Ответы пользователя по тегу Cisco
  • Возможно ли добавить ещё одну подсеть в VPN?

    @nemo0x2102
    Оренбург
    Если я правильно понимаю есть два устройства в разных офисах 192.168.0.1 и 192.168.0.2 (предполагаю что маска подсети у них одинаковая - 255.255.255.0) с основной адресацией 10.0.0.0/24 и 10.0.1.0/24 соответственно. И вам нужно чтобы эти 2 устройства общались между собой.
    Если эти 2 устройства должны общаться только между собой и больше не с кем и подключены через управляемые коммутаторы, то вы можете выделить их в отдельный VLAN и используя L2TP (habrahabr.ru/sandbox/57753 - здесь просто и доступно написано как настроить L2TP, только в вашем случае работать будите с сабинтерфейсами) объединить их в широковещательный домен - как будто они подключены к одному коммутатору.
    Возможен вариант с применением статического NAT - тогда эти устройства будут замаскированы под "обычные" для офисов адреса (например 10.0.0.1 и 10.0.1.2) и могут общаться точно также как и все остальные устройства в офисах.

    если уточните почему у устройств должны быть именно такие адреса и также с кем ещё эти 2 хитрых устройства должны иметь связь - можно будет сказать конкретнее :)
    Ответ написан
    Комментировать
  • Как спроектировать сеть?

    @nemo0x2102
    Оренбург
    если судить по требованиям - составленная схема правильная

    оцените нагрузку на web сервер если она в пике не будет превышать 500 Мбит/с то можно взять стомегабитный коммутатор с 2мя гиговыми аплинками: один пойдёт на сервер другой на роутер.
    Роутер и коммутатор - вендоры/конкретные модели нужно выбирать исходя из того насколько критичны простои сети: если простои неприемлемы то enterprise оборудование от cisco/hp/juniper, если простои не фатальны то можно и какие нибудь d-link'и для small bisnes но будьте при этом морально готовы иногда перезагружать глюкнувшее/повисшее оборудование.
    Если в вашей сети работают с персональными данными не забудьте добавить сертифицированный брандмауэр.
    Для примера с вашими задачами точно справятся cisco 2960(коммутатор) и 1941(маршрутизатор).
    Хорошая книга по проектированию сетей - Advanced IP Network Design (Jonathan Davidson)
    Ответ написан
    Комментировать
  • Как вы думаете выдержит ли маршрутизатор Cisco 2821 такую нагрузку?

    @nemo0x2102
    Оренбург
    выдержит, копайте дальше, если есть SmartNet заведите кейс
    Ответ написан