Вопрос по объединению сетей?

Question

[Денис Сечин]

Здравствуйте, есть схема, в ней планируется подымать виндовый сервер с ролями dns ad dhcp, соответственно заводить юзеров в домен. Собственно, как в таком случае настраивать dhcp на сервере, чтобы у одной сети был интернет и у другой? или как все это объединить воедино в одну сеть?
Что если потушить dhcp на tplink и потушить dhcp на cisco и на нем прописать шлюз 192.168.0.2, а на виндовом dhcp-сервере сделать два пула 192.168.0.100/124 со шлюзом от tplink и 192.168.0.124/148 со шлюзом от cisco?

Answer 1

[Марат]

Я бы вообще полностью удалил TPLink из данной схемы (или оставил его как резервный маршрутизатор) и перекинул через оптику (судя по рисунку у вас темное волокно) провайдерский канал с TPLInk на Cisco. Тогда вы получите централизованное управление (проще будет настраивать правила и сервисы) и вопросы по dhcp отпадут сами собой.

Comments

[Денис Сечин]

Joysi75: Согласен, так гораздо удобней

Answer 2

[Иван]

DHCP relay?

Comments

[Денис Сечин]

Amigo83 Извините, поподробней можно?

[Иван]

Можно поднять один DHCP сервер в сети 192.168.0.1 и два пула адресов. А на циске настроить DHCP relay, то есть DHCP запросы из сети 192.168.1.1 будут перенаправляться на DHCP сервер, и выдаваться будут адреса для нужной подсети.

[Иван]

Ну и маршруты прописать из одной сети в другую.

[Денис Сечин]

Amigo83: Какие два пула? и я хочу поднять дхсп не на роутере а на сервере!!

[Иван]

Ну пулы адресов то на сервере все равно придётся настроить. Сколько подсетей, столько и пулов...

[Денис Сечин]

Amigo83: Не проще на тплиинке вырубить дхсп, на циске тоже вырубить дхцп прописать шлюз 192.168.0.2, а на виндовом дхцп создать два пула 192.168.0.100/120 со шлюзом тплинка и 192.168.0.120/140 со шлюзом циско?

[Денис Сечин]

SyavaSyava: зачем мне впн, если у меня физически протянут кабель от одного офиса к другому?

[Денис Сечин]

SyavaSyava: Простите, какие маршруты где прописывать?

Answer 3

[Andrey San]

dhcp на интернет не влияет, он раздает ип.
чтобы объединить два сервера можно поднять впн сервер site to site или же один офис2 сделать клиентом офиса1,
чтобы не загружать канал в интернет выходить с разных провайдеров, т.е. в офис2 с wan2

варианты реализаций куча, зависит от денег, можно понакупить как можно цисок или же обойтись виндой и впн

Comments

[Денис Сечин]

Andrey San Каких 2 сервера если он только один? зачем что-то еще покупать? и зачем ВПН если офисы соединены оптикой???

[Andrey San]

там стоит вопрос: как все это объединить воедино в одну сеть?
я лично понял что офисы еще не объединены, а если объединены то в чем проблема?
я предложил дешевый вариант.

Answer 4

[vovannovig]

Мне кажется надо больше волноваться и думать про реализацию "планируется подымать виндовый сервер с ролями dns ad dhcp, соответственно заводить юзеров в домен"
1х-если АД и заводить юзеров то однозначно сервера ставить 2а по одному в каждую сеть или рискуете получить не работающий офис с выводом ошибки на экран "невозможно автоматизироваться в домен"
2-Если оптика Ваша то не вижу проблем реализовать ядро на Циске, если "оптика" это канал от оператора с ограниченой пропускной способностью исходить из реальности загруженности и тогда оптимально выбирать архитектуру.
3-если сервер только в одном филиале то зачем гнать трафик по кольцу?Выводите через дефолтный центральный маршрут, а существующий резервный интернет задействовать как резерв для ВПН доступа в случае падения "оптики" или выход в интернет в случае падения основного канала(с обрезанием все и вся кроме шефа и почты :)
Удачи

Comments

[Денис Сечин]

vovannovig Сервер и 2 контроллера вы имеете ввиду?

[vovannovig]

Денис Сечин: Контроллер Ад и в филиале АД с ролью только на чтение...

[Денис Сечин]

vovannovig: Спасибо

Answer 5

[andreykonovalov89]

Красная оптика на рисунке это ваша оптика на прямую идущяя от здания к зданию?

Comments

[Денис Сечин]

andreykonovalov89 Нет, это мы пока только планируем протянуть