Какая маска оптимальна для предприятия с количеством хостов более 300?

Question

[DastiX]

Есть сеть на предприятии, в одном филиале 192.168.0.0, 192.168.1.0 в другом 192.168.10.0, объединено все через роутер. Маска 255.255.255.0.
Общее количество хостов более 300 и будет расти.

Поделитесь, можно ли делать маску 255.255.0.0 что бы упростить сетевое взаимодействие и не приведет ли это к увеличению нагрузки на сеть?
Как Вы решали такие задачи?

Answer 1

[throughtheether]

Поделитесь, можно ли делать маску 255.255.0.0

Можно, но зачем?

что бы упростить сетевое взаимодействие

Не вполне понимаю, как, по-вашему, и что это должно упростить. Вы не указали, какие приложения и как используют вашу сеть.

не приведет ли это к увеличению нагрузки на сеть?

Одна "подсеть", в общем случае - один L2-домен, чем больше в нем хостов, тем больше вероятность возникновения сюрпризов, связанных с многоадресным и широковещательным трафиком.

Как Вы решали такие задачи?

Если есть возможность соединить различные отделы/филиалы при помощи маршрутизации (т.е. чтобы они находились в разных "подсетях"), то это, на мой взгляд, предпочтительный способ.

Comments

[DastiX]

Как раз, что бы использовать меньше маршрутизации. Если DHCP раздал один адрес 0.55 а другой 1.10, то зачем гонять трафик через маршрутизатор, если оба интерфейса подключены к одному коммутатору?
Приложения различные, от 1С и файл-сервера, до IP-камер и видеосовещаний.

Вот как раз интересует эта вероятность возникновения сюрпризов, насколько она реальна и насколько высока в таком случае?

Поговаривают в интернетах, что надо сегментировать отделы и типы оборудования через VLAN, действительно ли это актуально?

[АртемЪ]

DastiX: Так вы настройте DHCP нормально, чтобы он не выдавал адреса из разных подсетей клиентам на одном коммутаторе.

[throughtheether]

то зачем гонять трафик через маршрутизатор,

Чтобы, по крайней мере, фильтровать широковещательный и многоадресный трафик. Чтобы иметь возможность фильтровать трафик при помощи пакетного фильтра (ACL), реализовав, возможно, контроль доступа.

Вот как раз интересует эта вероятность возникновения сюрпризов, насколько она реальна и насколько высока в таком случае?

Я так понял, у вас офисная сеть. Сотрудник решил принести из дома ноутбук, а свободной ethernet-розетки не нашел, так что захватил и SoHo-маршрутизатор. Включил его WAN-портом в вашу сеть. В вашем случае (одна "подсеть") из-за привнесенного DHCP-сервера откажет вся сеть, а не отдельный ее сегмент. Кроме этого, возможны L2-петли (от обычного ошибочного включения патч-корда в две розетки до некорректного использования IP-телефонов и WiFi-точек доступа, которые тоже окажут негативное влияние на всю сеть. Возможны неправильные настройки IP-камер (если используется многоадресная рассылка трафика). Возможна неправильная работа видеоконференций, причину которой вы будете искать долго и нудно и она окажется также в излишнем трафике, приходящем на соответствующее устройство.
В windows-окружении возможна ситуация, когда одна рабочая станция окажется зараженной червем, который будет сканировать вашу сеть без излишней деликатности, что опять же приведет к деградации всех сервисов и приложений в сети (в случае одного L2-домена). Так уже было c Conficker.

надо сегментировать отделы и типы оборудования через VLAN, действительно ли это актуально?

Считаю, что это необходимо сделать обязательно. По крайней мере вынести отдельно IP-камеры, видеоконференции (при возможности), 1С. И разделив сеть на вланы, связь между ними вы практически наверняка будете реализовывать посредством именно маршрутизации.

[DastiX]

АртемЪ: DHCP на Win2008, а коммутаторы без dhcp relay

[DastiX]

throughtheether: Да, пожалуй VLAN лучший вариант.

[throughtheether]

DastiX:

пожалуй VLAN лучший вариант.

Опять же, необходимо понимать, что концептуально вланы (точнее, port-based vlan) имеют отношение к обработке (доставке/форвардингу) ethernet-фреймов. К маршрутизации прямого отношения они не имеют, но маршрутизация потребуется, если нужна связность между хостами в разных вланах.

Answer 2

[kolupalkin]

192.168.0.0 255.255.254.0 192.168.0.0=>192.168.1.255

Answer 3

[Sergey SA]

Филиалы соединены как?Канал сколько? 2/4/10мбит/с
Я думаю, броадкаст трафик в WAN каналах Вам не особо нужен.

Answer 4

[Влад Животнев]

/23

inkvizitor68sl@isera:~$ ipcalc 192.168.0.0/23
Address:   192.168.0.0          11000000.10101000.0000000 0.00000000
Netmask:   255.255.254.0 = 23   11111111.11111111.1111111 0.00000000
Wildcard:  0.0.1.255            00000000.00000000.0000000 1.11111111
=>
Network:   192.168.0.0/23       11000000.10101000.0000000 0.00000000
HostMin:   192.168.0.1          11000000.10101000.0000000 0.00000001
HostMax:   192.168.1.254        11000000.10101000.0000000 1.11111110
Broadcast: 192.168.1.255        11000000.10101000.0000000 1.11111111
Hosts/Net: 510                   Class C, Private Internet