شارك معنا: تصميم لشبكة متعددة الفروع - Case Study1

[YasrKasem]

السلام عليكم
الاخ ياسر
صحيح ان ال medical library متصلة بفرع مانشستر المتصل بالانترنت و لكن هذا لا يعني بالضرورة انها ستكون في منطقة ال DMZ و ذلك لان هذه الخدمة متوفرة فقط من داخل الشبكة بمعنى انها لا تحمل global IP address والا كان ذلك قد ذكر في السيناريو
منطقة ال DMZ عادة تحوي السيرفرات التي تحوي خدمات يمكن الدخول لها من خارج الشبكة ( من Internet ) مثل ال webserver و ال FTP server و غيرهما

يعنى لن نستخدم Firewall فى الشبكة بالكامل أم موجود لكن بمكان أخر ؟
بالنسبة لتقييم التصميمات أعتقد انها كلها تفى بالغرض بشكل أو بأخر يوجد 4 راوتر متصلين كما سبق الذكر فى المعطيات - متى نبدأ فى مرحله الاعداد ؟ وكيف سيتم توزيع المهام بين فريق العمل؟
أين باقى فريق العمل ؟ وهل من الممكن أن يقوم كل فرد بتقديم مايستطيع عمله فى مرحله الاعداد مثلا (ياسر: سأقوم بعمل Configuration للراوتر فى فرع كرديف لانى عندى خبرة فى ISDN) ده مثلا يعنى وليس تحديدا
حتى تسير العملية بسهولة
ايضا خطة أو خريطة العنونة IP Addressing يجب تحديدها حتى نبدأ فى الخطوة التالية
أقترح أن الأخت أمنة تقوم بوضع خريطة العنونة لانها موضوع ثابت ولن يلزم تقديم اقتراحات عليه
أخونا العزيز Lumark_s لما لا تقوم بعمل dot.net للتصميم وعرضه هنا حتى يستفيد الأخرون من كيفية تطبيق Topology مثل هذا المشروع على Dynamips
بالنسبة لموديلات الراوترز التى سنستخدمها أقترح انها تكون 3600 فى منشستر و 2600 فى باقى الفروع لانها متوافقه مع Dynamips وايضا تسمح بتنفيذ كل المتطلبات ماعدا ISDN لانه محتاج Simulation خاص

أتمنى الانتهاء من هذا المشروع وأحيى الفكرة مرة أخرى وأقترح تنفيذ أحد اللابات الخاصة بشركة IE لانها ستكون متقدمة وتشمل الكثير من الافكار وبها الكثير لنتعلمه جميعا ومن الممكن تثبيت هذه المشاريع ونكون أول مكان عربى يطبق هذه اللابات ويشرحها بالعربى حتى يستفيد أى طالب سيسكو مهما كان المستوى الذى يتعمله من CCNA to CCIE
التوفيق للجميع وفى انتظار مشاركة باقى الاعضاء (الشغل المهم لسه مبدأناش فيه وعاوزين نخلص)

[amna_ali]

بما ان التركيز في هذه ال case study على جزء الروتنج من منهج CCNP فانا ارى ان اضافة الفايرول ممكن ان يتسبب في تعقيد التصميم و الكونفجريشن لطلبة BSCI مع علمي التام بانه في الواقع سيكون هناك فايرول مرتبطة بفرع مانشستر و لكني افضل حذفها من هذه ال case study و ربما نضمها ل case study قادمة تكون اكثر تعقيدا من هذه هل تتفقون معي في هذه النقطة ام تفضلون اضافتها?

لا مانع لدي من وضع خطة العنونة

ياريت باقي الاعضاء يذكروا ارائهم بشان توزيع المهام في المرحلة القادمة و اي جزء يفضل كل واحد

[YasrKasem]

السلام عليكم
التصميم بعد التعديل:

العنونة الموجودة ماهى الا اقتراح وايضا هل تتفقون معى على ان OSPF Multi Area أم Single Are
وجود ليز لاين داتا من خلال Local ISP اعتقد انه الحل الأمثل لبعد المسافه بين المدن
وجود ATM اعتقد عمليا غير متوفر ويلزم اعدادات خاصه فالافضل استخدات خطوط E1 خاصة بالبيانات من ISP وبهذا يكون مزود الخدمة ليس طرفا فى التوصيل لانها تكون بنظام Point to Point

[lumark_s]

السلام عليكم

أعتذر يا أخت أمنة، الرسمة التي وضعتها فقط تخيلية ومبدئية وهي لا تمثل المتطلبات.

أعتذر مرة أخرى وسأتابع معاكم قريباً بعون الله.

[hamdy916]

ايه الابداع ده يا جماعه ربنا يباركلكو ويزدكو علم

فعلا المواضيع ده بتبقى فيده جدااااااااااااااا

[forMyIslam]

أنا مع الأخت آمنة بحذف ال FireWall
وأعتذر عن تقصيري في الشرح ولكن خبرتي قليلة

أريد ان أقترح خطة عنونة أرجو النظر فيها هل هي صحيحة أم لا

طبعا حسب ما ذكر أنه سوف يكون هناك 100 مستخدم في كل فرع، يجب الأخذ بعين الاعتبار أجهزة تحمل static IP مثل الطابعات والأكسيس بوينت وبعض السيرفيرات وضيوف يأتون للشركة والتوسعة المستقبلية وغيرها فإن:

2^7 = 128 قد لا تكفي لذا نستخدم 2^8
وسيكون كالتالي:


يعني كل VLAn ستحتوي( 2^8 )
ويوجد لدينا عشرة في كل فرع يعني (2^ * 10

بمعنى آخر :

الشبكات الأساسية:

172.16.8.0
172.16.16.0
172.16.24.0
172.16.32.0

[forMyIslam]

a. :

1)   172.16.8.0      -     172.16.8.1       to 172.16.8.254    -   172.16.8.255    
2)   172.16.9.0      -     172.16.9.1       to 172.16.9.254    -   172.16.9.255    
3)   172.16.10.0     -     172.16.10.1      to 172.16.10.254   -   172.16.10.255   
4)   172.16.11.0     -     172.16.11.1      to 172.16.11.254   -   172.16.11.255   
5)   172.16.12.0     -     172.16.12.1      to 172.16.12.254   -   172.16.12.255   
6)   172.16.13.0     -     172.16.13.1      to 172.16.13.254   -   172.16.13.255   
7)   172.16.14.0     -     172.16.14.1      to 172.16.14.254   -   172.16.14.255   
8)   172.16.15.0     -     172.16.15.1      to 172.16.15.254   -   172.16.15.255   
9)   172.16.16.0     -     172.16.16.1      to 172.16.16.254   -   172.16.16.255   
10)  172.16.17.0     -     172.16.17.1      to 172.16.17.254   -   172.16.17.255   

b. 

1)   172.16.16.0     -     172.16.16.1      to 172.16.16.254   -   172.16.16.255   
2)   172.16.17.0     -     172.16.17.1      to 172.16.17.254   -   172.16.17.255   
3)   172.16.18.0     -     172.16.18.1      to 172.16.18.254   -   172.16.18.255   
4)   172.16.19.0     -     172.16.19.1      to 172.16.19.254   -   172.16.19.255   
5)   172.16.20.0     -     172.16.20.1      to 172.16.20.254   -   172.16.20.255   
6)   172.16.21.0     -     172.16.21.1      to 172.16.21.254   -   172.16.21.255   
7)   172.16.22.0     -     172.16.22.1      to 172.16.22.254   -   172.16.22.255   
8)   172.16.23.0     -     172.16.23.1      to 172.16.23.254   -   172.16.23.255   
9)   172.16.24.0     -     172.16.24.1      to 172.16.24.254   -   172.16.24.255   
10)  172.16.25.0     -     172.16.25.1      to 172.16.25.254   -   172.16.25.255   


c.

1)   172.16.24.0     -     172.16.24.1      to 172.16.24.254   -   172.16.24.255   
2)   172.16.25.0     -     172.16.25.1      to 172.16.25.254   -   172.16.25.255   
3)   172.16.26.0     -     172.16.26.1      to 172.16.26.254   -   172.16.26.255   
4)   172.16.27.0     -     172.16.27.1      to 172.16.27.254   -   172.16.27.255   
5)   172.16.28.0     -     172.16.28.1      to 172.16.28.254   -   172.16.28.255   
6)   172.16.29.0     -     172.16.29.1      to 172.16.29.254   -   172.16.29.255   
7)   172.16.30.0     -     172.16.30.1      to 172.16.30.254   -   172.16.30.255   
8)   172.16.31.0     -     172.16.31.1      to 172.16.31.254   -   172.16.31.255   
9)   172.16.32.0     -     172.16.32.1      to 172.16.32.254   -   172.16.32.255   
10)  172.16.33.0     -     172.16.33.1      to 172.16.33.254   -   172.16.33.255   
d.

1)   172.16.32.0     -     172.16.32.1      to 172.16.32.254   -   172.16.32.255   
2)   172.16.33.0     -     172.16.33.1      to 172.16.33.254   -   172.16.33.255   
3)   172.16.34.0     -     172.16.34.1      to 172.16.34.254   -   172.16.34.255   
4)   172.16.35.0     -     172.16.35.1      to 172.16.35.254   -   172.16.35.255   
5)   172.16.36.0     -     172.16.36.1      to 172.16.36.254   -   172.16.36.255   
6)   172.16.37.0     -     172.16.37.1      to 172.16.37.254   -   172.16.37.255   
7)   172.16.38.0     -     172.16.38.1      to 172.16.38.254   -   172.16.38.255   
8)   172.16.39.0     -     172.16.39.1      to 172.16.39.254   -   172.16.39.255   
9)   172.16.40.0     -     172.16.40.1      to 172.16.40.254   -   172.16.40.255   
10)  172.16.41.0     -     172.16.41.1      to 172.16.41.254   -   172.16.41.255

[memoragaa]

انا معكم يا جماعة متابع جيد جدا ربنا يوفقكم

وان لقيت حاجة غلط هبقى ابلغكم (z)(z)(z)(z)

[amna_ali]

السلام عليكم ورحمة الله وبركاته

اولا اعتذر عن تاخري في الرد

اعتقد ان النتورك توبولوجي التي وضعها الاخ ياسر قاسم اصبحت تفي بجميع المتطلبات و ان مع استخدام ospf multi area ولكن لدي تعديل بسيط عليها
بما اننا نستخدم multi area اذن لابد من وجود area 0 و هذه بالطبع لابد ان تحتوي فرع مانشسر لانه مركز الشبكة
باقي ال areas لابد ان تكون متصلة ب area 0 حسب متطلبات ospf و هذه ليست مشكلة بالنسبة لبيرمنجهام و لكن ماذا عن كارديف صحيح انها متصل بفرع مانشستر و لكن هذا فقط في حالات فشل اللنك مع بيرمنجهام لذلك انا اقترح ان يكون فرعي مانشستر و بيرمنجهام في area 0 و فرع كارديف في area 1 و اللنك بين مانشستر و ادنبره سيكون منطقة NSSA

بالنسبة لخطة العنونة التي وضعهاالاخ ياسر اعتقد انها ممتازة من ناحية اختيار 10.0.0.0 لعناوين ال VLANs و 172.168.0.0 لل links لانها تضع في الاعتبار توسع الشركة المستقبلي سواء في حالة اضافة VLANs جديدة او فروع جديدة كما انها تسهل عملية ال route summerization و لكن يجب الانتباه لان العنوان المقترح للنك الرابط بال ISP هو 162.45.30.6 لذلك يرجى استخدام تلك الشبكة للربط بال ISP و يمكن استخدام 172.168.0.0 للباقي

سنحتاج لان نفصل العناوين كما فعل الاخ ForMyIslam

الاخ ForMyIslam وضع خطة عنونة جديرة بالمناقشة فهو فصلها بطريقة ممتازة حيث وضح العناوين المستخدمة لل hosts في كل فرع و استخدم نظام ال blocks في التقسيم وهذا طبعا سيسهل عملية ال summerization بصورة كبيرة و لكنه وقع في خطأين
الاول تداخل عناوين ال blocks حيث ان بعض العناوين مستخدمة في اكثر من block مثلا
172.16.16.0 و 172.16.17.0 مستخدمان في a و b وهكذا
الشئ الاخر انه لم يترك عناوين للتوسعات المستقبلية فلو ارادت الشركة ان تزيد مثلا عدد ال vlan في فرع مانشستر فان بلوكات العناوين المحجوزة لفرع مانشستر لن تكون متصلة مما سيصعب عملية ال summerization

لذلك انا اقترح ان نقوم باستخدام العناوين التي التي اقترحها الاخ ياسر مع تفصيلها على طريقة الاخ ForMyIslam فتكون النتيجة

فرع مانشستر :
10.0.0.254  - 10.0.0.1 - 255.255.255.0 - 10.0.0.0   LAN 1
10.0.1.254  - 10.0.1.1 - 255.255.255.0 - 10.0.1.0   LAN 2
10.0.2.254  - 10.0.2.1 - 255.255.255.0 - 10.0.2.0   LAN 3
10.0.3.254  - 10.0.3.1 - 255.255.255.0 - 10.0.3.0   LAN 4
10.0.4.254  - 10.0.4.1 - 255.255.255.0 - 10.0.4.0   LAN 5
10.0.5.254  - 10.0.5.1 - 255.255.255.0 - 10.0.5.0   LAN 6
10.0.6.254  - 10.0.6.1 - 255.255.255.0 - 10.0.6.0   LAN 7
10.0.7.254  - 10.0.7.1 - 255.255.255.0 - 10.0.7.0   LAN 8
10.0.8.254  - 10.0.8.1 - 255.255.255.0 - 10.0.8.0   LAN 9
10.0.9.254  - 10.0.9.1 - 255.255.255.0 - 10.0.9.0   LAN10

فرع بيرمنجهام :
10.0.16.254  - 10.0.16.1 - 255.255.255.0 - 10.0.16.0   LAN 1
10.0.17.254  - 10.0.17.1 - 255.255.255.0 - 10.0.17.0   LAN 2
10.0.18.254  - 10.0.18.1 - 255.255.255.0 - 10.0.18.0   LAN 3
10.0.19.254  - 10.0.19.1 - 255.255.255.0 - 10.0.19.0   LAN 4
10.0.20.254  - 10.0.20.1 - 255.255.255.0 - 10.0.20.0   LAN 5
10.0.21.254  - 10.0.21.1 - 255.255.255.0 - 10.0.21.0   LAN 6
10.0.22.254  - 10.0.22.1 - 255.255.255.0 - 10.0.22.0   LAN 7
10.0.23.254  - 10.0.23.1 - 255.255.255.0 - 10.0.23.0   LAN 8
10.0.24.254  - 10.0.24.1 - 255.255.255.0 - 10.0.24.0   LAN 9
10.0.25.254  - 10.0.25.1 - 255.255.255.0 - 10.0.25.0   LAN10

فرع كارديف :
10.0.32.254  - 10.0.32.1 - 255.255.255.0 - 10.0.32.0   LAN 1
10.0.33.254  - 10.0.33.1 - 255.255.255.0 - 10.0.33.0   LAN 2 
10.0.34.254  - 10.0.34.1 - 255.255.255.0 - 10.0.34.0   LAN 3
10.0.35.254  - 10.0.35.1 - 255.255.255.0 - 10.0.35.0   LAN 4
10.0.36.254  - 10.0.36.1 - 255.255.255.0 - 10.0.36.0   LAN 5
10.0.37.254  - 10.0.37.1 - 255.255.255.0 - 10.0.37.0   LAN 6
10.0.38.254  - 10.0.38.1 - 255.255.255.0 - 10.0.38.0   LAN 7
10.0.39.254  - 10.0.39.1 - 255.255.255.0 - 10.0.39.0   LAN 8
10.0.40.254  - 10.0.40.1 - 255.255.255.0 - 10.0.40.0   LAN 9
10.0.41.254  - 10.0.41.1 - 255.255.255.0 - 10.0.41.0  LAN 10
	
فرع ادنبره :
10.0.48.254  - 10.0.48.1 - 255.255.255.0 - 10.0.48.0   LAN 1
10.0.49.254  - 10.0.49.1 - 255.255.255.0 - 10.0.49.0  LAN  2 
10.0.50.254  - 10.50.0.1 - 255.255.255.0 - 10.0.50.0   LAN 3
10.0.51.254  - 10.0.51.1 - 255.255.255.0 - 10.0.51.0   LAN 4
10.0.52.254  - 10.0.52.1 - 255.255.255.0 - 10.0.52.0   LAN 5
10.0.53.254  - 10.0.53.1 - 255.255.255.0 - 10.0.53.0   LAN 6
10.0.54.254  - 10.0.54.1 - 255.255.255.0 - 10.0.54.0   LAN 7
10.0.55.254  - 10.0.55.1 - 255.255.255.0 - 10.0.55.0   LAN 8
10.0.56.254  - 10.0.56.1 - 255.255.255.0 - 10.0.56.0   LAN 9
10.0.57.254  - 10.0.57.1 - 255.255.255.0 - 10.0.57.0  LAN 10 

ال medical library ستحمل ال ip address 10.0.0.1

[amna_ali]

السلام عليكم

أعتذر يا أخت أمنة، الرسمة التي وضعتها فقط تخيلية ومبدئية وهي لا تمثل المتطلبات.

أعتذر مرة أخرى وسأتابع معاكم قريباً بعون الله.

اعلم ذلك اخي العزيز لومارك و نحن في انتظار مشاركاتك المميزة

شكرا لجميع اعضاء الفريق و خصوصا الاخوين ياسر و ForMyIslam :up::up: على متابعتهم و اقتراحاتهم و نقاشهم الدائم

شكرا لجميع الاخوة المتابعين معنا و في انتظار اسئلتكم و ملاحظاتكم

[forMyIslam]

أشكرك أختي آمنة على ملاحظاتك وبالأخص المشكلة الثانية أما المشكلى الأولى فهي مشكلة

copy & paste



حسب خطة العمل وصلنا إلى المرحلة:

3. كتابة اعدادات الراوترات Router configrations
يحدد الموعد بعد الاتفاق على المهمات


نحن بالانتظار أخت آمنة

وجزاك الله خيرا

[X_AL-KING_X]

انا مع الاخ ياسر في التبولجي تبعه هي اللي شامله لكل شي.

انااعتذر عن تاخري بسبب ضغوط العمل

اعتذر مره أخره

ولي رجعه

[amna_ali]

حسنا بما انه لم يتقدم احد باي اقتراحات حول كيفية تقسيم العمل في المرحلة القادمة فساقوم انا بذلك

سيقوم عضو بعمل الكونفجريشن لفرع مانشستر
سيقوم عضو بعمل الكونفجريشن لفرع بيرمنجهام
سيقوم عضو بعمل الكونفجريشن لفرع كارديف
سيقوم عضو بعمل الكونفجريشن لفرع ادنبره
سيقوم عضو بعمل الكونفجريشن لل ISDN backup link في فرعي مانشستر و كارديف
سيقوم عضو بعمل الكونفجريشن لل DHCP and NAT and connection to ISP

على الاعضاء اختيار الجزء الذي يفضلونه حتى يوم الخميس 14-2-2008 واذا لم يقم كل اعضاء الفريق باختيار الجزء الذي يفضلونه فساقوم بتوزيع باقي المهام على باقي اعضاء الفريق

ستكون فترة التصميم من يوم اختيار مهمتك و حتى نهاية يوم الخميس 21-2-2008
الفترة من يوم الجمعة 22-2-2008 حتى الاربعاء 27-2-2008 ستخصص لمراجعة التصاميم و تعديلها عند الحاجة

الرجاء من الاعضاء اخباري في حالة عدم تمكنهم من مواصلة العمل او في حالة حوجتهم لزمن للمساعدة او لزمن اضافي

الاخ ياسر
هل من الممكن ان تقوم بتعديل النتورك توبولوجي لتشمل ال IP Addresses الجديدة و مناطق ال OSPF في حالة عدم تمكنك من ذلك الرجاء اخباري و ساقوم انا بذلك

[MaaM]

التصميم الأخير لأخي ياسر عملي توتر من ناحية التصور أو التخيل ، مع ان المنظومة فعلا متصلة ببعضها من خلال ISP لكن أظن ان تصورها بالشكل ده بيعمل confusion


بالمناسبة كلامك كان مهم جدا في موضوع العنونة وافتراض التوسعة المستقبلية لها
ومستعد لعمل الإعدادات لـفرع ادنبره
وتحت أمركم لو عايزني أعمل ملف Dynagen أو .net به الطبولوجي

[MR_ENGINEER]

معذرة تأخرت عليكم ....أعود اليوم ان شاء الله وأسجل مالدي....