Newsgroup: it.comp.reti.locali
Titolo: Dividere una lan in tre sottolan: best practice?

Hi guys!!
Un mio amico che "lavora" in una chiesa mi ha chiesto aiuto sulla 
configurazione della loro rete locale.
In pratica hanno 3 piani, ognuno con uno switch di piano, e con un cavo 
confluente in un punto comune.
Attualmente è tutto "buttato" in uno switch centrale. Loro vorrebbero 
che le tre reti locali siano "divise ma anche no". Nel senso che di 
default vorrebbero che non si vedano (tre subnet diverse), ma che tutte 
e tre vedano un server in comune e, per esempio, UN pc di una rete veda 
UN pc di un'altra rete, che magari ha una stampante USB condivisa.
Non so se sono stato chiaro. Io stavo pensando ad una soluzione tipo 
IpCop o monowall, con una scheda di rete per ogni subnet. Ma non so se 
gestiscono la richiesta di visibilità stramba che desiderano.
QUalche hint?
Grazie mille!
-- 
Traveller, not tourist!
www.inter-rail.it

 gestiscono la richiesta di visibilità stramba che desiderano.
Sì. Qualsiasi apparato che funzioni (anche) come firewall è adatto allo
scopo. Se gli switch supportano vlan tagging è anche più comodo perché puoi
definire l'appartenenza delle singole macchine alla singola subnet. Alcuni
switch poi permettono di definire delle "vlan dinamiche" che fanno
appartenere un singolo apparato ad una o più vlan, risparmiandoti anche il SPoF.
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)


Purtroppo nel punto "comune" arrivano un solo cavo per piano, quindi la 
granularità è al piano e non al singolo apparato.
Tu quale firewall/router sceglieresti per questo scopo?
Grazie ancora.


 Tu quale firewall/router sceglieresti per questo scopo?
Uno qualsiasi con un adeguato numero di schede di rete dovrebbe fare al caso
tuo. Tutti i router con funzionalità di firewall supportano l'insieme minimo
di feature di cui tu necessiti; se hai un vecchio PC con le schede di rete
necessarie puoi metterci una qualsiasi distribuzione per router:
http://en.wikipedia.org/wiki/List_of_router_or_firewall_distributions



Grazie mille. Zeroshell sembra interessante. Da quanto ho capito mi 
conviene creare 3 vlan macbased, e non port based.



Anche perché attualmente gli switch sono unmanaged.


 anche perché attualmente gli switch sono unmanaged
Se sono unmanaged dubito supportino le VLAN


 Se sono unmanaged dubito supportino le VLAN
già, e comunque eviterei di riconfigurare la rete con
gli switch "in cascata" come mi sembra di capire
voglia fare l'OP, meglio usare uno switch "centro
stella" connettendo gli switch di piano ad uno switch
centrale e da questo andare sia verso la WAN sia
verso i servers
Per quanto riguarda gli switches, suggerirei di dare
un'occhiata a quelli di SMC (
http://www.smc.com/
)
che hanno un buon rapporto prezzo/prestazioni e
features adatte alle necessità esposte; l'alternativa
potrebbe essere rappresentata dai "procurve" di
HP anche se in tal caso le prestazioni (e le features)
non saranno allo stesso livello; per quanto riguarda
SMC i "tiger" potrebbero andar bene
http://www.smc.com/index.cfm?event=viewCategory&localeCode=EN_ITA&cid=8
anche se, per la scelta del modello sarebbe opportuno
capire quante utenze vi siano ad ogni piano; in qualsiasi
caso, restando su SMC e considerando che dei 24 porte
possano andar bene...
Standalone
http://www.smc.com/index.cfm?event=viewProduct&localeCode=EN_ITA&cid=8&scid=44&pid=1542
Stackable
http://www.smc.com/index.cfm?event=viewProduct&localeCode=EN_ITA&cid=8&scid=105&pid=1695
ciao

ma non credo abbaino bisogno di tutta sta roba, penso che uno switch 
managed senza grandi pretese ma che abbia la possibilità di fare dei 
trunk vada a fagiolo assegna la porta di piano + la porta del server per 
ogni trunk... ne fa tre e via...


Carissimi, grazie a tutti. Ho proposto la prospettiva del cambio degli 
switch al responsabile, ma ha declinato l'offerta. Si "farà bastare" 
ZeroShell con un subnet per ogni piano/area. :-)
Very interesting questa distribuzione! Sopratutto la gestione del QoS e 
del bilanciamento di carico sulle varie WAN. Fanno streaming video dei 
loro "culti" e sono molto interessati a questo.
