Chinaunix

标题: 超过900台主机的局域网构建求解 [打印本页]

作者: yangsy 时间: 2008-10-03 06:25
标题: 超过900台主机的局域网构建求解
这是一个酒店的网络
其中100台需要互访（工作人员）800台只需要访问互联网
中央机房离开主楼超过100米，多数使用2层交换机层叠
问题1:局域网的ip分配应该用b网地址还是用c网划分超网，还是用多网段
2: 如果以上3个选项选择一个那dhcp服务器的部署势必不同，在三层交换机上使用dhcp snooping防止私设dhcp server 和dynamic arp inspection 检测arp包会有什么不同？
3. 超过100米的距离是不是要用光纤部设
求教大家

作者: vipnetant 时间: 2008-10-03 18:41
本人懂的不多，随便说说。

首先，你这至少是分成两个网络：员工、顾客。

至少划2个VLAN，建议顾客的多划几个VLAN。反正他们之间不需要通信，能上外网就可以了。

IP段我觉得没什么必要，用A类地址也可以啊。反正员工用固定IP，顾客用DHCP。

肯定用光纤啦，不明白为什么主机房在大楼外面，而且超过100米。

那你大楼内有机房吗？综合布线都到哪儿？

其实你可以搞一层一个交换机，每层有个小机房。

其实做这样的工程，不要在乎金钱，要在乎质量。

勤俭节约花20万，结果天天出问题。那样还不如花25-30万，做的漂漂亮亮的。

不行就外包给别人，找有实力的公司来做。

作者: jayly 时间: 2008-10-03 20:59
楼上的说的很有道理

作者: nhuczp 时间: 2008-10-03 21:33

画lan.

内部的应该是对外不公开的吧???

作者: ssffzz1 时间: 2008-10-04 15:11
1、建议多划VLAN，至于使用那个段的地址，只要够用，并且不冲突就可以。
2、建议DHCP SNOOPING 配置一台DHCP SERVER做DHCP中继即可。
3、超过100米，并且500米以内用多模光纤，更远的话用单模。

作者: yangsy 时间: 2008-10-05 10:20

原帖由 vipnetant 于 2008-10-3 18:41 发表
本人懂的不多，随便说说。

首先，你这至少是分成两个网络：员工、顾客。

至少划2个VLAN，建议顾客的多划几个VLAN。反正他们之间不需要通信，能上外网就可以了。

IP段我觉得没什么必要，用A类地址也可以 ...

每一层有弱电房的，服务器和ISP接入都在另一个大楼的指定机房

还有谢谢各位指点，小弟感激不尽

作者: jasonljj 时间: 2008-10-07 16:23
1. 多vlan的分配肯定是有必要的，至少可以减少网络广播

2. DHCP服务器可以给多个网段分配地址，可以大大减少网络管理员的工作量，尤其适合于移动接入（酒店客户、移动办公等），这个肯定是有必要的

3. 100以外建议用光纤，虽然实际上可以用中继延长几倍距离

4. 布线方面应该采用结构化布线，大楼应该有一个主控设备间，其他各楼层垂直布线接入主控设备间，然后各楼层分别采用水平布线到各个房间，各房间再进行工作间布线

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)