Закупка и планирование сетевого оборудования для фирмы с «нуля»?

Question

[Серж Маслов]

Доброго времени суток!
Прошу прощения за глупые вопросы, но хочется услышать грамотный совет.
Ситуация такова - есть небольшая организация (18 машин, 2 сетевых принтера), которая находится на сетевых мощностях другой организации и встал вопрос о закупке и переводе на свой сервер, который уже есть(HP Proliant D360 gen9).
Опыта с этим не имел, но после некоторых раздумий и поисков, пришел к примерному списку необходимого:
1. Стойка либо шкаф 19'', с глубиной не менее 800 (а скорее всего 1000) мм
2. Управляемый маршрутизатор типа Mikrotik на 24 порта
3. Патч-панель
4. ИБП на 2 КвА, скорее всего стоечный
5. Возможно АТС (по этому поводу еще не обсуждал)
Инфраструктура имеется - сеть, протянутые кабеля, розетки в кабинетах.
А теперь, уважаемые знатоки, внимание вопрос - что я упустил из виду, ввиду своей неопытности и на что мне следует обратить внимание? Большое спасибо.

Comments

[vreitech]

а кабеля, которые вы упомянули, заведены именно в то помещение, в котором вы будете своё сетевое оборудование ставить? если нет - с них толку мало.
по поводу управляемого маршрутизатора: имеется ввиду управляемый коммутатор? достаточно практически любого L2-коммутатора, умеющего VLAN 802.1q, LACP, мало-мальски позволяющего работать с QoS (хотя лучше, конечно, чтобы умел это делать по VLAN и/или по номеру UDP-порта), DHCP Snooping. если будет поддержка 802.1X с RADIUS - это плюс как задел на будущее, хотя, откровенно говоря, мало кто этим пользуется.
ввод электропитания в серверной нормальный или старый кабель с раздолбанной розеткой?
температура в серверной постоянная? не слишком большая?

[Серж Маслов]

Филипп: Кабеля заведены в то же помещение(другого нет), так как серверная питает несколько организаций, в том числе и нашу, поэтому там имеется и кондиционер с постоянной прохладной температурой, правда здание старое, поэтому свет в нем "прыгает" периодически.
По поводу маршрутизатора, я уже чуть ниже отписал, управляемый коммутатор 3 уровня MIKROTIK CRS125-24G-1S-RM , считаю его как тот самый задел на будущее)

[Diman89]

Сергей Чандаев: так маршрутизатор, или коммутатор? ps вам нужно и то, и то

[RaistlinMadjere]

18 пользователей+2 сетевых принтера +1 сервер +2провайдера. Добавляем второй порт от сервера в агрегацию или еще один пользователь\принтер - вот и кончились порты на микротике.
Если напряг со средствами, то хотябы еще один пассивный коммутатор на уровень доступа для пользователей.

Answer 1

[RaistlinMadjere]

1. Для стойки предусмотрите вертикальные кабельные организаторы, горизонтальные тоже сойдут.
   
2. Посмотрите в сторону модульных патч-панелей. Дозабивать обычные, когда они уже в эксплуатации, то еще удовольствие.
   
3. На счет АТС действительно лучше сразу присмотреться к IP-ATS, например что нибудь от Yeastar.
   
4. Возьмите сразу два ИБП. Один блок питагия сервера в ИБП1, второй в ИБП2. Резервация+упрощение обслуживания.Если есть средства, то лучше on-line ИБП, автоматически решится вопрос со стабилизацией напряжения, раз у вас есть проблемы.
   
5. Составте схему сети, заведите кабельный журнал и промаркируйте все, что можно.
   

Comments

[Серж Маслов]

Дико извиняюсь, а есть пример как модульную патч-панель забивать?)
Нашел 2 примера: cs-cs.net/patch-panel-keystone и www.siemon.su/news/detail.php?ID=581297
В первом примере не вижу особой разницы между обычной и модульной патч-панелью, мол, удобство в том, что ты самостоятельно можешь компоновать порты. А во втором случае меня смутило, как будто мол пассивный коммутатор не нужен.

[RaistlinMadjere]

Допустим вы от рабочих мест тянете кабели прямо в серверную и забиваете в патч панели. От одного рабочего места два порта . по необходимости коммутируете один в сетевой коммутатор, другой в АТС\патч-панелью АТС.
Если патч-панель забивается сразу целиком, то конечно просто ставим обычную и не паримся. Например вы заранее договорились, просчитали сколоко РМ будет в каждом кабинете и это число будет неизменным (охрана труда и все такое).

Скажем у вас набралась одна полная патч-панель на 24(например) и одна только наполовину заполненная (12 из 26), так как больше на данном этапе не требовалось.
Перед вами стоит выбор с этой последней патч панелью:

1. Забить все порты сразу и половину кабелей где нибудь свернуть клубком. А когда понадобится еще рабочее место, колхозить горизонтальный кросс или проходные модули (ясен пень Cron, а не те в которые уже оконеченные вставляют)
   
2. Забить только половину
   

Допустим у вас второй случай.
Однажды вам говорят - а давайте воткнем еще рабочее место в этот кабинет "в тесноте, да не в обиде"
Ставите в кабинете розетку(и), тянете кабели до серверной. Конечно же вы хотите дозабить в полупустую патч-панель, но тут оказывается, что для дозабивки нужно открутить патч-панель и вытащить ее вперед, чему мешают уже подключенные кабели. Да, можно изначально ставить патч-панели в специальную коммутационую стойку с повортной рамой, но по началу у компании нет имперсих замашек и все (вообще все) ютится в одной самой простенькой стойке ЦМО(к примеру)

В чем прелесть модульной?
Забиваете столько, сколько вам надо прямо сейчас. (в первой ссылке я так понимаю все модули воткнули продемострировать\для красоты). Нужно плюс один порт? Берете этот модуль, плинтовочный нож и втыкаете в свободный слот оконеченный кабель. Закрепляете его к другим кабелям стяжками\velсro или еще лучше если у патч-панели есть бекплейн.
Считайте что это просто модульная сетевая розетка в большем машштабе
Общий вид
модуль для розетки

Answer 2

[cssman]

Шлюз, фаервол (можно совместить в одной железке\виртуалке).

Ну и главное вы упустили схему логическую\сетевую для того чтобы представить какое оборудование Вам потребуется для реализации предполагаемого ТЗ. В случае если будет подробное ТЗ и схемы - может вырасти ещё много-много разного оборудования :)

Comments

[Серж Маслов]

Для шлюза/фаерволла предполагается как раз Mikrotik :)
А какая схема может быть примерно? Я как раз описал необходимое оборудование для реализации задач организации - работа через Инет (с крипто-Про), один бухгалтерский комп с 1с, Консультант плюс, все машины в домене с клиентским антивирусом, опять же, АТС под вопросом.

[Виктор Бельский]

Сергей Чандаев: Mikrotik на 24 порта это свитч, к нему ещё и роутер нужен. Т. к. свичик функции роутера тяжело переварит.

[cssman]

24 портовый L3 коммутатор плохо делать шлюзом и невозможно сделать фаерволом.
Или это будет ещё один микротик? Тогда ОК.

А вот схема зависит от ТЗ) какой канал у Вас, выделенный, своя локалка с центром или Интернет?
Если Интернет то это VPN или белая маршрутизация? Если локалка то как там маршрутизируетесь?

Работа через Инет с КриптоПро это что?) ЭЦП или client VPN?
Домен опять же чей, Центральный или Ваш свой? Или поддомен в дереве?

В целом вопросов больше чем ответов и больше похоже на задание :)
Большой совет:
1) составьте ТЗ
2) согласуйте с руководством и с каким нибудь архитектором другой организации (если Вы на их мощностях и взаимодействуете с ними)
3) И по ТЗ сделайте.

Если с п.1,3 проблемы, то наймите специалиста.

[cssman]

Виктор Бельский: со слов автора это L3 свитч, но тем не менее я согласен.

[Серж Маслов]

cssman: Выбрал вот такую модель - MIKROTIK CRS125-24G-1S-RM, по заявлению производителя есть и SFP модуль для оптики и шлюз и фаерволл и богатый функционал. Или все же брать отдельное устройство?

[cssman]

Сергей Чандаев: если у Вас статическая выделенка и нужно просто связать с центром - то можно (но я бы не рекомендовал). Если динамика\vpn\интернет - то точно нет. Железка не потянет, не безопасно, либо не будет поддержки какого-нибудь vpn, либо маршрутизации.

[Виктор Бельский]

Сергей Чандаев: Функционал в нем есть, а вот производительности на все хватит. Свитч это свитч, а роутер это роутер. Их нужно разделить, т.к. если вы начнёте настраивать правила фаерволла, включать nat, использовать qos, поднимать vpn, или вообще использовать l7 фильтр, то вы получите 100% cpu, просадки скорости и прочие тормоза. Посмотрите спецификацию на железку, на мелких пакетах (25 правил огнестенки, это без нат и прочих впн) она переваривает всего 31 мбит. Т.е. кто-то качнет торрент и железка притупит.

[Vladimir Zhurkin]

Сергей Чандаев: >Выбрал вот такую модель - MIKROTIK CRS125-24G-1S-RM,
Это уже слабая модель, смотрите в сторону 326. Цена если не выше, то на уровне.
+ вам нужен роутер, смотрите в сторону 2011 или еще лучше 3011.
как вариант купить лицензию и поставить на x86 машину.

Answer 3

[Сергей]

Я бы сделал так:
Роутер, для подключения к интернету. Пара свитчей, для резервирования и балансировки нагрузки. При необходимости, wi-fi точки доступа.
АТС необходимо выбрать - IP-телефония или аналоговая АТС. IP-телефония может использовать существующие кабели, одновременно с локалкой. Для аналоговой придется выделять отдельные.

Answer 4

[CityCat4]

Это физика. ISO/OSI 1. Физика подобрана неплохо, правда лучше взять микротик типа RB2011 и к нему управляемый свитч на 48 портов, телефоны нужно будет в отдельный VLAN. Но физика еще не все - теперь нужно расписать логику ISO/OSI 2 - уровень Ethernet-коммутации и логику ISO/OSI 3 - уровень логических сетей. Рискну предположить, что микротик для подключения к провайдеру, на сервере хост витруализации, все компы в свитч?

Comments

[Серж Маслов]

По поводу деталей - обдумываю. (Опыта же нет)
Пока в общих чертах так - приходящие кабеля расшиты в патч-панели. потом на маршрутизатор(возможно резервный коммутатор) и сервер. Плюс ИБП тут же, под боком.
А как дальше, чего - темный лес. Пока копаю по сетям в целом и ее организации

[CityCat4]

Сергей Чандаев: Ээээ, это опять физика, L1. А Вам нужно логику - L2, L3. Грубо говоря - построить схему из кубиков типа как здесь (в меню справа Delta Hardware->Карта сети). Это простяцкая, но все же L3-схема - с указанием подсетей и адресов компов.

То есть - вот рисуем кубик. Это микротик. в порт1 рисуем провод от прова, в порт2 - провод в свитч. Рисуем другой кубик - это свитч, соединяем с микротиком. Рисуем еще кубик - это хост, соединяем со свитчом. Если есть второй свитч - рисуем и продумываем, как они в реальности будут соединены. Подрисовываем юзерские компы, можно одним большим кубиком. Расставляем IP-адреса. Если упсник с сетевым управлением - его тоже не забываем, если есть еще устройства с сетевками - принтера, полки, точки доступа - тоже рисуем. Подробная L3 схема содержит чертову прорву инфы, лабать ее хорошо в Visio

Answer 5

[Vladimir Zhurkin]

>А теперь, уважаемые знатоки, внимание вопрос - что я упустил из виду, ввиду своей неопытности и на что мне следует обратить внимание? Большое спасибо.

Вам нужен роутер и коммутатор, об этом я уже написал в комментариях выше.
АТС если будите рассматривать, то ip. Правда надо будет покупать и ip телефону или городить огород с шлюзами или аналоговыми платами. Программную реализацию простую в освоении могу рекомендовать https://www.askozia.ru/
+ нужен сервер или NAS для резервных копий. Купить или готовое решение типа synology/qnap , на любой подходящей машине с https://www.nas4free.org/ или использовать win+acronis/paragon итд.

Остальное надо смотреть исходя из структуры L1.
Попробуйте нарисовать схему сети в Visio и думаю у вас отпадет много вопросов сразу.
Да еще я бы выделил отдельную машину под мониторинг. Можно реализовать на том же mikrotik использую самый простой мониторинг the dude.