Построение сети (перспективы)

[alexplloyd]

Так уж случилось, что пришлось заняться формированием сети. Имеется сеть: Дир-100-свич-16 ПК. Необходимо предусмотреть оборудование (серверы и т.п.) чтобы сеть была более менее защищенной, сервисы - хранилище корпоративное, почта корпоративная, система безопасности. Подскажите - что можно сделать, какое оборудование прикупить, так чтоб не очень дорого и сердито.

[exo]

хранилище корпоративное »
Windows Server 2008 SE
почта корпоративная »
Windows Server 2008 SE
Exchange 2007
система безопасности »
Windows Server 2008 SE
ISA 2006

получается, 4 сервера как минимум (на 4-ом Контроллер домена на Windows Server 2008 SE)
Ещё бы добавил перед почтовым сервером почтовый сервер на Unix со spamassasin-ом.

[slaine]

получается, 4 сервера как минимум (на 4-ом Контроллер домена на Windows Server 2008 SE)
Ещё бы добавил перед почтовым сервером почтовый сервер на Unix со spamassasin-ом. »
скажите, какой смысл в раздельном решении, ведь всё можно разместить на одном сервере?
с задачами перечисленными alexplloyd, вполне справятся unix, чем обусловлено покупка windows серверов?

[exo]

чем обусловлено покупка windows серверов »
домен? расширение парка ПК. А вообще настраивайте на том, что лучше знаете.
какой смысл в раздельном решении, ведь всё можно разместить на одном сервере? »
ну да, а потом появляются темы "помогите, сервер виснет, как перенести это туда"...

[Negativ]

Как вариант можно не использовать сервер с Exchange а использовать CommuniGatePro на Unix. А уже его интегрировать с AD. Итого минус 1 сервер.

[БАК]

Exchange 2007 уж больно тяжол для такого небольшого кол-ва пользователей(есть на фре шаровое решение, а под Microsoft поставить kerio mail server или mdaemon,
а то и entensys предлагает на базе usergate (прокси) свой mail server )
поднять на 2k8 с Hyper-V виртуальные сервера, бекапить всю инфу на отдельный убитый тазик, поставить cisco asa 5505(он же будет фаэрвол,тем более что он недорогой) и все , вроде хватит

[kim-aa]

скажите, какой смысл в раздельном решении, ведь всё можно разместить на одном сервере? »

Тогда ставте Hyper-V.
Под ним 2008 в разделах работает шустренько.

[osmaster]

Построение локальной сети (в студенческом общежитии) с организацией доступа в Интернет.

Интернет будет подаваться через телефонную линию по технологии ADSL - безлимит, скорость 24 Mb/s. Системы биллинга (учёта времени или объёма) не будет, желающие будут подключены к безлимиту на скоростях 256/512/1024 Kb/s - в зависимости от выбранного тарифного плана.

Построение сети можно было бы выполнить на неуправляемых коммутаторах, с последующим подключением их к серверу с системой програмного ограничения трафика и дальнейшим выходом в Интернет через ADSL-модем.

НО!!!

Требуется построить сеть без использования компьютера-сервера. Для этого планирую купить управляемый многопортовый (24 порта) коммутатор и подключить его напрямую к модему. Просматривал оборудование D-Link: DES-1210-28, DES-3026, DES-3028, DES-3200-26, DES-3200-28, DES-3526, DES-3528. http://dlink.ru/ru/products/1/

Смогу ли я понизить скорость соединения с Интернетом на определённых портах коммутатора БЕЗ снижения внутрисетевого трафика между хостами??? Какую модель коммутатора посоветуете???

[exo]

Какую модель коммутатора посоветуете??? »
та, которая умеет шейпить.
Как вариант - шейпить через VLAN.
Если есть коммутаторы с шейпером - то они не дешёвые. Проще сервер установить.

[osmaster]

exo, да мне уже рассказали что надо шейпер. Как вариант посоветовали найти ADSL-модем со встроенным шейпингом. Может знаешь какие модели есть с такой функией?

Что значит шейпить через VLAN »???

Сервер поставить не проще - я там не живу и отдельную комнату мне под него никто выделять не будет. Всё оборудование будет "висеть" в железных сейфах по коридорам.

[exo]

??? шейпить через VLAN »
некоторое оборудование поддерживает данную функцию. Вот где-то можно отдельным VLAN-ам прописывать разные скорости.
ADSL-модем со встроенным шейпингом. Может знаешь какие модели есть с такой функией? »
не смогу помочь, не пользуюсь модемными технологиями.