Выбор сетевого оборудования

2960 L2 коммутатор, какой там в лес роутинг
По цене странно циски 24 с гигабитом брали тысяч по 60, аналогичный (это не так, но именно скорость, порты, основной функционал) 3ком стоил где-то 20

a-x написал:

2960 L2 коммутатор, какой там в лес роутинг
По цене странно циски 24 с гигабитом брали тысяч по 60, аналогичный (это не так, но именно скорость, порты, основной функционал) 3ком стоил где-то 20

если не секрет какие циски?

ну 3ком и циски вообще не сравнимы впринципе) тем более что НР в ближайшее время снимет с производства все бывшие коммутаторы 3ком

a-x, 3750 вполне себе L3 и там вполне себе роутинг )

r1sh, так.. Тогда определим тезисно, насколько я понял ТЗ и топологию, она будет исходить из этих тезисов.
1) Роутер софтварный, маршрутизация, секьюрити и тп все на нем.
2) Избыточности, резервирования и тп не требуется.
3) Второй, малый офис находится на акссес лэере.

Физическая часть:

В центральный офис ставится корсвитч 3750, оптика с медиаконвертера заводиться в гигабитный sfp порт (сам коммутатор гигабитный или фастэзернетный- решать Вам), достаточно базового IOS (s это секьюрити, а она у нас на роутере). Для акссес лэера там же беруться обычные 2960 на 48, общее число портов- с запасом, от кол-ва хостов (ip-телефон тоже хост). Тут важно знать, что девайс должен коммутироваться в циску напрямую, нельзя запихнуть в vlan оборудование за тупым свитчом. То есть из этого следует, что придется повозиться с пассивкой.

Во втором проще- такие же 2960 на 48 портов, с базовой осью, медик, оптика до центрального.

Логическая часть:

На 3750 создаем роут мэп, направляющий траффик подсетей на определенные порты, типа дефолт гейтвеи, оттуда он уже попадает на интерфейсы роутера. Телефония, офисная сеть, сервера у нас разбиты по вланам. Отрегулированы правила acl.
На 2960 так же затегированы порты, к 3750 подключены так же через sfp порты. На роутере создаются физические, либо виртуальные интерфейсы для каждой подсети, настроеные на тегированый траффик. Для управления сетевым оборудованием можно выделить отдельный влан с муршрутизацией через роутер.

Лучше не разводить зоопарка и стремиться к однообразию оборудования всех уровней. Кроме того, у циски есть свои протоколы, примочки и софты, гораздо удобнее, когда все одинаково. В общем, мой совет- циска, если бюджетнее, то АТ.

Denlookh написал:

r1sh, так.. Тогда определим тезисно, насколько я понял ТЗ и топологию, она будет исходить из этих тезисов.
1) Роутер софтварный, маршрутизация, секьюрити и тп все на нем.
2) Избыточности, резервирования и тп не требуется.
3) Второй, малый офис находится на акссес лэере.

Физическая часть:

В центральный офис ставится корсвитч 3750, оптика с медиаконвертера заводиться в гигабитный sfp порт (сам коммутатор гигабитный или фастэзернетный- решать Вам),

как я уже писал возможности воткнуть оптику в коммутатор нет по причине того что она входит в оборудование провайдера и находится вне нашего помещения.

по скольку резервирование не нужно я думаю лучше установить 3650? у 3750 есть возможность стэкирования...ну хотя согласен, лучше проудблировать

достаточно базового IOS (s это секьюрити, а она у нас на роутере).

судя по документации Циско в базовом IOS отключены функции маршрутизации....

Для акссес лэера там же беруться обычные 2960 на 48, общее число портов- с запасом, от кол-ва хостов (ip-телефон тоже хост). Тут важно знать, что девайс должен коммутироваться в циску напрямую, нельзя запихнуть в vlan оборудование за тупым свитчом. То есть из этого следует, что придется повозиться с пассивкой.

как я уже писал нам нет нужды в 48ми портов, они не используются даже через 100 лет)))да и лишняя переплата...
не знаю на сколько телефоны пассивные, по крайней мере на LLDP коммутаторов HP они отзываются...а ведь на ядре будет прописана маршрутизация и запросы телефона к АТС будут попадать как раз к ней) или я не понял проблему?)

Во втором проще- такие же 2960 на 48 портов, с базовой осью, медик, оптика до центрального.

как я опя же уже писал, в первом офисе у нас специльные щитки под сетевое оборудование, в них 24х портоыве не влазят, по этому поставить можем только 8ми...

На 2960 так же затегированы порты, к 3750 подключены так же через sfp порты.

это как? О_о

Лучше не разводить зоопарка и стремиться к однообразию оборудования всех уровней. Кроме того, у циски есть свои протоколы, примочки и софты, гораздо удобнее, когда все одинаково. В общем, мой совет- циска, если бюджетнее, то АТ.

согласен, по этому я и хочу сделать сетку на одном вендоре) По АТ я не нашел много документации, по Циско както сообщество больше, книг мануалов...опять же все упирается в цену)

Лучше 3750, там возможностей больше + планирование, избыточность производительности на всякий и тп.
Ну и что, что нет в самом дешевом варианте? Вспомните, что я говорил ранее, на одном известном и популярном треккере... :)

Так.. с телефонами и невозможностью применения вланов во втором офисе... Можно сделать финт ушами- в конечном итоге все хосты второго офиса, из-за тупого оборудования, будут приходить в циску и таки тегироваться native vlan, то есть все равно будут находиться во влане. Таким образом можно раскидать так: все хосты второго офиса+ телефония первого- в нэйтив влане, в отдельной сети, хосты первого офиса в отдельном, сервера в отдельных (тестовый и боевой сегмент, торчащий наружу). Тут будет лишь кривизна в том, что нужно будет смаршрутизировать два подсети рабочих станций, но при наличии КД с несколькими сетевками это не проблема.
Хотя мелкие тупые акссес лэер свитчи во втором лучше скоммутировать в один, с которого и кидать до центрального...

Тогда медь от оборудования провайдера заводить в sfp порт, только уже с рж45 гигабитным модулем :) Туда же медь со второго офиса. Это так сказать высокоприоритетный, аплинк порт :)
А в первом офисе все так же и остаетс 2960 + 3750 с нужным кол-вом портов. Можно и 100 мегабитники, sfp все равно гигабитные.

Кстати, рекомендую посмотреть оборудование Extreme, железки очень хорошие, уровня циски и НР, документации много на сайте, команды ОС простые, напоминают циску, но все гораздо проще. Много инструментов удаленного мониторинга, управления централизованого и тп, бесплатных.