لدي شركة مكونة من 1500 كمبيوتر مزدة مقسمة على 15 الاختصاصات موجودة كلها على مساحة 45982 متر مربع حيث يوجد أكثر من من 120 سويتش من نوع smc 6224m متصلة بواسطة فيبر اوبتيك و ارجي 45
المطولب و ضعها كلها بالاتصال مع الأنترنيت و ايضا و ضع الجدار الناري و الشبكة الافتراضية .
مساعدتكم هي ما عدد المعدات التي سأحتاجها و من اي نوع تنصحون وكم يتقدر ثمنها و علما ان هناك مكان للتحكم في كل هذا و هناك سيوتش مجموع فيه كل هذا فكيف ستكون الهنسة للمعدات المظافة مع هذا السيوتش و كيفية ايصال في مكان التحكم مزود خدمة الرسائل الاكترونية عبر الويب و ايضا خادم للأنترنت و ما ذا سأختار هلى خط خاص بالأنترنيت او adsl و شكرا
هذا يعتمد اذا كانت هذه الاقسام في اماكن مختلفة وبهذا تستطيع ان تطلب من ISP المزود للخدمة ان يضع لك headoffice مزود بالانترنت وبعدها من خلال Head office يمكنك عمل route لكل راوتر في قسم لكن تحتاج الى ان تزود خط DSL لكل قسم او راوتر ثم اخذ لكل router 2 real IP وعمل وتطبق natting من خلال السيسكو راوتر او firewall
الامر سهل بعض الشيئ لكن يجب ان تزودنا بمخطط كامل يوضح كيفية انتشار الاقسام وكم قسك لديك
جيد كل شيء موجود
هل تود ان نطرح كل شيء بالمنتدى ليستفيذ الجميع
شكرا أخي لكن المطلوب هو إكمال الرسم لو سمحت بإعطاء افظل طريقة واسهلها لمشاركة الأنترنيت و البريد الإلكتروني بدأ من الخط الهاتفي الى السويتش الموضوع في القسم المركزي .
هل ممكن ان يتمم لي أحدكم الرسم استعانة بما سبق ان طلبته
هل ممكن ان يتمم لي أحدكم الرسم استعانة بما سبق ان طلبته و أيضا ان لم اعرف ما هو هذا BosonNet Simulator
I Think That The Best Way Is To Use BosonNet Simulator To Finish This Job As The Aidial Way , But I Ask You To Use Cisco Routers Because Of It's Magic Job In Net Life For Firewalls , Routing And Net Management
سؤالي هو هل الاقسام هذه موجودة في مبنى واحد او في ابنية مختلفة
1) اذا كان في مبنى واحد فكل ماتحتاجه هو راوتر واحد وفيروول واحد وعدة سويتشات
الشيئ الثاني وضع الفيروول حسب الاحتياجات لانك بالتاكيد ستستخدم الفيروول للناتينج وحتى تخفف من التكلفة الزائدة بامكانك تطبيق الناتتيج على الرواتر وكون السيكو راوتر يقوم بعدة اعمال بامكانك الاستغناء عن الفيروول وضع access-list
2) اما اذا كانت هذه الاقسام في ابنية مختلفة فيجب ان تطلب من مزود خدمة الانترنت وضع لك مايسمى co-location في ISP نفسه ومن ثم عمل termination لكل الاقسام على co-location وتحدد لهم networks التي تريدها وهم من جهتهم سيعملون static route لكل network لكن يجب ان تضع في عين الاعتبار التكلفة المادية
هذه الحل حسب الصورة التس وضعتها
لكن يرجى وضع المخطط بشكل اوضح اذا كان بالامكان
في أبنية مختلفة و هي ابنية حكومية و لا يهم التكلفة بقدر ما يهم الجودة و ثانيا هي مزودة بشبكة باستعمال سويتشات حيث ان كل شيء جاهز وما ينقص هو الكمبيوترات و الخادم و الأنترنيت فأرجو ان تشرح لي أكثر لو سمحت
رد: شركة مكونة من 1500 كمبيوتر
انا مهندس فى شبكة جامعة المنصورة ونحن نمتلك شبكة مكونة من 2500 جهاز وفيها تقربيا نفس الخصائص .
لذا اذا ارت راى
اولا يجب ان تعرف امكانيات الاجهزة الخاصة بالشبكة ان كانت تدعم خاصية VLAN او لا QOS .... الخ .
ثانيا يجب ان تعرف عدد الاجهزة المراد حمايتها لانة لا يمكن حماية هذا العدد الضخم بستخدام Firewall ووضع هذة الاجهزة فى DMZ حيث ان التكلفة ستكون كبيرة جدا مهما كان نوعية Firewall المستخدم .
ثالثا هذا الكم الكبير من الاجهزة لا يستحسن ان يخرج مباشرتا على الانترنت لانة ستكون عملية التحكم فى هذة الخدمة معقد جدا فى ظل هذا العدد الكبير لذا انصحك بالــ ISA Server وبذلك تستطيع جماية الشبكة بشكل اخر مع المحافظة على ثباتها وقوتها .
اخيرا هناك انوع توصيل كثيرة على الانترنت يجب ان تحدد الطريقة المناسبة (وجود WEB SERVER) من عدمة وجود Mail Server وجود Data Bais فكل اسلوب فى التوصيل بالانترنت بتطلب معرفة طبيعة عمل الشبكة والاغراض المستخدمة فيها .
ان ارت المساعدة يجب ان تحدد الاشياء المطلوبة حتى يتثنى لنا التصميم فى الوضع القياسى
شكرا كثيرا على اهتمامك ولو اني اود الحديث معك مباشرة المهم dmz سيوجد فيه مزود ويب و ايماي فقط فهل يجب إضافة روتور لكل قسم او اي فرع و كم عدد الكمبوتورات المتحملة من طرف روتور واحد ثانيا ما النوع الذي تنصحوني به في الأقسام الفرعية و القسم المركزي و كم من مزود يجب ان يضاف كي يتم التحكم في هذا الكم للإشارة الشبكة الافتراظية ليست هدفنا الآن و نحن بدورنا نشكر لك اهتمامك بالرد علينا و مع اخلص تحاتنا لك يا مهندس
اما بخصوص الأنترنيت فغايتنا هي اولا وضع كل الأقسام تحت تصرفهم خدمة الأنترنيت كي يتمكنو من تصفح الأنترنيت و الرسائل و التحكم عن بعد الخ.
وهل ممكن الاستغناء على معدات الجدار الناري و تعويضها فقط ب isa2004 وكم يلزمنى من مزود لها في هاته الشبكة .
هل هناك من رد ام لا اشكر كل من رد علي
that was good actually
i think there is another solution for this and its less coast and gives this company more power
which is add one powerfull router lets say from cisco and have a real ip on the net from the ISP which is ofcource faster and also can be considered as a gate to the world . t
by this you redused complexity and provided an advantage at the same time.
that is my openion with the respect for others
لو سمحت انا لا افهم جيدا الأنجليزية لو تكرم أحد وشرح لي ماقال لي صديقي مشكورا له هو ومن سيشرح و الله موفقكم للخير
ضوابط المشاركة
المفضلات