmanagement
Siemens Switche initial konfigurieren
Tipp von brammer vor 2 TagenNetzwerkmanagement2 Kommentare

Hallo, Bisher gab es für Siemens Switche die Möglichkeit die initiale Konfiguration über den Simatic Manager oder das Primary ...

Heiß diskutierte Inhalte
Server-Hardware
Lieferzeiten bei einem Server - kann das sein?
gelöst Frage von samet22Server-Hardware31 Kommentare

Hallo, ich hätte an diejenigen eine Frage welche innerhalb der letzten 6-12 Monate einen Server bestellt haben. Ich habe ...

Windows 8
Die digitale Signatur dieser Datei kann nicht überprüft werden
Frage von LochkartenstanzerWindows 821 Kommentare

Moin, Seit gestern ärgere ich mich mit einem verkorksten Windows 8 herum. Bei vielen EXE-Dateien starten will, kommt die ...

Verschlüsselung & Zertifikate
SSL Zertifikat gekauft funktioniert aber nicht
Frage von TeKiLLa1895Verschlüsselung & Zertifikate18 Kommentare

Hi, Habe vor 2 Tagen mit einer CSR mir ein Zertifikat beantragt und auch bekommen. Jetzt passt aber der ...

Humor (lol)
Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden
Information von Dilbert-MDHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...