5–6 нубских вопросов по работе сети (осторожно! крайняя степень некомпетентности автора!)?

Question

[Дмитрий Логвиненко]

Что имеем:

• парк виндокомпьютеров, некоторые из которых подключаются с помощью WiFi (сеть-сеть, режим Client),
  
• виртуализированные серверки с надеждами на домен,
  
• нестабильную связь.
  
• И да, я плохо понимаю, как работает маска подсети.
  

Приступим:

1. Маска подсетиНу да, как-то у меня с ней не сложилось.
   
   Настало время расширить 192.168.0.1—255 до 1.255. Как я понял, нужно сменить маску с 255.255.255.0 на 255.255.254.0, не так ли?
   
   Сделано. Но в сети начинаются галлюцинации: пропажа сети вообще и интернета в частности (кой раздается (вместе с IP) через D-Link DIR-300 — чем можно заменить (недорогим и надежным). Думал об Ubuntu + squid). Перестают отображаться компьютеры в сети (по сетевому имени), по IP доступ к ним есть.
   
2. Seagate GoFlex Home«Предыдущий админ» © в качестве файлообмена проинсталлировал бытового товарища Seagate GoFlex Home — с одним жестким, жутко тормозящего, но (тьфу-тьфу), пока работающего. Естественно, приходится бэкапить каждую ночь. Но сейчас немного не об этом, а снова о маске подсети.
   
   В админке сего девайса, в сетевых настройках даются только следующие варианты:
   
   • 255.255.255.0
     
   • 255.255.0.0
     
   • 255.0.0.0
     
   • ну и чего уж там: 0.0.0.0.
     
   Вот и как совместить это с 255.255.254.0?
   
   
3. DHCPОпять-таки вопрос имеет отношение к маскам.
   
   Изменил я параметры на том же D-link'e или на dhcp-сервере Windows Server. Есть ли возможность инициировать обновление сетевых параметров у клиентских систем (помимо выключения электричества в офисе :)? Прописал я, например, новый шлюз и dns-ники, нажал на кнопку — все компьютеры оповестились, и все поменяли. И не надо ждать утра (те, кто выключает-таки компьютер на ночь) или пока кто-нибудь не подойдет со словами «нее рабоотаеет!!».
   
   
4. СерверыУ нас есть два сервера: один на базе Xeon E5620 2.4 + 8Gb RAM+ 1Tb (RAID1,SAS), второй — 2х Xeon E5-2650 + 32Gb + 2Tb (RAID1, SAS). На оба моими усилиями встали Windows Hyper-V Server 2012, на них — Windows Server 2012 Std c контроллерами домена + DNS + DHCP (пока отключены, второй про запас).
   
   1-й помимо двух встроенных сетевых гнезд имеет еще отдельную Интеловскую серверную карту (не припомню модель).
   
   Ну так вот, на эти железки нужно еще погрузить шлюз (видимо, Ubuntu + squid), файлообменохранилище, MS SQL Server (express или standart), возможно KMS, файловые базы 1С 7.7 и 8.2, OpenFire + как-то это все бэкапить.
   
   Каким образом лучше распределить эти службы по серверам, нужно ли создавать дополнительные виртуалки (для Ubuntu — само собой :), и какой версии лучше ставить — 2012 или все-таки 2008R2?
   
   
5. Беспроводные сетиВвиду топологических особенностей парк компьютеров разделен на несколько частей: основная офисная (все проводами, естественно), группа компьютеров (до 10) в 30 м (сейчас WiFi, планируется прокинуть кабель), и группа (до 5 на данный момент) — в 1–2 км (WiFi).
   
   WiFi-сеть построена на TP-Link WA801 (как AP) + 701 (как Client или Bridge with AP) с внешними антенками-штырям на «приемниках» и направленной на «передатчике». Прямая видимость практически есть. «Практически» — потому что в любой момент на пути может встать «Камаз» или вырасти металлический вагончик.
   
   
   Возникает такая проблема: время от времени теряется коннект на клиентах, помогает только перезапуск точек доступа с последующим перезапуском сетевых интерфейсов на компьютерах. Причем со статическими IP такой проблемы обычно нет. Получается, что точки доступа не успевает законнектиться между собой, как Windows уже присваивает свои IP, на которых далеко не уедешь.
   
   Такой костыль может бесперебойно работать несколько дней, а может и слетать каждый час — зависимость я так и не выявил. И видимость, вроде как, не причем, так как на точке сигнал есть (11-15 dB, как говорит сама точка).
   
   И если до ближней группы кабель пробросить можно и даже нужно, то что делать с дальними я не совсем могу представить. Технически-то есть возможность провести его по электроопорам, но с таким расстоянием сигнал ведь затухнет к чертям.
   
   

Очень надеюсь на вашу помощь и жду ответов на такие <:)>живо трепещущие</:)> вопросы.

UPD0:

Забыл один из главных вопросов по AD:

6. Перенос профайлов

Как сделать так, чтобы после ввода компьютера в домен и логина уже доменным юзернеймом пользователь увидел бы все, то что было раньше. В общем, как перенести пользователя с локального компьютера в домен со всей его мишурой и с минимальными потерями нервных клеток — как его (пользователя), так и меня (эникея).

Answer 1

[kyberorg]

Ответы:
пункты 1 и 2. Маска подсети.
Следующее расширение сделано правильно (/23 или 255.255.254.0).
Возможно проблемы возникли из-за того, что на локальном компе, откуда настроили роутер сеть осталась с прежней маской (255.255.255.0) со всеми вытекающими последствиями в виде разных broadcast'ов. Но это предположение.
Не все оборудование умеет работать с масками CIDR. Это те маски, которые между 255.0.0.0, 255.255.0.0, 255.255.255.0. У меня даже linksys один не умел.
Поэтому, как вариант использовать маску /16 (255.255.0.0)

3. DHCP
Никак, если устройство получило lease, то до след. обновления оно не обращается к DHCP-серверу.
Есть вариант, подключаться или подходить к каждому клиенту и делать перезапуск сетевой карты (я не помню как в винде это выглядит).

4. Сервера
Про шлюз: вполне можно, но тут зависит от того, как вы выходите в интернет.
Про БД и бекапы: БД виртуализировать не рекомендуется, очень уж там сильное I/O и доп. уровень абстракции будет мешать.
Про версию: у меня работало и на 2012 и на 2008R2, но не дальше тестов. Боевая сеть работает на VmWare ESXi 5.1. Мне кажется, что 2012й будет лучше, ибо баги выявленные в 2008R2 пофиксили и новых фич (ну и багов, конечно) добавили.
Про бекапы: в идеале выделить одельную машину под это благое дело, а лучше NAS, который много что умеет.

5. Wi-fi
Уточните: а Вы на точках WPS используете?
Про камаз: можно разжиться повторителями или AP в режиме повторителя. По антеннам: можно использовать сборки с усилителями.

Comments

[kyberorg]

Дополнение:
Microsoft также не рекомендует виртуализацию контроллеров домена: technet.microsoft.com/ru-ru/library/dd348476

[Дмитрий Логвиненко]

1. А вот еще забыл спросить: получается, что устройства с разными масками вообще друг друга не видят? Допустим, комп имеет 192.168.1.10/23, а принтер 192.168.0.50/24 — они взаимодействовать не смогут? А то большинство принтеров старые, привязку по мак-адресу не поддерживают, эх…

3. Ну ясно, как-то это не продумано. Надо внести коррективы в работу DHCP :)

4. Выходим через IPoE — сейчас стоит коробка, которая всем все и раздает.
У меня вот здесь: http://habrahabr.ru/qa/37607/ вышла интересная беседа с foxmuldercp, после которой я все и виртуализировал :). На БД большой нагрузки не планируется — для 1С она не нужна, а кроме XMPP я ей больше назначений не нахожу. Так что будем виртуализироваться дальше :)
А так как насчет распределения остальных ролей, что посоветуете?
Про большой NAS тоже думал — во сколько обойдется такая машинка?

5. Нед, они выполняют роль моста сеть-wifi1 «—» wifi-сеть2. В режиме Bridge with AP (когда появляется дополнительная WiFi-точка) работала только одна станция, на нее должен был цепляться ноутбук с Windows 8. Уж не знаю, Windows 8 виноват или wifi-модуль, но связь рвалась постоянно, поэтому плюнул и протянул шнур.
Может есть какой-то чудо-кабель, который можно протянуть на километр?

Дополнение: А у меня рядышком лежит распечатка Майрософтовского мануала «Running Domain Controllers in Hyper-V» :)

[kyberorg]

1. Не смогут взаимодействовать, ибо сети разные. По крайней мере, с точки зрения принтера
4. Если у 2 или больше внешних IP, то шлюз можно сделать как ВМ, тем более у Вас 2 Hyper-V сервера. Шлюз лучше делать на *nix-системе. В идеале на openBSD (ну это если ее знаете).
4. Относительно большой NAS от QNAP нам обошелся в 74 килорубля. Там 4 SATA-диска по 3TB каждый.

5. Лучше всего кинуть оптику (про нее Shajtan ниже сказал)

[Дмитрий Логвиненко]

1. Понял. Пойду искать толковую книжку по сетям.
4. Внешний IP — 1.
Имеет ли смысл ставить отдельные виртуалки с ОС для

файлообменохранилище, MS SQL Server (express или standart), возможно KMS, файловые базы 1С 7.7 и 8.2, OpenFire

?
4. Эта цена вместе с дисками?
5. Оптика по описанным ниже причинам невозможна да и нерационально (если вдруг все свернется). Сошлись с одним хабрачеловеком (который решил остаться инкогнито) на Ubiquiti Nanobridge M5 25dBi.

[kyberorg]

>Имеет ли смысл ставить отдельные виртуалки с ОС для файлообменохранилище, MS SQL Server (express или standart), возможно KMS, файловые базы 1С 7.7 и 8.2
нет не имеет: каждая ВМ — это отдельная ОС (и по лицензиям дорого и по ресурсам)
>для OpenFire
имеет, и лучше всего ставить его на *nix-систему. Хотя Java есть везде.

>Эта цена вместе с дисками?
Да, вместе с дисками

Answer 2

[KEKSOV]

Для начала, везде-везде (включая все сетевое оборудование), пропишите маску 255.255.0.0, это позволит более гибко и правильно конфигурировать сеть.

Answer 3

[mayorovp]

Решение уже написали, но у меня есть комментарий.
Вы уверены, что более 254 компьютеров в одном широковещательном домене — это нормально?
По-хорошему, надо не маску подсети расширять, а бить сеть на части и настраивать маршрутизацию.

Answer 4

[rdntw]

DHCP
нужно сбросить аренду на сервере, чтобы клиенты обновили и взяли новые адреса. в разных системах по разному.

Comments

[Дмитрий Логвиненко]

На роутере, ясно дело, такого нет. А как на win-server не подскажете?
И параметры обновятся прямо во время работы? Или все-таки после переподключения к сети или по наступлению срока обновления?

[rdntw]

тупо перезапустить dhcp сервис не пробовали?

[Дмитрий Логвиненко]

Естественно, пробовал. На клиентах остаются старые IP, пока не истечет время аренды. Ну или до ребута сетькарты.

[Евгения]

@DmitryAnatolich заходите в DHCP -> Арендованные адреса, и там просто удаляете все записи, которые есть. Но если у вас резервирование по MAC - то не спасет, придется все резервирование убивать и назначать заново, либо ручками на клиентах обновлять.

Answer 5

[smartlight]

Обновить аренду на Windows:

ipconfig /renew

Comments

[Константин Буланов]

Автор имел в виду централизованное обновление аренды во всей сети. Указанную команду придётся вручную запускать на каждом компьютере, что ему не совсем удобно.

[Дмитрий Логвиненко]

Ну да, если б все было по-человески настроено, можно было бы и через psexec. А так, видимо, без беготни никуда.

[Евгения]

на такой количестве хостов вручную обновлять аренду? месье знает толк в извращениях :)

Answer 6

[Константин Буланов]

По поводу последнего пункта: либо мучатся с беспроводкой, либо бросить оптику, на каждой стороне по медиаконвертору. Медик может стоить от 2500 рублей штука, плюс кабель. Найти провайдера с инструментом, чтобы оптику помогли оконечить (из-за одной линии покупать набор — вроде бы излишне). Основная проблема — прокинуть сам кабель, хороший самонесущий дорог, а простой недорогой — не предназначен для улицы. Наверное, можно попробовать его засунуть в гофру, может там выживет…

Comments

[Дмитрий Логвиненко]

Абсолютно исключено — здесь стройка (причем колоссальная). Кабель можно тащить только воздухом.

Answer 7

[Евгения]

6. Для 7-ки - Пуск -> Все программы -> Служебные -> Средство переноса данных Windows. Мигрирует профиль одного пользователя в другой

Answer 8

[Аскар А]

Чтобы мигрировать/перенести данные со всеми "последствиями"/настройками с одного домена на другой или с группы на домен ну и так далее отлично подходить программа ProfWiz

Сам им пользовался когда 150 машин переносил с одного домена на другой. Удобно и быстро. весит прога менее 1 Мб)