Как создаются современные сети компаний?

Question

[Shoolcs]

Здравствуйте!
Возник у меня вопрос - " По какому принципу строятся современные сети компаний ? " .
Строится сеть на основе маршрутизатора , при этом сервер лежит локально . Или же на сервере ставят dhcp , firewall ... и используют его как маршрутизатор ?

Comments

[hint000]

Добавлю свой пример.
Не-Москва. Сильно-не-Москва. А точнее Сибирь.
Компании от ~20 до ~150 компов.
Маршрутизатор класса SOHO, торчащий в Интернет - это два случая:
(1) компания вообще без сисадмина (хотя бы приходящего) или сисадмин пофигист;
(2) удалённая точка компании (магазин и т.п.), где сидят 2-5 человек, и на компах нет ценной информации;
В остальных случаях такие маршрутизаторы ставятся в локальной сети для раздачи Wi-Fi и заодно вместо свитчей. Не слишком надёжно (в плане зависания, выхода из строя...), зато экономично. Я бы даже сказал дешман :) А в Не-Москве дешман - это главное. На надёжность всем плевать. Кроме сисадмина, но его мнение никого не интересует.
Итак, с одной стороны нужен дешман (т.е. на корпоративный маршрутизатор денег можно ждать годами), а с другой стороны сисадмину хочется надёжности и безопасности (т.е. SOHO-маршрутизатор голой задницей в интернет - вообще не вариант). Поэтому интернет раздаёт то самое, что вы назвали сервером. "Из г---а и палок". Да, берём старый системник, уже слишком слабый для работы пользователей. Ставим на него Linux, поднимаем dhcp, firewall... и используем как маршрутизатор. В тяжёлых случаях этим может и ограничиваться всё серверное хозяйство, просто добавим туда же Samba для расшаривания папок. В не очень тяжелых случаях в офисе будет еще 1 или 2 сервера с виртуалками - AD, терминальный сервер для 1С, СУБД,... Если у компании несколько офисов, то в каждом подобная инфраструктура и натянуты VPN между офисами.
Свитчи в таких компаниях зачастую те, что были куплены 5-10 лет назад (ну не хотят помирать, заразы). В последние годы при покупке нового железа уже стараюсь "урвать" хотя бы самые дешевые управляемые свитчи - хоть какое-то мелкое улучшение инфраструктуры. Вот так и живём.

Answer 1

[Борис Сёмов]

Есть совершенно разные масштабы сетей, и компании бывают и в 10 человек и в 10000. соответственно и спектр решений огромен.
При наличии более-менее приличного бюджета dhcp, фаерволл и прочие сетевые функции почти всегда ложатся на специализированные железки, а не на серверы общего назначения.
Впрочем для soho тоже есть "хардварные" фаерволы, ну и роутеры, конечно. =)
А есть-ли вообще при этом какие-то сервера локально, уже определяется спецификой компании. Но чаще всего, пока есть.

Answer 2

[Saboteur]

Какой сервер? Какая современная компания?

Все сети компаний создаются на основе требований. Если это небольшая контора на 20 компов, хватит и маршрутизатора. Если это контора, в которой должен быть свой централизированный учет пользователь - ставится решение на базе MS AD или LDAP или еще что-то свое.
Если это контора, у которой сеть разветвленная - есть разные офисы, которые необходимо объединить одной сетью, с единой телефонией - настраиваются и сервисы и маршрутизаторы.

Ваш вопрос не имеет смысла, потому что все зависит от.
Вы бы привели конкретную контору с конкретной технической проблемой и спросили "как лучше всего решить такую проблему".
А на общий вопрос "как быть лучше всех", ответа не будет

Comments

[Shoolcs]

Нет проблемы ибо нет задачи )) Просто на моменте изучения возник вопрос в голове . Спасибо за ответ)

Answer 3

[Владимир Куц]

Совершенно разные подходы построения сетей могут быть в зависимости от масштабов и и специфики бизнеса. Используется как от обычного модема - и до специализированных дата-центров или организации облаков, закрытых средств спецсвязи.
Компания может быть и из одного человека. В таком случае организация сети не сильно будет отличаться от той что используете вы дома.

Answer 4

[CityCat4]

Смотря какие сети. Есть такие компании, что у них сотни серверов, тысячи маршрутизаторов... Все очень сильно зависит от:
- требований
- масштабов

Answer 5

[DdarkX]

Немного дополню, на основе своей сети, так как я не давно отпразновал планку 876 адресов. Конторы между собой общаются по vpn, a внутренняя сеть делится vlan на сегменты, а маршрутизатор собирает все в кучу. Схема у всех одна, а реализация разная, кто строит на серверах, кому хватает мощных железкок (cisco, mikrotik)