请问大家我应该选择什么样的交换机?以及如何解决现有内部网络的问题?

mpsky

我公司内部网络有一台服务器,但是现在大家不登陆它也可以上internet,\n启用域模式是不是是解决这个问题的?

mpsky

这几天我也看了isa相关的一些入门资料,发现isa实际上是一个软件防火墙,功能是很强,但是现在我公司已经有了一个硬件防火墙(虽然很烂),但是如果要使用isa好象就是取代这个防火墙的位置?

mpsky

斑竹好多地方不懂啊,我是半路出家的呀,比如避免使用hub,但是骨干交换机只有24个端口,那么多机器没办法不使用啊,\n\"启用域模式，添加内网防火墙（如ISA Server 2004等）。\",能不能讲详细点啊\n\n\"IP盗用问题可用ARP地址绑定（工作量可能大点），\" 又如何做呢?\n\n\"建议添加路由器，3层交换目前还代替不了路由~！\" 这又是什么意思呢?\n\n你看那图了没?交换机上有一条指令使内网路由指向防火墙,防火墙再进行地址转换.\n\n请你多多帮助

mpsky

我公司使用的交换机产品是港湾公司的FlexHammer0510,软件版本是1.3， 1.3版操作系统有很多的功能都没有（比如针对ip的流量限制等等）,线路时常阻塞,而且对一些不合理的网络应用没有好的解决方法,如p2p类软件对带宽的大量占用,ip地址盗用等等。因此我公司有可能要更换主交换机，我想请教大家帮我应该选择什么样的交换机最适合我公司的网络情况。\n    并且我一直觉得我公司的内部网络结构不合理，主要有这几个方面：一是虽然通过交换机划分了5个vlan，但是各虚拟网内的计算机数量有很大差异，最多的一个网段有近200台计算机，而最少的则只有3台，我不知道这对交换机的负载会不会有很大的影响；二是网内ip盗用现象严重，很多人擅自更改自己的ip地址（多数因为自己的计算机使用bt因而ip被封），导致正常的ip无法上网；三是网内有2级3级甚至是4级hub，这是不是导致交换机冲突的包很多的原因？四是现在我公司的内部网是100Mbps，如果升级到1000Mbps除了更换交换机之外，还需要改变什么设备？如电缆，网卡等。\n\n这里附上我公司的内网拓扑结构示意图\n\n\n\n[ 本帖最后由 pc2001 于 2005-11-24 11:19 AM 编辑 ]

mpsky

请原谅我提这样的初级问题,因为我就是初级用户,也请仔细回答我的初级问题,谢谢!\n现在是终端-交换机-防火墙-互连网

mpsky

isa应该是在交换机的一个端口上的吧?麻烦了你很多次,很谢谢你!\n\n