Newsgroup: it.comp.reti.locali
Titolo: MPLS e config

Stavo cercando di capire meglio come funzione questa tecnologia ma 
ancora ho diverse cosette che non mi tornano.
Mi sono già letto la wikipedia ma non credo di saperne ancora abbastanza.
Chiedo quindi consiglio a chi la conosce o, meglio, chi l'ha già 
implementata in azienda.
Per sommi capi trattasi di una tecnologia basata su ip che permette la 
creazione di una rete tra (ad es.) diverse sedi di un'azienda garantendo 
sicurezza e una connessione permanente.
Quello che non mi è chiaro è la sua configurazione.
La struttura mpls si basa sulla installazione di router che, come ogni 
router che si rispetti avrà la sua bella suddivisione in interfaccia wan 
e lan. Ebbene, dato per assodato che la parte wan sarà presumo la parte 
configurabile con indirizzi ip pubblici, quello che non ho capito bene è 
come viene configurata la parte lan di questi router.
Si supponga di voler installare questa tecnologia tra 3 sedi di una 
stessa azienda e queste tre sedi abbiamo già configurate le loro belle 3 
subnet di classe C (es. 192.168.10.0, 192.168.11.0, 192.168.12.0). I 
rispettivi router che dovranno essere installati in queste sedi dovranno 
avere l'interfaccia lan configurata con un indirizzo della lan che 
dovranno sovrintendere o vanno configurati con classi ip differenti 
magari con una ckasse C comune ai 3 router che dovranno collegare le 3 
sedi in oggetto (es. 192.168.200.0)?
Faccio un esempio di una sede della azienda SPA che ha come subnet la 
seguente rete: 192.168.10.0. La parte wan del router avrà un indirizzo 
ip pubblico del tipo 88.52.69.174. L'interfaccia lan del router dovrà 
beccarsi un ip della stessa subnet della sede (es. 192.168.10.250) 
oppure un indirizzo diverso di un'altra subnet (es. 192.168.200.250)?
Spero di aver spiegato bene le mie perplessità e posto chiaramente la 
domanda.
Grazie mille, ciao.
-- 
Michele

 diverso di un'altra subnet (es. 192.168.200.250)?
indipendentemente dalla tecnologia, se hai una subnet 
192.168.10.0/24
 
come faresti a parlare con la lan del router 192.168.200.250?
Mirko
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 come faresti a parlare con la lan del router 192.168.200.250?
Beh la tecnica di routing non serve proprio a quello? :)
Io a casa ho il router che ha la lan su una subnet 192.168.1.0 e parla 
tranquillamente con il firewall che è il default gateway della mia lan e 
la cui interfaccia lan è sulla subnet 192.168.0.0.
La domanda riguardava specificatamente la tecnologia MPLS ma forse, come 
temevo, mi sono spiegato male...
Grazie, ciao.
-- 
Michele

 temevo, mi sono spiegato male...
la tecnologia che sta lato wan conta poco. Quello che interessa sapere 
a te è che per raggiungere quel router (e incanalarti nella MPLS) deve 
avere un IP coerente con quelli della rete, o altrimenti tra router e 
rete serve qualcosa che faccia routing.
Se ti interessa sapere nello specifico della MPLS io ne ho alcune con i 
router configurati affianco al firewall che lato LAN, ovviamente, hanno 
un IP della lan.


 un IP della lan.
Ti spiego meglio quello che dovrï¿œ andare a configurare cosï¿œ trattiamo 
con dati piï¿œ reali:
- azienda con 3 sedi lontane geograficamente;
- ciascuna lan di queste 3 sedi ha 1 subnet lan di classe C diversa 
rispetto alle altre;
- installazione e configurazione di rete mpls per la connessione di 
queste 3 sedi attraverso 3 router cisco;
- unico gateway verso internet nella sede "centrale" dove sarï¿œ ubicato 
anche il firewall: tutte le sedi usciranno su internet attraverso la 
sede "centrale".
Ho sentito e letto pareri discordanti circa il fatto che l'interfaccia 
ethernet di questi router (lan) debba essere configurata con una classe 
di indirizzi diversi da quelle usate nelle 3 sedi; la classe deve essere 
ovviamente uguale per tutti e 3 i router in modo che tra loro dialoghino 
senza problemi. Anche a me in questo caso ï¿œ sorta la stessa domanda: chi 
fa effettivamente routing tra questi router e le lan delle 3 aziende che 
ovviamente sono in una subnet diversa rispetto ai router stessi?
Altri dicono quello che dici tu e cioï¿œ che l'interfaccia ethernet del 
router (lan) deve essere nella stessa classe di indirizzi delle lan 
nella quale verrï¿œ montato.
Il progettista telecom mi ha addirittura detto che posso scegliere io e 
cioï¿œ che o l'una o l'altra soluzione vanno bene.
A questo punto, avendo a che fare con una soluzione (mpls) che non 
conosco capisci che tutte queste informazioni se vuoi discordanti tra di 
loro mi hanno lasciato come dire, qualche perplessitï¿œ che speravo di 
chiarire magari facendo due chiacchiere in questo newsgroup... :)
Grazie, ciao.
-- 
Michele

 conosco capisci che tutte queste informazioni se vuoi discordanti tra di 
in genere le MPLS che ho visto io sono configurate direttamente
dall'isp, quindi a te non interessa molto il come viene fatto.
Sarà l'ISP a richiedere i dati per fare la configurazione.
Oppure ti configuri tu l'MPLS?


 Oppure ti configuri tu l'MPLS?
MPLS è configurata dall'ISP certo, solo che l'ISP ha chiesto a me gli
indirizzi ip interni da assegnare ai router e di qui è nato il
dilemma: gli comunico indirizzi su subnets diverse da quelle
attualmente utilizzate nelle 3 sedi dell'azienda oppure no??
Grazie, ciao.

 attualmente utilizzate nelle 3 sedi dell'azienda oppure no??
se tutto passer� dalla mpls direi che � obbligatorio metterlo dietro
il firewall (almeno gi� li fai un po' di filtro), oppure eliminare del
tutto il firewall.
Ovviamente in base a quello che vorrai fare il firewall andr�
configurato a dovere. Ad esempio il NAT non credo ti serva.
Dovrai anche spiegare all'ISP tutta la configurazione, perch� se lo
metti senza firewall l'interfaccia lan � gi� con la subnet corretta,
ma se la metti dietro al firewall avr� una subnet diversa, ma i router
devono sapere che subnet gestire per indirizzare tutto correttamente.
Per fare un mix potresti anche dare al router un ip della lan e
mettere il firewall in bridge.
di varianti ce ne sono...
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,


 di varianti ce ne sono...
Sempre più confusione.
Adesso ho un router cisco collegato alla ADSL e al router è collegato
un firewall ipcop che fa anche il NAT.
Dopo vorrei mantenere lo stesso firewall ma non ho capito dove diavolo
andrà installato.
Nell'ipotesi esistano nella sede master 2 router (1 per HDSL e 1 per
MPLS) il tutto dovrà essere configurato così:
HDSL->ROUTER_HDSL->FIREWALL->ROUTER_MPLS->SWITCH->RETE_LAN
Se il router sarà 1 solo allora sarà così:
HDSL->ROUTER->FIREWALL->SWITCH->RETE_LAN cioè esattamente come è
configurato ora.
Resta ancora il dilemma delle subnet da usare per la configurazione
dei router: quelle giù usate nelle varie sedi o subnet nuove?
Il mistero si infittisce...
Grazie, ciao.

 Il mistero si infittisce...
carta alla mano, fatti il tuo bel schemino con tutti gli ip e poi
scegli qual'è la soluzione che preferisci e che tecnicamente riesci a
realizzare con quello che hai a disposizione.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 realizzare con quello che hai a disposizione.
Lo schemino ce l'ho già come pure tutti gli ip ma, e torno a
ripeterlo, non so se assegnare alle interfacce dei nuovi router gli ip
delle subnet già attive nella sede centrale e in quelle periferiche
oppure assegnarne di nuovi.
Grazie, ciao.

 oppure assegnarne di nuovi.
con lo schemino e con la consapevolezza di quello che hai a
disposizione dovresti riuscire a trovare la soluzione migliore.
Poi visto che la conf la fa telecom tirali in ballo. La cosa non �
cos� banale.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,


 così banale.
Ok, grazie, ciao.
-- 
Michele

 La banda costerebbe comunque uguale visto che il contratto è flat, non a 
quella non è banda, è traffico. 2Mb possono essere moltissimi ma anche 
pochissimi, dipende cosa ci fai girare su. Ti servono solo per 
internet?
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,


 pochissimi, dipende cosa ci fai girare su. Ti servono solo per internet?
Eh si, magari: aggiornamento DC, voip, posta elettronica, terminal 
services, ftp e internet.
Adesso facciamo le stesse cose con una ADSL tipo Alice e si presume che 
HDSL sia più efficiente e performante. Adesso solo internet è locale 
mentre tutto il resto passa per la sede master visto che tutti i servizi 
sono lì.
Ciao.
-- 
Michele

 HDSL sia più efficiente e performante. Adesso solo internet è locale 
efficente ok, performante dipende dalla banda che hai. Una alice 7Mb
in download va di più di una hdsl da 2Mb. Hdsl ha il notevole
vantaggio di essere simmetrica...


 vantaggio di essere simmetrica...
Telecom ha detto che se non dovessero sufficienti posso portare la sede 
centrale fino a 8 mega ma, credo, con un aumento del prezzo.
Grazie, ciao.
-- 
Michele

 centrale fino a 8 mega ma, credo, con un aumento del prezzo.
certo, loro parlano bene, ma da quanto ne so (fonte commerciale
telecom) una 8Mb costa nettamente di pi� di una 2Mb... (comunque non
avrebbe senso avere 2 sedi a 2Mb e una centrale a 8Mb).
conviene molto di pi� lasciare internet indipendente.
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
